Ενότητα 3: Ασφαλής χρήση του Bitcoin

Η Ενότητα 3 περνά από την εξήγηση στην ασφαλή πρακτική εφαρμογή για αρχάριους. Δεν προετοιμάζει κάθε εκπαιδευόμενο να διαχειριστεί ποσά μεγάλης αξίας με αυτοθεματοφυλακή. Βοηθά τους εκπαιδευόμενους να διακρίνουν τις δημόσιες πληροφορίες από τα απόρρητα στοιχεία, να συγκρίνουν ως προς τη θεματοφυλακή τις διαθέσιμες επιλογές, να εξασκούνται στην προετοιμασία για ανάκτηση, να επαληθεύουν τα στοιχεία πληρωμών, να αναγνωρίζουν μη ασφαλείς συνθήκες και να επιδεικνύουν τις απαιτούμενες ενέργειες υπό εγκεκριμένες συνθήκες υποστήριξης.

Καθοδηγητικό ερώτημα:

Πώς αναλαμβάνω την ευθύνη για τη χρήση και την ασφάλεια του Bitcoin;

Δέσμευση εκπαιδευόμενου:

Μπορώ να εξηγήσω βασικές έννοιες θεματοφυλακής και ασφάλειας και να επιδείξω τις απαιτούμενες ενέργειες με ασφάλεια, σε συνθήκες όπου παρέχεται υποστήριξη.

Αν διδάσκετε την Ενότητα 3 για πρώτη φορά: Εξασκηθείτε σε ολόκληρη την ασφαλή διαδικασία πριν από το μάθημα. Χρησιμοποιήστε ένα άδειο εκπαιδευτικό πορτοφόλι, εκτυπωμένες απεικονίσεις οθόνης ή μια προσομοίωση. Ποτέ μη μαθαίνετε τη χρήση ενός νέου πορτοφολιού ή μιας διαδικασίας ανάκτησης ταυτόχρονα με τους εκπαιδευόμενους και ποτέ μην τους ζητάτε να αποκαλύψουν πραγματικά απόρρητα στοιχεία. Ο αργός έλεγχος, με ορατά όλα τα βήματά του, είναι πιο σημαντικός από την ολοκλήρωση μιας πραγματικής συναλλαγής.

Το Δίπλωμα Bitcoin προορίζεται για μάθηση και εξάσκηση. Μπορεί να περιλαμβάνει τη δημιουργία πορτοφολιού, τον χειρισμό προετοιμασμένων λέξεων ανάκτησης ή την ολοκλήρωση μιας προσομοιωμένης διαδικασίας λήψης ή ανάκτησης. Στην τάξη, ωστόσο, μια οθόνη, μια συσκευή, μια φράση ανάκτησης ή ένα στοιχείο πορτοφολιού μπορεί κατά λάθος να γίνει ορατό, να αντιγραφεί, να κοινοποιηθεί ή να παραβιαστεί η ασφάλειά του. Τα εκπαιδευτικά πορτοφόλια αποτελούν την προεπιλογή· δεν είναι προσωπικά πορτοφόλια για τη φύλαξη σημαντικών χρηματικών ποσών.

Εφαρμόζετε με συνέπεια την ακόλουθη διάκριση:

• Ένα εκπαιδευτικό πορτοφόλι είναι συνήθως άδειο, προσομοιωμένο ή σε δοκιμαστικό περιβάλλον. Χρησιμοποιείται για την εκμάθηση μιας διαδικασίας, φέρει σαφή σήμανση και δεν χρησιμοποιείται για τη φύλαξη σημαντικών χρηματικών ποσών. Μην επιτρέψετε να χρησιμοποιηθούν αργότερα τα στοιχεία ανάκτησής του για την προστασία σημαντικών χρηματικών ποσών.
• Ένα προσωπικό πορτοφόλι δημιουργείται για έναν εκπαιδευόμενο που επιλέγει ανεξάρτητα να λάβει ή να διακρατήσει σημαντικά χρηματικά ποσά μετά το Δίπλωμα Bitcoin. Απαιτεί νέο πορτοφόλι, νέα στοιχεία ανάκτησης, ρύθμιση σε συνθήκες ιδιωτικότητας και μεγαλύτερη προσοχή στην ιδιωτικότητα και την ασφάλεια.

Προγραμματίστε την απόσυρση των εκπαιδευτικών πορτοφολιών έως το τέλος του Διπλώματος Bitcoin, όπου αυτό είναι πρακτικά εφικτό: διαγράψτε τα δεδομένα ή επαναφέρετε τη συσκευή προσωρινής χρήσης, επιστρέψτε τον κοινόχρηστο εξοπλισμό και καταστρέψτε ή επιστρέψτε με ασφάλεια το προετοιμασμένο υλικό ανάκτησης. Μη διατηρείτε ποτέ υλικό που θα μπορούσε αργότερα να δώσει πρόσβαση στα χρήματα ενός εκπαιδευόμενου.

Ένας εκπαιδευτής μπορεί να επιλέξει μια δραστηριότητα με πραγματικά χρήματα μικρής αξίας, όταν αυτό είναι κατάλληλο για τις τοπικές συνθήκες και τους εκπαιδευόμενους. Πριν ξεκινήσει, εξηγήστε τη διαφορά από ένα εκπαιδευτικό πορτοφόλι: πραγματικά χρήματα μπορούν να χαθούν, ένα πορτοφόλι σε πραγματική χρήση και το ιστορικό συναλλαγών μπορούν να αποκαλύψουν προσωπικά στοιχεία και τα στοιχεία ανάκτησης απαιτούν αυστηρότερη προστασία της ιδιωτικότητας κατά τον χειρισμό τους. Εξηγήστε τη συγκεκριμένη διαδικασία, το ποσό και τις προϋποθέσεις διακοπής· καταστήστε τη συμμετοχή προαιρετική· και προσφέρετε μια ισοδύναμη δραστηριότητα χωρίς χρήματα που διατηρεί το ίδιο μαθησιακό αποτέλεσμα.

Ένας εκπαιδευτής μπορεί να επιλέξει να προσφέρει προαιρετική υποστήριξη σε έναν εκπαιδευόμενο που θέλει να δημιουργήσει προσωπικό πορτοφόλι για χρήση μετά το Δίπλωμα Bitcoin. Κρατήστε αυτή τη διαδικασία χωριστά από την εξάσκηση στην τάξη και την πιστοποίηση: πρέπει να είναι προαιρετική, να μην αποτελεί προϋπόθεση επιτυχούς ολοκλήρωσης και να ξεκινά με νέο πορτοφόλι και νέα στοιχεία ανάκτησης. Δώστε στον εκπαιδευόμενο τον αποκλειστικό έλεγχο της συσκευής του και των μυστικών στοιχείων του, σε συνθήκες ιδιωτικότητας. Μην παρακολουθείτε, συλλέγετε, αντιγράφετε, φωτογραφίζετε, στέλνετε με μήνυμα, αποθηκεύετε ή διατηρείτε προσωπική φράση ανάκτησης, ιδιωτικό κλειδί, κωδικό πρόσβασης, υπόλοιπο ή ιστορικό πορτοφολιού. Διακόψτε προσωρινά ή παραπέμψτε τον εκπαιδευόμενο σε κατάλληλη τοπική υποστήριξη, εάν δεν μπορούν να διατηρηθούν συνθήκες ιδιωτικότητας κατά τη ρύθμιση ή εάν ο εκπαιδευτής δεν μπορεί να εξηγήσει με ασφάλεια τη διαδικασία.

