Módulo 9 de 17

Módulo 3: Uso seguro de Bitcoin

9.1Propósito del módulo

El Módulo 3 pasa de la explicación a la práctica segura para principiantes. No prepara a todos los estudiantes para manejar montos elevados mediante la autocustodia. Ayuda a los estudiantes a distinguir la información pública de los secretos, comparar las modalidades de custodia disponibles, practicar la preparación para la recuperación, verificar los detalles de pago, reconocer condiciones inseguras y demostrar las acciones requeridas bajo condiciones de apoyo aprobadas.

Pregunta guía:

¿Cómo asumo la responsabilidad de usar y proteger Bitcoin?

Compromiso del estudiante:

Puedo explicar conceptos básicos de custodia y seguridad, y demostrar las acciones requeridas de forma segura en condiciones que cuentan con apoyo.

Si esta es la primera vez que usted enseña el Módulo 3: Practique usted mismo el proceso seguro completo antes de la clase. Use una billetera de práctica vacía, capturas de pantalla impresas o una simulación. Nunca aprenda a usar una nueva billetera o un procedimiento de recuperación al mismo tiempo que los estudiantes, y nunca les pida que muestren secretos reales. Verificar de forma pausada y visible es más importante que completar una transacción real.

9.2Separe las billeteras de capacitación de las billeteras personales

El Diplomado en Bitcoin está diseñado para el aprendizaje y la práctica. Puede incluir la creación de una billetera, el manejo de palabras de recuperación preparadas o la realización de un procedimiento simulado de recepción o recuperación. Sin embargo, en una clase, una pantalla, un dispositivo, una frase de recuperación o un dato de una billetera pueden verse, copiarse, compartirse o quedar comprometidos por accidente. Las billeteras de práctica son la opción predeterminada; no son billeteras personales para resguardar montos significativos.

Aplique esta distinción de manera consistente:

  • Una billetera de práctica normalmente está vacía, es simulada o se encuentra en un entorno de prueba. Se utiliza para aprender un proceso, está claramente identificada y no se utiliza para resguardar montos significativos. No permita que su información de recuperación se utilice más adelante para proteger montos significativos.
  • Una billetera personal se crea para un estudiante que decide de manera independiente recibir o mantener montos significativos después del Diplomado en Bitcoin. Requiere una billetera nueva, información de recuperación nueva, una configuración realizada en privado y mayor atención a la privacidad y la seguridad.

Planifique retirar de uso las billeteras de práctica al finalizar el Diplomado en Bitcoin siempre que sea viable: borre los datos del dispositivo temporal o restablézcalo, devuelva los equipos compartidos y destruya o devuelva de forma segura los materiales de recuperación preparados. Nunca conserve materiales que puedan dar acceso más adelante a los fondos de un estudiante.

Un educador puede elegir una actividad con fondos reales de bajo valor cuando sea adecuada para el contexto local y los estudiantes. Antes de comenzar, explique la diferencia con una billetera de práctica: los fondos reales pueden perderse, una billetera con fondos reales y su historial de transacciones pueden revelar información personal, y la información de recuperación requiere mayores medidas de privacidad al manejarla. Explique el procedimiento específico, el monto y las condiciones para detener la actividad; haga que la participación sea voluntaria; y ofrezca una alternativa equivalente sin fondos que preserve el resultado de aprendizaje.

Un educador puede optar por ofrecer apoyo opcional a un estudiante que quiera crear una billetera personal para usarla después del Diplomado en Bitcoin. Mantenga esto separado de la práctica en clase y de la certificación: debe ser voluntario, no debe ser un requisito para aprobar y debe comenzar con una billetera nueva e información de recuperación nueva. Permita que el estudiante controle su dispositivo y su información secreta en privado. No observe, recopile, copie, fotografíe, envíe por mensaje, almacene ni conserve una frase de recuperación personal, una clave privada, una contraseña, un saldo ni un historial de billetera. Haga una pausa o remita al estudiante a un servicio de apoyo local adecuado si no es posible mantener la privacidad durante la configuración o si el educador no puede explicar el proceso de forma segura.

9.3Competencias evaluadas y criterios de competencia

Registre un resultado por cada competencia evaluada. Los identificadores decimales C son criterios de competencia e indicadores observables de la rúbrica, no filas separadas de aprobado/reprobado.

Competencia evaluadaEl estudiante debe ser capaz deCriterios de competencia que se deben cubrirÉnfasis de la evidencia
C4Explicar las billeteras, la custodia y una respuesta segura ante un riesgo.C4.1 Billeteras, direcciones, claves, frases semilla, información pública frente a información secreta y opciones de custodia. C4.2 Panorama general de las billeteras de hardware y las billeteras calientes. C4.3 Reconocer un riesgo y saber cuándo detenerse, verificar o buscar ayuda.Explicación individual y escenario de seguridad.
C5Comparar formas comunes de pagar con bitcoin o acceder a bitcoin en escenarios guiados.C5.1 Distinciones entre las operaciones en cadena y Lightning, y selección de vías. C5.2 Vías de adquisición o intercambio y riesgos relevantes.Escenario de comparación dirigido por el educador.
C6Completar de forma segura un primer acceso con apoyo y demostrar preparación para la recuperación.C6.1 Navegar por una billetera preparada, completar o simular una recepción o un envío y un primer acceso o una primera recepción con apoyo, y verificar el destino, el monto, la red y el estado. C6.2 Demostrar preparación para la recuperación con materiales preparados o simulados sin exponer información secreta.Observación directa del educador de ambos desempeños; un solo resultado.

