Sikker brug af Bitcoin

Dette modul handler om at tage de første skridt på en sikker måde, ikke om at blive ekspert eller tage økonomiske risici. De vil øve Dem med forberedte simulationer, testmiljøer, øvelseswallets eller, hvis Deres underviser vurderer det som passende, en aktivitet med rigtige bitcoin, hvor der kun er lidt på spil.

Hvilke oplysninger kan De dele sikkert? Hvilke oplysninger kan give en anden person kontrol? Hvordan ville De opdage, at en betalingsanmodning er blevet ændret? Disse spørgsmål er vigtige, allerede før en wallet, en betaling eller en sikkerhedskopi bliver relevant.

Følg disse tre regler gennem hele modulet:

1. Del oplysninger til modtagelse, aldrig hemmeligheder. En adresse eller betalingsanmodning kan bruges til at modtage bitcoin. En privat nøgle eller gendannelsesfrase kan give kontrol over dem.
2. Stop op, før De godkender en overførsel. Kontrollér personen, betalingsmetoden, destinationen, beløbet og det sidste skærmbillede.
3. Begræns konsekvenserne af fejl. Stop op og bed om hjælp, når en anmodning er uklar, kræver hastværk eller beder om hemmelige oplysninger.

Når modulet er afsluttet, bør De kunne forklare, hvem der har kontrol over nøglerne, gennemføre en øvelsesopgave med støtte, hvor De modtager eller sender bitcoin, reagere sikkert på svindel eller uoverensstemmelser og vise, at De er klar til gendannelse, uden at afsløre nogen virkelig hemmelighed. Målet er ikke hurtighed. Det er at vide, hvornår De skal stoppe op.

Modulet tager udgangspunkt i tre praktiske spørgsmål:

1. Hvad kan jeg dele, og hvad skal forblive hemmeligt?
2. Hvad skal jeg kontrollere, før jeg modtager eller sender?
3. Hvornår skal jeg stoppe op og bede om hjælp?

Brug forklaringerne nedenfor til at forberede Dem på de tre vejledte øvelser: kontrol af modtagelsesskærmen, kontrol af afsendelse og verificering samt et scenarie om gendannelsesberedskab eller håndtering af svindel.

Bitcoin-wallet

En Bitcoin-wallet er et værktøj, der håndterer de oplysninger, som er nødvendige for at modtage og godkende Bitcoin-relaterede transaktioner. Det kan være en applikation, en særlig enhed eller en tjeneste. Bitcoin registreres som transaktionernes historik i den fælles hovedbog; en wallet håndterer de nøgler, der styrer brugen af midlerne, frem for at opbevare bitcoin på en telefon eller en anden enhed.

Hvad ville der ske, hvis Deres telefon holdt op med at virke? Registreringerne på Bitcoin-netværket ville stadig eksistere, men adgangen ville afhænge af de nøgler og den gendannelsesmetode, som walleten bruger. En wallet hjælper med at oprette modtagelsesoplysninger, vise saldi og transaktionernes historik samt godkende brug af midlerne. Den fjerner ikke behovet for at forstå, hvem der kontrollerer adgangen.

Det første spørgsmål om enhver wallet er: Hvem kontrollerer nøglerne? Før De bruger et værktøj, bør De undersøge, hvem der kan godkende en betaling, hvordan adgangen gendannes, og hvilke betalingsmetoder det understøtter. Open source-software offentliggør sin kode, så alle kan undersøge og gennemgå den. Det kan øge gennemsigtigheden og gøre det lettere at finde fejl, men det er kun én nyttig faktor: Det beviser ikke, at et værktøj er sikkert, vedligeholdt, korrekt installeret eller egnet til Deres behov.

Sammenlign forvaring, gendannelse, om koden er offentligt tilgængelig for gennemgang, kompatibilitet, privatlivsbeskyttelse, omkostninger, vedligeholdelse og tilgængelig support uden at betragte nogen wallet som det universelle valg. Begynd med et miljø, som en underviser har forberedt; vælg ikke et værktøj, blot fordi en fremmed anbefaler det.