Καταγράψτε ένα αποτέλεσμα για κάθε αξιολογούμενη ικανότητα. Οι δεκαδικοί κωδικοί C αντιστοιχούν σε κριτήρια ικανότητας και σε στοιχεία που αναζητούνται βάσει της κλίμακας αξιολόγησης, όχι σε ξεχωριστές γραμμές επιτυχίας/αποτυχίας.

Χρησιμοποιήστε καθοδηγούμενες συζητήσεις για να αναπτύξετε και να εντοπίσετε τη διαμορφωτική ικανότητα F1 μέσα από σαφείς εξηγήσεις, συναφή τεκμήρια, ακρόαση με σεβασμό και βασικό συλλογισμό. F1 δεν αποτελεί προϋπόθεση πιστοποίησης.

Αυτή η ενότητα απαιτεί περισσότερη ατομική παρατήρηση από ό,τι οι Ενότητες 1 και 2. Σε μια δίωρη συνάντηση μπορείτε να παρουσιάσετε το περιεχόμενο και να κάνετε πρακτική εξάσκηση, αλλά ο χρόνος ενδέχεται να μην επαρκεί για την αξιόπιστη αξιολόγηση κάθε εκπαιδευομένου.

Πριν από το μάθημα, εκτιμήστε:

• τον αριθμό των ατομικών εργασιών που απαιτούν παρατήρηση
• τον χρόνο που ρεαλιστικά απαιτείται ανά εκπαιδευόμενο
• τις καθυστερήσεις λόγω κοινής χρήσης συσκευών
• τις ανάγκες προσβασιμότητας και γλωσσικής υποστήριξης
• τον αριθμό των εκπαιδευτών ή αξιολογητών· και
• τον χρόνο για ανατροφοδότηση και επαναξιολόγηση.

Οργανώστε σταθμούς εργασίας για μικρότερες ομάδες, ζητήστε τη συνδρομή ενός ακόμη εκπαιδευτή ή προσθέστε επιπλέον συναντήσεις, όταν αυτό είναι χρήσιμο. Η ομαδική εξάσκηση είναι πολύτιμη, αλλά δώστε σε κάθε εκπαιδευόμενο μια ατομική ευκαιρία να επιδείξει την επάρκειά του. Ένα συμπληρωματικό ραντεβού ή μάθημα είναι αποδεκτό όταν ένας εκπαιδευόμενος χρειάζεται περισσότερο χρόνο.

• Διαβάστε την Ενότητα 3 του Οδηγού Σπουδαστή και εξασκηθείτε σε κάθε επίδειξη.
• Επιλέξτε το συγκεκριμένο προετοιμασμένο πορτοφόλι, την προσομοίωση, το δοκιμαστικό περιβάλλον ή την έντυπη ακολουθία βημάτων.
• Επαληθεύστε την πηγή, την έκδοση και το δίκτυο του εργαλείου, το θεματοφυλακτικό μοντέλο, τη διαδικασία ανάκτησης και τη διαδικασία επαναφοράς.
• Αποφασίστε αν οι εκπαιδευόμενοι θα χρησιμοποιήσουν προσομοίωση, δοκιμαστικό περιβάλλον, άδειο εκπαιδευτικό πορτοφόλι, φυσικό μοντέλο ή περιβάλλον πραγματικών συναλλαγών χαμηλού ρίσκου, εγκεκριμένο από τον εκπαιδευτικό. Για κάθε περιβάλλον πραγματικών συναλλαγών, προετοιμάστε την επεξήγηση των κινδύνων, τη διαδικασία εθελοντικής επιλογής και την ισοδύναμη εναλλακτική χωρίς χρήματα.
• Προετοιμάστε ενδεικτικές διευθύνσεις εντός αλυσίδας, τιμολόγια Lightning, *txid*, κωδικούς QR και στιγμιότυπα οθόνης με την ένδειξη ΔΕΙΓΜΑ — ΜΗΝ ΠΛΗΡΩΣΕΤΕ.
• Προετοιμάστε κάρτες ταξινόμησης σε δημόσια και απόρρητα στοιχεία.
• Προετοιμάστε μια διεύθυνση που έχει σκόπιμα δημοσιοποιηθεί ή μια παλαιότερη συναλλαγή για τη δραστηριότητα ιστορικού διευθύνσεων. Μη χρησιμοποιείτε ποτέ δεδομένα που συνδέονται με εκπαιδευόμενους.
• Προετοιμάστε μια εικονική φράση ανάκτησης ή ένα άδειο εκπαιδευτικό πορτοφόλι μίας χρήσης για εξάσκηση στην ανάκτηση.
• Προετοιμάστε σενάρια απάτης και αντικατάστασης του περιεχομένου του προχείρου.
• Ανατρέξτε στη Βιβλιοθήκη Δραστηριοτήτων για κατάλληλες ιδέες εξάσκησης, προσαρμόζοντας κάθε δραστηριότητα πορτοφολιού ή πληρωμών στις συνθήκες ασφάλειας και αξιολόγησης που ορίζονται εδώ.
• Προετοιμάστε μια σύγκριση τρόπων απόκτησης που ανταποκρίνεται στις τοπικές συνθήκες, χωρίς να κατονομάζετε κάποιον προτιμώμενο πάροχο.
• Καθορίστε τα βοηθητικά βήματα, την υποστήριξη, τα όρια ασφάλειας, τη μέθοδο επαναφοράς και τυχόν προαιρετικές σημειώσεις για κάθε δραστηριότητα που χρησιμοποιείται για αξιολόγηση.
• Διαμορφώστε έναν ιδιωτικό χώρο όπου οι οθόνες και τα τεκμήρια των εκπαιδευόμενων δεν θα είναι ορατά σε άλλους χωρίς να υπάρχει ανάγκη.
• Βεβαιωθείτε ότι κάθε εργασία με πραγματικές συναλλαγές διαθέτει έντυπη ή ισοδύναμη εναλλακτική χωρίς χρήματα.

Όταν είναι εφικτό, χωρίστε τη διδασκαλία σε δύο μέρη και προβλέψτε ξεχωριστό χρόνο για την αξιολόγηση.

Μέρος Α: βασικές αρχές φύλαξης

Μέρος Β: επαλήθευση και ασφάλεια

Προγραμματίστε την επίσημη παρατήρηση μόνο μετά από εξάσκηση με υποστήριξη.