Utilice discusiones guiadas para desarrollar y observar la competencia formativa F1 mediante explicaciones claras, evidencia relevante, escucha respetuosa y razonamiento básico. F1 no es un requisito para obtener la certificación.

9.4Tiempo y capacidad del educador

Este módulo requiere más observación individual que los Módulos 1 y 2. Una sesión de dos horas puede servir para presentar y practicar el contenido, pero quizá no brinde tiempo suficiente para evaluar a cada estudiante de manera confiable.

Antes de la clase, estime:

  • la cantidad de tareas individuales que requieren observación
  • el tiempo realista por estudiante
  • las demoras por compartir dispositivos
  • las necesidades de accesibilidad y apoyo lingüístico
  • la cantidad de educadores o evaluadores; y
  • el tiempo para la retroalimentación y la reevaluación.

Utilice estaciones de trabajo más pequeñas, recurra a otro educador o añada sesiones cuando resulte útil. La práctica grupal es valiosa, pero dé a cada estudiante una oportunidad individual de demostrar la competencia. Una cita o clase de seguimiento es aceptable cuando un estudiante necesita más tiempo.

9.5Prepárese antes de la clase

  • Lea el Módulo 3 de la Guía del estudiante y practique cada demostración.
  • Seleccione la billetera, la simulación, el entorno de prueba o la secuencia impresa que se haya preparado específicamente.
  • Verifique la fuente, la versión, la red, la custodia (modelo), el proceso de recuperación y el proceso de restablecimiento de la herramienta.
  • Decida si los estudiantes usarán una simulación, un entorno de prueba, una billetera de práctica vacía, un modelo físico o un entorno real de bajo riesgo aprobado por el educador. Para cualquier entorno real, prepare la explicación de los riesgos, el proceso de elección voluntaria y una alternativa equivalente sin fondos.
  • Prepare direcciones de ejemplo en la cadena, facturas Lightning, *txid*s, códigos QR y capturas de pantalla marcadas como EJEMPLO — NO PAGAR.
  • Prepare tarjetas para clasificar la información como pública o secreta.
  • Prepare una dirección deliberadamente pública o una transacción histórica para la actividad sobre el historial de direcciones. Nunca use datos vinculados a los estudiantes.
  • Prepare una frase semilla falsa o una billetera de práctica vacía y desechable para practicar la recuperación.
  • Prepare escenarios de estafas y de reemplazo del contenido del portapapeles.
  • Revise la Biblioteca de actividades para encontrar ideas de práctica adecuadas y adapte cualquier actividad de billeteras o pagos a las condiciones de seguridad y evaluación aquí establecidas.
  • Prepare una comparación de las vías de adquisición pertinentes para la localidad sin señalar un proveedor preferido.
  • Defina los pasos útiles, el apoyo, los límites de seguridad, el método de restablecimiento y cualquier nota opcional para cada actividad utilizada en la evaluación.
  • Organice un espacio privado donde las pantallas de los estudiantes y las evidencias no puedan observarse innecesariamente.
  • Asegúrese de que cada tarea en un entorno real tenga una alternativa equivalente impresa o sin fondos.

9.6Secuencia recomendada de enseñanza

Cuando sea posible, divida el aprendizaje en dos partes y reserve un período aparte para la evaluación.

Parte A: fundamentos de la custodia

TiempoActividad de aprendizajeMétodo sugerido
0–10 minEstablecer el acuerdo de seguridadComprobación inicial: información pública frente a información secreta
10–25 minBilleteras y custodiaDemostración de que la billetera es una interfaz
25–40 minDirecciones, claves y frases semillaClasificación de tarjetas y explicación
40–58 minBilleteras con custodia, de autocustodia, calientes, frías y de hardwareComparación de escenarios
58–80 minPreparación para la recuperaciónPresentación del educador, simulación guiada y reflexión final
80–105 minRecepciónRecorrido guiado por la pantalla de recepción y práctica de los estudiantes
105–120 minRepasoExplique qué se puede compartir, qué debe mantenerse en secreto y quién controla las claves

Parte B: verificación y seguridad

TiempoActividad de aprendizajeMétodo sugerido
0–15 minRecordar las reglas de custodiaEscenario de seguridad
15–40 minEnvío y verificaciónDemostración del educador con predicciones
40–58 minConfirmaciones y exploradoresConsulta de una transacción preparada de antemano
58–73 minHistorial y reutilización de direccionesActividad preparada con una dirección pública
73–93 minEstafas y errores irreversiblesEstaciones con escenarios
93–108 minVías de adquisiciónComparación de mapas de riesgos
108–120 minEn cadena y LightningClasificación de vías de pago y repaso de cuándo detenerse o pedir ayuda

Programe la observación formal solo después de la práctica con apoyo.

9.7Las billeteras son interfaces

Use la oración:

Una billetera de Bitcoin administra claves e información de transacciones. No almacena bitcoin dentro del celular o dispositivo.

Muestre la separación entre:

  • el libro contable compartido de Bitcoin
  • las claves y la función de firma de la billetera
  • la interfaz y la conexión de red de la billetera; y
  • cualquier servicio externo del que dependa la billetera.
Su billetera guarda las claves

Recibir

Comparta una dirección de recepción

Enviar

Firme con su clave
El bitcoin permanece en el registro compartido

Pregunte:

  • Si el celular se daña, ¿qué sigue existiendo?
  • ¿Qué hace que el acceso se pueda o no se pueda recuperar?
  • ¿Una aplicación llamada «billetera» siempre le da al usuario el control de las claves?

