Modul 3: Bitcoin sicher nutzen

Modul 3 führt von der Erklärung hin zur sicheren Anwendung auf Einsteigerniveau. Es macht nicht jeden Lernenden bereit für die Selbstverwahrung hoher Werte. Es hilft Lernenden, öffentliche Informationen von Geheimnissen zu unterscheiden, Verwahrungsoptionen zu vergleichen, die Bereitschaft zur Wiederherstellung zu üben, Zahlungsdetails zu überprüfen, unsichere Bedingungen zu erkennen und die erforderlichen Handlungen unter genehmigten Unterstützungsbedingungen vorzuführen.

Leitfrage:

Wie übernehme ich Verantwortung für die Nutzung und Sicherung von Bitcoin?

Lernversprechen:

Ich kann grundlegende Konzepte der Verwahrung und Sicherheit erklären und die erforderlichen Handlungen unter unterstützten Bedingungen sicher vorführen.

Wenn Sie Modul 3 zum ersten Mal unterrichten: Üben Sie den vollständigen sicheren Ablauf vor dem Unterricht selbst. Verwenden Sie eine leere Trainings-Wallet, ausgedruckte Bildschirmansichten oder eine Simulation. Lernen Sie niemals eine neue Wallet oder ein neues Wiederherstellungsverfahren gleichzeitig mit den Lernenden kennen, und bitten Sie Lernende niemals, echte Geheimnisse zu zeigen. Langsames, sichtbares Überprüfen ist wichtiger als der Abschluss einer echten Transaktion.

Das Bitcoin Diploma dient dem Lernen und Üben. Es kann das Erstellen einer Wallet, den Umgang mit vorbereiteten Wiederherstellungswörtern oder das Durchlaufen eines simulierten Empfangs- oder Wiederherstellungsablaufs umfassen. In einer Unterrichtssituation können jedoch ein Bildschirm, ein Gerät, eine Wiederherstellungsphrase oder Wallet-Details versehentlich gesehen, kopiert, weitergegeben oder kompromittiert werden. Trainings-Wallets sind der Standard; sie sind keine persönlichen Wallets zur Sicherung nennenswerter Beträge.

Wenden Sie diese Unterscheidung konsequent an:

• Eine Trainings-Wallet ist normalerweise leer, simuliert oder befindet sich in einer Testumgebung. Sie dient dazu, einen Ablauf zu erlernen, ist deutlich gekennzeichnet und wird nicht zur Sicherung nennenswerter Beträge verwendet. Lassen Sie nicht zu, dass ihre Wiederherstellungsinformationen später nennenswerte Beträge schützen.
• Eine persönliche Wallet wird für Lernende erstellt, die sich nach dem Bitcoin Diploma eigenständig dafür entscheiden, nennenswerte Beträge zu empfangen oder zu halten. Sie erfordert eine neue Wallet, neue Wiederherstellungsinformationen, eine private Einrichtung sowie eine sorgfältigere Beachtung von Privatsphäre und Sicherheit.

Planen Sie, Trainings-Wallets bis zum Ende des Bitcoin Diploma außer Betrieb zu nehmen, wo immer dies praktikabel ist: Löschen oder setzen Sie das temporäre Gerät zurück, geben Sie gemeinsam genutzte Geräte zurück und vernichten Sie vorbereitete Wiederherstellungsmaterialien oder geben Sie sie sicher zurück. Bewahren Sie niemals Material auf, das später Zugang zu den Geldern von Lernenden ermöglichen könnte.

Lehrende können eine Live-Aktivität mit geringem Risiko auswählen, wenn diese für den lokalen Kontext und die Lernenden angemessen ist. Erklären Sie vor Beginn den Unterschied zu einer Trainings-Wallet: Echte Gelder können verloren gehen, eine Live-Wallet und ihr Transaktionsverlauf können persönliche Informationen preisgeben, und Wiederherstellungsinformationen erfordern einen strengeren privaten Umgang. Erläutern Sie den konkreten Ablauf, den Betrag und die Abbruchbedingungen; gestalten Sie die Teilnahme freiwillig; und bieten Sie eine gleichwertige Alternative ohne echte Gelder an, die das Lernziel gewährleistet.

Lehrende können sich dafür entscheiden, Lernenden, die eine persönliche Wallet für die Nutzung nach dem Bitcoin Diploma erstellen möchten, optionale Unterstützung anzubieten. Halten Sie dies getrennt von den Übungen im Unterricht und der Zertifizierung: Die Unterstützung muss freiwillig sein, darf keine Voraussetzung für das Bestehen sein und muss mit einer neuen Wallet und neuen Wiederherstellungsinformationen beginnen. Überlassen Sie den Lernenden die private Kontrolle über ihr Gerät und ihre geheimen Informationen. Beobachten, sammeln, kopieren, fotografieren, versenden, speichern oder bewahren Sie keine persönliche Wiederherstellungsphrase, keinen privaten Schlüssel, kein Passwort, keinen Kontostand und keinen Wallet-Verlauf auf. Unterbrechen Sie den Vorgang oder verweisen Sie die Lernenden an geeignete lokale Unterstützung, wenn eine private Einrichtung nicht gewährleistet werden kann oder Sie als Lehrende den Ablauf nicht sicher erklären können.

