Modul 3: Sikker brug af Bitcoin

Modul 3 går fra forklaring til sikker praksis for begyndere. Det gør ikke alle kursister klar til at håndtere store værdier med egenopbevaring. Det hjælper kursisterne med at skelne offentlige oplysninger fra hemmelige oplysninger, sammenligne opbevaringsmuligheder, øve forberedelse til gendannelse, kontrollere betalingsoplysninger, genkende usikre forhold og demonstrere de krævede handlinger under godkendte rammer for støtte.

Vejledende spørgsmål:

Hvordan tager jeg ansvar for at bruge og sikre Bitcoin?

Kursistens løfte:

Jeg kan forklare grundlæggende begreber om opbevaring og sikkerhed og demonstrere de krævede handlinger på en sikker måde med støtte.

Hvis det er første gang, De underviser i modul 3: Øv selv hele den sikre fremgangsmåde inden undervisningen. Brug en tom øvelseswallet, udskrevne skærmbilleder eller en simulering. Lær aldrig en ny wallet eller gendannelsesprocedure at kende samtidig med kursisterne, og bed aldrig kursisterne om at vise faktiske hemmelige oplysninger. Langsom, synlig kontrol er vigtigere end at gennemføre en rigtig transaktion.

Bitcoin Diploma er beregnet til læring og øvelse. Det kan indebære at oprette en wallet, håndtere forberedte gendannelsesord eller gennemføre en simuleret modtagelses- eller gendannelsesproces. I undervisningen kan en skærm, en enhed, en gendannelsesfrase eller en walletoplysning dog utilsigtet blive set, kopieret, delt eller kompromitteret. Træningswallets er standarden; de er ikke personlige wallets til sikring af væsentlige beløb.

Anvend konsekvent denne skelnen:

• En træningswallet er normalt tom, simuleret eller i et testmiljø. Den bruges til at lære en proces, er tydeligt mærket og bruges ikke til at sikre væsentlige beløb. Lad ikke dens gendannelsesoplysninger senere beskytte væsentlige beløb.
• En personlig wallet oprettes til en kursist, der selvstændigt vælger at modtage eller opbevare væsentlige beløb efter Bitcoin Diploma. Det kræver en ny wallet, nye gendannelsesoplysninger, en opsætning i private omgivelser og større opmærksomhed på privatliv og sikkerhed.

Planlæg at tage træningswallets ud af brug senest ved afslutningen af Bitcoin Diploma, hvor det er praktisk muligt: Slet indholdet på eller nulstil den midlertidige enhed, returner fælles udstyr, og destruer eller returner forberedte gendannelsesmaterialer på sikker vis. Behold aldrig materiale, der senere kan give adgang til en kursists midler.

En underviser kan vælge en aktivitet med små beløb i rigtige penge, når det passer til de lokale forhold og kursisterne. Forklar forskellen fra en træningswallet, inden aktiviteten begynder: Rigtige penge kan gå tabt, en wallet med rigtige penge og dens transaktionshistorik kan afsløre personoplysninger, og gendannelsesoplysninger kræver strengere beskyttelse mod andres indblik under håndteringen. Forklar den konkrete fremgangsmåde, beløbet og betingelserne for at stoppe; gør deltagelsen frivillig; og tilbyd et tilsvarende alternativ uden penge, som bevarer læringsudbyttet.

En underviser kan vælge at tilbyde valgfri støtte til en kursist, der ønsker at oprette en personlig wallet til brug efter Bitcoin Diploma. Hold dette adskilt fra øvelser i undervisningen og certificering: Det skal være frivilligt, må ikke være et krav for at bestå og skal begynde med en ny wallet og nye gendannelsesoplysninger. Giv kursisten fuld kontrol over sin enhed og sine hemmelige oplysninger uden andres indblik. Se ikke på, indsaml, kopier, fotografer, send i beskeder, gem eller behold ikke en personlig gendannelsesfrase, privat nøgle, adgangskode, saldo eller wallethistorik. Hold pause, eller henvis kursisten til passende lokal støtte, hvis opsætningen ikke kan foregå i private omgivelser, eller underviseren ikke kan forklare processen på en sikker måde.