Al comparar billeteras, use criterios consistentes:

  • custodia
  • procedencia verificada y condición de código abierto
  • recuperación y compatibilidad
  • privacidad y dependencia de servidores
  • tipos de pago admitidos
  • continuidad y mantenimiento
  • costo y adecuación al dispositivo; y
  • soporte seguro disponible.

Dé preferencia al software de billeteras de código abierto con una trayectoria consolidada cuando se ajuste a las necesidades del estudiante, porque el código que cualquiera puede inspeccionar puede mejorar la transparencia. Considere esa preferencia como parte de una evaluación contextual, no como una regla ni una garantía. Toda billetera implica ventajas y desventajas, y el código abierto no demuestra que una herramienta sea segura, reciba mantenimiento, esté correctamente instalada o sea adecuada para un estudiante. Ayude a los estudiantes a identificar si el código puede ser inspeccionado públicamente y a contrastar ese aspecto con la custodia, la recuperación, la compatibilidad, la privacidad, el costo, el mantenimiento y el soporte local seguro. No cree una lista global de billeteras aprobadas dentro del curso ni presente una billetera como la opción universal.

9.8Direcciones y solicitudes de pago

Enseñe que, en la cadena, una dirección de Bitcoin es información pública para recibir fondos, generada a partir de las claves de una billetera. No es una contraseña, una credencial de acceso a una cuenta ni una prueba de que la persona que solicita el pago sea confiable.

Enseñe estos hábitos para principiantes:

  • obtener la dirección de la billetera que debe recibir los fondos
  • confirmar que se trata de Bitcoin y de la red correcta
  • distinguir una dirección en cadena de una factura de Lightning o una dirección de Lightning
  • copiar o escanear en lugar de escribir manualmente
  • comparar después de copiar
  • verificar la dirección completa en una pantalla confiable para pagos importantes
  • usar una dirección nueva para cada nueva recepción de fondos cuando la billetera la proporcione; y
  • hacer una prueba con un monto pequeño cuando el monto o el proceso no resulte familiar.

No les diga a los estudiantes que comprobar que solo los primeros y últimos caracteres coincidan es suficiente ante cualquier riesgo. Es una comprobación rápida útil, pero verificar la dirección completa en una pantalla confiable ofrece mayor seguridad para los pagos importantes.

Actividad: ¿público o secreto?

Prepare tarjetas para:

Los estudiantes las clasifican en:

  • información pública para recibir fondos o del libro mayor público
  • información secreta para gastar fondos o acceder a ellos; e
  • información que depende del contexto y que puede ser técnicamente pública, pero privada en el ámbito personal.

En la reflexión final, aclare que «público en el protocolo» no significa «seguro para asociarlo con la identidad de una persona». Un txid o una dirección pueden revelar actividad y relaciones.

9.9Consulta del historial y la reutilización de direcciones

Esta actividad hace visible en el registro contable público la privacidad.

Propósito: Mostrar que la actividad de una dirección puede ser visible y que usar una dirección repetidamente puede facilitar la vinculación de las transacciones.

Materiales: Una dirección o transacción preparada por el educador y hecha pública deliberadamente; una interfaz de un nodo local, un explorador opcional o capturas de pantalla impresas con fecha; preguntas sobre privacidad.

Límite de seguridad: Nunca pida a los estudiantes que busquen, muestren o compartan una dirección o transacción que les pertenezca a ellos, a un compañero de clase, a un particular o a una organización que no haya dado su consentimiento. El solo hecho de buscar una dirección mediante un explorador de terceros puede revelar interés en esa dirección.

Facilitación:

  1. Indique por qué el ejemplo es seguro y público.
  2. Pregunte a los estudiantes qué creen que puede ver un observador.
  3. Identifique las transacciones, los montos, los datos temporales o la reutilización visibles en el ejemplo preparado.
  4. Pregunte si la dirección parece haber recibido fondos más de una vez.
  5. Analice qué puede inferir un observador y qué no puede saber con certeza.
  6. Muestre que muchas billeteras generan una nueva dirección de recepción.
  7. Explique que las direcciones antiguas pueden seguir siendo válidas, pero que las direcciones nuevas mejoran la privacidad al reducir la facilidad con que se vinculan las transacciones.

Reflexión final:

  • ¿Una dirección revela por sí sola una identidad legal?
  • ¿Cómo podría cambiar la respuesta al combinar datos públicos con otra información?
  • ¿Usar una dirección nueva hace que Bitcoin sea privado en todos los aspectos?
  • ¿Por qué debería un educador evitar buscar la dirección de un estudiante en un sitio web público?

Alternativa sin conexión: Use una secuencia impresa que muestre una dirección utilizada una sola vez y otra reutilizada para recibir fondos varias veces.

Dirección reutilizada

El recibo 1 se paga a la dirección A
El recibo 2 se paga a la dirección A
El recibo 3 se paga a la dirección A
Un observador puede vincular fácilmente los tres

Visible

Transacciones, montos y horarios

No se demuestra

La identidad legal de una persona

Direcciones nuevas

El recibo 1 se paga a la dirección A
El recibo 2 se paga a la dirección B
El recibo 3 se paga a la dirección C
No hay un vínculo directo fácil de establecer entre los recibos

Sigue siendo posible

La información externa puede revelar vínculos

Búsqueda en un explorador

Puede revelar interés en una dirección

9.10Claves y autorización digital

Mantenga la regla práctica como eje central:

La información pública para recibir fondos se puede compartir. La información privada para gastar fondos debe mantenerse en secreto.

