Modul 3: Bezpečné používání Bitcoinu

Modul 3 přechází od vysvětlování k bezpečnému provádění základních úkonů. Nepřipraví každého studujícího na nakládání s vysokými částkami v režimu vlastní úschovy. Pomáhá studujícím rozlišovat veřejné informace od tajných údajů, porovnávat úschovu v různých variantách, procvičovat připravenost na obnovu, ověřovat platební údaje, rozpoznávat nebezpečné podmínky a předvádět požadované úkony za schválených podmínek podpory.

Klíčová otázka:

Jak převezmu odpovědnost za používání a zabezpečení Bitcoinu?

Příslib studujícím:

Dokážu vysvětlit základní pojmy z oblasti úschovy a bezpečnosti a bezpečně předvést požadované úkony za podmínek se zajištěnou podporou.

Pokud Modul 3 vyučujete poprvé: Před výukou si sami procvičte celý bezpečný postup. Použijte prázdnou cvičnou peněženku, vytištěné snímky obrazovky nebo simulaci. Nikdy se neučte používat novou peněženku ani provádět obnovu současně se studujícími a nikdy je nežádejte, aby ukazovali skutečné tajné údaje. Pomalá kontrola, při níž jsou jednotlivé kroky viditelné, je důležitější než dokončení skutečné transakce.

Program Bitcoin Diploma slouží k učení a procvičování. Může zahrnovat vytvoření peněženky, práci s předem připravenými slovy pro obnovu nebo simulovaný postup přijetí platby či obnovy peněženky. Během výuky však může někdo neúmyslně zahlédnout, zkopírovat, sdílet nebo kompromitovat obrazovku, zařízení, frázi pro obnovu či údaje o peněžence. Standardně se používají cvičné peněženky; nejde o osobní peněženky určené k zabezpečení nezanedbatelných finančních prostředků.

Důsledně dodržujte toto rozlišení:

• Taková cvičná peněženka je obvykle prázdná, simulovaná nebo funguje v testovacím prostředí. Slouží k osvojení postupu, je jasně označená a nepoužívá se k zabezpečení nezanedbatelných finančních prostředků. Nedopusťte, aby její údaje pro obnovu později chránily nezanedbatelné finanční prostředky.
• Taková osobní peněženka se vytváří pro studujícího, který se samostatně rozhodne po absolvování programu Bitcoin Diploma přijímat nebo držet nezanedbatelné finanční prostředky. K tomu je zapotřebí nová peněženka, nové údaje pro obnovu, nastavení v soukromí a větší důraz na soukromí a bezpečnost.

Naplánujte vyřazení cvičných peněženek nejpozději do konce programu Bitcoin Diploma všude, kde je to proveditelné: vymažte nebo resetujte dočasně používané zařízení, vraťte sdílené vybavení a zničte nebo bezpečně vraťte předem připravené materiály pro obnovu. Nikdy si neponechávejte materiály, které by později mohly umožnit přístup k finančním prostředkům studujícího.

Vyučující může zvolit aktivitu se skutečnými prostředky v malé výši, pokud je to vhodné vzhledem k místním podmínkám a studujícím. Před jejím zahájením vysvětlete rozdíl oproti cvičné peněžence: o skutečné prostředky lze přijít, peněženka se skutečnými prostředky a historie transakcí mohou odhalit osobní údaje a s údaji pro obnovu je třeba zacházet s větším důrazem na soukromí. Vysvětlete konkrétní postup, částku a podmínky pro zastavení aktivity; zajistěte dobrovolnou účast a nabídněte rovnocennou variantu bez finančních prostředků, která zachová stejný vzdělávací výsledek.

Vyučující se může rozhodnout nabídnout nepovinnou podporu studujícímu, který si chce vytvořit osobní peněženku pro používání po absolvování programu Bitcoin Diploma. Oddělte tuto podporu od procvičování ve výuce a certifikace: musí být dobrovolná, nesmí být podmínkou úspěšného absolvování a musí začínat novou peněženkou a novými údaji pro obnovu. Umožněte studujícímu, aby měl své zařízení a tajné údaje pod vlastní kontrolou v soukromí. Nenahlížejte do osobní fráze pro obnovu, soukromého klíče, hesla, zůstatku ani historie peněženky, neshromažďujte je, nekopírujte, nefotografujte, neposílejte ve zprávách, neukládejte ani si je neponechávejte. Pokud nelze zajistit nastavení v soukromí nebo vyučující nedokáže postup bezpečně vysvětlit, činnost přerušte nebo studujícího odkažte na vhodnou místní podporu.