Erfassen Sie für jede bewertete Kompetenz ein Ergebnis. Dezimale C-IDs sind Kompetenzkriterien und Beobachtungsmerkmale der Bewertungsmatrix, keine separaten Bestanden/Nicht-bestanden-Zeilen.

Nutzen Sie angeleitete Diskussionen, um die formative Kompetenz F1 durch klare Erklärungen, relevante Belege, respektvolles Zuhören und grundlegendes Argumentieren zu fördern und zu beobachten. F1 ist keine Voraussetzung für die Zertifizierung.

Dieses Modul erfordert mehr individuelle Beobachtung als die Module 1 und 2. In einer zweistündigen Sitzung lassen sich die Inhalte zwar einführen und üben, doch reicht die Zeit möglicherweise nicht aus, um alle Lernenden zuverlässig zu beurteilen.

Schätzen Sie vor dem Unterricht Folgendes ab:

• die Anzahl der Einzelaufgaben, die beobachtet werden müssen
• den realistischen Zeitbedarf pro lernender Person
• Verzögerungen durch gemeinsam genutzte Geräte
• Barrierefreiheit und sprachliche Unterstützung
• die Anzahl der Lehrkräfte bzw. Prüfenden sowie
• die Zeit für Feedback und Wiederholungsprüfungen.

Arbeiten Sie bei Bedarf mit kleineren Stationen, einer weiteren Lehrkraft oder zusätzlichen Sitzungen. Gruppenübungen sind wertvoll, doch sollte jede lernende Person die Gelegenheit erhalten, die Kompetenz individuell nachzuweisen. Benötigt eine lernende Person mehr Zeit, ist ein Folgetermin oder eine weitere Unterrichtsstunde völlig in Ordnung.

• Lesen Sie den Studierendenleitfaden zu Modul 3 und üben Sie jede Demonstration.
• Wählen Sie genau die vorbereitete Wallet, Simulation, Testumgebung oder gedruckte Abfolge aus, die Sie verwenden werden.
• Überprüfen Sie Quelle, Version und Netzwerk des Tools, das Modell der Verwahrung sowie den Wiederherstellungs- und den Zurücksetzungsprozess.
• Entscheiden Sie, ob die Lernenden eine Simulation, eine Testumgebung, eine leere Trainings-Wallet, ein physisches Modell oder eine von der Lehrkraft genehmigte Live-Umgebung mit geringem Risiko verwenden. Bereiten Sie für jede Live-Umgebung die Risikoerklärung, das Verfahren für die freiwillige Entscheidung und eine gleichwertige Alternative ohne Guthaben vor.
• Bereiten Sie Beispiel-On-Chain-Adressen, Lightning-Rechnungen, *txid*s, QR-Codes und Screenshots mit der Kennzeichnung „BEISPIEL – NICHT BEZAHLEN“ vor.
• Bereiten Sie Sortierkarten für „öffentlich“ und „geheim“ vor.
• Bereiten Sie für die Aktivität zur Adresshistorie eine bewusst öffentliche Adresse oder eine historische Transaktion vor. Verwenden Sie niemals Daten, die mit Lernenden in Verbindung stehen.
• Bereiten Sie für die Wiederherstellungsübung eine gefälschte Seed-Phrase oder eine leere Einweg-Trainings-Wallet vor.
• Bereiten Sie Szenarien zu Betrug und zum Austausch von Inhalten in der Zwischenablage vor.
• Sehen Sie die Aktivitätenbibliothek nach geeigneten Übungsideen durch und passen Sie jede Wallet- oder Zahlungsaktivität an die hier genannten Sicherheits- und Bewertungsbedingungen an.
• Bereiten Sie einen für den Standort relevanten Vergleich der Erwerbswege vor, ohne einen bevorzugten Anbieter zu nennen.
• Legen Sie für jede zur Bewertung genutzte Aktivität die hilfreichen Schritte, die Unterstützung, die Sicherheitsgrenzen, die Methode zum Zurücksetzen und etwaige optionale Hinweise fest.
• Sorgen Sie für einen geschützten Raum, in dem die Bildschirme und Nachweise der Lernenden nicht unnötig eingesehen werden können.
• Stellen Sie sicher, dass es für jede Live-Aufgabe eine gedruckte Entsprechung oder eine gleichwertige Alternative ohne Guthaben gibt.

Verwenden Sie nach Möglichkeit zwei Lerneinheiten und ein separates Zeitfenster für die Leistungsüberprüfung.

Teil A: Grundlagen der Verwahrung

Teil B: Überprüfung und Sicherheit

Planen Sie eine formelle Beobachtung erst nach begleiteter Übung ein.