Øvelseswallets og personlige wallets

Under diplomforløbet kan De oprette en wallet eller skrive gendannelsesord ned som en del af øvelserne. Et undervisningslokale er et læringsmiljø: Oplysninger kan blive set, kopieret, delt eller kompromitteret ved en fejl. Derfor bør en øvelseswallet normalt være tom eller simuleret og bør ikke bruges til at sikre midler af væsentlig værdi. Hvor det er praktisk muligt, lukkes, nulstilles eller returneres den ved diplomforløbets afslutning. Deres underviser kan vælge en aktivitet med rigtige midler af beskeden værdi, men bør forklare dens formål og de yderligere risici for privatliv, sikkerhed og tab, før nogen deltager. En wallet, der skal sikre midler af væsentlig værdi, kræver en ny, privat opsætning og nye gendannelsesoplysninger. Deres underviser kan forklare forskellen, men De er aldrig forpligtet til at oprette en personlig wallet for at gennemføre diplomforløbet.

Bitcoin-adresse

En Bitcoin-adresse er offentlige modtagelsesoplysninger til en on-chain-betaling. En wallet viser den normalt som tekst og en QR-kode, så en anden person kan sende bitcoin til Dem. I modsætning til en adgangskode eller en privat nøgle kan en adresse ikke godkende brug af midler.

Hvis De vil modtage en on-chain-betaling, hvor skal adressen så komme fra? Åbn den wallet, De vil bruge, og brug dens modtagelsesskærm. En afsender kan scanne QR-koden eller kopiere adressen. Dermed undgås de fejl, der kan opstå, når lange tegnstrenge indtastes manuelt.

Bekræft den tilsigtede betalingsmetode for hver betalingsanmodning. En on-chain-adresse og en Lightning-faktura er forskellige. Efter scanning eller kopiering skal De sammenligne destinationen med den pålidelige modtagelsesskærm, før De godkender en betaling. Hvorfor kontrollere efter kopiering? Ondsindet software kan erstatte kopierede adresseoplysninger. En ny on-chain-adresse til en ny modtagelse kan forbedre beskyttelsen af privatlivet. Genbrug af én adresse kan gøre det lettere for andre at forbinde separate betalinger med hinanden. En ny adresse gør det sværere at skabe denne forbindelse; den gør ikke en betaling anonym.

Ejerskab af Bitcoin sikres gennem kryptografiske nøgler.

Privat nøgle

En privat nøgle er hemmelig information, der gør det muligt for en wallet at oprette gyldige digitale signaturer. En signatur godkender brugen af de bitcoin, der kontrolleres af den tilhørende nøgle. Enhver, der får fat i den private nøgle kan som regel bruge disse midler.

En offentlig nøgle udledes matematisk af den private nøgle. Den hjælper med at verificere en signatur uden at afsløre den private nøgle. Adresser oprettes ud fra offentlige nøglers oplysninger.

Den grundlæggende regel er enkel:

Offentlige oplysninger til modtagelse kan deles. Private oplysninger til brug af midler skal holdes hemmelige.

En digital signatur beviser, at den nødvendige private nøgle har godkendt en transaktion. Den placerer ikke den private nøgle i selve transaktionen. Noder verificerer signaturen, før de accepterer brugen af midlerne.

De fleste wallets til begyndere bruger enkeltsignatur: én privat nøgle godkender en transaktion. Moderne wallets håndterer automatisk mange nøgler. Begyndere bør ikke kopiere eller håndtere enkelte private nøgler i strengformat. Beskyt walletens godkendte sikkerhedskopi, og følg dens gendannelsesprocedure.

Ingen legitim underviser, walletvirksomhed, børsmedarbejder, teknisk supportmedarbejder eller Bitcoin-udvikler har brug for Deres private nøgle eller seedfrase. Enhver, der beder om disse oplysninger, bør betragtes som en trussel.

Seedfrase

En seedfrase, også kaldet en gendannelsesfrase, er en ordnet liste af ord, som mange wallets bruger til at udlede og gendanne et sæt private nøgler. En privat nøgle giver tilladelse til at bruge midler; seedfrasen er normalt den sikkerhedskopi, der kan genskabe walletens nøgler. Typiske længder er 12 eller 24 ord, selvom wallets er udformet forskelligt.