U každé hodnocené kompetence zaznamenejte jeden výsledek. Desetinné identifikátory C označují kritéria kompetencí a sledované ukazatele v hodnoticí rubrice, nikoli samostatné řádky s výsledkem splněno/nesplněno.

Pomocí řízených diskusí rozvíjejte a sledujte formativní kompetenci F1 prostřednictvím jasného vysvětlování, relevantních důkazů, respektujícího naslouchání a základního uvažování. F1 není podmínkou pro získání certifikace.

Tento modul vyžaduje více individuálního pozorování než moduly 1 a 2. Dvouhodinová lekce může stačit k představení a procvičení obsahu, ale nemusí poskytnout dostatek času ke spolehlivému posouzení každého studenta.

Před výukou odhadněte:

• počet individuálních úkolů vyžadujících pozorování
• reálnou časovou potřebu na jednoho studenta
• prodlevy při sdílení zařízení
• potřebu zajištění přístupnosti a jazykové podpory
• počet vyučujících nebo hodnotitelů; a
• čas na zpětnou vazbu a opětovné hodnocení.

Pokud to pomůže, využijte stanoviště pro menší skupiny, zapojte dalšího vyučujícího nebo přidejte další lekce. Skupinové procvičování je přínosné, ale každému studentovi dejte příležitost prokázat danou kompetenci samostatně. Pokud student potřebuje více času, je přijatelné domluvit navazující individuální setkání nebo lekci.

• Přečtěte si modul 3 studentské příručky a nacvičte si všechny ukázky.
• Vyberte konkrétní připravenou peněženku, simulaci, testovací prostředí nebo vytištěný postup.
• Ověřte zdroj nástroje, jeho verzi, síť, úschovný model, postup obnovy a postup resetování.
• Rozhodněte, zda budou studenti používat simulaci, testovací prostředí, prázdnou cvičnou peněženku, fyzický model, nebo vyučujícím schválené reálné prostředí s malými částkami. Pro každé reálné prostředí připravte vysvětlení rizik, postup zajišťující dobrovolnou účast a rovnocennou variantu bez finančních prostředků.
• Připravte vzorové on-chain adresy, lightningové faktury, *txid*, QR kódy a snímky obrazovky označené VZOR — NEPLAŤTE.
• Připravte kartičky k třídění na veřejné a tajné údaje.
• Pro aktivitu zaměřenou na historii adresy připravte záměrně zveřejněnou adresu nebo historickou transakci. Nikdy nepoužívejte údaje spojené se studenty.
• Připravte falešnou seedovou frázi nebo jednorázovou prázdnou cvičnou peněženku pro nácvik obnovy.
• Připravte scénáře podvodů a záměny obsahu schránky.
• Projděte si knihovnu aktivit a vyhledejte vhodné náměty k procvičování. Veškeré aktivity s peněženkami nebo platbami přizpůsobte zde uvedeným podmínkám bezpečnosti a hodnocení.
• Připravte srovnání způsobů získání bitcoinu relevantních pro danou lokalitu, aniž byste uváděli preferovaného poskytovatele.
• U každé aktivity používané k hodnocení stanovte pomocné kroky, podporu, bezpečnostní hranice, způsob resetování a případné doplňující poznámky.
• Zajistěte soukromý prostor, kde nikdo nebude moci zbytečně sledovat obrazovky studentů ani doklady o jejich práci.
• Zajistěte, aby každý úkol v reálném prostředí měl rovnocennou tištěnou variantu nebo variantu bez finančních prostředků.

Pokud je to možné, rozdělte výuku do dvou částí a vyhraďte samostatný čas na hodnocení.

Část A: základy úschovy

Část B: ověřování a bezpečnost

Formální pozorování naplánujte až po procvičování s podporou.

