Moduuli 3: Bitcoinin turvallinen käyttö

Moduuli 3 siirtyy selittämisestä aloittelijan turvalliseen toimintaan. Se ei anna jokaiselle oppijalle valmiuksia arvoltaan suurten varojen omatoimiseen säilytykseen. Se auttaa oppijoita erottamaan julkiset tiedot salassa pidettävistä tiedoista, vertailemaan varojen säilytyksen vaihtoehtoja, harjoittelemaan palautukseen varautumista, tarkistamaan maksutiedot, tunnistamaan turvattomat olosuhteet ja osoittamaan vaadittujen toimien hallinnan hyväksyttyjen tukijärjestelyjen puitteissa.

Ohjaava kysymys:

Miten otan vastuun Bitcoinin käytöstä ja suojaamisesta?

Oppijan lupaus:

Osaan selittää aloittelijatason varojen säilytyksen ja turvallisuuden käsitteet sekä osoittaa vaadittujen toimien hallinnan turvallisesti tuetuissa olosuhteissa.

Jos opetatte moduulia 3 ensimmäistä kertaa: Harjoitelkaa koko turvallinen toimintaprosessi itse ennen oppituntia. Käyttäkää tyhjää harjoituslompakkoa, tulostettuja näyttökuvia tai simulaatiota. Älkää koskaan opetelko uuden lompakon käyttöä tai palautusmenettelyä samaan aikaan oppijoiden kanssa, älkääkä koskaan pyytäkö oppijoita näyttämään todellisia salassa pidettäviä tietoja. Rauhallinen, näkyvä tarkistaminen on tärkeämpää kuin aidon siirron suorittaminen.

Bitcoin Diploma on tarkoitettu oppimiseen ja harjoitteluun. Siihen voi sisältyä lompakon luomista, valmiiksi laadittujen palautussanojen käsittelyä tai simuloidun vastaanotto- tai palautusprosessin suorittamista. Oppitunnilla näyttö, laite, palautuslause tai lompakon tiedot voivat kuitenkin vahingossa päätyä muiden nähtäviksi, kopioiduiksi tai jaetuiksi tai niiden turvallisuus voi vaarantua. Oletusarvoisesti käytetään harjoituslompakoita; ne eivät ole henkilökohtaisia lompakoita merkittävien varojen turvaamiseen.

Noudattakaa johdonmukaisesti seuraavaa erottelua:

• Yksi harjoituslompakko on tavallisesti tyhjä, simuloitu tai testiympäristössä. Sitä käytetään prosessin opetteluun, se merkitään selkeästi eikä sitä käytetä merkittävien varojen turvaamiseen. Älkää käyttäkö sen palautustietoja myöhemmin merkittävien varojen suojaamiseen.
• Yksi henkilökohtainen lompakko luodaan oppijalle, joka päättää itsenäisesti vastaanottaa tai säilyttää merkittäviä varoja Bitcoin Diploma -koulutuksen jälkeen. Tätä varten tarvitaan uusi lompakko, uudet palautustiedot, yksityisesti tehtävä käyttöönotto sekä yksityisyyden ja turvallisuuden entistä huolellisempi huomioiminen.

Suunnitelkaa harjoituslompakoiden poistaminen käytöstä Bitcoin Diploma -koulutuksen loppuun mennessä aina, kun se on käytännössä mahdollista: tyhjentäkää tilapäisesti käytetty laite tai palauttakaa sen alkuasetukset, palauttakaa yhteiskäyttöiset välineet ja tuhotkaa valmiiksi laaditut palautusmateriaalit tai palauttakaa ne turvallisesti. Älkää koskaan säilyttäkö materiaalia, joka voisi myöhemmin mahdollistaa pääsyn oppijan varoihin.

Opettaja voi valita pienillä oikeilla rahasummilla toteutettavan harjoituksen, kun se sopii paikallisiin olosuhteisiin ja oppijoille. Selittäkää ennen sen aloittamista, miten se eroaa harjoituslompakon käytöstä: oikeita varoja voi menettää, oikeassa käytössä oleva lompakko ja sen siirtohistoria voivat paljastaa henkilötietoja, ja palautustietojen käsittely edellyttää vahvempaa yksityisyyden suojaa. Selittäkää tarkka toimintatapa, summa ja keskeyttämisen ehdot; tehkää osallistumisesta vapaaehtoista ja tarjotkaa vastaava, ilman varoja toteutettava vaihtoehto, jolla saavutetaan sama oppimistulos.

Opettaja voi halutessaan tarjota vapaaehtoista tukea oppijalle, joka haluaa luoda henkilökohtaisen lompakon käytettäväksi Bitcoin Diploma -koulutuksen jälkeen. Pitäkää tämä erillään oppituntien harjoittelusta ja todistuksen myöntämisestä: sen on oltava vapaaehtoista, se ei saa olla hyväksytyn suorituksen edellytys ja se on aloitettava uudella lompakolla ja uusilla palautustiedoilla. Antakaa oppijan hallita laitettaan ja salaisia tietojaan yksityisesti. Älkää katselko, kerätkö, kopioiko, valokuvatko, lähettäkö viestillä, tallentako tai säilyttäkö henkilökohtaista palautuslausetta, yksityistä avainta, salasanaa, saldoa tai lompakon historiaa. Keskeyttäkää tai ohjatkaa oppija asianmukaisen paikallisen tuen piiriin, jos käyttöönoton yksityisyyttä ei voida taata tai opettaja ei pysty selittämään prosessia turvallisesti.