Ordenes rækkefølge og stavemåde er vigtige. Hvis en person har seedfrasen, kan vedkommende ofte gendanne walleten på en anden kompatibel enhed og bruge midlerne. Seedfrasen er derfor ikke blot en sikkerhedskopi. Den giver fuld adgang.

Del aldrig gendannelsesoplysninger

Offentlige oplysninger til modtagelse kan deles. En privat nøgle, seedfrase, adgangskode eller gendannelseskode skal holdes hemmelig. Ingen legitim underviser, walletudbyder, børsmedarbejder, supportmedarbejder eller Bitcoin-udvikler har brug for disse oplysninger. Hvis en seedfrase kan være blevet set, kopieret, indtastet online eller gemt på en enhed, De ikke har tillid til, skal De betragte den som kompromitteret og søge hjælp uden at afsløre den.

Beskyt en seedfrase med disse regler:

• skriv den ned nøjagtigt og uden andres indblik, når De opretter walleten
• følg walletens officielle anvisninger til sikkerhedskopiering
• hold den offline
• fotografér den aldrig, gem den aldrig i noter i skyen, og send den aldrig via e-mail eller i en besked
• indtast den aldrig på et websted eller i en almindelig formular på en computer
• hold den uden for kameraers og mikrofoners rækkevidde og andres synsfelt samt væk fra steder, hvor den kan blive beskadiget, gå tabt eller blive fundet

Nogle wallets bruger yderligere adgangsfraser, flere nøgler eller andre systemer til sikkerhedskopiering. Disse hører under Videregående læring. Tilføj ikke kompleksitet, som De ikke kan forklare og sikkert gendanne adgangen med. Hvis en seedfrase kan være blevet set, kopieret, indtastet online eller gemt på en enhed, De ikke har tillid til, skal De betragte den som kompromitteret: søg vejledning uden at afsløre den, og brug en ny, betroet gendannelsesproces.

Opbevaring

Opbevaring besvarer et praktisk spørgsmål: Hvem kontrollerer de nøgler, der kræves for at bruge bitcoinene?

I en depotbaseret tjeneste kontrollerer en virksomhed eller en anden person nøglerne. Den viste saldo er et løfte fra depotudbyderen. De logger normalt ind med en konto og beder tjenesten om at behandle en hævning eller betaling.

Denne forskel er vigtig for verificering. Bitcoins regler og samlede udbud kan kontrolleres uafhængigt, men hvis De ikke kontrollerer nøglerne, kan De ikke uafhængigt kontrollere, at saldoen på Deres konto svarer til bitcoin, som tjenesten ligger inde med og vil stille til Deres rådighed. Den offentlige blockchain kan vise bitcoin, der kontrolleres af nøgler; den kan ikke vise, at en tjeneste skylder en bestemt kunde den saldo, der vises på en konto. Indtil De kan hæve og kontrollere nøglerne, er Deres saldo tjenestens løfte om at stille bitcoin til rådighed, ikke bitcoin, som De selv kan verificere direkte og bruge.

I en ikke-depotbaseret eller selvforvaltet wallet kontrollerer DE nøglerne. Walleten underskriver transaktioner med Deres bemyndigelse. Der kan stadig være afhængigheder af software, hardware, servere eller netværk, men ingen depotudbyder skal godkende en gyldig anvendelse af midler på blockchainen.

Opbevaring fremgår ikke altid tydeligt af brugergrænsefladen. Hvis De ikke kan kontrollere gendannelsesmetoden og har brug for en virksomheds godkendelse af en hævning, bruger De sandsynligvis en depotudbyder. Selvforvaltning er ikke en prøve på personligt værd; det vigtige skridt er at identificere den tillid og risiko, der er forbundet med løsningen.

Prøv selv: Læs to forberedte beskrivelser af wallets. Angiv for hver af dem, hvem der kontrollerer nøglerne, hvem der ville kunne gendanne adgangen, og én risiko, De bør undersøge, før De bruger den.