Enseñe:

  • una clave privada autoriza el gasto de fondos mediante una firma digital
  • una clave pública permite la verificación sin revelar la clave privada
  • las billeteras modernas administran muchas claves automáticamente; y
  • las personas principiantes no deben copiar ni manipular versiones sin procesar de claves privadas en formato de cadenas de texto.

No use «la clave privada demuestra quién es usted». Demuestra la autorización mediante la clave, no una identidad legal.

Ningún educador, empresa de billeteras, empleado de una plataforma de intercambio, desarrollador, trabajador de soporte o figura pública legítimos necesita la clave privada o la frase semilla de un estudiante.

Clave privada: nunca la comparta. Cualquiera que la tenga puede gastar sus bitcoin.

Para recibir: se puede compartir de forma segura

Clave pública, derivada de la clave privada
Dirección de recepción, creada a partir de la información de la clave pública

Para gastar: la clave se mantiene en secreto

La clave privada crea una firma digital
Los nodos verifican la firma sin conocer la clave privada

Recursos

9.11Frases semilla y recuperación

Una frase semilla, también llamada frase de recuperación, es uno de los métodos de recuperación que utilizan muchas billeteras. Es una lista ordenada de palabras que permite recrear las claves de billeteras con diseños compatibles. No es una función universal de todas las billeteras y es más poderosa que una contraseña de cuenta común.

Enseñe las consecuencias:

  • las palabras correctas en el orden correcto pueden restablecer el control
  • cualquier persona que obtenga la frase puede tomar el control
  • perderla puede eliminar la vía de recuperación
  • la compatibilidad de la billetera importa; y
  • una semilla que pueda haber quedado expuesta debe tratarse como comprometida.
Solo una muestra
1. civil
2. switch
3. plunge
4. stadium
5. live
6. wedding
7. foster
8. dice
9. giraffe
10. you
11. foil
12. cinnamon

Nunca haga esto en clase

  • No le pida a un estudiante que lea las palabras de recuperación en voz alta.
  • No camine entre los estudiantes mientras anotan palabras reales.
  • No permita que los estudiantes fotografíen, envíen por mensaje o correo electrónico, impriman, guarden en la nube o entreguen una frase.
  • No utilice la billetera real con fondos de un estudiante para una demostración pública de recuperación.
  • No ingrese una frase de una billetera de hardware en un sitio web ni en un formulario común de computadora.
  • No conserve frases de práctica que posteriormente protejan fondos de los estudiantes.

Actividad: simulación de preparación para la recuperación

Presentación: Muestre una verificación completa de recuperación utilizando palabras de recuperación preparadas o una billetera de práctica vacía y desechable. Las palabras pueden restaurar esa billetera de práctica vacía, pero no deben proteger una billetera personal ni una que contenga fondos. Explique la compatibilidad, la privacidad, el resultado esperado y el restablecimiento.

Práctica: Los estudiantes ordenan tarjetas preparadas o restauran una billetera de práctica desechable en un entorno privado y controlado. Deben mantener el material fuera de la vista de otras personas e identificar solicitudes inseguras.

Producción: El estudiante explica o demuestra cómo:

  1. utilizar las instrucciones oficiales de la billetera específica.
  2. confirmar la compatibilidad de recuperación.
  3. trabajar en privado, sin cámaras ni observadores.
  4. utilizar el método confiable de verificación del respaldo o de recuperación.
  5. verificar la información de recepción o el historial de práctica esperados.
  6. borrar los datos del dispositivo temporal; y
  7. devolver el material ficticio de forma segura o destruirlo según las instrucciones.
Estudiante (en privado)
Siga las instrucciones oficiales
Restaure en privado, fuera de la vista de otras personas
Verifique el resultado esperado
Borre los datos del dispositivo y del material
Docente (observa)
Observe las decisiones
Nunca vea las palabras secretas
Confirme que el resultado sea correcto
Verifique que se haya completado el restablecimiento

Trate una frase semilla expuesta como comprometida

Si una semilla real puede haber quedado expuesta, deje de utilizarla como respaldo seguro, cree una nueva billetera confiable con nueva información de recuperación y transfiera los fondos después de verificar cuidadosamente el destino. El estudiante debe buscar ayuda sin revelar ninguna de las dos frases.

La herencia, el diseño multifirma, las frases de contraseña avanzadas y la planificación de recuperación de fondos de alto valor pueden requerir medidas de seguridad avanzadas y asesoría jurídica profesional. Estos temas quedan fuera de las competencias exigidas en el Diplomado en Bitcoin.

9.12Uso con custodia y autocustodia

La custodia plantea una pregunta:

¿Quién controla las claves necesarias para gastar los bitcoin?