Registrér ét resultat for hver vurderet kompetence. Decimale C-id'er angiver kompetencekriterier og observationspunkter i vurderingsskemaet, ikke særskilte rækker til bestået/ikke bestået.

Brug vejledte diskussioner til at udvikle og observere den formative kompetence F1 gennem tydelige forklaringer, relevant dokumentation, respektfuld lytning og grundlæggende ræsonnement. F1 er ikke et krav for certificering.

Dette modul kræver mere individuel observation end modul 1 og 2. En undervisningsgang på to timer kan være nok til at introducere indholdet og lade deltagerne øve sig, men giver måske ikke tilstrækkelig tid til at vurdere hver enkelt deltager pålideligt.

Inden undervisningen skal De anslå:

• antallet af individuelle opgaver, der kræver observation
• det realistiske tidsforbrug pr. deltager
• forsinkelser som følge af deling af enheder
• behovet for tilgængelighed og sproglig støtte
• antallet af undervisere eller bedømmere; og
• tid til feedback og fornyet vurdering.

De kan bruge mindre øvelsesstationer, inddrage en ekstra underviser eller tilføje flere undervisningsgange, når det er hensigtsmæssigt. Gruppeøvelser er værdifulde, men De skal give hver enkelt deltager mulighed for individuelt at demonstrere kompetencen. En opfølgende aftale eller undervisningsgang er acceptabel, når en deltager har brug for mere tid.

• Læs modul 3 i elevvejledningen, og øv hver demonstration.
• Vælg præcis den wallet, simulering, det testmiljø eller den trykte trinvejledning, der er forberedt.
• Kontrollér værktøjets kilde, version, netværk, opbevaringsmodel samt gendannelsesproces og nulstillingsproces.
• Beslut, om eleverne skal bruge en simulering, et testmiljø, en tom øvelseswallet, en fysisk model eller et underviser godkendt miljø med rigtige midler og begrænsede beløb. Ved enhver brug af rigtige midler skal der forberedes en forklaring af risiciene, en procedure for frivilligt valg og et tilsvarende alternativ uden brug af midler.
• Forbered eksempler på on-chain-adresser, Lightning-fakturaer, *txid*'er, QR-koder og skærmbilleder mærket EKSEMPEL — BETAL IKKE.
• Forbered kort til sortering i kategorierne offentligt og hemmeligt.
• Forbered en adresse, der bevidst er gjort offentlig, eller en historisk transaktion til aktiviteten om adressehistorik. Brug aldrig data, der kan knyttes til eleverne.
• Forbered en falsk seedfrase eller en tom engangswallet til træning i gendannelse.
• Forbered scenarier med svindel og udskiftning af indhold i udklipsholderen.
• Gennemgå aktivitetsbiblioteket for at finde egnede øvelsesidéer, og tilpas alle wallet- og betalingsaktiviteter til de sikkerheds- og vurderingsbetingelser, der er angivet her.
• Forbered en sammenligning af lokalt relevante anskaffelsesmuligheder uden at udpege en foretrukken udbyder.
• Fastlæg de nyttige trin, støtten, sikkerhedsgrænserne, nulstillingsmetoden og eventuelle valgfrie noter for hver aktivitet, der bruges til vurdering.
• Sørg for et afskærmet område, hvor elevernes skærme og dokumentation ikke kan iagttages unødigt.
• Sørg for, at hver opgave med rigtige midler har et tilsvarende alternativ på papir eller uden brug af midler.

Brug om muligt to undervisningsdele og et særskilt tidsrum til evaluering.

Del A: grundlæggende om opbevaring

Del B: verifikation og sikkerhed

Planlæg først formel observation efter øvelse med støtte.

Brug sætningen:

En Bitcoin-wallet håndterer nøgler og transaktionsoplysninger. Den opbevarer ikke bitcoin inde i telefonen eller enheden.