Hot wallet

En hot wallet administrerer nøgler på en enhed, der er forbundet til internettet, såsom en telefon eller computer. Den er praktisk til regelmæssige betalinger, men har en større angrebsflade, fordi skadelig software, usikre opdateringer, phishing, fysisk adgang eller kompromittering af enheden kan udsætte wallet'en for fare.

Cold wallet

En cold wallet betegner en opsætning, der holder signeringsnøgler adskilt fra en internetforbundet enhed til generel brug.

Hardware-wallet

En hardware-wallet betegner en dedikeret enhed, der er designet til at generere, beskytte og bruge nøgler, samtidig med at de holdes isoleret fra den tilsluttede computer eller telefon. En hardware-wallet kan understøtte en kold opsætning, men begreberne kan ikke bruges i flæng; forvaring og gendannelse er særskilte spørgsmål.

Prøv selv: Forklar for en lille, fiktiv betaling og en mindre hyppig fiktiv betaling, hvilket kompromis der vejer tungest. Vælg ikke et værktøj eller et beløb til Deres egne midler.

Hvad ville De gøre, hvis den oprindelige enhed svigtede? En gendannelsesplan bør gøre det muligt for Dem at gendanne den forventede wallet uden at afsløre gendannelsesoplysningerne. Øv Dem kun med materiale, der er forberedt af en underviser, tomt eller simuleret. Følg walletens officielle gendannelsesmetode i enerum, bekræft, at det er den forventede øvelseswallet, og nulstil eller aflever det midlertidige materiale på sikker vis.

En underviser kan observere Deres fremgangsmåde uden at se nogen gendannelsesord. Indtast aldrig en rigtig gendannelsesfrase på et websted, i en besked eller i en almindelig formular på en computer.

En sikker øvelse i at være klar til gendannelse er enkel:

Brug ikke en øvelseswallet eller dens gendannelsesoplysninger til at sikre væsentlige beløb efter diplomforløbet. Hvis De senere vælger at oprette en personlig wallet, kræver den en ny, privat opsætning og nye gendannelsesoplysninger.

Formålet er ikke at få gendannelse til at føles let. Det er at forstå processen, før et enhedssvigt skaber pres.

Øvelse 1: modtag sikkert

Modtagelse giver ikke tilladelse til, at midler forlader Deres wallet, men kræver stadig omhyggelig kontrol. Begynd med at spørge: Bruger jeg den tilsigtede wallet og den tilsigtede betalingsmetode?

1. Åbn den klargjorte wallet, og vælg Modtag.
2. Find ud af, om anmodningen er on-chain eller Lightning.
3. Del kun adressen, QR-koden eller betalingsanmodningen.
4. Hvis der vises et beløb, skal De kontrollere det sammen med afsenderen.
5. Kontrollér beløbet og status i Deres egen wallet.

En besked eller et skærmbillede, der siger »sendt«, er ikke et bevis. Hvilken dokumentation kan De selv se? Kontrollér den modtagende wallet, eller se den pågældende transaktion i den godkendte visning. Ved on-chain-betalinger kan en wallet i første omgang vise transaktionen som afventende. Bekræftelsens status øger tilliden til den endelige afvikling; den retter ikke op på en forkert adresse eller svindel. En wallet kan tilbyde en ny adresse til en ny modtagelse; ældre adresser kan stadig fungere, men genbrug af én adresse kan gøre det lettere at sammenkæde separate betalinger. En ny adresse gør denne sammenkædning vanskeligere; den gør ikke en betaling anonym.

Øvelse 2: Stop op og kontrollér før afsendelse

Afsendelse kræver større omhu, fordi en gyldig Bitcoin-transaktion som regel er vanskelig eller umulig at tilbageføre. Kan De forklare, hvem der vil modtage betalingen og hvorfor, før De trykker på godkendelsesknappen?