Χρησιμοποιήστε την πρόταση:

Ένα πορτοφόλι Bitcoin διαχειρίζεται κλειδιά και πληροφορίες συναλλαγών. Δεν αποθηκεύει bitcoin μέσα στο τηλέφωνο ή στη συσκευή.

Δείξτε τη διάκριση ανάμεσα στα εξής:

• το κοινόχρηστο στο Bitcoin καθολικό
• τα κλειδιά και τη λειτουργία υπογραφής του πορτοφολιού
• τη διεπαφή και τη σύνδεση δικτύου του πορτοφολιού· και
• οποιαδήποτε εξωτερική υπηρεσία από την οποία εξαρτάται το πορτοφόλι.

Ρωτήστε:

• Αν χαλάσει το τηλέφωνο, τι εξακολουθεί να υπάρχει;
• Τι καθορίζει αν η πρόσβαση μπορεί να ανακτηθεί ή όχι;
• Μια εφαρμογή που ονομάζεται «πορτοφόλι» δίνει πάντα στον χρήστη τον έλεγχο των κλειδιών;

Όταν συγκρίνετε πορτοφόλια, χρησιμοποιήστε σταθερά κριτήρια:

• θεματοφυλακή
• επαληθευμένη πηγή και αν ο κώδικας είναι ανοικτός
• ανάκτηση και συμβατότητα
• ιδιωτικότητα και εξάρτηση από διακομιστές
• υποστηριζόμενοι τύποι πληρωμών
• συνέχεια λειτουργίας και συντήρηση
• κόστος και καταλληλότητα για τη συσκευή· και
• διαθέσιμη ασφαλής υποστήριξη.

Προτιμήστε καθιερωμένο λογισμικό πορτοφολιού ανοικτού κώδικα, εφόσον ανταποκρίνεται στις ανάγκες του εκπαιδευόμενου, επειδή ο κώδικας που μπορεί να ελεγχθεί δημόσια μπορεί να ενισχύσει τη διαφάνεια. Αντιμετωπίστε αυτή την προτίμηση ως ένα μέρος μιας αξιολόγησης που λαμβάνει υπόψη τις συγκεκριμένες συνθήκες, όχι ως κανόνα ή εγγύηση. Κάθε πορτοφόλι έχει πλεονεκτήματα και μειονεκτήματα, και ο ανοικτός κώδικας δεν αποδεικνύει ότι ένα εργαλείο είναι ασφαλές, συντηρείται, έχει εγκατασταθεί σωστά ή είναι κατάλληλο για έναν εκπαιδευόμενο. Βοηθήστε τους εκπαιδευόμενους να διαπιστώσουν αν ο κώδικας μπορεί να ελεγχθεί δημόσια και να συνεκτιμήσουν αυτό το στοιχείο με τη θεματοφυλακή, την ανάκτηση, τη συμβατότητα, την ιδιωτικότητα, το κόστος, τη συντήρηση και την ασφαλή τοπική υποστήριξη. Μη δημιουργείτε μέσα στο μάθημα έναν γενικό κατάλογο εγκεκριμένων πορτοφολιών και μην παρουσιάζετε ένα πορτοφόλι ως την κατάλληλη επιλογή για όλους.

Διδάξτε ότι μια εντός αλυσίδας διεύθυνση Μπιτκόιν αποτελεί δημόσια πληροφορία λήψης πληρωμών που παράγεται από τα κλειδιά του πορτοφολιού. Δεν είναι κωδικός πρόσβασης, στοιχείο σύνδεσης σε λογαριασμό ή απόδειξη ότι το άτομο που ζητά την πληρωμή είναι αξιόπιστο.

Διδάξτε αυτές τις βασικές συνήθειες:

• λάβετε τη διεύθυνση από το πορτοφόλι στο οποίο προορίζεται να φτάσει η πληρωμή
• επιβεβαιώστε ότι πρόκειται για Μπιτκόιν και ότι χρησιμοποιείται το σωστό δίκτυο
• διακρίνετε μια διεύθυνση εντός αλυσίδας από ένα αίτημα πληρωμής Lightning ή μια διεύθυνση Lightning
• αντιγράψτε ή σαρώστε αντί να πληκτρολογείτε χειροκίνητα
• συγκρίνετε μετά την αντιγραφή
• επαληθεύστε ολόκληρη τη διεύθυνση σε μια αξιόπιστη οθόνη για σημαντικές πληρωμές
• χρησιμοποιήστε μια νέα διεύθυνση για κάθε νέα είσπραξη, όταν το πορτοφόλι παρέχει αυτή τη δυνατότητα· και
• κάντε μια δοκιμή με μικρό ποσό όταν το ποσό ή η διαδικασία δεν σας είναι οικεία.

Μην λέτε στους εκπαιδευόμενους ότι η αντιστοίχιση μόνο των πρώτων και των τελευταίων χαρακτήρων αρκεί για την αντιμετώπιση κάθε κινδύνου. Είναι ένας χρήσιμος γρήγορος έλεγχος, ενώ η πλήρης επαλήθευση σε μια αξιόπιστη οθόνη παρέχει μεγαλύτερη διασφάλιση για σημαντικές πληρωμές.

Δραστηριότητα: δημόσιο ή μυστικό;

Ετοιμάστε κάρτες για τα εξής:

• διεύθυνση εντός αλυσίδας
• κωδικός QR διεύθυνσης
• αίτημα πληρωμής Lightning
• txid
• δημόσιο κλειδί
• ιδιωτικό κλειδί
• φράση ανάκτησης
• κωδικός πρόσβασης ή PIN πορτοφολιού
• στιγμιότυπο οθόνης υπολοίπου· και
• σχέδιο ασφάλειας ή ανάκτησης.

Οι εκπαιδευόμενοι τις ταξινομούν στις εξής κατηγορίες:

• δημόσιες σχετικές με τη λήψη ή το καθολικό πληροφορίες
• μυστικές πληροφορίες δαπάνης ή πρόσβασης· και
• πληροφορίες που εξαρτώνται από το πλαίσιο και μπορεί να είναι δημόσιες από τεχνική άποψη, αλλά ιδιωτικές σε προσωπικό επίπεδο.

Κατά την ανακεφαλαίωση, διευκρινίστε ότι «δημόσιο στο πρωτόκολλο» δεν σημαίνει «ασφαλές να συνδεθεί με την ταυτότητα ενός ατόμου». Ένα txid ή μια διεύθυνση μπορεί να αποκαλύψει δραστηριότητα και σχέσεις.

Αυτή η δραστηριότητα καθιστά, στο πλαίσιο ενός δημόσιου καθολικού, την ιδιωτικότητα ορατή.

Σκοπός: Να δείξετε ότι η δραστηριότητα μιας διεύθυνσης μπορεί να είναι ορατή και ότι η επανειλημμένη χρήση της μπορεί να διευκολύνει τη σύνδεση των συναλλαγών μεταξύ τους.