Explique claramente y con un lenguaje sencillo la distinción en cuanto a la verificación: las reglas y la oferta total de Bitcoin se pueden verificar de forma independiente, pero un estudiante que no controla las claves no puede verificar por su cuenta que el saldo de una cuenta corresponda a bitcoin que el servicio posee y pondrá a su disposición. La cadena de bloques pública puede mostrar bitcoin controlados por claves; no puede mostrar que un servicio le deba a un cliente específico el saldo que aparece en una cuenta. Antes de retirar los fondos a la autocustodia, ese saldo es la promesa del servicio de entregar bitcoin, no bitcoin que el estudiante pueda verificar y gastar directamente. No sugiera que el saldo de una cuenta demuestra las reservas o la solvencia de un servicio.

Utilice escenarios guiados en lugar de etiquetas de identidad. El estudiante debe comparar:

  • quién puede autorizar un pago
  • quién puede restringir el acceso
  • quién se encarga de la recuperación
  • qué ocurre si el servicio desaparece
  • qué ocurre si el usuario pierde la información de recuperación
  • qué datos de privacidad o de identidad se conservan; y
  • cuándo la comodidad genera dependencia de una contraparte.

No trate la autocustodia como una prueba moral. Un principiante puede optar por mantener un saldo pequeño bajo custodia de un tercero mientras aprende. El requisito educativo es reconocer el modelo de confianza y el riesgo.

Con custodia

Usted inicia sesión en una cuenta desde su celular
El servicio guarda las claves en sus servidores
El servicio aprueba y firma su pago

Saldo

Una promesa del servicio

Recuperación

Mediante el proceso de recuperación de cuenta del servicio

Riesgo

El servicio limita el acceso o falla

Con autocustodia

Usted guarda las claves en su billetera en su celular
Su billetera firma bajo su autorización
La red verifica la transacción

Saldo

Bitcoin que usted puede verificar y gastar

Recuperación

Usted, mediante su proceso de respaldo

Riesgo

Usted pierde su información de recuperación

9.13Caliente, fría, de hardware y de custodia son dimensiones diferentes

Evite un error común de categorización:

  • Con custodia / de autocustodia describe quién controla las claves.
  • En caliente / en frío describe si las claves de firma están expuestas a un entorno de propósito general conectado a internet.
  • Billetera de hardware describe un diseño de dispositivo dedicado.
  • En cadena / Lightning describe una vía de pago, no la custodia por sí misma.

Una billetera Lightning puede ser con custodia o de autocustodia. Una billetera de hardware sigue necesitando un proceso de recuperación. Una configuración en frío puede estar mal diseñada. Una billetera caliente puede ser apropiada para pequeñas transacciones cotidianas.

Billetera caliente

Las claves se guardan en un celular o una computadora.
Permanece conectada a internet.

¿Quién tiene las claves?

Una cuestión aparte

Billetera fría

Las claves se guardan en un dispositivo dedicado.
Se mantiene desconectada de internet.

¿Quién tiene las claves?

Una cuestión aparte

Pida a los estudiantes que seleccionen una herramienta para un propósito ficticio y luego exíjales que indiquen el beneficio y el nuevo riesgo. No les pida que elijan una herramienta para sus fondos reales.

9.14Cómo recibir bitcoin

Recibir también requiere verificación, aunque no autoriza la salida de fondos.

Demuestre:

  1. Abra la billetera prevista.
  2. Seleccione Recibir.
  3. Confirme si se utilizará la cadena de bloques o Lightning y cuál es la red prevista.
  4. Muestre o copie únicamente la solicitud de pago.
  5. Confirme el monto y cualquier acuerdo pertinente sobre las comisiones.
  6. Verifique el pago pendiente en la billetera receptora o en una interfaz de confianza.
  7. Interprete la confirmación o el estado del pago de manera adecuada.

Explique que un mensaje o una captura de pantalla que diga “enviado” no es prueba de recepción. Quien recibe debe verificarlo en su propia billetera o en una interfaz de confianza.

Recibir

Método

En cadena

Solicitud

bc1qnynzvt4cwlwxlsd3hsv4w3mdkhpw56zhupdqn4

Monto

0.01 BTC

Estado

Pendiente

Solo de muestra. No pague.

Una captura de pantalla que diga "enviado" no es una prueba. Verifique el estado aquí.

Práctica: recorrido por la pantalla de recepción

Utilice capturas de pantalla impresas o una billetera de práctica. Pida a los estudiantes que:

  • localicen la función de recepción
  • identifiquen si la solicitud es para un pago en la cadena de bloques o por Lightning
  • señalen qué se puede compartir
  • expliquen qué debe mantenerse en secreto
  • revisen el monto, si aparece; y
  • indiquen cómo se verificará la recepción.

Cuando utilice la actividad para evaluar, observe a cada estudiante de forma individual el tiempo suficiente para emitir un juicio con confianza.

9.15Envío de bitcoin

Use una secuencia de pausa y verificación:

  1. Confirme el destinatario y el propósito a través de un canal confiable.
  2. Solicite información de pago nueva cuando corresponda.
  3. Confirme si el pago es en la cadena o por Lightning y si la red es la correcta.
  4. Escanee o ingrese el destino.
  5. Después de ingresarlo, compárelo con lo que aparece en la pantalla de recepción confiable.
  6. Confirme el monto y la unidad.
  7. Revise la comisión, el tiempo estimado, el vencimiento y el resumen final, según corresponda.
  8. Realice una prueba con un monto pequeño cuando el proceso o el monto no le resulten familiares.
  9. Apruebe solo cuando toda la información coincida.
  10. Verifique el resultado en la billetera o en la vista de la transacción correspondiente.

Antes de enviar

✓ Destinatario

Confirme a quién le envía y por qué a través de un canal de confianza.