Verwenden Sie den Satz:

Eine Bitcoin-Wallet verwaltet Schlüssel und Transaktionsinformationen. Sie speichert keine bitcoin im Smartphone oder Gerät.

Zeigen Sie die Trennung zwischen:

• dem gemeinsamen Bitcoin-Hauptbuch
• den Schlüsseln und der Signierfunktion der Wallet
• der Benutzeroberfläche und Netzwerkverbindung der Wallet und
• allen externen Diensten, von denen die Wallet abhängt.

Fragen Sie:

• Was existiert noch, wenn das Smartphone kaputtgeht?
• Was macht den Zugang wiederherstellbar oder nicht wiederherstellbar?
• Gibt eine Anwendung, die „Wallet“ genannt wird, dem Nutzer immer die Kontrolle über die Schlüssel?

Verwenden Sie beim Vergleich von Wallets einheitliche Kriterien:

• Verwahrung
• verifizierte Quelle und Open-Source-Status
• Wiederherstellung und Kompatibilität
• Privatsphäre und Serverabhängigkeit
• unterstützte Zahlungsarten
• Kontinuität und Wartung
• Kosten und Eignung für das Gerät sowie
• verfügbare sichere Unterstützung.

Bevorzugen Sie bewährte Open-Source-Wallet-Software, sofern sie den Bedürfnissen der Lernenden entspricht, denn öffentlich einsehbarer Code kann die Transparenz verbessern. Betrachten Sie diese Präferenz als einen Teil einer kontextbezogenen Abwägung, nicht als Regel oder Garantie. Jede Wallet hat Vor- und Nachteile, und Open Source beweist nicht, dass ein Werkzeug sicher, gepflegt, korrekt installiert oder für Lernende geeignet ist. Helfen Sie den Lernenden herauszufinden, ob der Code öffentlich einsehbar ist, und dies mit Verwahrung, Wiederherstellung, Kompatibilität, Privatsphäre, Kosten, Wartung und sicherer lokaler Unterstützung abzuwägen. Erstellen Sie im Kurs keine allgemeingültige Liste empfohlener Wallets und stellen Sie keine einzelne Wallet als universelle Wahl dar.

Vermitteln Sie eine On-Chain-Bitcoin-Adresse als öffentliche Empfangsinformation, die aus Wallet-Schlüsseln erzeugt wird. Sie ist kein Passwort, kein Konto-Login und kein Beweis dafür, dass die Person, die eine Zahlung anfordert, vertrauenswürdig ist.

Vermitteln Sie folgende Gewohnheiten für Einsteiger:

• die Adresse aus der vorgesehenen empfangenden Wallet beziehen
• Bitcoin und das richtige Netzwerk bestätigen
• eine On-Chain-Adresse von einer Lightning-Rechnung oder Lightning-Adresse unterscheiden
• kopieren oder scannen statt manuell eintippen
• nach dem Kopieren vergleichen
• bei wichtigen Zahlungen die vollständige Adresse auf einem vertrauenswürdigen Display überprüfen
• für einen neuen Zahlungseingang eine neue Adresse verwenden, sofern die Wallet eine bereitstellt; und
• eine kleine Testzahlung durchführen, wenn der Betrag oder der Ablauf ungewohnt ist.

Sagen Sie den Lernenden nicht, dass der Abgleich nur der ersten und letzten Zeichen gegen jedes Risiko ausreicht. Er ist eine nützliche Schnellprüfung, während die vollständige Überprüfung auf einem vertrauenswürdigen Display bei wichtigen Zahlungen eine höhere Sicherheit bietet.

Aktivität: öffentlich oder geheim?

Bereiten Sie Karten vor für:

• On-Chain-Adresse
• QR-Code der Adresse
• Lightning-Rechnung
• txid
• öffentlicher Schlüssel
• privater Schlüssel
• Seed-Phrase
• Wallet-Passwort oder PIN
• Screenshot des Guthabens; und
• Sicherheits- oder Wiederherstellungsplan.

Die Lernenden ordnen sie folgenden Kategorien zu:

• öffentliche Empfangs- oder Hauptbuch-Informationen
• geheime Ausgabe- oder Zugangsinformationen; und
• kontextabhängige Informationen, die technisch öffentlich, persönlich aber privat sein können.

Besprechen Sie abschließend, dass „öffentlich im Protokoll“ nicht bedeutet „unbedenklich mit der Identität einer Person verknüpfbar“. Eine txid oder Adresse kann Aktivitäten und Beziehungen offenlegen.

Diese Aktivität macht beim öffentlichen Hauptbuch das Thema Privatsphäre sichtbar.

Zweck: Zeigen, dass Adressaktivitäten sichtbar sein können und dass die wiederholte Verwendung einer Adresse es erleichtern kann, Transaktionen miteinander zu verknüpfen.

Materialien: Eine bewusst öffentliche, von der Lehrkraft vorbereitete Adresse oder Transaktion; die Oberfläche einer lokalen Node, optional ein Explorer oder datierte, ausgedruckte Screenshots; Fragen zur Privatsphäre.