Použijte větu:

Každá peněženka pro Bitcoin spravuje klíče a informace o transakcích. Neukládá bitcoin uvnitř telefonu ani jiného zařízení.

Ukažte rozdíl mezi:

• sdílenou bitcoinovou účetní knihou
• klíči peněženky a její funkcí podepisování
• rozhraním peněženky a jejím připojením k síti; a
• jakoukoli externí službou, na které peněženka závisí.

Zeptejte se:

• Pokud se telefon rozbije, co nadále existuje?
• Co rozhoduje o tom, zda lze přístup obnovit, nebo ne?
• Dává aplikace označovaná jako „peněženka“ uživateli vždy kontrolu nad klíči?

Při porovnávání peněženek používejte jednotná kritéria:

• správa klíčů
• ověřený zdroj a otevřenost zdrojového kódu
• obnova a kompatibilita
• soukromí a závislost na serverech
• podporované typy plateb
• kontinuita a údržba
• náklady a vhodnost pro dané zařízení; a
• dostupná bezpečná podpora.

Upřednostňujte osvědčený software peněženek s otevřeným zdrojovým kódem, pokud odpovídá potřebám studujících, protože veřejně kontrolovatelný kód může zvýšit transparentnost. Tuto preferenci berte jako jednu ze součástí posouzení konkrétní situace, nikoli jako pravidlo nebo záruku. Každá peněženka má své výhody i nevýhody a otevřený zdrojový kód nedokazuje, že je nástroj bezpečný, udržovaný, správně nainstalovaný nebo vhodný pro studující. Pomozte studujícím zjistit, zda je kód veřejně kontrolovatelný, a zvažovat tuto skutečnost společně se správou klíčů, možnostmi obnovy, kompatibilitou, soukromím, náklady, údržbou a bezpečnou místní podporou. Nevytvářejte v rámci kurzu univerzální seznam schválených peněženek ani neprezentujte jednu peněženku jako univerzální volbu.

Vysvětlete on-chain adresu sítě Bitcoin jako veřejný údaj pro příjem plateb vygenerovaný z klíčů peněženky. Nejde o heslo, přihlašovací údaj k účtu ani důkaz, že osoba požadující platbu je důvěryhodná.

Učte začátečníky těmto návykům:

• získat adresu z peněženky, do které má platba přijít
• ověřit, že jde o Bitcoin a správnou síť
• rozlišovat on-chain adresu od faktury Lightning nebo adresy Lightning
• místo ručního zadávání kopírovat nebo skenovat
• po zkopírování adresu porovnat
• u důležitých plateb ověřit celou adresu na důvěryhodném displeji
• pro nový příjem platby použít novou adresu, pokud ji peněženka poskytuje; a
• pokud je částka nebo postup nezvyklý, provést malou zkušební platbu.

Neříkejte studentům, že shoda pouze prvních a posledních znaků stačí k ochraně před každým rizikem. Je to užitečná rychlá kontrola, ale úplné ověření na důvěryhodném displeji poskytuje u důležitých plateb větší jistotu.

Aktivita: veřejné, nebo tajné?

Připravte kartičky s těmito položkami:

• on-chain adresa
• QR kód adresy
• faktura Lightning
• txid
• veřejný klíč
• soukromý klíč
• obnovovací fráze
• heslo nebo PIN k peněžence
• snímek obrazovky se zůstatkem; a
• plán zabezpečení nebo obnovy.

Studenti je roztřídí do těchto kategorií:

• veřejné informace pro příjem plateb nebo v účetní knize obsažené informace
• tajné údaje umožňující utrácení nebo přístup; a
• informace závislé na kontextu, které mohou být technicky veřejné, ale z osobního hlediska soukromé.

Při závěrečném rozboru vysvětlete, že „veřejné na úrovni protokolu“ neznamená „bezpečné spojovat s identitou člověka“. txid nebo adresa mohou odhalit aktivitu a vztahy.

Tato aktivita umožňuje ve veřejné účetní knize soukromí názorně ukázat.

Účel: Ukázat, že aktivita na adrese může být viditelná a že opakované používání adresy může usnadnit propojování transakcí.