Vis adskillelsen mellem:

• den fælles Bitcoin hovedbog
• walletens nøgler og signeringsfunktion
• walletens brugerflade og netværksforbindelse; og
• enhver ekstern tjeneste, som walleten er afhængig af.

Spørg:

• Hvis telefonen går i stykker, hvad findes så stadig?
• Hvad afgør, om adgangen kan gendannes eller ej?
• Giver en applikation, der kaldes en »wallet«, altid brugeren kontrol over nøglerne?

Brug ensartede kriterier, når De sammenligner wallets:

• kontrol over nøglerne
• verificeret kilde og status som open source
• gendannelse og kompatibilitet
• privatliv og serverafhængighed
• understøttede betalingstyper
• kontinuitet og vedligeholdelse
• omkostninger og egnethed til enheden; og
• tilgængelig, sikker support.

Foretræk veletableret open source-walletsoftware, når den passer til kursistens behov, fordi offentligt tilgængelig kode, som alle kan gennemgå, kan øge gennemsigtigheden. Betragt denne præference som en del af en vurdering ud fra den konkrete sammenhæng, ikke som en regel eller garanti. Alle wallets indebærer afvejninger, og open source er ikke et bevis på, at et værktøj er sikkert, vedligeholdt, korrekt installeret eller egnet til en kursist. Hjælp kursisterne med at finde ud af, om koden er offentligt tilgængelig og kan gennemgås, og hold dette op mod kontrol over nøglerne, gendannelse, kompatibilitet, privatliv, omkostninger, vedligeholdelse og sikker lokal support. Opret ikke en global liste over godkendte wallets i kurset, og præsenter ikke én wallet som det universelle valg.

Præsenter en on-chain-Bitcoin-adresse som offentlig modtagelsesinformation, der genereres ud fra walletnøgler. Den er ikke en adgangskode, et kontologin eller et bevis på, at den person, der anmoder om betaling, er troværdig.

Lær deltagerne disse begyndervaner:

• hent adressen fra den wallet, der skal modtage betalingen
• bekræft, at det er Bitcoin og det korrekte netværk
• skeln mellem en on-chain-adresse og en Lightning-faktura eller -adresse
• kopiér eller scan i stedet for at indtaste manuelt
• sammenlign efter kopiering
• kontrollér hele adressen på en betroet skærm ved vigtige betalinger
• brug en ny adresse til en ny modtagelse, når walleten tilbyder en; og
• foretag en test med et lille beløb, når beløbet eller processen er uvant.

Fortæl ikke deltagerne, at det er tilstrækkeligt blot at kontrollere, om de første og sidste tegn stemmer overens, for at imødegå enhver risiko. Det er en nyttig hurtig kontrol, mens kontrol af hele adressen på en betroet skærm giver større sikkerhed ved vigtige betalinger.

Aktivitet: offentligt eller hemmeligt?

Forbered kort med:

• on-chain-adresse
• adressens QR-kode
• Lightning-faktura
• txid
• offentlig nøgle
• privat nøgle
• seedfrase
• walletens adgangskode eller PIN
• skærmbillede af saldo; og
• sikkerheds- eller gendannelsesplan.

Deltagerne sorterer dem i:

• offentlige modtagelsesoplysninger eller hovedbogsoplysninger
• hemmelige oplysninger til brug af midler eller adgang; og
• kontekstafhængige oplysninger, der teknisk set kan være offentlige, men personligt private.

Understreg i opsamlingen, at »offentligt på protokolniveau« ikke betyder »sikkert at knytte til en persons identitet«. Et txid eller en adresse kan afsløre aktivitet og relationer.

Denne aktivitet gør en offentlig transaktionsbogs privatlivsbeskyttelse synlig.

Formål: Vis, at aktiviteten på en adresse kan være synlig, og at gentagen brug af samme adresse kan gøre det lettere at sammenkæde transaktioner.

Materialer: En adresse eller transaktion, som underviseren har klargjort og bevidst gjort offentlig; en grænseflade til en lokal node, eventuelt en blockchain-eksplorer eller daterede, udskrevne skærmbilleder; spørgsmål om privatliv.