Stop op og verificér før afsendelse

Bekræft modtageren, betalingsmetoden, destinationen, beløbet og enheden, gebyret eller udløbstidspunktet samt det sidste skærmbillede. Hvis noget afviger fra den betroede anmodning, eller nogen skaber tidspres eller beder om gendannelsesoplysninger, skal De stoppe op og verificere anmodningen ad uafhængig vej. Foretag en lille testbetaling, når fremgangsmåden er ukendt.

1. Bekræft modtageren og formålet via en betroet kanal.
2. Bekræft betalingsmetoden: on-chain eller Lightning.
3. Scan eller indtast destinationen, og sammenlign den derefter med det betroede modtagerskærmbillede.
4. Kontrollér beløbet, enheden, oplysningerne om gebyr eller udløbstidspunkt samt den endelige oversigt.
5. Foretag en lille testbetaling, når fremgangsmåden er ukendt.
6. Godkend kun, når alle punkter stemmer overens; kontrollér derefter betalingsresultatet.

Ved en on-chain-betaling, bliver netværksgebyret betalt for at inkludere transaktionen i en blok. Det afhænger primært af transaktionens data og efterspørgslen efter blokplads, ikke blot af det beløb, der sendes. Gebyroverslag og tidsrammer kan ændre sig, så læs den endelige oversigt frem for at antage, at en betaling på et lille beløb har et lavt gebyr.

Hvis destinationen ændres uventet, anmodningen pludselig haster, eller nogen beder om gendannelsesoplysninger, hvad skal De så gøre? Stop op. Verificér anmodningen ad uafhængig vej, eller bed om hjælp uden at dele hemmelige oplysninger.

Transaktions-id og blokudforsker

Et transaktions-id (txid) identificerer en on-chain transaktion. En blokudforsker viser offentlige Bitcoin-data, såsom en transaktions status og bekræftelser i alt. Den giver et nyttigt indblik, men er ikke en autoritet over Bitcoin og heller ikke et bevis på modtagerens identitet eller ærlighed.

Hvad kan disse offentlige oplysninger vise, og hvad kan de ikke vise? De kan vise en transaktions status, destination, beløb, gebyr og bekræftelser i alt; de kan ikke bevise, hvorfor en betaling fandt sted, eller om en person er troværdig. En on-chain transaktion er ubekræftet, efter at den er udsendt og får sin første bekræftelse, når den medtages i en gyldig blok. Senere blokke øger sikkerheden for dens plads i registreringen, men de retter ikke en forkert destination eller svindel. Der findes ikke et universelt krav til bekræftelser i alt for enhver betaling; den passende kontrol afhænger af beløbet og risikoen.

For at undersøge en på forhånd klargjort transaktion skal De skaffe dens txid, åbne en pålidelig blokudforsker til det ønskede Bitcoin-netværk og kontrollere status, destination, beløb, gebyr og bekræftelser. En blokudforsker er kun en grænseflade. En søgning på en adresse eller et txid kan afsløre over for operatøren, at Deres enhed er interesseret i disse oplysninger. Til øvelser skal De bruge en transaktion, som en underviser har klargjort, eller et udskrevet skærmbillede. Søg ikke efter en elevs personlige adresse eller transaktion på en offentlig tjeneste. Hvis De senere undersøger en personlig betaling, skal De sætte Dem ind i de privatlivsmæssige og sikkerhedsmæssige afvejninger ved Deres forbindelse, før De bruger en offentlig tjeneste.

Offentlige data er ikke bevis på identitet eller ærlighed

En blokudforsker kan vise offentlige transaktionsrelaterede data, men den kan ikke bevise, hvem der kontrollerer en adresse, hvorfor en betaling fandt sted, eller om en modtager er troværdig. Brug forberedte eksempler til øvelser, og beskyt privatlivet ved søgning på offentlige tjenester.

Øvelse 3: Opdag en risiko, og stop sikkert

Hvad ville få Dem til at stoppe før en betaling eller installation? Betragt følgende som advarselstegn: Nogen udgiver sig for at være supportmedarbejder eller underviser; skaber tidspres eller kræver hemmeligholdelse; lover garanteret afkast; beder Dem om at sende bitcoin først; ændrer en betalingsdestination; eller beder om nøgler, gendannelsesord, fjernadgang eller et forskudsgebyr.