Pomůcky: Záměrně veřejná adresa nebo transakce připravená vyučujícím; rozhraní místního uzlu, případně prohlížeč blockchainu nebo vytištěné snímky obrazovky s uvedeným datem; otázky týkající se soukromí.

Bezpečnostní hranice: Nikdy po studujících nežádejte, aby vyhledávali, zobrazovali nebo sdíleli adresu či transakci, která patří jim, někomu ze spolužáků, soukromé osobě nebo organizaci, která k tomu nedala souhlas. Už samotné vyhledání adresy prostřednictvím prohlížeče blockchainu třetí strany může odhalit zájem o danou adresu.

Vedení aktivity:

1. Uveďte, proč je příklad bezpečný a veřejný.
2. Zeptejte se studujících, co podle nich může pozorovatel vidět.
3. V připraveném příkladu určete viditelné transakce, částky, časové údaje nebo opakované použití adresy.
4. Zeptejte se, zda to vypadá, že na adresu přišly prostředky více než jednou.
5. Diskutujte o tom, co může pozorovatel vyvodit a co nemůže vědět s jistotou.
6. Ukažte, že mnoho peněženek generuje novou adresu pro příjem.
7. Vysvětlete, že staré adresy mohou zůstat platné, ale nové adresy zlepšují soukromí tím, že znesnadňují snadné propojování transakcí.

Závěrečná reflexe:

• Odhaluje adresa sama o sobě občanskou totožnost?
• Jak by se odpověď mohla změnit při spojení veřejných dat s dalšími informacemi?
• Zajišťuje použití nové adresy soukromí při používání Bitcoinu ve všech ohledech?
• Proč by se vyučující měli vyhnout vyhledávání adresy studujícího na veřejném webu?

Náhradní varianta bez připojení: Použijte vytištěnou posloupnost znázorňující jednu adresu použitou jednou a druhou použitou opakovaně pro několik příchozích plateb.

Zdůrazňujte toto praktické pravidlo:

Veřejné údaje pro příjem plateb lze sdílet. Soukromé údaje pro utrácení musí zůstat v tajnosti.

Vysvětlete:

• každý soukromý klíč opravňuje k utrácení prostřednictvím digitálního podpisu
• každý veřejný klíč umožňuje ověření bez odhalení soukromého klíče
• moderní peněženky automaticky spravují mnoho klíčů; a
• začátečníci by neměli kopírovat nezpracované soukromé klíče v podobě řetězců ani s nimi manipulovat.

Nepoužívejte tvrzení „váš soukromý klíč dokazuje, kdo jste“. Dokazuje oprávnění dané klíčem, nikoli právní totožnost.

Žádný důvěryhodný pedagog, společnost poskytující peněženku, zaměstnanec burzy, vývojář, pracovník podpory ani veřejně známá osobnost nepotřebuje studentův soukromý klíč ani obnovovací frázi.

Tato seed fráze, nazývaná také obnovovací fráze, představuje jednu z metod obnovy používaných mnoha peněženkami. Jde o uspořádaný seznam slov, který umožňuje znovu vytvořit klíče pro kompatibilní typy peněženek. Není univerzální součástí každé peněženky a poskytuje mnohem větší pravomoci než běžné heslo k účtu.

Vysvětlete důsledky:

• správná slova ve správném pořadí mohou obnovit kontrolu
• kdokoli frázi získá, může získat kontrolu
• její ztráta může znemožnit obnovu
• kompatibilita peněženek je důležitá; a
• seed, který mohl být vyzrazen, je třeba považovat za kompromitovaný.

Toto při výuce nikdy nedělejte

• Nežádejte studující, aby nahlas četli obnovovací slova.
• Neprocházejte mezi studujícími, když si zapisují skutečná slova.
• Nedovolte studujícím frázi fotografovat, posílat ve zprávách či e-mailem, tisknout, ukládat do cloudu ani odevzdávat.
• Nepoužívejte skutečnou peněženku některého ze studujících obsahující prostředky k veřejné ukázce obnovy.
• Nezadávejte frázi hardwarové peněženky na webové stránce ani do běžného počítačového formuláře.
• Neuchovávejte cvičné fráze, které později chrání prostředky studujících.