Υλικά: Μια διεύθυνση ή συναλλαγή που έχει προετοιμάσει ο εκπαιδευτικός και είναι σκόπιμα δημόσια· μια διεπαφή τοπικού κόμβου, προαιρετικά ένας εξερευνητής αλυσίδας ή εκτυπωμένα στιγμιότυπα οθόνης με ημερομηνία· ερωτήσεις για την ιδιωτικότητα.

Όριο ασφάλειας: Μη ζητάτε ποτέ από τους εκπαιδευόμενους να αναζητήσουν, να εμφανίσουν ή να κοινοποιήσουν μια διεύθυνση ή συναλλαγή που ανήκει στους ίδιους, σε συμμαθητή τους, σε ιδιώτη ή σε οργανισμό που δεν έχει δώσει τη συγκατάθεσή του. Η ίδια η αναζήτηση μιας διεύθυνσης μέσω εξερευνητή αλυσίδας τρίτου μέρους μπορεί να αποκαλύψει ενδιαφέρον για τη συγκεκριμένη διεύθυνση.

Καθοδήγηση:

1. Εξηγήστε γιατί το παράδειγμα είναι ασφαλές και δημόσιο.
2. Ρωτήστε τους εκπαιδευόμενους τι πιστεύουν ότι μπορεί να δει ένας παρατηρητής.
3. Εντοπίστε συναλλαγές, ποσά, χρονικά στοιχεία ή επαναχρησιμοποίηση διευθύνσεων που είναι ορατά στο προετοιμασμένο παράδειγμα.
4. Ρωτήστε αν η διεύθυνση φαίνεται να έχει λάβει πληρωμές περισσότερες από μία φορές.
5. Συζητήστε τι μπορεί να συμπεράνει ένας παρατηρητής και τι δεν μπορεί να γνωρίζει με βεβαιότητα.
6. Δείξτε ότι πολλά πορτοφόλια δημιουργούν μια νέα διεύθυνση λήψης.
7. Εξηγήστε ότι οι παλιές διευθύνσεις μπορεί να παραμένουν έγκυρες, αλλά οι νέες διευθύνσεις ενισχύουν την ιδιωτικότητα περιορίζοντας την ευκολία σύνδεσης των συναλλαγών μεταξύ τους.

Αναστοχασμός:

• Αποκαλύπτει μια διεύθυνση από μόνη της τη νομική ταυτότητα κάποιου;
• Πώς θα μπορούσε ο συνδυασμός δημόσιων δεδομένων με άλλες πληροφορίες να αλλάξει την απάντηση;
• Η χρήση μιας νέας διεύθυνσης διασφαλίζει την ιδιωτικότητα στο Bitcoin από κάθε άποψη;
• Γιατί θα πρέπει ένας εκπαιδευτικός να αποφεύγει την αναζήτηση της διεύθυνσης ενός εκπαιδευόμενου σε έναν δημόσιο ιστότοπο;

Εναλλακτική χωρίς σύνδεση στο διαδίκτυο: Χρησιμοποιήστε μια σειρά εκτυπωμένων παραδειγμάτων που δείχνουν μία διεύθυνση να χρησιμοποιείται μία φορά και μια άλλη να επαναχρησιμοποιείται για πολλές λήψεις πληρωμών.

Κρατήστε τον πρακτικό κανόνα στο επίκεντρο:

Οι δημόσιες πληροφορίες για τη λήψη χρημάτων μπορούν να κοινοποιούνται. Οι ιδιωτικές πληροφορίες για τη δαπάνη χρημάτων πρέπει να παραμένουν μυστικές.

Διδάξτε ότι:

• ένα ιδιωτικό κλειδί εξουσιοδοτεί τη δαπάνη χρημάτων μέσω μιας ψηφιακής υπογραφής
• ένα δημόσιο κλειδί επιτρέπει την επαλήθευση χωρίς να αποκαλύπτει το ιδιωτικό κλειδί
• τα σύγχρονα πορτοφόλια διαχειρίζονται αυτόματα πολλά κλειδιά· και
• οι αρχάριοι δεν πρέπει να αντιγράφουν ή να χειρίζονται ακατέργαστα ιδιωτικά κλειδιά σε μορφή συμβολοσειράς.

Μη χρησιμοποιείτε τη διατύπωση «το ιδιωτικό κλειδί αποδεικνύει ποιοι είστε». Αποδεικνύει την εξουσιοδότηση μέσω του κλειδιού, όχι τη νομική ταυτότητα.

Κανένας νόμιμος εκπαιδευτικός, εταιρεία πορτοφολιών, υπάλληλος ανταλλακτηρίου, προγραμματιστής, υπάλληλος υποστήριξης ή δημόσιο πρόσωπο δεν χρειάζεται το ιδιωτικό κλειδί ή τη φράση ανάκτησης ενός εκπαιδευόμενου.

Μια φράση σποράς, που ονομάζεται επίσης φράση ανάκτησης, είναι μια μέθοδος ανάκτησης που χρησιμοποιείται από πολλά πορτοφόλια. Είναι μια διατεταγμένη λίστα λέξεων που μπορεί να αναδημιουργήσει τα κλειδιά για συμβατούς τύπους πορτοφολιών. Δεν αποτελεί καθολικό χαρακτηριστικό όλων των πορτοφολιών και παρέχει μεγαλύτερη εξουσία από έναν συνηθισμένο κωδικό πρόσβασης λογαριασμού.

Διδάξτε τις συνέπειες:

• οι σωστές λέξεις στη σωστή σειρά μπορούν να αποκαταστήσουν τον έλεγχο
• οποιοσδήποτε αποκτήσει τη φράση ενδέχεται να αποκτήσει τον έλεγχο
• η απώλειά της μπορεί να εξαλείψει τη δυνατότητα ανάκτησης
• η συμβατότητα των πορτοφολιών έχει σημασία· και
• μια φράση σποράς που ενδέχεται να έχει εκτεθεί θα πρέπει να θεωρείται παραβιασμένη.

Μην κάνετε ποτέ τα παρακάτω στην τάξη

• Μη ζητάτε από εκπαιδευόμενο να διαβάσει δυνατά τις λέξεις ανάκτησης.
• Μην περιφέρεστε στον χώρο ενώ οι εκπαιδευόμενοι καταγράφουν πραγματικές λέξεις ανάκτησης.
• Μην επιτρέπετε στους εκπαιδευόμενους να φωτογραφίζουν, να στέλνουν με μήνυμα ή email, να εκτυπώνουν, να αποθηκεύουν στο νέφος ή να υποβάλλουν μια φράση.
• Μη χρησιμοποιείτε το πραγματικό πορτοφόλι ενός εκπαιδευόμενου που περιέχει χρήματα για δημόσια επίδειξη ανάκτησης.
• Μην εισάγετε μια φράση πορτοφολιού υλικού σε ιστότοπο ή σε συνηθισμένη φόρμα υπολογιστή.
• Μη διατηρείτε εκπαιδευτικές φράσεις που αργότερα προστατεύουν χρήματα εκπαιδευόμενων.