Sikkerhedsgrænse: Bed aldrig kursisterne om at søge efter, vise eller dele en adresse eller transaktion, der tilhører dem selv, en medkursist, en privatperson eller en organisation, som ikke har givet samtykke. At søge efter en adresse via en tredjeparts blockchain-eksplorer kan i sig selv afsløre interesse for den pågældende adresse.

Gennemførelse:

1. Forklar, hvorfor eksemplet er sikkert at bruge og offentligt tilgængeligt.
2. Spørg kursisterne, hvad de forventer, at en observatør kan se.
3. Udpeg transaktioner, beløb, tidspunkter eller genbrug af adresser, som er synlige i det klargjorte eksempel.
4. Spørg, om adressen ser ud til at have modtaget betalinger mere end én gang.
5. Drøft, hvad en observatør kan udlede, og hvad vedkommende ikke kan vide med sikkerhed.
6. Vis, at mange wallets genererer en ny modtageradresse.
7. Forklar, at gamle adresser kan forblive gyldige, men at nye adresser forbedrer privatlivsbeskyttelsen ved at gøre det sværere at sammenkæde transaktioner.

Opsamling:

• Afslører en adresse i sig selv en juridisk identitet?
• Hvordan kan en kombination af offentlige data og andre oplysninger ændre svaret?
• Gør brugen af en ny adresse Bitcoin privat i alle henseender?
• Hvorfor bør en underviser undgå at søge efter en kursists adresse på et offentligt websted?

Alternativ uden internetadgang: Brug en udskrevet sekvens, der viser én adresse brugt én gang og en anden genbrugt til flere indbetalinger.

Hold den praktiske regel i centrum:

Offentlige oplysninger til modtagelse må deles. Private oplysninger til at bruge midler skal holdes hemmelige.

Undervis i følgende:

• en privat nøgle autoriserer brug af midler gennem en digital signatur
• en offentlig nøgle muliggør verificering uden at afsløre den private nøgle
• moderne wallets håndterer automatisk mange nøgler; og
• begyndere bør ikke kopiere eller håndtere rå private nøgler i tekstform.

Brug ikke formuleringen »den private nøgle beviser, hvem De er.« Den beviser autorisation via nøglen, ikke en juridisk identitet.

Ingen legitim underviser, walletvirksomhed, børsmedarbejder, udvikler, supportmedarbejder eller offentlig person har brug for en kursists private nøgle eller gendannelsesfrase.

En seedfrase, også kaldet en gendannelsesfrase, er en gendannelsesmetode, der bruges af mange wallets. Det er en ordnet liste af ord, som kan genskabe nøglerne til kompatible wallettyper. Det er ikke en universel funktion i alle wallets, og den giver mere vidtgående adgang end en almindelig adgangskode til en konto.

Undervis i konsekvenserne:

• de korrekte ord i den korrekte rækkefølge kan genskabe kontrollen
• enhver, der får fat i frasen, kan få kontrollen
• hvis den går tabt, kan muligheden for gendannelse forsvinde
• walletkompatibilitet er vigtig; og
• en seedfrase, der kan være blevet afsløret, skal betragtes som kompromitteret.

Gør aldrig dette i undervisningen

• Bed ikke en kursist om at læse gendannelsesord højt.
• Gå ikke rundt, mens kursisterne noterer rigtige gendannelsesord.
• Lad ikke kursisterne fotografere, sende i beskeder, e-maile, udskrive, gemme i skyen eller aflevere en frase.
• Brug ikke en kursists rigtige wallet med midler i til en offentlig demonstration af gendannelse.
• Indtast ikke en hardware-wallet-frase på et websted eller i en almindelig formular på en computer.
• Gem ikke øvelsesfraser, som senere beskytter kursisternes midler.

Aktivitet: simulering af gendannelsesberedskab

Præsentation: Vis en fuldstændig kontrol af gendannelse ved hjælp af forberedte gendannelsesord eller en tom øvelseswallet til engangsbrug. Ordene må gerne kunne gendanne den tomme øvelseswallet, men må ikke beskytte en personlig wallet eller en wallet med midler i. Forklar kompatibilitet, privatlivsbeskyttelse, det forventede resultat og nulstilling.

