Bitcoinin turvallinen käyttö

Tässä moduulissa keskitytään turvallisiin ensiaskeleisiin, ei asiantuntijaksi kehittymiseen tai taloudellisten riskien ottamiseen. Harjoittelette valmiiden simulaatioiden, testiympäristöjen ja harjoituslompakoiden avulla tai, jos opettajanne katsoo sen sopivaksi, oikeassa käyttötilanteessa pienillä summilla.

Mitä tietoja voitte jakaa turvallisesti? Mitkä tiedot voisivat antaa toiselle henkilölle määräysvallan? Miten huomaisitte, että maksupyyntö on muuttunut? Nämä kysymykset ovat tärkeitä jo ennen kuin mikään lompakko, maksu tai varmuuskopio tulee ajankohtaiseksi.

Noudattakaa näitä kolmea sääntöä koko moduulin ajan:

1. Jakakaa vastaanottamiseen tarvittavia tietoja, älkää koskaan salaisia tietoja. Osoitteella tai maksupyynnöllä voi vastaanottaa bitcoinia. Yksityinen avain tai palautuslause antaa siihen määräysvallan.
2. Pysähtykää ennen lähetyksen hyväksymistä. Tarkistakaa henkilö, maksutapa, vastaanottokohde, summa ja viimeinen näkymä.
3. Pitäkää virheiden seuraukset pieninä. Pysähtykää ja pyytäkää apua, jos pyyntö on epäselvä, siinä kiirehditään tai siinä pyydetään salaisia tietoja.

Moduulin lopussa teidän pitäisi osata selittää, kenellä on avaimet hallussaan, suorittaa tuettu vastaanotto- tai lähetysharjoitus, toimia turvallisesti huijauksen tai ristiriidan kohdatessanne sekä osoittaa valmiutenne palauttaa lompakko paljastamatta mitään todellisia salaisia tietoja. Tavoitteena ei ole nopeus vaan se, että tiedätte, milloin pysähtyä.

Moduuli rakentuu kolmen käytännön kysymyksen ympärille:

1. Mitä voin jakaa ja minkä on pysyttävä salassa?
2. Mitä minun on tarkistettava ennen vastaanottamista tai lähettämistä?
3. Milloin minun pitäisi pysähtyä ja pyytää apua?

Valmistautukaa alla olevien selitysten avulla kolmeen ohjattuun harjoitukseen: vastaanottonäkymän tarkistamiseen, lähettämiseen ja sen varmistamiseen sekä tilanteeseen, jossa arvioidaan palautusvalmiutta tai toimitaan huijauksen kohdatessa.

Bitcoin-lompakko

Eräs Bitcoin-lompakko on työkalu, joka hallinnoi Bitcoin-verkossa tehtävien siirtojen vastaanottamiseen ja hyväksymiseen tarvittavia tietoja. Se voi olla sovellus, erillinen laite tai palvelu. Bitcoin kirjataan siirtojen historiana yhteiseen tilikirjaan; lompakko hallinnoi varojen käyttöä ohjaavia avaimia sen sijaan, että se säilyttäisi bitcoinia puhelimessa tai muussa laitteessa.

Mitä tapahtuisi, jos puhelimenne lakkaisi toimimasta? Bitcoinin kirjanpito olisi yhä olemassa, mutta pääsy varoihin riippuisi lompakon käyttämistä avaimista ja palautusmenetelmästä. Lompakko auttaa luomaan vastaanottotietoja, näyttämään saldot ja siirtojen historian sekä hyväksymään varojen käytön. Se ei poista tarvetta ymmärtää, kuka hallitsee pääsyä varoihin.

Ensimmäinen kysymys minkä tahansa lompakon kohdalla on: kuka hallitsee avaimia? Ennen kuin käytätte työkalua, tarkistakaa, kuka voi hyväksyä maksun, miten pääsy varoihin palautetaan ja mitä maksutapoja työkalu tukee. Avoimen lähdekoodin ohjelmiston koodi julkaistaan kaikkien tarkasteltavaksi ja arvioitavaksi. Tämä voi parantaa läpinäkyvyyttä ja helpottaa virheiden löytämistä, mutta se on vain yksi hyödyllinen tekijä: se ei todista, että työkalu on turvallinen, ylläpidetty, oikein asennettu tai tarpeisiinne sopiva.

Vertailkaa varojen hallintaa, pääsyn palauttamista, koodin julkista tarkasteltavuutta, yhteensopivuutta, yksityisyyttä, kustannuksia, ylläpitoa ja saatavilla olevaa tukea pitämättä mitään lompakkoa kaikille sopivana valintana. Aloittakaa opettajan valmistelemasta ympäristöstä; älkää valitko työkalua siksi, että tuntematon henkilö suosittelee sitä.