Kirjatkaa yksi tulos kustakin arvioitavasta osaamisesta. Desimaalimuodossa esitetyt tunnukset C viittaavat osaamiskriteereihin ja arviointimatriisin havaintokohteisiin, eivät erillisiin hyväksytty/hylätty-riveihin.

Kehittäkää ja havainnoikaa ohjatuissa keskusteluissa formatiivista osaamista F1 selkeän selittämisen, asiaankuuluvan näytön, kunnioittavan kuuntelemisen ja perustason päättelyn avulla. F1 ei ole todistuksen saamisen edellytys.

Tämä moduuli edellyttää enemmän yksilöllistä havainnointia kuin moduulit 1 ja 2. Kahden tunnin opetuskerralla sisältöä voidaan esitellä ja harjoitella, mutta aika ei välttämättä riitä jokaisen oppijan luotettavaan arviointiin.

Arvioikaa ennen oppituntia:

• havainnointia edellyttävien yksilötehtävien määrä
• realistinen ajantarve oppijaa kohden
• laitteiden yhteiskäytöstä aiheutuvat viiveet
• saavutettavuuden ja kielellisen tuen tarpeet
• opettajien tai arvioijien määrä; ja
• palautteeseen ja uudelleenarviointiin tarvittava aika.

Käyttäkää tarvittaessa pienempiä työskentelypisteitä, toista opettajaa tai ylimääräisiä opetuskertoja. Ryhmäharjoittelu on arvokasta, mutta antakaa jokaiselle oppijalle mahdollisuus osoittaa osaamisensa yksilöllisesti. Erillinen jatkotapaaminen tai oppitunti on hyväksyttävä vaihtoehto, kun oppija tarvitsee enemmän aikaa.

• Lukekaa moduulin 3 opiskelijan opas ja harjoitelkaa jokainen demonstraatio.
• Valitkaa täsmälleen se ennalta valmisteltu lompakko, simulaatio, testiympäristö tai tulostettu vaihesarja, jota aiotte käyttää.
• Tarkistakaa työkalun lähde, versio, verkko, säilytyksen malli, palautusmenettely ja nollausmenettely.
• Päättäkää, käyttävätkö opiskelijat simulaatiota, testiympäristöä, tyhjää harjoituslompakkoa, fyysistä mallia vai opettajan hyväksymää, pienillä summilla toimivaa todellista ympäristöä. Valmistelkaa jokaista todellista ympäristöä varten riskien selostus, vapaaehtoiseen valintaan perustuva menettely ja vastaava vaihtoehto, jossa ei käytetä varoja.
• Valmistelkaa esimerkeiksi lohkoketjuosoitteita, Lightning-laskuja, *txid*-tunnisteita, QR-koodeja ja kuvakaappauksia, joissa on merkintä ESIMERKKI — ÄLKÄÄ MAKSAKO.
• Valmistelkaa kortteja, jotka lajitellaan julkisiin ja salaisiin tietoihin.
• Valmistelkaa tarkoituksella julkiseksi tehty osoite tai aiempi siirto osoitehistoriatehtävää varten. Älkää koskaan käyttäkö opiskelijoihin yhdistettävissä olevia tietoja.
• Valmistelkaa keksitty palautuslause tai kertakäyttöinen tyhjä harjoituslompakko palautuksen harjoittelua varten.
• Valmistelkaa huijausskenaarioita ja skenaarioita, joissa leikepöydän sisältö korvataan.
• Tutustukaa tehtäväkirjastoon löytääksenne sopivia harjoitusideoita ja mukauttakaa kaikki lompakko- ja maksutehtävät tässä esitettyihin turvallisuus- ja arviointiehtoihin.
• Valmistelkaa paikallisiin oloihin sopiva hankintatapojen vertailu nimeämättä mitään palveluntarjoajaa ensisijaiseksi.
• Määritelkää jokaista arvioinnissa käytettävää tehtävää varten toimintaa tukevat vaiheet, tuki, turvallisuusrajat, nollausmenetelmä ja mahdolliset lisähuomiot.
• Järjestäkää yksityinen tila, jossa opiskelijoiden näyttöjä ja arviointinäyttöä ei voi tarkastella tarpeettomasti.
• Varmistakaa, että jokaiselle todellisessa ympäristössä tehtävälle tehtävälle on vastaava tulostettu tai varoja käyttämätön vaihtoehto.

Käyttäkää mahdollisuuksien mukaan kahta oppimisosiota ja erillistä arviointijaksoa.

Osa A: säilytyksen perusteet

Osa B: varmentaminen ja turvallisuus

Ajoittakaa muodollinen havainnointi vasta ohjatun harjoittelun jälkeen.