Sicherheitsgrenze: Bitten Sie Lernende niemals, eine Adresse oder Transaktion zu suchen, anzuzeigen oder zu teilen, die ihnen selbst, Mitlernenden, Privatpersonen oder einer Organisation ohne deren Zustimmung gehört. Bereits die Suche nach einer Adresse über einen Explorer eines Drittanbieters kann das Interesse an dieser Adresse offenlegen.

Durchführung:

1. Erläutern Sie, warum das Beispiel sicher und öffentlich ist.
2. Fragen Sie die Lernenden, was ein Beobachter ihrer Erwartung nach sehen kann.
3. Ermitteln Sie Transaktionen, Beträge, Zeitpunkte oder Wiederverwendungen, die im vorbereiteten Beispiel sichtbar sind.
4. Fragen Sie, ob die Adresse offenbar mehr als einmal Zahlungen empfangen hat.
5. Besprechen Sie, was ein Beobachter ableiten kann und was er nicht mit Sicherheit wissen kann.
6. Zeigen Sie, dass viele Wallets eine neue Empfangsadresse erzeugen.
7. Erklären Sie, dass alte Adressen gültig bleiben können, neue Adressen aber die Privatsphäre verbessern, da sie eine einfache Verknüpfung erschweren.

Nachbesprechung:

• Verrät eine Adresse für sich allein eine rechtliche Identität?
• Wie könnte die Kombination öffentlicher Daten mit anderen Informationen die Antwort verändern?
• Macht die Verwendung einer neuen Adresse Bitcoin in jeder Hinsicht privat?
• Warum sollte eine Lehrkraft es vermeiden, die Adresse von Lernenden auf einer öffentlichen Website zu suchen?

Offline-Alternative: Verwenden Sie eine ausgedruckte Abfolge, die eine einmal verwendete Adresse und eine weitere, für mehrere Zahlungseingänge wiederverwendete Adresse zeigt.

Stellen Sie die praktische Regel in den Mittelpunkt:

Öffentliche Empfangsinformationen dürfen weitergegeben werden. Private Ausgabeinformationen müssen geheim bleiben.

Vermitteln Sie:

• Ein privater Schlüssel autorisiert Ausgaben durch eine digitale Signatur
• Ein öffentlicher Schlüssel ermöglicht die Überprüfung ohne Preisgabe des privaten Schlüssels
• Moderne Wallets verwalten viele Schlüssel automatisch und
• Einsteiger sollten keine rohen Zeichenfolgen von privaten Schlüsseln kopieren oder damit hantieren.

Verwenden Sie nicht die Aussage „Der private Schlüssel beweist, wer Sie sind.“ Er belegt die Autorisierung durch den Schlüssel, nicht eine rechtliche Identität.

Keine seriöse Lehrkraft, kein Wallet-Anbieter, kein Mitarbeiter einer Börse, kein Entwickler, kein Supportmitarbeiter und keine Person des öffentlichen Lebens benötigt den privaten Schlüssel oder die Seed-Phrase von Lernenden.

Eine Seed-Phrase, auch Wiederherstellungsphrase genannt, ist eine Wiederherstellungsmethode, die von vielen Wallets verwendet wird. Sie ist eine geordnete Liste von Wörtern, mit der sich die Schlüssel für kompatible Wallet-Designs wiederherstellen lassen. Sie ist keine universelle Funktion jeder Wallet und ist mächtiger als ein gewöhnliches Kontopasswort.

Vermitteln Sie die Konsequenzen:

• die richtigen Wörter in der richtigen Reihenfolge können die Kontrolle wiederherstellen
• jeder, der die Phrase erhält, kann die Kontrolle erlangen
• ihr Verlust kann den Wiederherstellungsweg versperren
• die Wallet-Kompatibilität ist wichtig; und
• ein Seed, der möglicherweise offengelegt wurde, sollte als kompromittiert behandelt werden.

Tun Sie dies niemals im Unterricht

• Bitten Sie Lernende nicht, Wiederherstellungswörter laut vorzulesen.
• Gehen Sie nicht herum, während Lernende echte Wörter notieren.
• Lassen Sie Lernende eine Phrase nicht fotografieren, per Nachricht oder E-Mail versenden, ausdrucken, in der Cloud speichern oder einreichen.
• Verwenden Sie nicht die echte, mit Guthaben versehene Wallet eines Lernenden für eine öffentliche Wiederherstellungsdemonstration.
• Geben Sie die Phrase einer Hardware Wallet nicht auf einer Website oder in ein gewöhnliches Computerformular ein.
• Bewahren Sie keine Übungsphrasen auf, die später Guthaben von Lernenden schützen.