Aktivita: simulace připravenosti na obnovu

Prezentace: Předveďte úplné ověření obnovy pomocí připravených obnovovacích slov nebo jednorázové prázdné cvičné peněženky. Slova mohou sloužit k obnově této prázdné cvičné peněženky, nesmějí však chránit osobní peněženku ani peněženku obsahující prostředky. Vysvětlete kompatibilitu, soukromí, očekávaný výsledek a resetování.

Procvičování: Studující seřazují připravené kartičky nebo obnovují jednorázovou cvičnou peněženku v soukromém, kontrolovaném prostředí. Materiály musí uchovávat mimo dohled ostatních a rozpoznávat nebezpečné požadavky.

Samostatný výstup: Studující vysvětlí nebo předvede, jak:

1. použít oficiální pokyny pro konkrétní peněženku.
2. ověřit kompatibilitu pro obnovu.
3. pracovat v soukromí bez kamer a přihlížejících.
4. použít důvěryhodnou metodu ověření zálohy nebo obnovy.
5. ověřit očekávané údaje pro příjem nebo historii cvičných transakcí.
6. vymazat dočasně používané zařízení; a
7. bezpečně vrátit fiktivní materiály nebo je podle pokynů zničit.

Vyzrazenou seed frázi považujte za kompromitovanou

Pokud mohl být skutečný seed vyzrazen, přestaňte jej používat jako bezpečnou zálohu, vytvořte novou důvěryhodnou peněženku s novými údaji pro obnovu a po pečlivém ověření cílové adresy přesuňte prostředky. Studující by měli vyhledat pomoc, aniž by odhalili kteroukoli z frází.

Dědictví, vícepodpisové uspořádání, pokročilé přístupové fráze a plánování obnovy prostředků vysoké hodnoty mohou vyžadovat pokročilá bezpečnostní opatření a odborné právní poradenství. Nejsou součástí požadovaných dovedností v programu Bitcoin Diploma.

Správa prostředků klade jednu otázku:

Kdo ovládá klíče potřebné k utrácení bitcoinů?

Jasně a srozumitelně vysvětlete rozdíl v možnostech ověření: pravidla Bitcoinu a celkové množství bitcoinů lze nezávisle ověřit, ale studující, který neovládá klíče, nemůže nezávisle ověřit, že zůstatek na účtu odpovídá bitcoinům, které služba drží a zpřístupní mu je. Veřejný blockchain může ukázat bitcoiny ovládané pomocí klíčů; nemůže ukázat, že služba dluží konkrétnímu zákazníkovi zůstatek zobrazený na účtu. Před výběrem do vlastní správy představuje tento zůstatek příslib služby poskytnout bitcoiny, nikoli bitcoiny, které může studující přímo ověřit a utratit. Nenaznačujte, že zůstatek na účtu dokazuje rezervy nebo platební schopnost služby.

Používejte scénáře s průvodními otázkami namísto nálepkování lidí. Studující by měli porovnat:

• kdo může schválit platbu
• kdo může omezit přístup
• kdo zajišťuje obnovení přístupu
• co se stane, pokud služba zanikne
• co se stane, pokud uživatel ztratí údaje pro obnovení přístupu
• jaké soukromé nebo identifikační údaje jsou uchovávány; a
• kdy pohodlí vytváří závislost na protistraně.

Nepovažujte vlastní správu za morální zkoušku. Začátečník se může během učení rozhodnout ponechat malý zůstatek ve správě služby. Z hlediska vzdělávání je podstatné rozpoznat model důvěry a riziko.

Vyhněte se časté chybě při rozlišování kategorií:

• Správa třetí stranou / vlastní správa popisuje, kdo má kontrolu nad klíči.
• Horká / studená popisuje, zda jsou podpisové klíče vystaveny prostředí pro obecné použití připojenému k internetu.
• Hardwarová peněženka označuje zařízení navržené pro konkrétní účel.
• On-chain / Lightning popisuje platební cestu, nikoli správu klíčů jako takovou.

Lightningová peněženka může být spravována třetí stranou nebo samotným uživatelem. I hardwarová peněženka vyžaduje postup obnovy. Studené řešení může být špatně navržené. A horká peněženka může být vhodná pro drobné každodenní platby.