Δραστηριότητα: προσομοίωση ετοιμότητας για ανάκτηση

Παρουσίαση: Επιδείξτε έναν πλήρη έλεγχο ανάκτησης χρησιμοποιώντας προετοιμασμένες λέξεις ανάκτησης ή ένα κενό εκπαιδευτικό πορτοφόλι μίας χρήσης. Οι λέξεις μπορούν να επαναφέρουν αυτό το κενό εκπαιδευτικό πορτοφόλι, αλλά δεν πρέπει να προστατεύουν προσωπικό πορτοφόλι ή πορτοφόλι που περιέχει χρήματα. Εξηγήστε τη συμβατότητα, την ιδιωτικότητα, το αναμενόμενο αποτέλεσμα και την επαναφορά στην αρχική κατάσταση.

Εξάσκηση: Οι εκπαιδευόμενοι τοποθετούν προετοιμασμένες κάρτες στη σωστή σειρά ή επαναφέρουν ένα εκπαιδευτικό πορτοφόλι μίας χρήσης σε ιδιωτικό, ελεγχόμενο περιβάλλον. Πρέπει να διατηρούν το υλικό μακριά από τα βλέμματα τρίτων και να αναγνωρίζουν μη ασφαλή αιτήματα.

Εφαρμογή: Ο εκπαιδευόμενος εξηγεί ή επιδεικνύει πώς να:

1. χρησιμοποιεί τις επίσημες οδηγίες για το συγκεκριμένο πορτοφόλι.
2. επιβεβαιώνει τη συμβατότητα ανάκτησης.
3. εργάζεται ιδιωτικά, χωρίς κάμερες ή παρατηρητές.
4. χρησιμοποιεί την έμπιστη μέθοδο ελέγχου αντιγράφου ασφαλείας ή ανάκτησης.
5. επαληθεύει τα αναμενόμενα στοιχεία λήψης ή το ιστορικό της εκπαιδευτικής άσκησης.
6. διαγράφει τα δεδομένα από την προσωρινή συσκευή· και
7. επιστρέφει με ασφάλεια το εικονικό υλικό ή το καταστρέφει σύμφωνα με τις οδηγίες.

Θεωρήστε παραβιασμένη μια φράση σποράς που έχει εκτεθεί

Εάν μια πραγματική φράση σποράς ενδέχεται να έχει εκτεθεί, σταματήστε να τη χρησιμοποιείτε ως ασφαλές αντίγραφο ασφαλείας, δημιουργήστε ένα νέο έμπιστο πορτοφόλι με νέα στοιχεία ανάκτησης και μεταφέρετε τα χρήματα αφού επαληθεύσετε προσεκτικά τον προορισμό. Ο εκπαιδευόμενος θα πρέπει να ζητήσει βοήθεια χωρίς να αποκαλύψει καμία από τις δύο φράσεις.

Η κληρονομική διαδοχή, ο σχεδιασμός πολλαπλών υπογραφών, οι προηγμένες συνθηματικές φράσεις και ο σχεδιασμός ανάκτησης για μεγάλα ποσά ενδέχεται να απαιτούν προηγμένα μέτρα ασφάλειας και επαγγελματική νομική συμβουλή. Δεν περιλαμβάνονται στις απαιτούμενες δεξιότητες του Διπλώματος Bitcoin.

Η θεματοφυλακή θέτει ένα ερώτημα:

Ποιος ελέγχει τα κλειδιά που απαιτούνται για να δαπανηθούν τα bitcoin;

Εξηγήστε ρητά και με απλή γλώσσα τη διάκριση ως προς την επαλήθευση: οι κανόνες και η συνολική προσφορά του Bitcoin μπορούν να ελεγχθούν ανεξάρτητα, αλλά ένας εκπαιδευόμενος που δεν ελέγχει τα κλειδιά δεν μπορεί να ελέγξει ανεξάρτητα αν το υπόλοιπο ενός λογαριασμού αντιστοιχεί σε bitcoin που κατέχει η υπηρεσία και θα του διαθέσει. Η δημόσια αλυσίδα συστοιχιών μπορεί να δείξει bitcoin που ελέγχονται μέσω κλειδιών· δεν μπορεί να δείξει ότι μια υπηρεσία οφείλει σε συγκεκριμένο πελάτη το υπόλοιπο που εμφανίζεται σε έναν λογαριασμό. Πριν από την ανάληψη σε αυτοθεματοφυλακή, αυτό το υπόλοιπο είναι η υπόσχεση της υπηρεσίας να παρέχει bitcoin, όχι bitcoin που ο εκπαιδευόμενος μπορεί να επαληθεύσει και να δαπανήσει άμεσα. Μην υπονοείτε ότι το υπόλοιπο ενός λογαριασμού αποδεικνύει τα αποθεματικά ή τη φερεγγυότητα μιας υπηρεσίας.

Χρησιμοποιήστε σενάρια με καθοδήγηση αντί για χαρακτηρισμούς ταυτότητας. Ο εκπαιδευόμενος θα πρέπει να συγκρίνει:

• ποιος μπορεί να εγκρίνει μια πληρωμή
• ποιος μπορεί να περιορίσει την πρόσβαση
• ποιος αναλαμβάνει την ανάκτηση
• τι συμβαίνει αν η υπηρεσία εξαφανιστεί
• τι συμβαίνει αν ο χρήστης χάσει τις πληροφορίες ανάκτησης
• ποια δεδομένα σχετικά με την ιδιωτικότητα ή την ταυτότητα τηρούνται· και
• πότε η ευκολία δημιουργεί εξάρτηση από έναν αντισυμβαλλόμενο.

Μην αντιμετωπίζετε την αυτοθεματοφυλακή ως δοκιμασία ηθικής. Ένας αρχάριος μπορεί να επιλέξει να διατηρεί ένα μικρό υπόλοιπο υπό τη θεματοφυλακή μιας υπηρεσίας όσο μαθαίνει. Το εκπαιδευτικό ζητούμενο είναι να αναγνωρίζει το μοντέλο εμπιστοσύνης και τον κίνδυνο.

Αποφύγετε ένα συνηθισμένο σφάλμα κατηγοριοποίησης:

• Με θεματοφυλακή / με αυτοθεματοφυλακή περιγράφει ποιος ελέγχει τα κλειδιά.
• Θερμό / ψυχρό περιγράφει αν τα κλειδιά υπογραφής είναι εκτεθειμένα σε ένα περιβάλλον γενικής χρήσης συνδεδεμένο στο διαδίκτυο.
• Πορτοφόλι υλικού περιγράφει έναν σχεδιασμό συσκευής ειδικού σκοπού.
• Στην αλυσίδα / Lightning περιγράφει μια διαδρομή πληρωμής, όχι τη θεματοφυλακή αυτή καθαυτή.

Ένα πορτοφόλι Lightning μπορεί να είναι με θεματοφυλακή ή με αυτοθεματοφυλακή. Ένα πορτοφόλι υλικού εξακολουθεί να χρειάζεται διαδικασία ανάκτησης. Μια ψυχρή διάταξη μπορεί να είναι κακοσχεδιασμένη. Ένα θερμό πορτοφόλι μπορεί να είναι κατάλληλο για καθημερινή χρήση μικρής κλίμακας.