✓ Método de pago

Confirme si el pago es en cadena o por Lightning.

✓ Destino

Compárelo con la pantalla de recepción de confianza.

✓ Monto y comisión

Revise el monto, la unidad, la comisión o el vencimiento.

✓ Prueba con un monto pequeño

Envíe primero un monto pequeño si el proceso es nuevo para usted.

✓ Aprobar

Apruebe solo cuando todo coincida.

¿Algo es diferente, parece urgente o le piden información de recuperación? Deténgase y verifique. Después de enviar, revise el resultado.

Enseñe a los estudiantes a detenerse si el destinatario cambia el destino inesperadamente, desalienta la verificación, genera urgencia o solicita información de recuperación.

Actividad: sustitución en el portapapeles

Entregue a los estudiantes una tarjeta con la dirección prevista y una pantalla con una dirección pegada que no coincida. El resultado correcto es detectar la discrepancia y detenerse, no completar la transacción.

Cambie el escenario:

  • Solo la parte central es diferente.
  • Un mensaje de soporte dice que el cambio es normal.
  • El destinatario afirma que el pago es urgente.
  • El código QR y la dirección escrita no coinciden.

Pregunte qué canal independiente puede verificar el destino.

9.16Comisiones, confirmaciones y finalidad

Explique que una comisión por una transacción en cadena se basa principalmente en los datos de la transacción y en la demanda de espacio en los bloques, no simplemente en el valor enviado. Las estimaciones de la billetera pueden ser imprecisas o quedar desactualizadas.

Una transacción:

  • está sin confirmar después de su difusión y antes de su inclusión en un bloque válido
  • recibe su primera confirmación cuando se incluye en un bloque válido; y
  • genera mayor confianza en su liquidación a medida que se añaden más bloques válidos sobre ese historial.

Las confirmaciones no corrigen un destino incorrecto, revierten una estafa, demuestran la identidad del destinatario ni hacen que una compra no deseada sea apropiada.

No existe un único número de confirmaciones adecuado para todos los valores y riesgos. Enseñe el razonamiento en lugar de un número universal.

9.17Exploradores de bloques y verificación

Un explorador de bloques es una interfaz para consultar información pública de Bitcoin, no una autoridad sobre las reglas de Bitcoin.

Con un txid preparado de antemano, muestre:

  • el estado de la transacción
  • las entradas y salidas a un nivel básico
  • la visualización del monto y la comisión
  • la inclusión en un bloque y las confirmaciones contabilizadas; y
  • la información que se hace pública.

Grupo de transacciones pendientes

En espera de un bloque

Bloque N

1 confirmación

Bloque N+1

2 confirmaciones

Bloque N+2

3 confirmaciones

Bloque N+3

4 confirmaciones

Luego pregunte:

  • ¿Qué puede mostrar el explorador?
  • ¿Qué no puede demostrar sobre la identidad legal, el propósito, la honestidad o la propiedad?
  • ¿Qué información obtiene el operador del explorador a partir de la búsqueda?
  • ¿Cómo cambia un nodo local la relación de confianza y privacidad?

Evite realizar búsquedas en vivo que contengan datos vinculados a los estudiantes.

9.18Reconocimiento de estafas y respuesta segura

Enseñe patrones en lugar de una lista de marcas:

  • suplantación de la identidad de personal de soporte, un educador, un amigo, una figura pública o un funcionario
  • urgencia y presión
  • rendimientos garantizados o inusualmente fáciles de obtener
  • sorteos que exigen un pago previo
  • ofertas de recuperación que solicitan palabras, claves, acceso remoto o pagos por adelantado
  • aplicaciones y actualizaciones falsas de billeteras
  • dominios, anuncios o enlaces en mensajes directos utilizados para el phishing
  • manipulación mediante relaciones personales o románticas
  • sustitución de direcciones; y
  • solicitudes de mantener el secreto.

Utilice la respuesta predeterminada:

Deténgase. No comparta nada. No envíe nada. Cierre el canal de comunicación. Verifique de forma independiente a través de una fuente conocida. Pida ayuda sin revelar secretos.

Urgencia

Suplantación de identidad

Cambio de destino

Rendimientos garantizados

Solicitudes de información secreta

Actividad: estaciones sobre estafas

Coloque breves situaciones ficticias en distintos puntos del salón. En cada estación, los estudiantes anotan:

  • la señal de alerta
  • qué información o dinero está en riesgo
  • la respuesta segura inmediata
  • una vía de verificación independiente; y
  • cuándo buscar ayuda.

Incluya un mensaje que parezca legítimo y no tenga errores ortográficos evidentes. No enseñe que las estafas son fáciles de detectar solo porque tienen una apariencia poco profesional.

Recursos

9.19Adquisición e intercambio: concientización, no asesoría financiera

El estudiante debe comparar las opciones disponibles, no recibir una recomendación.

Compare:

  • ganar bitcoin
  • un intercambio directo entre pares
  • una plataforma de intercambio centralizada o un intermediario
  • un cajero automático o un quiosco
  • recibir bitcoin a través de un comerciante, una donación, un reembolso o una remesa; y
  • un servicio que convierte entre bitcoin y dinero fíat.