Den sikre reaktion er altid: Stop op. Del intet. Send intet. Luk kommunikationskanalen. Kontrollér oplysningerne uafhængigt via en kendt kilde. Bed om hjælp uden at afsløre hemmeligheder. En kendt kilde er et officielt websted, en appside i en appbutik eller en kontaktmetode, som De selv har fundet frem til, ikke via en annonce, en direkte besked eller et uventet link. Kontrollér udgiveren og webadressen, sammenhold oplysningerne med officiel dokumentation, og find kontaktoplysninger ad en separat vej. Hvis kilden, vejledningen eller betalingsoplysningerne afviger fra den demonstrerede fremgangsmåde, skal De stoppe op og søge hjælp hos Deres underviser eller en betroet lokal supportperson uden at afsløre en seed phrase eller privat nøgle. En reel mulighed kan godt tåle en grundig kontrol; svindel afhænger ofte af at forhindre den.

Beskyt gendannelsesoplysninger: En seed phrase kan genskabe en wallets private nøgler. Opbevar den offline og ude af syne. Bekræft betalingsdestinationer ved at kontrollere betalingsmetoden, modtageren, adressen eller fakturaen, beløbet og det afsluttende skærmbillede efter kopiering eller scanning. Brug officielle vejledninger og en verificeret kilde til enhver wallet eller tjeneste; vær forsigtig med sponsorerede søgeresultater, links i direkte beskeder og websteder, der efterligner de ægte. Begynd med sikker øvelse, en simulering eller et lille godkendt beløb; lån aldrig penge for at eksperimentere.

Prøv selv: Find advarselstegnet i en forberedt besked eller på et forberedt betalingsskærmbillede, og angiv, hvad der kan gå tabt, samt den første sikre handling.

Oplysning, ikke finansiel rådgivning

Man kan modtage bitcoin gennem arbejde, en betaling i et fællesskab, en udveksling mellem privatpersoner, en automat eller en tjeneste. Hver fremgangsmåde har forskellige omkostninger og indebærer opbevaringsmæssige, privatlivsmæssige, svindelmæssige, juridiske og driftsmæssige afvejninger. Bitcoin-diplomet anbefaler ikke en udbyder og fortæller Dem ikke, hvilken fremgangsmåde De skal bruge.

• Optjening eller modtagelse: Bitcoin kan modtages for arbejde, varer eller tjenester, som gave eller tilbagebetaling eller som en betaling i et fællesskab. Parterne skal stadig blive enige om beløbet, tidspunktet og betalingsmetoden.
• Udveksling mellem privatpersoner: To personer kan udveksle fiatpenge eller varer mod bitcoin direkte eller gennem en formidlingstjeneste. Dette kan medføre risici vedrørende modparten, fysisk sikkerhed, tilbageførsel af betalinger og svindel.
• Børs, mægler, automat eller kiosk: En tjeneste eller maskine kan tilbyde en velkendt fremgangsmåde, men kan indebære gebyrer, identitetskontrol, opbevaring, udbetalingsgrænser eller en dårlig vekselkurs.

Før De sammenligner en fremgangsmåde, skal De spørge:

Ingen fremgangsmåde er automatisk bedst overalt. Lokale eksempler og udbyderspecifik vejledning hører til i modul 4.

Kundekendskab (KYC)

KYC beskriver identitetskontrol, som en reguleret tjeneste kan kræve. Det kan understøtte gendannelse af kontoadgang eller overholdelse af lovgivningen, samtidig med at der oprettes en registrering, som forbinder identitet og finansiel aktivitet. Fremgangsmåder med mindre indsamling af identitetsoplysninger kan indebære andre risici vedrørende modparter, lovgivning, sikkerhed, omkostninger eller kompleksitet.

On-chain- og Lightning-betalinger

On-chain-betalinger registreres i Bitcoins blockchain og får bekræftelser. Lightning er et betalingsnetværk bygget oven på Bitcoin, som kan understøtte hurtige, hyppige betalinger. En Lightning-betaling kan gennemføres hurtigt eller mislykkes, og den anvendte wallet kan stadig være forvaltet af en tredjepart eller af brugeren selv.