Ζητήστε από τους εκπαιδευόμενους να επιλέξουν ένα εργαλείο για έναν υποθετικό σκοπό και, στη συνέχεια, απαιτήστε να αναφέρουν το όφελος και τον νέο κίνδυνο. Μην τους ζητήσετε να επιλέξουν για τα πραγματικά τους κεφάλαια.

Η λήψη εξακολουθεί να απαιτεί επαλήθευση, παρόλο που δεν επιτρέπει την εκροή χρημάτων.

Επιδείξτε τα εξής:

1. Ανοίξτε το πορτοφόλι που σκοπεύετε να χρησιμοποιήσετε.
2. Επιλέξτε Λήψη.
3. Επιβεβαιώστε αν πρόκειται για συναλλαγή στην αλυσίδα ή μέσω Lightning, καθώς και το δίκτυο που σκοπεύετε να χρησιμοποιήσετε.
4. Εμφανίστε ή αντιγράψτε μόνο το αίτημα πληρωμής.
5. Επιβεβαιώστε το ποσό και τυχόν σχετική συμφωνία για τις χρεώσεις.
6. Επαληθεύστε την εκκρεμή πληρωμή στο πορτοφόλι λήψης ή σε μια αξιόπιστη προβολή.
7. Ερμηνεύστε την επιβεβαίωση ή την κατάσταση της πληρωμής κατάλληλα.

Εξηγήστε ότι ένα μήνυμα ή στιγμιότυπο οθόνης που αναφέρει «στάλθηκε» δεν αποτελεί απόδειξη λήψης. Ο παραλήπτης πρέπει να επαληθεύσει τη λήψη μέσα από το δικό του πορτοφόλι ή μια αξιόπιστη προβολή.

Εξάσκηση: περιήγηση στην οθόνη λήψης

Χρησιμοποιήστε εκτυπωμένα στιγμιότυπα οθόνης ή ένα εκπαιδευτικό πορτοφόλι. Ζητήστε από τους εκπαιδευόμενους να:

• εντοπίσουν τη λειτουργία λήψης
• αναγνωρίσουν αν το αίτημα αφορά πληρωμή στην αλυσίδα ή μέσω Lightning
• υποδείξουν τι μπορεί να κοινοποιηθεί
• εξηγήσουν τι πρέπει να παραμείνει μυστικό
• ελέγξουν το ποσό, αν αναγράφεται· και
• δηλώσουν πώς θα επαληθευτεί η λήψη.

Όταν χρησιμοποιείτε τη δραστηριότητα για αξιολόγηση, παρατηρήστε κάθε εκπαιδευόμενο ξεχωριστά για αρκετό χρόνο, ώστε να διαμορφώσετε μια τεκμηριωμένη κρίση.

Ακολουθήστε μια σειρά βημάτων με παύσεις για έλεγχο:

1. Επιβεβαιώστε τον παραλήπτη και τον σκοπό μέσω ενός αξιόπιστου διαύλου επικοινωνίας.
2. Ζητήστε νέα στοιχεία πληρωμής, όταν χρειάζεται.
3. Επιβεβαιώστε αν η συναλλαγή γίνεται στην αλυσίδα ή μέσω Lightning, καθώς και ότι έχει επιλεγεί το σωστό δίκτυο.
4. Σαρώστε ή εισαγάγετε τη διεύθυνση προορισμού.
5. Μετά την εισαγωγή, συγκρίνετέ τη με τη διεύθυνση που εμφανίζεται στην αξιόπιστη οθόνη λήψης.
6. Επιβεβαιώστε το ποσό και τη μονάδα.
7. Ελέγξτε την προμήθεια, τον χρόνο εκτέλεσης, τη λήξη και την τελική σύνοψη, κατά περίπτωση.
8. Κάντε μια δοκιμή με μικρό ποσό όταν η διαδικασία ή το ποσό σάς είναι άγνωστα.
9. Εγκρίνετε μόνο αφού συμφωνούν όλα τα στοιχεία.
10. Επαληθεύστε το αποτέλεσμα στο κατάλληλο πορτοφόλι ή στην κατάλληλη προβολή συναλλαγών.

Διδάξτε στους εκπαιδευόμενους να σταματούν αν ο παραλήπτης αλλάξει απροσδόκητα τη διεύθυνση προορισμού, αποθαρρύνει την επαλήθευση, δημιουργεί αίσθηση επείγοντος ή ζητά στοιχεία ανάκτησης.

Δραστηριότητα: αντικατάσταση περιεχομένου του προχείρου

Δώστε στους εκπαιδευόμενους μια κάρτα με την προβλεπόμενη διεύθυνση και μια οθόνη με επικολλημένη διεύθυνση που δεν συμφωνεί με αυτήν. Το σωστό αποτέλεσμα είναι να εντοπίσουν την ασυμφωνία και να σταματήσουν, όχι να ολοκληρώσουν τη συναλλαγή.

Αλλάξτε το σενάριο:

• Διαφέρει μόνο το μεσαίο τμήμα της διεύθυνσης.
• Ένα μήνυμα υποστήριξης αναφέρει ότι η αλλαγή είναι φυσιολογική.
• Ο παραλήπτης ισχυρίζεται ότι η πληρωμή είναι επείγουσα.
• Ο κωδικός QR και η γραπτή διεύθυνση δεν συμφωνούν.

Ρωτήστε ποιος ανεξάρτητος δίαυλος επικοινωνίας μπορεί να χρησιμοποιηθεί για την επαλήθευση της διεύθυνσης προορισμού.

Εξηγήστε ότι η προμήθεια για μια συναλλαγή εντός της αλυσίδας βασίζεται κυρίως στα δεδομένα της συναλλαγής και στη ζήτηση για χώρο στα μπλοκ, όχι απλώς στην αξία που αποστέλλεται. Οι εκτιμήσεις του πορτοφολιού μπορεί να είναι ανακριβείς ή να μην ανταποκρίνονται πλέον στις τρέχουσες συνθήκες.

Μια συναλλαγή:

• είναι ανεπιβεβαίωτη μετά τη μετάδοσή της και πριν από τη συμπερίληψή της σε ένα έγκυρο μπλοκ
• λαμβάνει την πρώτη της επιβεβαίωση όταν συμπεριληφθεί σε ένα έγκυρο μπλοκ· και
• αποκτά μεγαλύτερη βεβαιότητα διακανονισμού καθώς προστίθενται επιπλέον έγκυρα μπλοκ πάνω σε αυτό το ιστορικό.

Οι επιβεβαιώσεις δεν διορθώνουν έναν λανθασμένο προορισμό, δεν αναιρούν μια απάτη, δεν αποδεικνύουν την ταυτότητα του παραλήπτη ούτε καθιστούν ενδεδειγμένη μια ανεπιθύμητη αγορά.