Käyttäkää lausetta:

Eräs Bitcoin-lompakko hallinnoi avaimia ja siirtotietoja. Se ei säilytä bitcoinia puhelimen tai laitteen sisällä.

Havainnollistakaa seuraavien eroa:

• Bitcoinin yhteinen tilikirja
• lompakon avaimet ja allekirjoitustoiminto
• lompakon käyttöliittymä ja verkkoyhteys; sekä
• mahdolliset ulkoiset palvelut, joista lompakko on riippuvainen.

Kysykää:

• Jos puhelin hajoaa, mitä on yhä olemassa?
• Mikä tekee käyttöoikeuden palauttamisesta mahdollista tai mahdotonta?
• Antaako ”lompakoksi” kutsuttu sovellus käyttäjälle aina avainten hallinnan?

Käyttäkää lompakkojen vertailussa johdonmukaisia kriteerejä:

• avainten hallinta
• varmennettu alkuperä ja lähdekoodin avoimuus
• palautus ja yhteensopivuus
• yksityisyys ja palvelinriippuvuus
• tuetut maksutyypit
• jatkuvuus ja ylläpito
• kustannukset ja soveltuvuus laitteelle; sekä
• saatavilla oleva turvallinen tuki.

Suosikaa vakiintuneita avoimen lähdekoodin lompakko-ohjelmistoja silloin, kun ne sopivat oppijan tarpeisiin, sillä julkisesti tarkasteltavissa oleva koodi voi parantaa läpinäkyvyyttä. Pitäkää tätä suositusta yhtenä osana tilannekohtaista harkintaa, älkää sääntönä tai takeena. Jokaiseen lompakkoon liittyy kompromisseja, eikä avoin lähdekoodi todista, että työkalu on turvallinen, ylläpidetty, oikein asennettu tai oppijalle sopiva. Auttakaa oppijoita selvittämään, onko koodi julkisesti tarkasteltavissa, ja punnitsemaan tätä yhdessä avainten hallinnan, palautuksen, yhteensopivuuden, yksityisyyden, kustannusten, ylläpidon ja turvallisen paikallisen tuen kanssa. Älkää laatiko kurssin sisälle maailmanlaajuista hyväksyttyjen lompakkojen luetteloa älkääkä esittäkö yhtä lompakkoa kaikille sopivana valintana.

Opettakaa, että lohkoketjussa käytettävä Bitcoin-osoite on lompakon avaimista luotua julkista vastaanottotietoa. Se ei ole salasana, tilin kirjautumistieto eikä todiste siitä, että maksua pyytävä henkilö on luotettava.

Opettakaa aloittelijoille nämä toimintatavat:

• hankkikaa osoite siitä lompakosta, johon maksu on tarkoitus vastaanottaa
• varmistakaa, että kyseessä on Bitcoin ja oikea verkko
• erottakaa lohkoketjuosoite Lightning-laskusta tai -osoitteesta
• kopioikaa tai skannatkaa käsin kirjoittamisen sijaan
• verratkaa osoitteita kopioinnin jälkeen
• tarkistakaa tärkeiden maksujen koko osoite luotettavalta näytöltä
• käyttäkää uutta osoitetta uuden maksun vastaanottamiseen, kun lompakko tarjoaa sellaisen; ja
• tehkää pieni testimaksu, kun summa tai menettely on vieras.

Älkää kertoko oppijoille, että pelkkä ensimmäisten ja viimeisten merkkien täsmääminen riittää kaikkien riskien varalta. Se on hyödyllinen pikatarkistus, mutta koko osoitteen tarkistaminen luotettavalta näytöltä antaa vahvemman varmuuden tärkeissä maksuissa.

Tehtävä: julkinen vai salainen?

Valmistelkaa kortit seuraavista:

• lohkoketjuosoite
• osoitteen QR-koodi
• Lightning-lasku
• txid
• julkinen avain
• yksityinen avain
• palautussanat
• lompakon salasana tai PIN-koodi
• kuvakaappaus saldosta; ja
• turvallisuus- tai palautussuunnitelma.

Oppijat lajittelevat ne seuraaviin ryhmiin:

• julkiset vastaanotto- tai tilikirjan tiedot
• salaiset varojen käyttöön tai pääsyyn liittyvät tiedot; ja
• tilannesidonnaiset tiedot, jotka voivat olla teknisesti julkisia mutta henkilökohtaisesti yksityisiä.

Korostakaa purkukeskustelussa, että ”protokollassa julkinen” ei tarkoita samaa kuin ”turvallista yhdistää henkilön identiteettiin”. txid tai osoite voi paljastaa toimintaa ja yhteyksiä.

Tämä harjoitus tekee julkisen tilikirjan yksityisyydensuojan näkyväksi.

Tarkoitus: Osoittaa, että osoitteeseen liittyvä toiminta voi olla näkyvissä ja että osoitteen toistuva käyttö voi helpottaa siirtojen yhdistämistä toisiinsa.

Tarvikkeet: Tarkoituksellisesti julkinen, opettajan valmistelema osoite tai siirto; paikallisen solmun käyttöliittymä, valinnainen lohkoketjuselain tai päivätyt tulostetut kuvakaappaukset; yksityisyydensuojaa koskevia kysymyksiä.