Aktivität: Simulation der Wiederherstellungsbereitschaft

Präsentation: Zeigen Sie eine vollständige Wiederherstellungsprüfung mit vorbereiteten Wiederherstellungswörtern oder einer leeren Einweg-Übungswallet. Die Wörter dürfen diese leere Übungswallet wiederherstellen, dürfen aber keine persönliche oder mit Guthaben versehene Wallet schützen. Erklären Sie Kompatibilität, Privatsphäre, das erwartete Ergebnis und das Zurücksetzen.

Übung: Die Lernenden bringen vorbereitete Karten in die richtige Reihenfolge oder stellen eine Einweg-Übungswallet in einer privaten, kontrollierten Umgebung wieder her. Sie müssen das Material vor Blicken geschützt halten und unsichere Aufforderungen erkennen.

Anwendung: Die Lernenden erklären oder zeigen, wie man:

1. die offiziellen Anleitungen für genau diese Wallet verwendet.
2. die Wiederherstellungskompatibilität bestätigt.
3. ungestört ohne Kameras oder Beobachter arbeitet.
4. die vertrauenswürdige Backup-Prüfung oder Wiederherstellungsmethode verwendet.
5. die erwarteten Empfangsinformationen oder den Übungsverlauf überprüft.
6. das temporäre Gerät bereinigt; und
7. das fiktive Material sicher zurückgibt oder es gemäß Anweisung vernichtet.

Behandeln Sie eine offengelegte Seed-Phrase als kompromittiert

Wenn ein echter Seed möglicherweise offengelegt wurde, verwenden Sie ihn nicht länger als sicheres Backup, erstellen Sie eine neue vertrauenswürdige Wallet mit neuen Wiederherstellungsinformationen und übertragen Sie das Guthaben, nachdem Sie das Ziel sorgfältig überprüft haben. Die Lernenden sollten Hilfe suchen, ohne eine der beiden Phrasen preiszugeben.

Erbschaft, Multisignatur-Design, fortgeschrittene Passphrasen und die Wiederherstellungsplanung für hohe Werte können fortgeschrittene Sicherheitskenntnisse und professionelle Rechtsberatung erfordern. Sie gehören nicht zu den geforderten Leistungen des Bitcoin Diploma.

Verwahrung stellt eine einzige Frage:

Wer kontrolliert die Schlüssel, die zum Ausgeben der bitcoin erforderlich sind?

Machen Sie den Unterschied bei der Überprüfbarkeit in einfacher Sprache deutlich: Die Regeln und die Gesamtmenge von Bitcoin lassen sich unabhängig überprüfen, doch wer die Schlüssel nicht selbst kontrolliert, kann nicht unabhängig überprüfen, ob ein Kontostand bitcoin entspricht, die der Dienst tatsächlich hält und ihm zur Verfügung stellen wird. Die öffentliche Blockchain kann bitcoin zeigen, die von Schlüsseln kontrolliert werden; sie kann nicht zeigen, dass ein Dienst einem bestimmten Kunden den in einem Konto angezeigten Betrag schuldet. Vor der Auszahlung in die Selbstverwahrung ist dieser Kontostand das Versprechen des Dienstes, bitcoin bereitzustellen – nicht bitcoin, die die Lernenden direkt überprüfen und ausgeben können. Erwecken Sie nicht den Eindruck, ein Kontostand belege die Reserven oder die Zahlungsfähigkeit eines Dienstes.

Arbeiten Sie mit angeleiteten Szenarien statt mit Identitätszuschreibungen. Die Lernenden sollten vergleichen:

• wer eine Zahlung autorisieren kann
• wer den Zugriff einschränken kann
• wer für die Wiederherstellung zuständig ist
• was passiert, wenn der Dienst verschwindet
• was passiert, wenn der Nutzer seine Wiederherstellungsinformationen verliert
• welche Daten zur Privatsphäre oder Identität gespeichert werden; und
• wann Bequemlichkeit eine Abhängigkeit von einer Gegenpartei schafft.

Behandeln Sie Selbstverwahrung nicht als moralische Prüfung. Anfänger können sich während des Lernens für ein kleines verwahrtes Guthaben entscheiden. Das Lernziel besteht darin, das Vertrauensmodell und das damit verbundene Risiko zu erkennen.

Vermeiden Sie einen häufigen Kategorienfehler:

• Verwahrt / selbstverwahrt beschreibt, wer die Schlüssel kontrolliert.
• Hot / Cold beschreibt, ob die Signaturschlüssel einer mit dem Internet verbundenen Allzweckumgebung ausgesetzt sind.
• Hardware Wallet beschreibt die Bauweise eines dedizierten Geräts.
• On-Chain / Lightning beschreibt einen Zahlungsweg, nicht die Verwahrung an sich.

Eine Lightning-Wallet kann verwahrt oder selbstverwahrt sein. Eine Hardware Wallet benötigt dennoch ein Wiederherstellungsverfahren. Eine Cold-Lösung kann schlecht konzipiert sein. Eine Hot Wallet kann für kleine alltägliche Beträge angemessen sein.