Øvelse: Kursisterne lægger forberedte kort i rækkefølge eller gendanner en øvelseswallet til engangsbrug i private, kontrollerede omgivelser. De skal holde materialet ude af syne for andre og kunne genkende usikre anmodninger.

Udførelse: Kursisten forklarer eller demonstrerer, hvordan man:

1. bruger de officielle instruktioner til netop den pågældende wallet.
2. bekræfter kompatibilitet ved gendannelse.
3. arbejder privat uden kameraer eller tilskuere.
4. bruger den betroede metode til kontrol af sikkerhedskopien eller til gendannelse.
5. verificerer de forventede modtagelsesoplysninger eller øvelseshistorikken.
6. rydder den midlertidige enhed; og
7. afleverer det fiktive materiale sikkert eller destruerer det som anvist.

Betragt en afsløret seedfrase som kompromitteret

Hvis en rigtig seedfrase kan være blevet afsløret, skal De holde op med at bruge den som en sikker sikkerhedskopi, oprette en ny, betroet wallet med nye gendannelsesoplysninger og flytte midlerne efter omhyggeligt at have verificeret destinationen. Kursisten bør søge hjælp uden at afsløre nogen af fraserne.

Arv, multisignatur-design, avancerede adgangsfraser og planlægning af gendannelse af store værdier kan kræve avancerede sikkerhedsforanstaltninger og professionel juridisk rådgivning. De ligger uden for de obligatoriske færdighedskrav i Bitcoin Diploma.

Opbevaring rejser ét spørgsmål:

Hvem kontrollerer de nøgler, der kræves for at bruge de pågældende bitcoin?

Gør forskellen på, hvad der kan verificeres, tydelig i et enkelt sprog: Bitcoins regler og samlede udbud kan kontrolleres uafhængigt, men en kursist, der ikke kontrollerer nøglerne, kan ikke uafhængigt kontrollere, at en kontosaldo svarer til bitcoin, som tjenesten ligger inde med og vil stille til rådighed for kursisten. Den offentlige blockchain kan vise bitcoin, der kontrolleres af nøgler; den kan ikke vise, at en tjeneste skylder en bestemt kunde den saldo, der vises på en konto. Før saldoen hæves til egenopbevaring, er den tjenestens løfte om at levere bitcoin, ikke bitcoin, som kursisten selv kan verificere og bruge. Antyd ikke, at en kontosaldo beviser en tjenestes reserver eller solvens.

Brug vejledte scenarier frem for identitetsbetegnelser. En kursist bør sammenligne:

• hvem der kan godkende en betaling
• hvem der kan begrænse adgangen
• hvem der håndterer gendannelse
• hvad der sker, hvis tjenesten forsvinder
• hvad der sker, hvis brugeren mister sine gendannelsesoplysninger
• hvilke oplysninger om privatliv eller identitet der opbevares; og
• hvornår bekvemmelighed skaber afhængighed af en modpart.

Betragt ikke egenopbevaring som en moralsk prøve. En begynder kan vælge at have en lille saldo hos en opbevaringstjeneste, mens vedkommende lærer. Det pædagogiske krav er at kunne genkende tillidsmodellen og risikoen.

Undgå en almindelig kategorifejl:

• Tredjepartsforvaltet / selvforvaltet beskriver, hvem der kontrollerer nøglerne.
• Varm / kold beskriver, om signeringsnøgler er eksponeret for et internetforbundet computermiljø til generelle formål.
• Hardware-wallet beskriver en enhed, der er designet specifikt til formålet.
• On-chain / Lightning beskriver en betalingsvej, ikke nøgleforvaltning i sig selv.

En Lightning-wallet kan være tredjepartsforvaltet eller selvforvaltet. En hardware-wallet kræver stadig en gendannelsesproces. En kold løsning kan være dårligt designet. En varm wallet kan være velegnet til små hverdagsbetalinger.