Požádejte studenty, aby vybrali nástroj pro smyšlený účel, a poté od nich vyžadujte, aby uvedli jeho přínos i nové riziko. Nežádejte je, aby vybírali nástroj pro své skutečné prostředky.

I příjem vyžaduje ověření, přestože jím nedáváte souhlas k odeslání prostředků.

Předveďte:

1. Otevřete zamýšlenou peněženku.
2. Vyberte Přijmout.
3. Ověřte, zda jde o platbu on-chain, nebo přes Lightning, a zda je zvolena zamýšlená síť.
4. Zobrazte nebo zkopírujte pouze platební požadavek.
5. Ověřte částku a případné ujednání o poplatcích.
6. Ověřte čekající platbu v peněžence příjemce nebo v důvěryhodném přehledu.
7. Správně vyhodnoťte potvrzení nebo stav platby.

Vysvětlete, že zpráva nebo snímek obrazovky s textem „odesláno“ není důkazem přijetí platby. Příjemce by měl přijetí ověřit ve své vlastní peněžence nebo v důvěryhodném přehledu.

Cvičení: průchod obrazovkou pro příjem

Použijte vytištěné snímky obrazovek nebo cvičnou peněženku. Požádejte studenty, aby:

• našli funkci pro příjem
• rozpoznali, zda jde o požadavek na platbu on-chain, nebo přes Lightning
• ukázali, co lze sdílet
• vysvětlili, co musí zůstat v tajnosti
• zkontrolovali částku, pokud je uvedena; a
• uvedli, jak bude přijetí platby ověřeno.

Pokud tuto aktivitu používáte k hodnocení, věnujte pozorování každého studenta jednotlivě dostatek času, abyste mohli jeho výkon spolehlivě posoudit.

Použijte postup „zastavit se a zkontrolovat“:

1. Ověřte příjemce a účel platby prostřednictvím důvěryhodného kanálu.
2. V případě potřeby si vyžádejte aktuální platební údaje.
3. Ověřte, zda jde o platbu na blockchainu, nebo přes Lightning, a zda používáte správnou síť.
4. Naskenujte nebo zadejte cílovou adresu.
5. Po zadání ji porovnejte s adresou zobrazenou na důvěryhodném zařízení příjemce.
6. Ověřte částku a jednotku.
7. Podle situace zkontrolujte poplatek, dobu zpracování, dobu platnosti a závěrečné shrnutí.
8. Pokud postup nebo částku neznáte, proveďte zkušební platbu s malou částkou.
9. Platbu schvalte až poté, co se všechny údaje shodují.
10. Ověřte výsledek v příslušné peněžence nebo v přehledu transakce.

Naučte studenty zastavit se, pokud příjemce neočekávaně změní cílovou adresu, odrazuje od ověření, vyvolává pocit naléhavosti nebo žádá o údaje pro obnovu peněženky.

Aktivita: záměna adresy ve schránce

Dejte studentům kartu se zamýšlenou adresou a obrazovku s vloženou adresou, která se s ní neshoduje. Správným výsledkem je odhalit neshodu a zastavit se, nikoli dokončit transakci.

Obměňte scénář:

• Liší se pouze prostřední část adresy.
• Zpráva od podpory uvádí, že změna je běžná.
• Příjemce tvrdí, že platba je naléhavá.
• QR kód a napsaná adresa se neshodují.

Zeptejte se, jakým nezávislým kanálem lze cílovou adresu ověřit.

Vysvětlete, že poplatek za transakci na blockchainu závisí především na datech transakce a poptávce po prostoru v bloku, nikoli pouze na odesílané částce. Odhady peněženky mohou být nepřesné nebo zastaralé.

Transakce:

• je nepotvrzená po rozeslání do sítě a před zařazením do platného bloku
• získává své první potvrzení při zařazení do platného bloku; a
• získává větší jistotu vypořádání s tím, jak na tuto historii navazují další platné bloky.

Potvrzení neopraví nesprávnou cílovou adresu, nezvrátí podvod, neprokážou totožnost příjemce ani neučiní nechtěný nákup vhodným.

Neexistuje jediný počet potvrzení vhodný pro každou částku a míru rizika. Učte principy rozhodování, nikoli univerzální číslo.