Bitten Sie die Lernenden, ein Werkzeug für einen erfundenen Zweck auszuwählen, und lassen Sie sie anschließend den Nutzen und das neue Risiko benennen. Bitten Sie sie nicht, eine Wahl für ihre tatsächlichen Bestände zu treffen.

Auch das Empfangen erfordert eine Überprüfung, obwohl dabei keine Gelder zum Abfluss freigegeben werden.

Demonstrieren Sie:

1. Öffnen Sie die vorgesehene Wallet.
2. Wählen Sie Empfangen.
3. Bestätigen Sie, ob On-Chain oder Lightning verwendet wird, sowie das vorgesehene Netzwerk.
4. Zeigen Sie nur die Zahlungsanforderung an oder kopieren Sie nur diese.
5. Bestätigen Sie den Betrag und gegebenenfalls die vereinbarte Gebührenregelung.
6. Überprüfen Sie die ausstehende Zahlung in der empfangenden Wallet oder einer vertrauenswürdigen Ansicht.
7. Interpretieren Sie die Bestätigung oder den Zahlungsstatus angemessen.

Erklären Sie, dass eine Nachricht oder ein Screenshot mit dem Hinweis „gesendet“ kein Nachweis für den Empfang ist. Der Empfänger sollte dies in seiner eigenen Wallet oder einer vertrauenswürdigen Ansicht überprüfen.

Übung: Durchgang durch den Empfangsbildschirm

Verwenden Sie ausgedruckte Bildschirmansichten oder eine Übungs-Wallet. Bitten Sie die Lernenden,

• die Empfangsfunktion zu finden,
• zu erkennen, ob es sich um eine On-Chain- oder Lightning-Anforderung handelt,
• zu zeigen, was weitergegeben werden darf,
• zu erklären, was geheim bleiben muss,
• den Betrag zu prüfen, sofern angegeben, und
• darzulegen, wie der Empfang überprüft wird.

Wenn Sie die Aktivität zur Leistungsbeurteilung einsetzen, beobachten Sie jede lernende Person so individuell, dass Sie sich ein sicheres Urteil bilden können.

Verwenden Sie eine Abfolge aus Innehalten und Prüfen:

1. Bestätigen Sie Empfänger und Zweck über einen vertrauenswürdigen Kanal.
2. Fordern Sie gegebenenfalls aktuelle Zahlungsinformationen an.
3. Bestätigen Sie, ob On-Chain oder Lightning genutzt wird, sowie das richtige Netzwerk.
4. Scannen oder geben Sie das Ziel ein.
5. Vergleichen Sie es nach der Eingabe mit der vertrauenswürdigen Anzeige des Empfängers.
6. Bestätigen Sie Betrag und Einheit.
7. Prüfen Sie je nach Fall Gebühr, Zeitpunkt, Ablaufzeit und die abschließende Zusammenfassung.
8. Führen Sie einen kleinen Test durch, wenn Ihnen der Ablauf oder der Betrag ungewohnt ist.
9. Bestätigen Sie erst, wenn alle Informationen übereinstimmen.
10. Überprüfen Sie das Ergebnis in der entsprechenden Wallet- oder Transaktionsansicht.

Bringen Sie den Lernenden bei, abzubrechen, wenn der Empfänger das Ziel unerwartet ändert, von einer Überprüfung abrät, Zeitdruck erzeugt oder nach Wiederherstellungsinformationen fragt.

Aktivität: Austausch in der Zwischenablage

Geben Sie den Lernenden eine Karte mit der beabsichtigten Adresse und einen Bildschirm mit einer eingefügten Adresse, die nicht übereinstimmt. Das richtige Ergebnis besteht darin, die Abweichung zu erkennen und abzubrechen, nicht die Transaktion abzuschließen.

Variieren Sie das Szenario:

• Nur der mittlere Teil weicht ab.
• Eine Support-Nachricht behauptet, die Änderung sei normal.
• Der Empfänger behauptet, die Zahlung sei dringend.
• QR-Code und schriftliche Adresse stimmen nicht überein.

Fragen Sie, über welchen unabhängigen Kanal sich das Ziel überprüfen lässt.

Erklären Sie, dass eine On-Chain-Gebühr hauptsächlich von den Transaktionsdaten und der Nachfrage nach Blockplatz abhängt und nicht einfach vom gesendeten Betrag. Gebührenschätzungen der Wallet können ungenau sein oder veralten.

Eine Transaktion:

• gilt als unbestätigt, nachdem sie im Netzwerk verbreitet wurde und bevor sie in einen gültigen Block aufgenommen wird;
• erhält ihre erste Bestätigung, wenn sie in einen gültigen Block aufgenommen wird; und
• gewinnt an Abwicklungssicherheit, je mehr weitere gültige Blöcke auf dieser Historie aufbauen.

Bestätigungen korrigieren keine falsche Zieladresse, machen keinen Betrug rückgängig, beweisen nicht die Identität des Empfängers und machen einen unerwünschten Kauf nicht angemessen.