Para cada opción, pregunte:

  • ¿Qué monto total se recibe después de considerar el precio, el diferencial de precios y las comisiones?
  • ¿Quién controla el bitcoin antes y después del intercambio?
  • ¿Qué datos de identidad se recopilan?
  • ¿Se puede revertir la parte de la transacción realizada en dinero fíat?
  • ¿Se puede retirar el bitcoin a autocustodia?
  • ¿Qué riesgos de contraparte y de fraude existen?
  • ¿Qué riesgos para la seguridad física existen?
  • ¿Qué ley, impuesto u obligación de informar de ámbito local podría aplicarse?
Una persona que quiere bitcoin

Ingresos

Reciba pagos por su trabajo.

Entre pares

Intercambie efectivo en persona.

Plataforma de intercambio

Compre a través de un servicio.

Cajero automático

Compre en una máquina.
Autocustodia o saldo bajo custodia

Use no-KYC de manera consistente para una opción que recopila menos información estándar de identidad o ninguna. No dé a entender que no-KYC elimina los riesgos de fraude, legales, de contraparte o para la seguridad física. No aconseje evadir la ley local.

9.20Pagos en cadena y mediante Lightning

Use una comparación que distinga la vía de pago de la custodia.

PreguntaEn cadenaLightning
¿Dónde se registra la liquidación?Directamente en la cadena de bloques de BitcoinLas actualizaciones de los pagos ocurren a través de una red construida sobre Bitcoin; los canales dependen, en última instancia, de Bitcoin
Información habitual para recibir pagos que usan los principiantesDirección en cadenaFactura, dirección Lightning compatible u otro tipo de solicitud aprobado
Uso típicoLiquidación en la capa base, a menudo para transferencias de mayor monto o menos frecuentesA menudo para pagos pequeños o frecuentes, donde las herramientas locales y la liquidez los permiten
TiempoLa primera confirmación depende de la inclusión en un bloqueA menudo es rápido, pero los pagos pueden fallar
Comisiones y capacidadDependen de los datos de la transacción y de la demanda de espacio en los bloquesDependen de la billetera, la ruta, la liquidez, el servicio y las condiciones del pago
CustodiaPuede ser con custodia o con autocustodiaPuede ser con custodia o con autocustodia
Verificación principal para principiantesDirección, red, monto, comisión y confirmación correctosFactura o destino, monto, vencimiento, comisión y resultado del pago correctos

Lightning no es una moneda distinta. Un pago exitoso por Lightning no demuestra que la billetera sea segura para mantener un saldo mayor. La operación de los canales, la infraestructura de enrutamiento, así como la liquidez y su gestión son temas de Aprendizaje avanzado que quedan fuera del Diplomado en Bitcoin.

En cadena

Registrado directamente en la cadena de bloques de Bitcoin

Lightning

Una red de pagos construida sobre Bitcoin

9.21Primer acceso asistido

C6.1 es un criterio de competencia dentro de C6. El estudiante obtiene acceso a bitcoin en un entorno aprobado de bajo riesgo o simulado, lo recibe o simula su recepción de forma segura y comprueba la información pertinente como parte del desempeño observado en el uso de la billetera, los pagos y la verificación.

Planifique cuidadosamente el proceso:

  1. Indique si el entorno es de custodia, de autocustodia, simulado, de red de pruebas o real de bajo riesgo.
  2. Demuestre el proceso completo de primer acceso.
  3. Explique cualquier dependencia relacionada con la cuenta, la identidad, la recuperación, la red o el servicio.
  4. Pida al estudiante que abra el entorno preparado o acceda a él.
  5. Pida al estudiante que localice y verifique la información para recibir bitcoin.
  6. Complete o simule la recepción.
  7. Pida al estudiante que verifique el saldo o el estado del pago y explique qué significa esa evidencia.
  8. Pida al estudiante que identifique el procedimiento de recuperación y las condiciones para detenerse.

No exija a los estudiantes que compren bitcoin. Un saldo preparado para la práctica, una recepción de bajo riesgo facilitada por el educador, un entorno de pruebas o una simulación aprobada pueden satisfacer la competencia cuando la variante de evaluación lo permita.

9.22Circuito de práctica integrado del módulo 3

Utilice las estaciones después de que los estudiantes hayan visto cada proceso.

EstaciónTarea del estudianteEnfoque de seguridad
1. Billetera y custodiaIdentifique quién controla las claves y localice la función de recibirNo deduzca quién tiene la custodia a partir de la palabra “billetera”
2. Público o secretoClasifique la información de pago y recuperaciónNunca revele secretos reales
3. RecibirGenere o localice una solicitud preparada e identifique su vía de pagoComparta únicamente información para recibir pagos
4. EnviarVerifique el destinatario, la red, el destino, el monto, la unidad, la comisión y el resumen finalDeténgase ante cualquier discrepancia
5. RecuperaciónOrdene los pasos o realice una tarea preparada para comprobar que está listo para la recuperaciónTrabaje en privado; no utilice una semilla real asociada a fondos
6. ExploradorLea el estado de una transacción y los datos públicos preparados para la actividadReconozca las implicaciones de privacidad y las limitaciones del explorador
7. EstafaResponda a una solicitud urgente de soporte o de cambio de direcciónHaga una pausa y verifique de forma independiente
8. VíaCompare dos vías locales de adquisición o pagoSin respaldo ni asesoramiento

No utilice las estaciones como evaluación formal a menos que se hayan aprobado las tareas exactas, las variantes, los criterios y los registros.