Bed kursisterne om at vælge et værktøj til et tænkt formål, og kræv derefter, at de angiver fordelen og den nye risiko. Bed dem ikke om at vælge til deres faktiske beholdninger.

Modtagelse kræver stadig verificering, selv om den ikke giver tilladelse til, at midler forlader en wallet.

Demonstrer:

1. Åbn den tilsigtede wallet.
2. Vælg Modtag.
3. Bekræft, om der bruges on-chain eller Lightning, samt hvilket netværk der skal bruges.
4. Vis eller kopiér kun betalingsanmodningen.
5. Bekræft beløbet og eventuelle relevante aftaler om gebyrer.
6. Verificer den afventende betaling i den modtagende wallet eller i en pålidelig visning.
7. Fortolk bekræftelse eller betalingsstatus korrekt.

Forklar, at en besked eller et skærmbillede, hvor der står »sendt«, ikke er bevis på modtagelse. Modtageren bør verificere modtagelsen i sin egen wallet eller i en pålidelig visning.

Øvelse: gennemgang af modtagelsesskærmen

Brug udskrevne skærmbilleder eller en øvelseswallet. Bed kursisterne om at:

• finde modtagelsesfunktionen
• identificere, om anmodningen er on-chain eller Lightning
• udpege, hvad der kan deles
• forklare, hvad der skal holdes hemmeligt
• kontrollere beløbet, hvis det er angivet; og
• angive, hvordan modtagelsen vil blive verificeret.

Når aktiviteten bruges til evaluering, skal hver kursist observeres individuelt i tilstrækkeligt omfang til, at der kan foretages en sikker vurdering.

Brug en fremgangsmåde med pauser og kontrol:

1. Bekræft modtager og formål via en betroet kanal.
2. Bed om nye betalingsoplysninger, når det er relevant.
3. Bekræft, om betalingen sker on-chain eller via Lightning, og at netværket er korrekt.
4. Scan eller indtast modtageradressen.
5. Sammenlign den efter indtastning med den betroede visning af modtageroplysningerne.
6. Bekræft beløbet og enheden.
7. Gennemgå gebyr, tidsramme, udløbstidspunkt og den endelige oversigt, hvor det er relevant.
8. Foretag en test med et lille beløb, når processen eller beløbets størrelse er uvant.
9. Godkend først, når alle oplysninger stemmer overens.
10. Kontrollér resultatet i den relevante wallet eller transaktionsvisning.

Lær kursisterne at stoppe, hvis modtageren uventet ændrer modtageradressen, fraråder kontrol, skaber tidspres eller beder om gendannelsesoplysninger.

Aktivitet: udskiftning via udklipsholderen

Giv kursisterne et kort med den tilsigtede adresse og et skærmbillede med en indsat adresse, der ikke stemmer overens med den. Det korrekte resultat er at opdage uoverensstemmelsen og stoppe, ikke at gennemføre transaktionen.

Variér scenariet:

• Kun den midterste del er forskellig.
• En supportbesked siger, at ændringen er normal.
• Modtageren hævder, at betalingen haster.
• QR-koden og den skrevne adresse stemmer ikke overens.

Spørg, hvilken uafhængig kanal der kan bruges til at bekræfte modtageradressen.

Forklar, at et on-chain-gebyr hovedsageligt er baseret på transaktionsdata og efterspørgslen efter blokplads, ikke blot det sendte beløb. Walletens estimater kan være unøjagtige eller blive forældede.

En transaktion:

• er ubekræftet efter udsendelse og før den inkluderes i en gyldig blok
• modtager sin første bekræftelse når den inkluderes i en gyldig blok; og
• opnår større sikkerhed for endelig afvikling, efterhånden som flere gyldige blokke bygger videre på denne historik.

Bekræftelser retter ikke en forkert modtageradresse, omgør ikke et svindelnummer, beviser ikke modtagerens identitet og gør ikke et uønsket køb passende.

Der findes ikke ét bekræftelsesantal der passer til alle beløb og risici. Undervis i ræsonnementet frem for et universelt tal.