Es gibt keine einheitliche Anzahl an Bestätigungen, die für jeden Betrag und jedes Risiko geeignet ist. Vermitteln Sie die zugrunde liegende Überlegung statt einer allgemeingültigen Zahl.

Ein Block Explorer ist eine Schnittstelle zu öffentlichen Bitcoin-Informationen, keine Instanz, die über die Regeln von Bitcoin bestimmt.

Zeigen Sie anhand einer vorbereiteten txid:

• den Transaktionsstatus
• Inputs und Outputs auf Einsteigerniveau
• die Anzeige von Betrag und Gebühr
• die Aufnahme in einen Block und die Anzahl der Bestätigungen; sowie
• die Informationen, die öffentlich werden.

Fragen Sie anschließend:

• Was kann der Explorer anzeigen?
• Was kann er nicht über rechtliche Identität, Zweck, Ehrlichkeit oder Eigentum beweisen?
• Welche Informationen erhält der Betreiber des Explorers durch die Suche?
• Wie verändert ein lokaler Node das Verhältnis von Vertrauen und Privatsphäre?

Vermeiden Sie Live-Suchen mit Daten, die sich den Lernenden zuordnen lassen.

Vermitteln Sie Muster statt einer Liste von Markennamen:

• Sich-Ausgeben als Support, Lehrkraft, Freund, Person des öffentlichen Lebens oder Amtsperson
• Zeitdruck und Drängen
• garantierte oder ungewöhnlich leicht zu erzielende Renditen
• Gewinnspiele oder Geschenkaktionen, die zuerst eine Zahlung verlangen
• Wiederherstellungsangebote, die nach Wörtern, Schlüsseln, Fernzugriff oder Vorabgebühren fragen
• gefälschte Wallet-Apps und -Updates
• Phishing-Domains, -Werbeanzeigen oder -Links in Direktnachrichten
• Manipulation über Beziehungen oder Romantik
• Austausch von Adressen sowie
• Aufforderungen zur Geheimhaltung.

Verwenden Sie die Standardreaktion:

Innehalten. Nichts preisgeben. Nichts senden. Den Kanal schließen. Unabhängig über eine bekannte Quelle überprüfen. Um Hilfe bitten, ohne Geheimnisse preiszugeben.

Aktivität: Betrugsstationen

Verteilen Sie kurze, erfundene Szenarien im Raum. An jeder Station notieren die Lernenden:

• das Warnsignal
• welche Informationen oder welches Geld gefährdet sind
• die sofortige sichere Reaktion
• einen unabhängigen Weg zur Überprüfung sowie
• wann man Hilfe suchen sollte.

Nehmen Sie eine seriös wirkende Nachricht ohne offensichtliche Rechtschreibfehler auf. Betrug sollte nicht so vermittelt werden, als sei er nur deshalb leicht zu erkennen, weil er unprofessionell wirkt.

Die Lernenden sollen mögliche Wege vergleichen, statt eine Empfehlung zu erhalten.

Vergleichen Sie:

• bitcoin verdienen
• direkter Tausch Peer-to-Peer (P2P)
• eine zentralisierte Börse oder ein Broker
• ein Geldautomat oder Kiosk
• Empfang über einen Händler, eine Spende, eine Rückerstattung oder eine Überweisung aus dem Ausland; und
• ein Dienst, der zwischen bitcoin und Fiatgeld tauscht.

Fragen Sie bei jedem Weg:

• Welcher Gesamtbetrag kommt nach Berücksichtigung von Preis, Spread und Gebühren tatsächlich an?
• Wer kontrolliert die bitcoin vor und nach dem Tausch?
• Welche Identitätsdaten werden erhoben?
• Kann die Fiat-Seite rückgängig gemacht werden?
• Können die bitcoin abgehoben und in die Selbstverwahrung übertragen werden?
• Welches Gegenpartei- und Betrugsrisiko besteht?
• Welches Risiko für die körperliche Sicherheit besteht?
• Welche lokalen Gesetze, Steuer- oder Meldevorschriften könnten gelten?

Verwenden Sie den Begriff no-KYC einheitlich für Wege, auf denen weniger oder gar keine üblichen Identitätsangaben erhoben werden. Erwecken Sie nicht den Eindruck, dass no-KYC Betrugs-, Rechts-, Gegenpartei- oder physische Risiken beseitigt. Raten Sie nicht zur Umgehung lokaler Gesetze.

Verwenden Sie einen Vergleich, der den Zahlungsweg von der Verwahrung trennt.

Lightning ist keine eigene Münze. Eine erfolgreiche Lightning-Zahlung beweist nicht, dass die Wallet für ein größeres Guthaben sicher ist. Der Betrieb von Kanälen, die Routing-Infrastruktur und die Verwaltung der Liquidität sind Inhalte des Advanced Learning außerhalb des Bitcoin Diploma.