Takový průzkumník bloků je rozhraním pro přístup k veřejným informacím o Bitcoinu, nikoli autoritou určující pravidla Bitcoinu.

Pomocí připraveného txid ukažte:

• stav transakce
• vstupy a výstupy na úrovni pro začátečníky
• zobrazení částky a poplatku
• zařazení do bloku a počet potvrzení; a
• informace, které se stávají veřejnými.

Poté se zeptejte:

• Co může průzkumník ukázat?
• Co nemůže prokázat o právní totožnosti, účelu, poctivosti nebo vlastnictví?
• Jaké informace získá provozovatel průzkumníka z vyhledávání?
• Jak místní uzel mění vztah mezi důvěrou a soukromím?

Vyhněte se živému vyhledávání obsahujícímu údaje spojené se studujícími.

Učte rozpoznávat typické postupy podvodníků, nikoli seznam značek:

• vydávání se za pracovníka podpory, vyučujícího, přítele, veřejně známou osobnost nebo úředníka
• naléhavost a nátlak
• zaručené nebo neobvykle snadné výnosy
• rozdávání odměn vyžadující nejprve platbu
• nabídky pomoci s obnovením přístupu nebo získáním prostředků zpět, které vyžadují slova, klíče, vzdálený přístup nebo poplatky předem
• falešné aplikace peněženek a aktualizace
• phishingové domény, reklamy nebo odkazy v soukromých zprávách
• manipulace prostřednictvím osobních nebo milostných vztahů
• podvržení adresy; a
• požadavky na utajení.

Používejte tento základní postup:

Zastavte se. Nic nesdílejte. Nic neposílejte. Ukončete komunikaci. Vše si nezávisle ověřte prostřednictvím známého zdroje. Požádejte o pomoc, aniž byste prozradili tajné údaje.

Aktivita: stanoviště s podvody

Rozmístěte po místnosti krátké smyšlené scénáře. Na každém stanovišti si studující zaznamenají:

• varovný signál
• jaké informace nebo peníze jsou v ohrožení
• okamžitou bezpečnou reakci
• způsob nezávislého ověření; a
• kdy vyhledat pomoc.

Zařaďte jednu zprávu, která působí důvěryhodně a neobsahuje žádnou zjevnou pravopisnou chybu. Při výuce nevyvolávejte dojem, že podvody lze snadno rozpoznat jen podle toho, že působí neprofesionálně.

Studující by měli porovnávat možné způsoby, nikoli dostávat doporučení.

Porovnejte:

• vydělávání bitcoinů
• přímou směnu mezi jednotlivci
• centralizovanou burzu nebo zprostředkovatele
• bankomat nebo kiosek
• příjem od obchodníka, formou daru, vrácení peněz nebo remitence; a
• službu, která směňuje bitcoiny za fiat měnu a naopak.

U každého způsobu se ptejte:

• Jaká celková částka je přijata po zohlednění ceny, spreadu a poplatků?
• Kdo má bitcoiny pod kontrolou před směnou a po ní?
• Jaké identifikační údaje se shromažďují?
• Lze platbu ve fiat měně stornovat?
• Lze bitcoiny vybrat do vlastní správy?
• Jaké riziko protistrany a podvodu existuje?
• Jaké riziko hrozí pro osobní bezpečnost?
• Jaké místní právní předpisy, daňové povinnosti nebo oznamovací povinnosti se mohou uplatnit?

Používejte označení no-KYC důsledně pro způsob, při němž se shromažďuje méně standardních identifikačních údajů nebo žádné. Nenaznačujte, že no-KYC odstraňuje riziko podvodu, právní riziko, riziko protistrany nebo riziko pro osobní bezpečnost. Nedoporučujte obcházení místních právních předpisů.

Použijte srovnání, které odděluje platební cestu od úschovy prostředků.

Lightning není samostatná mince. Úspěšná lightningová platba nedokazuje, že je peněženka bezpečná pro uložení vyššího zůstatku. Provoz kanálů, infrastruktura směrování a problematika likvidity a jejího řízení patří do pokročilého studia nad rámec programu Bitcoin Diploma.