Hvilken betalingsvej forventer modtageren? Bekræft, om modtageren har angivet en on-chain-adresse eller en Lightning-faktura eller betalingsanmodning, før De betaler. En on-chain-wallet kan ikke betale enhver Lightning-faktura direkte, og en Lightning-wallet understøtter muligvis ikke alle on-chain-handlinger. Nogle applikationer understøtter begge betalingsveje, men kan medføre yderligere gebyrer eller afhængighed af tjenester. Detaljeret opsætning af Lightning, kanaler, routing og likviditet hører under Videregående læring; praktiske øvelser med faktiske betalinger i lokalområdet hører til i Modul 4, når det er sikkert og hensigtsmæssigt.

Forestil Dem, at et forberedt scenarie tilbyder begge betalingsveje. Hvilken anmodning kan den påtænkte wallet bruge, og hvad ville De kontrollere, før De godkender den? Svaret afhænger af modtagerens betalingsanmodning, den anvendte wallet og situationen — ikke af en universel »bedste« betalingsvej.

Inden vurderingen får De mulighed for at øve Dem med støtte og bliver gjort bekendt med opgaven og de sikkerhedsmæssige rammer. Deres underviser – ikke fremmøde eller egenrapportering – vil observere Dem, mens De bruger et godkendt miljø, der er klargjort, simuleret eller indebærer lav risiko.

De skal vise, at De kan åbne eller navigere i den klargjorte wallet, gennemføre en godkendt procedure for første adgang, finde og kontrollere modtagelsesoplysninger og modtage bitcoin eller simulere modtagelsen på en sikker måde. De skal også gennemføre eller på sikker vis simulere et modtagelses- eller afsendelsesforløb og med klargjorte materialer vise, at De er klar til at foretage en gendannelse, samtidig med at De holder alle hemmelige oplysninger private. De kan øve Dem i at reagere sikkert på en uoverensstemmelse eller svindel gennem vejledte scenarier. Hvis De endnu ikke er klar, bør De få feedback, mere øvelse og endnu en mulighed for at demonstrere færdigheden.

Forestil Dem, at en ven sender Dem en betalingsanmodning, mens en ukendt supportkonto siger, at De skal handle med det samme. Hvad kunne De kontrollere, før De gør noget? Kan De beskytte en gendannelsesplan, skelne mellem modtagelsesoplysninger og hemmeligheder og kontrollere personen, betalingsmetoden, destinationen, beløbet og det sidste skærmbillede, før De sender? Uanset om en tjeneste eller De selv har kontrollen over nøglerne, er den praktiske opsummering den samme: Beskyt hemmeligheder, kontrollér før godkendelse, genkend tegn på svindel, og begræns konsekvenserne af fejl, mens De lærer.

Vigtigste pointer

• En wallet administrerer de nøgler og oplysninger, der bruges til at modtage, kontrollere og bruge bitcoin; bitcoin opbevares ikke på en telefon eller anden enhed.
• Adresser og betalingsanmodninger kan deles for at modtage bitcoin, men private nøgler og gendannelsesfraser skal holdes hemmelige.
• En gendannelsesfrase kan give fuld adgang til gendannelse, så den skal holdes offline og privat og må ikke indtastes på websteder eller deles i beskeder.
• Ordninger med tredjepartsopbevaring og selvopbevaring medfører forskellige ansvarsområder for gendannelse og kontrol. Hardware-wallets er stadig afhængige af en sikker backup.
• Før De modtager eller sender, skal De kontrollere, at betalingsmetoden, destinationen, beløbet og den endelige status er korrekte; en gyldig afsendelse er normalt vanskelig eller umulig at omgøre.
• Begynd med sikre øvelser eller små, godkendte beløb. Stop op, når en anmodning skaber hastværk, hemmelighedskræmmeri eller pres.

Et øjeblik til eftertanke

Hvilken sikkerhedskontrol vil De stoppe op og foretage, før De handler?