C6.1 ist ein Kompetenzkriterium innerhalb von C6. Die lernende Person erhält in einer zugelassenen Umgebung mit geringem Risiko oder in einer simulierten Umgebung Zugang zu bitcoin, empfängt ihn oder simuliert den Empfang auf sichere Weise und überprüft die relevanten Informationen im Rahmen der beobachteten Durchführung von Wallet-Nutzung, Zahlung und Verifizierung.

Planen Sie den Ablauf sorgfältig:

1. Geben Sie an, ob die Umgebung verwahrt (custodial), selbstverwahrt (self-custodial), simuliert, ein Testnet oder real mit geringem Risiko ist.
2. Führen Sie den vollständigen Ablauf des ersten Zugangs vor.
3. Erläutern Sie alle Abhängigkeiten in Bezug auf Konto, Identität, Wiederherstellung, Netzwerk oder Dienst.
4. Lassen Sie die lernende Person die vorbereitete Umgebung öffnen oder darauf zugreifen.
5. Lassen Sie die lernende Person die Empfangsinformationen finden und überprüfen.
6. Führen Sie den Empfang durch oder simulieren Sie ihn.
7. Lassen Sie die lernende Person das Guthaben oder den Zahlungsstatus überprüfen und erklären, was dieser Nachweis bedeutet.
8. Lassen Sie die lernende Person den Wiederherstellungsweg und die Abbruchbedingungen benennen.

Verlangen Sie von den Lernenden nicht, bitcoin zu kaufen. Ein vorbereitetes Übungsguthaben, ein von der Lehrkraft bereitgestellter Empfang mit geringem Risiko, eine Testumgebung oder eine zugelassene Simulation können die Kompetenz erfüllen, sofern die jeweilige Prüfungsvariante dies zulässt.

Setzen Sie die Stationen ein, nachdem die Lernenden jeden Ablauf gesehen haben.

Verwenden Sie die Stationen nicht als formale Leistungsbewertung, es sei denn, die genauen Aufgaben, Varianten, Kriterien und Aufzeichnungen sind genehmigt.

Beobachten Sie bei der praktischen Bewertung, ob die lernende Person die betreffende Aktivität sicher durchführen kann und in der Lage ist:

• die vorbereitete Umgebung zu öffnen oder sicher darauf zuzugreifen
• zu navigieren, ohne unbeteiligte Informationen preiszugeben
• das Verwahrungsmodell zu bestimmen
• Empfangsinformationen von Geheimnissen zu unterscheiden
• den vorgesehenen Zahlungsweg und das vorgesehene Netzwerk auszuwählen
• eine Adresse oder Rechnung zu finden und zu überprüfen
• je nach Fall Empfänger, Betrag, Einheit, Gebühr, Ablaufzeit und die abschließende Zusammenfassung zu prüfen
• einen Empfangs- oder Sendevorgang abzuschließen oder sicher zu simulieren
• den Status „ausstehend“, „bestätigt“, „fehlgeschlagen“ oder „empfangen“ zu deuten
• Wiederherstellungsinformationen während einer gesamten Aufgabe zur Wiederherstellungsbereitschaft zu schützen
• sicher auf Preisgabe, Abweichungen, Identitätsbetrug, Zeitdruck oder Betrug zu reagieren
• den Grund für wichtige Prüfungen zu erklären; und
• anzuhalten oder Hilfe zu suchen, wenn der Vorgang die eigene Kompetenz übersteigt.

Sicherheitskritisches Verhalten lässt sich nicht durch Durchschnittsbildung ausgleichen. Das Preisgeben von Wiederherstellungsinformationen, das Bestätigen einer bekannten Abweichung, das Fortfahren trotz eines offensichtlichen Betrugs oder das Umgehen einer erforderlichen Überprüfung führt zur Bewertung Noch nicht, bis eine gezielte Nachbesserung und eine erneute Bewertung erfolgt sind.

Verwenden Sie ein integriertes Szenario. Eine lernende Person oder ein Paar muss:

1. das Verwahrungsmodell einer vorbereiteten Wallet bestimmen.
2. die Empfangsinformationen finden.
3. On-Chain von Lightning unterscheiden.
4. eine Zahlung vorbereiten und eine geänderte Zieladresse erkennen.
5. einen vorbereiteten Zahlungsstatus lesen.
6. auf eine gefälschte Support-Anfrage reagieren; und
7. die Bereitschaft zur Wiederherstellung erklären, ohne Wörter preiszugeben.

Fragen Sie:

Was verlangt die direkte Kontrolle vom Nutzer, und welche Risiken bleiben selbst dann bestehen, wenn ein sicheres Verfahren befolgt wird?

Verwenden Sie anschließend die abschließende Frage aus dem Modul 3 des Student Guide. Halten Sie die Antwort privat oder freiwillig und folgen Sie dabei den oben beschriebenen Hinweisen zur leichten Reflexion am Modulende.

Überleitung:

Modul 4 fragt, ob diese Werkzeuge und Verantwortlichkeiten einen echten Bedarf in dieser Gemeinschaft decken. Die Antwort kann Ja, Nein oder nur unter bestimmten Bedingungen lauten.