En blokudforsker er en grænseflade til offentlige oplysninger om Bitcoin, ikke en autoritet over Bitcoins regler.

Brug et på forhånd udvalgt txid, og vis:

• transaktionens status
• input og output på begynderniveau
• visning af beløb og gebyr
• inkludering i en blok og bekræftelser (antal); og
• oplysninger, der bliver offentlige.

Spørg derefter:

• Hvad kan blokudforskeren vise?
• Hvad kan den ikke bevise om juridisk identitet, formål, ærlighed eller ejerskab?
• Hvilke oplysninger får blokudforskerens operatør gennem søgningen?
• Hvordan ændrer en lokal node forholdet mellem tillid og privatliv?

Undgå livesøgninger, der indeholder data, som kan knyttes til kursister.

Undervis i mønstre frem for en liste over brands:

• at udgive sig for at være supportmedarbejder, underviser, ven, offentlig person eller myndighedsperson
• tidspres og pres
• garanterede eller usædvanligt let opnåelige afkast
• uddelinger, der kræver betaling først
• tilbud om gendannelse, der kræver ord, nøgler, fjernadgang eller forudbetaling af gebyrer
• falske wallet-apps og opdateringer
• phishingdomæner, annoncer eller links i direkte beskeder
• manipulation gennem venskaber eller romantiske forhold
• udskiftning af adresser; og
• anmodninger om hemmeligholdelse.

Brug standardreaktionen:

Stop op. Del intet. Send intet. Luk kommunikationskanalen. Kontrollér uafhængigt via en kendt kilde. Bed om hjælp uden at afsløre hemmeligheder.

Aktivitet: svindelstationer

Placér korte, opdigtede scenarier rundt om i lokalet. Ved hver station noterer deltagerne:

• advarselstegnet
• hvilke oplysninger eller penge der er i fare
• den umiddelbare, sikre reaktion
• en uafhængig måde at kontrollere oplysningerne på; og
• hvornår man bør søge hjælp.

Medtag én besked, der ser legitim ud og ikke har nogen åbenlyse stavefejl. Undervisningen bør ikke fremstille svindel som let at opdage, blot fordi den ser uprofessionel ud.

Kursisten skal sammenligne mulige fremgangsmåder, ikke modtage en anbefaling.

Sammenlign:

• at tjene bitcoin
• direkte peer-to-peer-handel
• en centraliseret børs eller mægler
• en automat eller kiosk
• at modtage via en forhandler, donation, tilbagebetaling eller pengeoverførsel; og
• en tjeneste, der veksler mellem bitcoin og fiatvaluta.

Spørg for hver fremgangsmåde:

• Hvilket samlet beløb modtages, når der er taget højde for pris, spread og gebyrer?
• Hvem kontrollerer bitcoinene før og efter vekslingen?
• Hvilke identitetsoplysninger indsamles?
• Kan fiatbetalingen tilbageføres?
• Kan bitcoinene hæves til egen opbevaring?
• Hvilken modpartsrisiko og risiko for svindel er der?
• Hvilken risiko er der for den fysiske sikkerhed?
• Hvilke lokale lovkrav, skatteregler eller indberetningskrav kan gælde?

Brug no-KYC konsekvent om en fremgangsmåde, hvor der indsamles færre eller ingen af de sædvanlige identitetsoplysninger. Giv ikke indtryk af, at no-KYC fjerner risikoen for svindel, juridiske risici, modpartsrisici eller fysiske risici. Tilråd ikke omgåelse af lokal lovgivning.

Brug en sammenligning, der adskiller betalingsvejen fra opbevaring.

Lightning er ikke en særskilt mønt. En vellykket Lightning-betaling beviser ikke, at en wallet er sikker nok til en større saldo. Kanaldrift, routinginfrastruktur og likviditetsstyring hører under Avanceret læring uden for Bitcoin Diploma.