Turvallisuusraja: Älkää koskaan pyytäkö oppijoita hakemaan, näyttämään tai jakamaan osoitetta tai siirtoa, joka kuuluu heille itselleen, toiselle kurssilaiselle, yksityishenkilölle tai organisaatiolle, joka ei ole antanut tähän suostumustaan. Osoitteen hakeminen kolmannen osapuolen lohkoketjuselaimella voi jo itsessään paljastaa kiinnostuksen kyseistä osoitetta kohtaan.

Harjoituksen ohjaaminen:

1. Kertokaa, miksi esimerkki on turvallinen ja julkinen.
2. Kysykää oppijoilta, mitä he arvelevat tarkkailijan voivan nähdä.
3. Tunnistakaa valmistellusta esimerkistä näkyvissä olevat siirrot, summat, ajankohdat tai osoitteen uudelleenkäyttö.
4. Kysykää, näyttääkö osoite vastaanottaneen siirtoja useammin kuin kerran.
5. Keskustelkaa siitä, mitä tarkkailija voi päätellä ja mitä hän ei voi tietää varmasti.
6. Näyttäkää, että monet lompakot luovat uuden vastaanotto-osoitteen.
7. Selittäkää, että vanhat osoitteet voivat pysyä voimassa, mutta uudet osoitteet parantavat yksityisyydensuojaa vähentämällä mahdollisuuksia yhdistää siirtoja helposti toisiinsa.

Purkukeskustelu:

• Paljastaako osoite itsessään virallisen henkilöllisyyden?
• Miten julkisten tietojen yhdistäminen muihin tietoihin voisi muuttaa vastausta?
• Tekeekö uuden osoitteen käyttäminen Bitcoinista yksityisen kaikilta osin?
• Miksi opettajan tulisi välttää oppijan osoitteen hakemista julkisella verkkosivustolla?

Vaihtoehto ilman verkkoyhteyttä: Käyttäkää tulostettua kuvasarjaa, jossa yhtä osoitetta käytetään kerran ja toista käytetään uudelleen useiden siirtojen vastaanottamiseen.

Pitäkää käytännön sääntö keskiössä:

Julkiset vastaanottotiedot saa jakaa. Varojen käyttämiseen tarvittavat yksityiset tiedot on pidettävä salassa.

Opettakaa:

• yksittäinen yksityisavain antaa valtuuden varojen käyttämiseen digitaalisen allekirjoituksen avulla
• yksittäinen julkinen avain mahdollistaa todentamisen paljastamatta yksityisavainta
• nykyaikaiset lompakot hallitsevat monia avaimia automaattisesti; ja
• aloittelijoiden ei tule kopioida tai käsitellä raakoja yksityisavainten merkkijonoja.

Älkää käyttäkö ilmaisua ”yksityisavain todistaa, kuka olette”. Se todistaa avaimeen perustuvan valtuutuksen, ei oikeudellista henkilöllisyyttä.

Kukaan rehellisesti toimiva kouluttaja, lompakkoyritys, vaihtopalvelun työntekijä, kehittäjä, tukihenkilö tai julkisuuden henkilö ei tarvitse oppijan yksityisavainta tai palautussanoja.

Eräs siemenlause, jota kutsutaan myös nimellä palautuslause, on yksi monien lompakoiden käyttämistä palautusmenetelmistä. Se on järjestetty sanaluettelo, jonka avulla voidaan luoda uudelleen yhteensopivien lompakkototeutusten avaimet. Se ei kuulu kaikkien lompakoiden ominaisuuksiin, ja se antaa enemmän valtaa kuin tavallinen tilin salasana.

Opettakaa seuraukset:

• oikeat sanat oikeassa järjestyksessä voivat palauttaa hallinnan
• kuka tahansa lauseen haltuunsa saava voi saada hallinnan
• sen menettäminen voi poistaa palautusmahdollisuuden
• lompakoiden yhteensopivuus on tärkeää; ja
• siemenlausetta, joka on saattanut paljastua, on pidettävä vaarantuneena.

Älkää koskaan tehkö näin oppitunnilla

• Älkää pyytäkö oppijaa lukemaan palautussanoja ääneen.
• Älkää kierrelkö luokassa, kun oppijat kirjaavat oikeita palautussanoja.
• Älkää antako oppijoiden valokuvata lausetta, lähettää sitä viestillä tai sähköpostilla, tulostaa sitä, tallentaa sitä pilvipalveluun tai palauttaa sitä tehtävän vastauksena.
• Älkää käyttäkö yksittäisen oppijan oikeaa, varoja sisältävää lompakkoa julkisessa palautusesittelyssä.
• Älkää syöttäkö laitteistolompakon palautuslausetta verkkosivustolle tai tavalliseen tietokoneella täytettävään lomakkeeseen.
• Älkää säilyttäkö harjoittelussa käytettyjä palautuslauseita, jotka myöhemmin suojaavat oppijoiden varoja.