C6.1 je kritériem kompetence v rámci C6. Studující získá přístup k bitcoinu ve schváleném prostředí s malými částkami nebo v simulovaném prostředí, přijme jej nebo bezpečně simuluje jeho přijetí a zkontroluje příslušné informace v rámci pozorovaného provádění úkonů s peněženkou, plateb a ověřování.

Pečlivě naplánujte postup:

1. Uveďte, zda jde o prostředí se správou třetí stranou, s vlastní správou, simulované prostředí, testovací síť, nebo reálné prostředí s malými částkami.
2. Předveďte celý postup prvního získání přístupu.
3. Vysvětlete veškeré závislosti týkající se účtu, totožnosti, obnovení přístupu, sítě nebo služby.
4. Nechte studujícího otevřít připravené prostředí nebo do něj vstoupit.
5. Nechte studujícího vyhledat a ověřit údaje pro příjem platby.
6. Dokončete nebo simulujte přijetí platby.
7. Nechte studujícího ověřit zůstatek nebo stav platby a vysvětlit, co tyto údaje dokládají.
8. Nechte studujícího určit postup obnovení přístupu a podmínky, za kterých je nutné postup zastavit.

Nevyžadujte od studujících nákup bitcoinu. K prokázání kompetence může postačovat připravený cvičný zůstatek, přijetí malé částky poskytnuté vyučujícím, testovací prostředí nebo schválená simulace, pokud to daná varianta hodnocení umožňuje.

Stanoviště využijte až poté, co se studující seznámí s jednotlivými postupy.

Nepoužívejte stanoviště k formálnímu hodnocení, pokud nebyly schváleny přesné úkoly, varianty, kritéria a záznamy.

Při praktickém hodnocení sledujte, zda studující dokáže bezpečně dokončit příslušnou činnost a zda dokáže:

• otevřít připravené prostředí nebo k němu bezpečně přistoupit
• orientovat se v prostředí bez odhalení nesouvisejících informací
• určit úschovní model
• odlišit údaje pro příjem plateb od tajných údajů
• zvolit zamýšlený způsob platby a síť
• najít a ověřit adresu nebo fakturu
• podle situace zkontrolovat příjemce, částku, jednotku, poplatek, dobu platnosti a závěrečné shrnutí
• dokončit nebo bezpečně simulovat postup příjmu či odeslání platby
• interpretovat stav čekající, potvrzené, neúspěšné nebo přijaté platby
• chránit údaje pro obnovení po celou dobu úkolu ověřujícího připravenost k obnovení
• bezpečně reagovat na odhalení citlivých údajů, nesoulad, vydávání se za někoho jiného, nátlak na rychlé jednání nebo podvod
• vysvětlit důvod důležitých kontrol; a
• zastavit postup nebo vyhledat pomoc, pokud postup přesahuje jeho schopnosti.

Bezpečnostně kritické chování nelze vyvážit průměrem ostatních výsledků. Odhalení údajů pro obnovení, schválení známého nesouladu, pokračování ve zjevném podvodu nebo obejití požadovaného ověření vede k hodnocení Zatím nesplněno až do cílené nápravy a opětovného hodnocení.

Použijte ucelený scénář. Student nebo dvojice musí:

1. určit model úschovy u připravené peněženky.
2. najít údaje pro příjem plateb.
3. rozlišit platby na blockchainu od plateb přes Lightning.
4. připravit odeslání platby a odhalit změnu cílové adresy.
5. přečíst stav předem připravené platby.
6. reagovat na podvodnou žádost vydávající se za zprávu od podpory; a
7. vysvětlit připravenost na obnovu bez prozrazení slov obnovovací fráze.

Zeptejte se:

Co od uživatele vyžaduje přímá kontrola a jaká rizika přetrvávají i při dodržení bezpečného postupu?

Poté použijte závěrečnou otázku z příručky pro studenty pro modul 3. Odpověď ponechte soukromou nebo dobrovolnou podle výše uvedených pokynů ke krátké závěrečné reflexi modulu.

Přechod k dalšímu modulu:

Modul 4 se ptá, zda tyto nástroje a odpovědnosti řeší skutečnou potřebu v této komunitě. Odpověď může znít ano, ne, nebo jen za určitých podmínek.