C6.1 er et kompetencekriterium inden for C6. Kursisten får adgang til bitcoin i et godkendt miljø med små beløb eller et simuleret miljø, modtager bitcoin eller simulerer modtagelsen på sikker vis og kontrollerer de relevante oplysninger som led i den observerede udførelse af wallet-, betalings- og verifikationsopgaver.

Planlæg fremgangsmåden omhyggeligt:

1. Angiv, om miljøet er med tredjepartsopbevaring, med egen opbevaring, simuleret, på testnet eller med rigtige bitcoin i små beløb.
2. Demonstrer hele processen for at få adgang første gang.
3. Forklar eventuelle afhængigheder knyttet til konto, identitet, gendannelse, netværk eller tjeneste.
4. Lad kursisten åbne eller få adgang til det forberedte miljø.
5. Lad kursisten finde og verificere modtagelsesoplysningerne.
6. Gennemfør eller simuler modtagelsen.
7. Lad kursisten verificere saldoen eller betalingsstatussen og forklare, hvad denne dokumentation betyder.
8. Lad kursisten identificere gendannelsesmetoden og betingelserne for at stoppe.

Kræv ikke, at kursisterne køber bitcoin. En forberedt øvelsessaldo, modtagelse af et lille beløb fra underviseren, et testmiljø eller en godkendt simulation kan opfylde kompetencekravet, når bedømmelsesvarianten tillader det.

Brug stationerne, efter at kursisterne har set hver proces.

Brug ikke stationerne til formel bedømmelse, medmindre de præcise opgaver, varianter, kriterier og registreringer er godkendt.

Ved den praktiske bedømmelse skal De observere, om kursisten kan gennemføre den relevante aktivitet sikkert og kan:

• åbne eller få sikker adgang til det klargjorte miljø
• navigere uden at afsløre uvedkommende oplysninger
• identificere den opbevaringsmæssige model
• skelne mellem modtagelsesoplysninger og hemmelige oplysninger
• vælge den tilsigtede betalingsvej og det tilsigtede netværk
• finde og verificere en adresse eller betalingsanmodning
• kontrollere modtager, beløb, enhed, gebyr, udløbstidspunkt og afsluttende oversigt, hvor det er relevant
• gennemføre eller sikkert simulere et modtagelses- eller afsendelsesforløb
• fortolke status som afventende, bekræftet, mislykket eller modtaget
• beskytte gendannelsesoplysninger under hele en opgave om gendannelsesberedskab
• reagere sikkert på eksponering, uoverensstemmelser, identitetsmisbrug, tidspres eller svindel
• forklare begrundelsen for vigtige kontroller; og
• stoppe eller søge hjælp, når processen overstiger kursistens kompetencer.

Sikkerhedskritisk adfærd kan ikke udlignes gennem et gennemsnit. Afsløring af gendannelsesoplysninger, godkendelse af en kendt uoverensstemmelse, fortsættelse trods åbenlys svindel eller omgåelse af en påkrævet verificering medfører bedømmelsen Endnu ikke indtil målrettet afhjælpning og fornyet bedømmelse er gennemført.

Brug et integreret scenarie. En kursist eller et par skal:

1. identificere opbevaringsmodellen for en klargjort wallet.
2. finde modtagelsesoplysninger.
3. skelne mellem on-chain og Lightning.
4. forberede en afsendelse og opdage en ændret destination.
5. aflæse en forberedt betalingsstatus.
6. reagere på en falsk supporthenvendelse; og
7. forklare, hvordan man er klar til gendannelse, uden at afsløre ord.

Spørg:

Hvad kræver direkte kontrol af brugeren, og hvilke risici er der stadig, selv efter at man har fulgt en sikker fremgangsmåde?

Brug derefter modul 3 – det afsluttende spørgsmål i elevvejledningen. Hold svaret privat eller frivilligt i overensstemmelse med ovenstående vejledning om en kort refleksion ved modulets afslutning.

Overgang:

Modul 4 stiller spørgsmålet, om disse værktøjer og ansvarsområder opfylder et reelt behov i dette lokalsamfund. Svaret kan være ja, nej eller kun under bestemte betingelser.