Tehtävä: palautusvalmiuden simulointi

Esittely: Näyttäkää palautuksen tarkistus kokonaisuudessaan käyttäen ennalta valmisteltuja palautussanoja tai kertakäyttöistä tyhjää harjoituslompakkoa. Sanoilla voi palauttaa kyseisen tyhjän harjoituslompakon, mutta ne eivät saa suojata henkilökohtaista tai varoja sisältävää lompakkoa. Selittäkää yhteensopivuus, yksityisyys, odotettu tulos ja nollaus.

Harjoittelu: Oppijat järjestävät ennalta valmistellut kortit oikeaan järjestykseen tai palauttavat kertakäyttöisen harjoituslompakon yksityisessä, valvotussa ympäristössä. Heidän on pidettävä materiaali poissa muiden näkyvistä ja tunnistettava turvattomat pyynnöt.

Osaamisen osoittaminen: Oppija selittää tai näyttää, miten:

1. käytetään juuri kyseisen lompakon virallisia ohjeita.
2. varmistetaan palautuksen yhteensopivuus.
3. työskennellään yksityisesti ilman kameroita tai tarkkailijoita.
4. käytetään luotettua varmuuskopion tarkistusmenetelmää tai palautusmenetelmää.
5. tarkistetaan, että vastaanottotiedot tai harjoitushistoria vastaavat odotuksia.
6. tyhjennetään väliaikaisesti käytetty laite; ja
7. palautetaan kuvitteellinen materiaali turvallisesti tai tuhotaan se ohjeiden mukaisesti.

Pitäkää paljastunutta siemenlausetta vaarantuneena

Jos oikea siemenlause on saattanut paljastua, lakatkaa käyttämästä sitä turvallisena varmuuskopiona, luokaa uusi luotettu lompakko uusilla palautustiedoilla ja siirtäkää varat tarkistettuanne ensin kohteen huolellisesti. Oppijan tulisi hakea apua paljastamatta kumpaakaan lausetta.

Perintöjärjestelyt, moniallekirjoitusratkaisujen suunnittelu, edistyneet salalauseet ja arvoltaan suurten varojen palautuksen suunnittelu voivat edellyttää edistyneitä turvatoimia ja oikeudellisen asiantuntijan neuvontaa. Ne eivät kuulu Bitcoin Diploma -ohjelman pakollisiin osaamisvaatimuksiin.

Säilytys herättää yhden kysymyksen:

Kuka hallitsee bitcoinien käyttämiseen tarvittavia avaimia?

Selittäkää todentamiseen liittyvä ero selkokielellä: Bitcoinin säännöt ja kokonaismäärä voidaan tarkistaa riippumattomasti, mutta oppija, joka ei hallitse avaimia, ei voi itsenäisesti tarkistaa, että tilin saldo vastaa palvelun hallussa olevia bitcoineja, jotka palvelu antaa hänen käyttöönsä. Julkisesta lohkoketjusta voi nähdä, mitä bitcoineja avaimilla hallitaan. Siitä ei voi nähdä, että palvelu on tietylle asiakkaalle velkaa tilillä näkyvän saldon verran. Ennen kuin bitcoinit nostetaan omaan säilytykseen, saldo on palvelun lupaus toimittaa bitcoineja, ei bitcoineja, joiden olemassaolon oppija voi suoraan todentaa ja joita hän voi käyttää. Älkää antako ymmärtää, että tilin saldo todistaa palvelun varannot tai maksukyvyn.

Käyttäkää ohjattuja esimerkkitilanteita sen sijaan, että luokittelisitte ihmisiä identiteetin perusteella. Oppijan tulisi vertailla:

• kuka voi hyväksyä maksun
• kuka voi rajoittaa käyttöoikeuksia
• kuka huolehtii palauttamisesta
• mitä tapahtuu, jos palvelu katoaa
• mitä tapahtuu, jos käyttäjä kadottaa palautustiedot
• mitä yksityisyyteen tai henkilöllisyyteen liittyviä tietoja säilytetään; ja
• milloin helppokäyttöisyys luo riippuvuutta vastapuolesta.

Älkää pitäkö omaa säilytystä moraalisena testinä. Aloittelija voi oppimisvaiheessa päättää pitää pienen saldon säilytyspalvelussa. Oppimistavoitteena on tunnistaa luottamusmalli ja riski.

Välttäkää yleinen luokitteluvirhe:

• Palveluntarjoajan hallinnoima / itsehallinnoitu kuvaa sitä, kuka hallitsee avaimia.
• Kuuma / kylmä kuvaa sitä, ovatko allekirjoitusavaimet alttiina internetiin yhdistetylle yleiskäyttöiselle ympäristölle.
• Laitelompakko kuvaa tiettyyn tarkoitukseen suunniteltua laiteratkaisua.
• Lohkoketjussa / Lightning-verkossa kuvaa maksureittiä, ei säilytystapaa sinänsä.

Lightning-lompakko voi olla palveluntarjoajan hallinnoima tai itsehallinnoitu. Myös laitelompakko tarvitsee palautusprosessin. Kylmäsäilytysratkaisu voi olla huonosti suunniteltu. Kuuma lompakko voi sopia pienimuotoiseen arkikäyttöön.