1. Billetera y custodia

2. Público o secreto

3. Recibir

4. Enviar

5. Recuperación

6. Explorador

7. Estafa

8. Ruta

9.23Conceptos erróneos comunes y respuestas

Idea equivocadaCorrección adecuada para principiantesPregunta de comprobación
Bitcoin se almacena en la aplicación de la billetera.Bitcoin se registra en el libro contable compartido; la billetera administra las claves y la información de las transacciones.¿Qué quedaría si el celular se dañara?
Una dirección es una contraseña secreta.Una dirección es información pública para recibir fondos, aunque vincularla con una identidad puede reducir la privacidad.¿Qué información autoriza el gasto?
Cualquier código QR es seguro porque la billetera lo escanea.Un código QR puede codificar un destino o una solicitud incorrectos. Verifique el destinatario, la vía de pago, el monto y la pantalla final.¿Qué compararía usted después de escanearlo?
Compartir una dirección permite que otra persona gaste los fondos.Gastar los fondos normalmente requiere la clave privada. Aun así, compartir una dirección puede revelar relaciones entre transacciones.¿Qué riesgo para la privacidad permanece?
Una frase semilla es una contraseña común.En muchas billeteras, otorga acceso completo para la recuperación. Cualquier persona que la tenga puede recrear las claves.¿Un servicio de soporte legítimo la necesitaría alguna vez?
El educador debería revisar mi respaldo de la frase semilla.Un educador puede observar el proceso seguro sin ver las palabras.¿Cómo puede usted demostrar que está preparado sin revelar la frase semilla?
Todas las billeteras son de autocustodia.Algunas aplicaciones llamadas billeteras custodian las claves por el usuario.¿Quién aprueba los retiros y controla la recuperación?
Una billetera de hardware elimina el riesgo relacionado con el respaldo.El dispositivo aísla las claves, pero la recuperación sigue dependiendo de un respaldo protegido y de un uso correcto.¿Qué sucede si el dispositivo se daña?
Una confirmación hace que cualquier pago sea seguro.Las confirmaciones refuerzan el historial de liquidación; no corrigen un destino incorrecto ni una estafa.¿Qué verificaciones deben realizarse antes de aprobar el pago?
Un explorador de bloques es Bitcoin.Es una interfaz de un tercero que permite consultar datos públicos.¿Qué verificación más sólida puede ofrecer un nodo?
Las comisiones se basan principalmente en cuánto bitcoin se envía.Las comisiones por transacciones en la cadena dependen principalmente de los datos de la transacción y de la demanda de espacio en los bloques.¿Un pago de bajo monto puede tener una comisión alta?
Lightning siempre implica autocustodia y ausencia de comisiones.Las billeteras Lightning pueden ser de custodia o de autocustodia, y las condiciones de enrutamiento, servicio o liquidez pueden generar comisiones y fallas.¿Qué dos preguntas distintas debería hacer usted?
Usar KYC siempre es seguro, o no usar KYC siempre es seguro.Cada opción implica un intercambio entre riesgos relacionados con la identidad, el soporte, la contraparte, el fraude, los aspectos legales y la privacidad.¿Qué riesgo se reduce y cuál se añade?

9.24Evidencia práctica del módulo 3

Para la evaluación práctica, observe si el estudiante puede completar la actividad correspondiente de manera segura y si puede:

  • abrir el entorno preparado o acceder a él de manera segura
  • navegar sin exponer información ajena a la actividad
  • identificar el modelo de custodia utilizado
  • distinguir la información para recibir pagos de la información secreta
  • seleccionar la vía de pago y la red previstas
  • localizar y verificar una dirección o una factura
  • verificar el destinatario, el monto, la unidad, la comisión, el vencimiento y el resumen final, según corresponda
  • completar o simular de manera segura un proceso de recepción o envío
  • interpretar los estados pendiente, confirmado, fallido o recibido
  • proteger la información de recuperación durante toda una tarea de preparación para la recuperación
  • responder de manera segura ante una exposición de información, una discrepancia, una suplantación de identidad, una situación de urgencia o un fraude
  • explicar el motivo de las verificaciones importantes; y
  • detenerse o buscar ayuda cuando el proceso supere sus competencias.

Las conductas críticas para la seguridad no pueden compensarse mediante un promedio. Revelar información de recuperación, aprobar una discrepancia conocida, continuar ante una aparente estafa u omitir una verificación obligatoria da lugar a la calificación Aún no hasta que se realicen un refuerzo específico y una nueva evaluación.

9.25Repaso y transición al Módulo 4

Utilice un escenario integrado. Un estudiante o una pareja de estudiantes debe:

  1. identificar el modelo de custodia de una billetera preparada.
  2. localizar la información para recibir pagos.
  3. distinguir entre transacciones en la cadena y transacciones por Lightning.
  4. preparar un envío y detectar un cambio de destino.
  5. leer un estado de pago preparado.
  6. responder a una solicitud de soporte falsa; y
  7. explicar cómo estar preparado para la recuperación sin revelar las palabras.

Pregunte:

¿Qué exige el control directo del usuario y qué riesgos persisten incluso después de seguir un proceso seguro?

Luego utilice, del Módulo 3, la pregunta de cierre de la Guía del estudiante. Mantenga la respuesta privada u opcional, siguiendo las indicaciones anteriores para una breve reflexión de cierre del módulo.

Transición:

El Módulo 4 plantea si estas herramientas y responsabilidades resuelven una necesidad real en esta comunidad. La respuesta puede ser sí, no o solo bajo ciertas condiciones.

↑ Volver a la tabla de contenidos