Δεν υπάρχει για τις επιβεβαιώσεις ένας μοναδικός αριθμός κατάλληλος για κάθε αξία και κίνδυνο. Διδάξτε το σκεπτικό αντί για έναν αριθμό που ισχύει σε κάθε περίπτωση.

Ένας εξερευνητής μπλοκ είναι μια διεπαφή πρόσβασης σε δημόσιες πληροφορίες του Bitcoin, όχι μια αρχή που καθορίζει τους κανόνες του Bitcoin.

Χρησιμοποιώντας ένα προετοιμασμένο txid, δείξτε:

• την κατάσταση της συναλλαγής
• τις εισόδους και τις εξόδους σε επίπεδο κατάλληλο για αρχάριους
• την εμφάνιση του ποσού και του τέλους συναλλαγής
• την ένταξη σε μπλοκ και τις επιβεβαιώσεις και το πλήθος τους· και
• τις πληροφορίες που γίνονται δημόσιες.

Στη συνέχεια, ρωτήστε:

• Τι μπορεί να δείξει ο εξερευνητής;
• Τι δεν μπορεί να αποδείξει σχετικά με τη νομική ταυτότητα, τον σκοπό, την εντιμότητα ή την κυριότητα;
• Ποιες πληροφορίες μαθαίνει ο διαχειριστής του εξερευνητή από την αναζήτηση;
• Πώς αλλάζει ένας τοπικός κόμβος τη σχέση εμπιστοσύνης και ιδιωτικότητας;

Αποφύγετε τις ζωντανές αναζητήσεις που περιέχουν δεδομένα συνδεδεμένα με εκπαιδευόμενους.

Διδάξτε τα μοτίβα απάτης αντί για μια λίστα εμπορικών ονομασιών:

• προσποίηση ταυτότητας εκπροσώπου υποστήριξης, εκπαιδευτικού, φίλου, δημόσιου προσώπου ή αξιωματούχου
• αίσθηση επείγοντος και άσκηση πίεσης
• εγγυημένες ή ασυνήθιστα εύκολες αποδόσεις
• δωρεάν προσφορές που απαιτούν πρώτα πληρωμή
• προσφορές ανάκτησης που ζητούν λέξεις, κλειδιά, απομακρυσμένη πρόσβαση ή προκαταβολικές αμοιβές
• πλαστές εφαρμογές πορτοφολιού και ενημερώσεις
• ονόματα τομέα, διαφημίσεις ή σύνδεσμοι σε προσωπικά μηνύματα που χρησιμοποιούνται για ηλεκτρονικό ψάρεμα
• χειραγώγηση μέσω προσωπικών ή ερωτικών σχέσεων
• αντικατάσταση διεύθυνσης· και
• αιτήματα για μυστικότητα.

Χρησιμοποιήστε την τυπική αντίδραση:

Σταματήστε. Μην κοινοποιήσετε τίποτα. Μη στείλετε τίποτα. Κλείστε το κανάλι επικοινωνίας. Επαληθεύστε ανεξάρτητα μέσω γνωστής πηγής. Ζητήστε βοήθεια χωρίς να αποκαλύψετε μυστικά.

Δραστηριότητα: σταθμοί αναγνώρισης απάτης

Τοποθετήστε σύντομα επινοημένα σενάρια σε διάφορα σημεία της αίθουσας. Σε κάθε σταθμό, οι εκπαιδευόμενοι καταγράφουν:

• την προειδοποιητική ένδειξη
• ποιες πληροφορίες ή ποια χρήματα βρίσκονται σε κίνδυνο
• την άμεση ασφαλή αντίδραση
• έναν τρόπο ανεξάρτητης επαλήθευσης· και
• πότε να ζητήσουν βοήθεια.

Συμπεριλάβετε ένα μήνυμα που φαίνεται νόμιμο, χωρίς εμφανές ορθογραφικό λάθος. Οι απάτες δεν πρέπει να παρουσιάζονται στη διδασκαλία ως εύκολα αναγνωρίσιμες μόνο και μόνο επειδή φαίνονται αντιεπαγγελματικές.

Ο εκπαιδευόμενος θα πρέπει να συγκρίνει πιθανές επιλογές, όχι να λαμβάνει κάποια σύσταση.

Συγκρίνετε:

• την απόκτηση bitcoin ως αμοιβή
• την απευθείας ανταλλαγή μεταξύ ομοτίμων
• ένα κεντρικό ανταλλακτήριο ή έναν μεσίτη
• ένα ΑΤΜ ή ένα κιόσκι
• τη λήψη μέσω εμπόρου, δωρεάς, επιστροφής χρημάτων ή εμβάσματος· και
• μια υπηρεσία μετατροπής μεταξύ bitcoin και παραστατικού χρήματος.

Για κάθε επιλογή, ρωτήστε:

• Ποιο συνολικό ποσό λαμβάνεται αφού συνυπολογιστούν η τιμή, η διαφορά τιμής αγοράς και πώλησης και οι προμήθειες;
• Ποιος ελέγχει τα bitcoin πριν και μετά την ανταλλαγή;
• Ποια στοιχεία ταυτότητας συλλέγονται;
• Μπορεί να αναστραφεί το σκέλος της συναλλαγής σε παραστατικό χρήμα;
• Μπορούν τα bitcoin να αναληφθούν σε αυτοθεματοφυλακή;
• Ποιος κίνδυνος αντισυμβαλλομένου και απάτης υπάρχει;
• Ποιος κίνδυνος για τη σωματική ασφάλεια υπάρχει;
• Ποια τοπική νομοθεσία, φορολογική υποχρέωση ή υποχρέωση υποβολής στοιχείων ενδέχεται να ισχύει;

Χρησιμοποιείτε τον όρο no-KYC με συνέπεια για μια επιλογή που συλλέγει λιγότερα ή καθόλου από τα συνήθη στοιχεία ταυτότητας. Μην αφήνετε να εννοηθεί ότι το no-KYC εξαλείφει τον κίνδυνο απάτης, τον νομικό κίνδυνο, τον κίνδυνο αντισυμβαλλομένου ή τον κίνδυνο για τη σωματική ασφάλεια. Μη συμβουλεύετε την καταστρατήγηση της τοπικής νομοθεσίας.

Χρησιμοποιήστε μια σύγκριση που διαχωρίζει τη διαδρομή πληρωμής από τη θεματοφυλακή.

Το Lightning δεν είναι ξεχωριστό νόμισμα. Μια επιτυχημένη πληρωμή Lightning δεν αποδεικνύει ότι το πορτοφόλι είναι ασφαλές για τη διατήρηση μεγαλύτερου υπολοίπου. Η λειτουργία των καναλιών, οι υποδομές δρομολόγησης και η σχετική με τη ρευστότητα διαχείριση αποτελούν Προχωρημένη Μάθηση εκτός του Bitcoin Diploma.