Pyytäkää oppijoita valitsemaan työkalu kuvitteelliseen käyttötarkoitukseen ja vaatikaa heitä sitten nimeämään sen hyöty ja uusi riski. Älkää pyytäkö heitä tekemään valintaa todellisia varojaan varten.

Myös vastaanottaminen edellyttää tarkistamista, vaikka se ei annakaan lupaa varojen siirtämiseen pois lompakosta.

Näyttäkää seuraavat vaiheet:

1. Avatkaa haluttu lompakko.
2. Valitkaa Vastaanota.
3. Varmistakaa, käytetäänkö lohkoketjua vai Lightningia ja onko valittuna haluttu verkko.
4. Näyttäkää tai kopioikaa vain maksupyyntö.
5. Varmistakaa summa ja mahdollinen maksuihin liittyvä järjestely.
6. Tarkistakaa odottava maksu vastaanottavasta lompakosta tai luotettavasta näkymästä.
7. Tulkitkaa vahvistuksen tai maksun tila asianmukaisesti.

Selittäkää, ettei viesti tai kuvakaappaus, jossa lukee ”lähetetty”, ole todiste maksun vastaanottamisesta. Vastaanottajan tulee tarkistaa maksun saapuminen omasta lompakostaan tai luotettavasta näkymästä.

Harjoitus: vastaanottonäkymän läpikäynti

Käyttäkää tulostettuja näyttökuvia tai harjoituslompakkoa. Pyytäkää oppijoita:

• etsimään vastaanottotoiminto
• tunnistamaan, onko kyseessä lohkoketju- vai Lightning-maksupyyntö
• osoittamaan, mitä tietoja voi jakaa
• selittämään, mitkä tiedot on pidettävä salassa
• tarkistamaan summa, jos se on näkyvissä; ja
• kertomaan, miten maksun vastaanottaminen tarkistetaan.

Kun käytätte harjoitusta arviointiin, havainnoikaa kutakin oppijaa yksilöllisesti riittävästi, jotta voitte tehdä luotettavan arvion.

Käyttäkää pysähdy ja tarkista -menettelyä:

1. Varmistakaa vastaanottaja ja maksun tarkoitus luotettavan kanavan kautta.
2. Pyytäkää tarvittaessa uudet maksutiedot.
3. Varmistakaa, tehdäänkö siirto lohkoketjussa vai Lightning-verkossa, ja tarkistakaa, että verkko on oikea.
4. Skannatkaa tai syöttäkää kohdeosoite.
5. Verratkaa sitä syöttämisen jälkeen luotettavassa vastaanottonäkymässä näkyviin tietoihin.
6. Varmistakaa summa ja yksikkö.
7. Tarkistakaa siirtomaksu, ajoitus, voimassaoloaika ja lopullinen yhteenveto soveltuvin osin.
8. Tehkää pieni testisiirto, kun menettely tai summa on vieras.
9. Hyväksykää vasta, kun kaikki tiedot täsmäävät.
10. Varmistakaa lopputulos asianmukaisessa lompakko- tai siirtonäkymässä.

Opettakaa oppijoita pysähtymään, jos vastaanottaja muuttaa kohdeosoitetta odottamatta, kehottaa jättämään tarkistukset tekemättä, luo kiireen tuntua tai pyytää palautustietoja.

Tehtävä: leikepöydän sisällön vaihtaminen

Antakaa oppijoille kortti, jossa on tarkoitettu osoite, sekä näyttönäkymä, jossa liitetty osoite poikkeaa siitä. Oikea lopputulos on havaita ristiriita ja pysähtyä, ei suorittaa siirtoa loppuun.

Muuttakaa tilannetta:

• Vain keskiosa eroaa.
• Tukipalvelun viestissä sanotaan, että muutos on normaali.
• Vastaanottaja väittää, että maksulla on kiire.
• QR-koodi ja kirjoitettu osoite eivät vastaa toisiaan.

Kysykää, minkä riippumattoman kanavan kautta kohdeosoitteen voi varmistaa.

Selittäkää, että ketjussa tehtävän siirron maksu perustuu pääasiassa siirtotietoihin sekä kysyntään, jonka kohteena on lohkotila, ei pelkästään lähetettyyn arvoon. Lompakon arviot voivat olla epätarkkoja tai vanhentua.

Siirto:

• on vahvistamaton sen verkkoon levittämisen jälkeen ja ennen sen sisällyttämistä kelvolliseen lohkoon
• saa ensimmäisen vahvistuksensa kun se sisällytetään kelvolliseen lohkoon; ja
• saa lisää varmuutta lopullisuudestaan, kun tämän historian päälle rakentuu lisää kelvollisia lohkoja.

Vahvistukset eivät korjaa virheellistä kohdeosoitetta, peruuta huijausta, todista vastaanottajan henkilöllisyyttä tai tee ei-toivotusta ostoksesta asianmukaista.

Ei ole olemassa yhtä vahvistusten määrää, joka sopisi kaikille arvoille ja riskitasoille. Opettakaa perustelut yhden yleispätevän lukumäärän sijaan.

Eräs lohkoketjuselain on käyttöliittymä Bitcoinin julkisiin tietoihin, ei Bitcoinin säännöistä määräävä taho.