C6.1 είναι ένα κριτήριο επάρκειας στο πλαίσιο της C6. Ο εκπαιδευόμενος αποκτά πρόσβαση σε bitcoin σε εγκεκριμένο περιβάλλον συναλλαγών μικρής αξίας ή προσομοίωσης, λαμβάνει bitcoin ή προσομοιώνει με ασφάλεια τη λήψη τους και ελέγχει τις σχετικές πληροφορίες στο πλαίσιο της παρατηρούμενης εκτέλεσης εργασιών χρήσης πορτοφολιού, πληρωμής και επαλήθευσης.

Σχεδιάστε προσεκτικά τη διαδικασία:

1. Διευκρινίστε αν το περιβάλλον είναι υπό θεματοφυλακή, αυτοθεματοφυλακής, προσομοίωσης, δοκιμαστικού δικτύου ή πραγματικών συναλλαγών μικρής αξίας.
2. Επιδείξτε ολόκληρη τη διαδικασία πρώτης πρόσβασης.
3. Εξηγήστε τυχόν εξαρτήσεις από λογαριασμό, ταυτοποίηση, διαδικασία ανάκτησης, δίκτυο ή υπηρεσία.
4. Ζητήστε από τον εκπαιδευόμενο να ανοίξει το προετοιμασμένο περιβάλλον ή να αποκτήσει πρόσβαση σε αυτό.
5. Ζητήστε από τον εκπαιδευόμενο να εντοπίσει και να επαληθεύσει τα στοιχεία λήψης.
6. Ολοκληρώστε ή προσομοιώστε τη λήψη.
7. Ζητήστε από τον εκπαιδευόμενο να επαληθεύσει το υπόλοιπο ή την κατάσταση της πληρωμής και να εξηγήσει τι σημαίνουν αυτά τα αποδεικτικά στοιχεία.
8. Ζητήστε από τον εκπαιδευόμενο να προσδιορίσει τη διαδικασία ανάκτησης και τις συνθήκες υπό τις οποίες πρέπει να σταματήσει.

Μην απαιτείτε από τους εκπαιδευόμενους να αγοράσουν bitcoin. Ένα προετοιμασμένο υπόλοιπο για εξάσκηση, η λήψη ποσού μικρής αξίας που παρέχεται από τον εκπαιδευτικό, ένα δοκιμαστικό περιβάλλον ή μια εγκεκριμένη προσομοίωση μπορούν να καλύψουν την απαίτηση επάρκειας, εφόσον το επιτρέπει η παραλλαγή της αξιολόγησης.

Χρησιμοποιήστε τους σταθμούς αφού οι εκπαιδευόμενοι έχουν δει κάθε διαδικασία.

Μη χρησιμοποιείτε τους σταθμούς για επίσημη αξιολόγηση, εκτός αν έχουν εγκριθεί οι ακριβείς εργασίες, οι παραλλαγές, τα κριτήρια και τα αρχεία καταγραφής.

Για την πρακτική αξιολόγηση, παρατηρήστε αν ο εκπαιδευόμενος μπορεί να ολοκληρώσει τη σχετική δραστηριότητα με ασφάλεια και αν μπορεί:

• να ανοίξει ή να αποκτήσει με ασφάλεια πρόσβαση στο προετοιμασμένο περιβάλλον
• να πλοηγηθεί χωρίς να εκθέσει άσχετες πληροφορίες
• να αναγνωρίσει το θεματοφυλακτικό μοντέλο
• να διακρίνει τις πληροφορίες για τη λήψη πληρωμών από τα μυστικά στοιχεία
• να επιλέξει την προβλεπόμενη διαδρομή πληρωμής και το προβλεπόμενο δίκτυο
• να εντοπίσει και να επαληθεύσει μια διεύθυνση ή ένα αίτημα πληρωμής
• να ελέγξει τον παραλήπτη, το ποσό, τη μονάδα, το τέλος συναλλαγής, τη λήξη και την τελική σύνοψη, κατά περίπτωση
• να ολοκληρώσει ή να προσομοιώσει με ασφάλεια μια διαδικασία λήψης ή αποστολής
• να ερμηνεύσει την κατάσταση εκκρεμότητας, επιβεβαίωσης, αποτυχίας ή λήψης
• να προστατεύσει τις πληροφορίες ανάκτησης καθ’ όλη τη διάρκεια μιας εργασίας ελέγχου ετοιμότητας για ανάκτηση
• να αντιδράσει με ασφάλεια σε έκθεση πληροφοριών, αναντιστοιχία, πλαστοπροσωπία, πίεση για άμεση ενέργεια ή απάτη
• να εξηγήσει τον λόγο για τους σημαντικούς ελέγχους· και
• να σταματήσει ή να ζητήσει βοήθεια όταν η διαδικασία υπερβαίνει τις ικανότητές του.

Η συμπεριφορά που είναι κρίσιμη για την ασφάλεια δεν μπορεί να συμψηφιστεί με άλλες επιδόσεις. Η αποκάλυψη πληροφοριών ανάκτησης, η έγκριση μιας γνωστής αναντιστοιχίας, η συνέχιση παρά τις εμφανείς ενδείξεις απάτης ή η παράκαμψη μιας απαιτούμενης επαλήθευσης οδηγεί σε αξιολόγηση Όχι ακόμη μέχρι να πραγματοποιηθούν στοχευμένη διορθωτική εκπαίδευση και επαναξιολόγηση.

Χρησιμοποιήστε ένα ολοκληρωμένο σενάριο. Ένας εκπαιδευόμενος ή ένα ζευγάρι εκπαιδευομένων πρέπει να:

1. προσδιορίσει το θεματοφυλακτικό μοντέλο ενός προετοιμασμένου πορτοφολιού.
2. εντοπίσει τα στοιχεία λήψης.
3. διακρίνει τις συναλλαγές εντός αλυσίδας από τις συναλλαγές μέσω Lightning.
4. προετοιμάσει μια αποστολή και εντοπίσει έναν προορισμό που έχει αλλάξει.
5. διαβάσει μια προετοιμασμένη ένδειξη κατάστασης πληρωμής.
6. ανταποκριθεί σε ένα πλαστό αίτημα υποστήριξης· και
7. εξηγήσει την ετοιμότητα για ανάκτηση χωρίς να αποκαλύψει λέξεις.

Ρωτήστε:

Τι απαιτεί ο άμεσος έλεγχος από τον χρήστη και ποιοι κίνδυνοι παραμένουν ακόμη και μετά την τήρηση μιας ασφαλούς διαδικασίας;

Στη συνέχεια, χρησιμοποιήστε την καταληκτική ερώτηση του Οδηγού Εκπαιδευομένου για την Ενότητα 3. Κρατήστε την απάντηση ιδιωτική ή προαιρετική, ακολουθώντας τις παραπάνω οδηγίες για έναν σύντομο αναστοχασμό στο κλείσιμο της ενότητας.

Σύνδεση με την επόμενη ενότητα:

Η Ενότητα 4 θέτει το ερώτημα αν αυτά τα εργαλεία και οι ευθύνες καλύπτουν μια πραγματική ανάγκη σε αυτή την κοινότητα. Η απάντηση μπορεί να είναι ναι, όχι ή μόνο υπό συγκεκριμένες προϋποθέσεις.