Käyttäkää ennalta valittua txid-tunnistetta ja näyttäkää:

• siirron tila
• syötteet ja tulosteet aloittelijalle sopivalla tasolla
• siirtosumman ja siirtomaksun esitystapa
• siirron sisältyminen lohkoon ja vahvistusten määrä; sekä
• tiedot, jotka tulevat julkisiksi.

Kysykää sitten:

• Mitä lohkoketjuselain voi näyttää?
• Mitä se ei voi todistaa virallisesta henkilöllisyydestä, tarkoituksesta, rehellisyydestä tai omistajuudesta?
• Mitä tietoja lohkoketjuselaimen ylläpitäjä saa hausta?
• Miten paikallinen solmu muuttaa luottamuksen ja yksityisyyden välistä suhdetta?

Välttäkää reaaliaikaisia hakuja, jotka sisältävät oppijoihin yhdistettävissä olevia tietoja.

Opettakaa tunnistamaan toimintamalleja sen sijaan, että luettelisitte brändejä:

• tukihenkilönä, opettajana, ystävänä, julkisuuden henkilönä tai viranomaisena esiintyminen
• kiireen tuntu ja painostus
• taatut tai poikkeuksellisen helpot tuotot
• palkintojen jakaminen, joka edellyttää maksua etukäteen
• palautusavun tarjoaminen siten, että pyydetään sanoja, avaimia, etäkäyttöoikeutta tai ennakkomaksuja
• väärennetyt lompakkosovellukset ja päivitykset
• tietojenkalasteluun käytetyt verkkotunnukset, mainokset tai yksityisviestien linkit
• ihmissuhteisiin tai romantiikkaan perustuva manipulointi
• osoitteen korvaaminen toisella; ja
• salassapitopyynnöt.

Käyttäkää seuraavaa vakiotoimintatapaa:

Pysähtykää. Älkää jakako mitään. Älkää lähettäkö mitään. Sulkekaa viestintäkanava. Varmistakaa asia riippumattomasti tunnetun lähteen kautta. Pyytäkää apua paljastamatta salaisia tietoja.

Tehtävä: huijausrastit

Sijoittakaa eri puolille huonetta lyhyitä, keksittyjä esimerkkitilanteita. Kullakin rastilla oppijat kirjaavat:

• varoitusmerkin
• mitkä tiedot tai rahavarat ovat vaarassa
• välittömän turvallisen toimintatavan
• riippumattoman tavan varmistaa asia; ja
• milloin on syytä pyytää apua.

Ottakaa mukaan yksi aidolta näyttävä viesti, jossa ei ole ilmeisiä kirjoitusvirheitä. Huijauksia ei pidä opettaa tunnistamaan helposti vain niiden epäammattimaisen ulkoasun perusteella.

Oppijan tulisi vertailla mahdollisia vaihtoehtoja, ei saada suositusta.

Vertailkaa:

• bitcoinien ansaitsemista
• suoraa vertaiskauppaa
• keskitettyä vaihtopalvelua tai välittäjää
• automaattia tai kioskia
• bitcoinien vastaanottamista kauppiaalta, lahjoituksena, maksunpalautuksena tai rahalähetyksenä; sekä
• palvelua, jossa bitcoineja vaihdetaan fiat-rahaksi ja päinvastoin.

Kysykää jokaisesta vaihtoehdosta:

• Mikä kokonaissumma saadaan, kun huomioidaan hinta, osto- ja myyntihinnan erotus sekä maksut?
• Kuka hallitsee bitcoineja ennen vaihtoa ja sen jälkeen?
• Mitä henkilöllisyystietoja kerätään?
• Voidaanko fiat-rahalla tehty maksu peruuttaa?
• Voidaanko bitcoinit nostaa omaan hallintaan?
• Millaisia vastapuoli- ja petosriskejä on olemassa?
• Millaisia fyysiseen turvallisuuteen liittyviä riskejä on olemassa?
• Mitä paikallisia lakeja, verosääntöjä tai ilmoitusvelvollisuuksia saatetaan soveltaa?

Käyttäkää termiä no-KYC johdonmukaisesti vaihtoehdosta, jossa kerätään tavallista vähemmän henkilöllisyystietoja tai niitä ei kerätä lainkaan. Älkää antako ymmärtää, että no-KYC poistaa petosriskit, oikeudelliset riskit, vastapuoliriskit tai fyysiseen turvallisuuteen liittyvät riskit. Älkää neuvoko kiertämään paikallista lainsäädäntöä.

Käyttäkää vertailua, jossa erotetaan maksun kulkureitti varojen säilytyksestä.

Lightning ei ole erillinen kolikko. Onnistunut Lightning-maksu ei osoita, että lompakossa on turvallista säilyttää suurempaa saldoa. Kanavien toiminta, reititysinfrastruktuuri ja likviditeetin hallinta kuuluvat syventäviin opintoihin Bitcoin Diploma -koulutuksen ulkopuolella.

C6.1 on osaamiskriteeri, joka kuuluu osaamiskokonaisuuteen C6. Oppija saa bitcoinia käyttöönsä hyväksytyssä ympäristössä, jossa rahallinen riski on pieni, tai simuloidussa ympäristössä, vastaanottaa sitä tai simuloi vastaanottamista turvallisesti ja tarkistaa olennaiset tiedot osana havainnoitavaa lompakon käyttöä, maksamista ja tietojen varmentamista.

Suunnitelkaa etenemistapa huolellisesti:

1. Kertokaa, onko kyseessä palveluntarjoajan hallinnoima, itsehallinnoitu tai simuloitu ympäristö, testiverkko vai todellinen ympäristö, jossa rahallinen riski on pieni.
2. Näyttäkää koko käyttöönottoprosessi.
3. Selittäkää mahdolliset tiliin, henkilöllisyyteen, palauttamiseen, verkkoon tai palveluun liittyvät riippuvuudet.
4. Pyytäkää oppijaa avaamaan valmisteltu ympäristö tai siirtymään siihen.
5. Pyytäkää oppijaa etsimään ja varmentamaan vastaanottotiedot.
6. Toteuttakaa tai simuloikaa vastaanottaminen.
7. Pyytäkää oppijaa tarkistamaan saldo tai maksun tila ja selittämään, mitä nämä havainnot osoittavat.
8. Pyytäkää oppijaa tunnistamaan palautusmenettely ja ehdot, joiden täyttyessä toiminta on keskeytettävä.

Älkää edellyttäkö oppijoilta bitcoinin ostamista. Valmiiksi järjestetty harjoittelusaldo, opettajan lähettämän pienen bitcoin-määrän vastaanottaminen, testiympäristö tai hyväksytty simulaatio voi riittää osaamisen osoittamiseen, jos käytettävä arviointivaihtoehto sen sallii.

Käyttäkää toimintapisteitä sen jälkeen, kun oppijat ovat nähneet kunkin prosessin.

Älkää käyttäkö toimintapisteitä viralliseen arviointiin, ellei täsmällisiä tehtäviä, muunnelmia, kriteerejä ja kirjauksia ole hyväksytty.

Tarkkailkaa käytännön arvioinnissa, pystyykö oppija suorittamaan kyseisen tehtävän turvallisesti ja osaako hän:

• avata valmistellun ympäristön tai käyttää sitä turvallisesti
• liikkua ympäristössä paljastamatta asiaan liittymättömiä tietoja
• tunnistaa säilytyksen mallin
• erottaa vastaanottamiseen tarvittavat tiedot salassa pidettävistä tiedoista
• valita tarkoitetun maksutavan ja verkon
• löytää ja tarkistaa osoitteen tai laskun
• tarkistaa tilanteen mukaan vastaanottajan, summan, yksikön, siirtomaksun, voimassaoloajan ja lopullisen yhteenvedon
• suorittaa vastaanotto- tai lähetysprosessin tai simuloida sen turvallisesti
• tulkita tilan, joka ilmaisee maksun odottavan, olevan vahvistettu, epäonnistunut tai vastaanotettu
• suojata palautustiedot koko palautusvalmiutta arvioivan tehtävän ajan
• toimia turvallisesti tietojen paljastuessa, ristiriitatilanteessa tai kohdatessaan toisena esiintymistä, kiireen tuntua tai petoksen
• selittää tärkeiden tarkistusten syyt; ja
• keskeyttää tai pyytää apua, kun prosessi ylittää hänen osaamisensa.

Turvallisuuden kannalta kriittistä toimintaa ei voi sivuuttaa keskiarvon perusteella. Palautustietojen paljastaminen, tiedossa olevan ristiriidan hyväksyminen, ilmeisessä huijauksessa eteneminen tai vaaditun tarkistuksen ohittaminen johtaa arvioon Ei vielä siihen asti, kunnes puutteet on korjattu kohdennetulla lisäohjauksella ja osaaminen on arvioitu uudelleen.

Käyttäkää yhtenäistä harjoitustilannetta. Opiskelijan tai parin on:

1. tunnistettava varojen hallinnan malli valmiiksi valmistellusta lompakosta.
2. löydettävä vastaanottotiedot.
3. erotettava lohkoketjussa tehtävät siirrot Lightning-siirroista.
4. valmisteltava lähetys ja havaittava muuttunut kohde.
5. luettava ennalta valmistellun maksun tila.
6. vastattava väärennettyyn tukipyyntöön; ja
7. selitettävä palautusvalmius paljastamatta palautussanoja.

Kysykää:

Mitä suora hallinta edellyttää käyttäjältä, ja mitä riskejä jää jäljelle turvallisen toimintatavan noudattamisesta huolimatta?

Käyttäkää sitten moduulin 3 opiskelijan oppaan loppukysymystä. Pitäkää vastaus yksityisenä tai vastaaminen vapaaehtoisena ja noudattakaa edellä annettuja ohjeita moduulin päättävästä kevyestä pohdinnasta.

Siirtymä:

Moduuli 4 käsittelee sitä, vastaavatko nämä työkalut ja vastuut tämän yhteisön todelliseen tarpeeseen. Vastaus voi olla kyllä, ei tai vain tietyin ehdoin.