Harjoittelulompakot ja henkilökohtaiset lompakot

Diploma-kurssin aikana saatatte luoda lompakon tai kirjoittaa muistiin palautussanat osana harjoittelua. Luokkahuone on oppimisympäristö: tietoja voidaan vahingossa nähdä, kopioida tai jakaa, tai niiden turvallisuus voi vaarantua. Siksi harjoittelulompakon tulisi tavallisesti olla tyhjä tai simuloitu, eikä sitä tulisi käyttää merkittävien varojen turvaamiseen. Mahdollisuuksien mukaan se suljetaan, nollataan tai palautetaan Diploma-kurssin päättyessä. Opettajanne voi valita oikeilla varoilla tehtävän harjoituksen, jossa mahdollinen menetys on pieni, mutta hänen tulisi selittää sen tarkoitus sekä siihen liittyvät yksityisyyttä, turvallisuutta ja varojen menettämistä koskevat lisäriskit ennen kenenkään osallistumista. Merkittävien varojen turvaamiseen tarkoitettu lompakko on otettava käyttöön alusta asti yksityisesti, ja sitä varten tarvitaan uudet palautustiedot. Opettajanne voi selittää eron, mutta henkilökohtaisen lompakon käyttöönottoa ei koskaan edellytetä Diploma-kurssin suorittamiseksi.

Bitcoin-osoite

Eräs Bitcoin-osoite on julkinen vastaanottotieto, jota käytetään lohkoketjumaksun vastaanottamiseen. Lompakko näyttää sen yleensä tekstinä ja QR-koodina, jotta toinen henkilö voi lähettää teille bitcoinia. Toisin kuin salasana tai yksityinen avain, osoite ei voi valtuuttaa varojen käyttöä.

Jos haluatte vastaanottaa lohkoketjumaksun, mistä osoite pitäisi ottaa? Avatkaa lompakko, johon haluatte vastaanottaa maksun, ja käyttäkää sen vastaanottonäkymää. Lähettäjä voi skannata QR-koodin tai kopioida osoitteen. Näin vältetään virheet, joita voi syntyä, kun pitkiä merkkijonoja kirjoitetaan käsin.

Varmistakaa jokaisen maksupyynnön kohdalla, mitä maksutapaa on tarkoitus käyttää. Lohkoketjuosoite ja Lightning-lasku ovat eri asioita. Verratkaa skannauksen tai kopioinnin jälkeen maksun kohdetta luotettavassa vastaanottonäkymässä näkyviin tietoihin ennen maksun hyväksymistä. Miksi tiedot pitää tarkistaa kopioinnin jälkeen? Haittaohjelma voi korvata kopioidut osoitetiedot toisilla. Uusi lohkoketjuosoite jokaista uutta vastaanotettavaa maksua varten voi parantaa yksityisyyttä. Saman osoitteen käyttäminen uudelleen voi helpottaa sitä, että muut ihmiset yhdistävät erilliset maksut toisiinsa. Uusi osoite vaikeuttaa tätä yhdistämistä, mutta ei tee maksusta anonyymiä.

Bitcoinin omistajuus varmistetaan kryptografisilla avaimilla.

Yksityinen avain

Yksittäinen yksityinen avain on salainen tieto, jonka avulla lompakko voi luoda kelvollisia digitaalisia allekirjoituksia. Allekirjoitus valtuuttaa vastaavan avaimen hallinnassa olevien bitcoinien käytön. Kuka tahansa, joka saa haltuunsa yksityisen avaimen, voi yleensä käyttää kyseiset varat.

Yksittäinen julkinen avain johdetaan matemaattisesti yksityisestä avaimesta. Sen avulla allekirjoitus voidaan tarkistaa paljastamatta yksityistä avainta. Osoitteet luodaan julkisen avaimen tietojen pohjalta.

Keskeinen sääntö on yksinkertainen:

Julkiset vastaanottotiedot voi jakaa. Varojen käyttöön tarvittavat yksityiset tiedot on pidettävä salassa.

Yksittäinen digitaalinen allekirjoitus osoittaa, että vaadittu yksityinen avain on valtuuttanut siirron. Se ei sisällytä yksityistä avainta itse siirtoon. Solmut tarkistavat allekirjoituksen ennen varojen käytön hyväksymistä.

Useimmat aloittelijoille tarkoitetut lompakot käyttävät yhden allekirjoituksen mallia: yksi yksityinen avain valtuuttaa siirron. Nykyaikaiset lompakot hallitsevat useita avaimia automaattisesti. Aloittelijoiden ei pidä kopioida tai käsitellä yksittäisiä yksityisen avaimen merkkijonoja. Suojatkaa lompakon hyväksytty varmuuskopio ja noudattakaa sen palautusmenettelyä.

Yksikään asianmukaisesti toimiva kouluttaja, lompakkoyritys, vaihtopalvelun työntekijä, teknisen tuen työntekijä tai Bitcoin-kehittäjä ei tarvitse yksityistä avaintanne tai palautuslausettanne. Jokaiseen, joka pyytää jompaakumpaa, on suhtauduttava uhkana.

Siemenlause

Niin sanottu siemenlause, jota kutsutaan myös nimellä palautuslause, on tietyssä järjestyksessä oleva sanaluettelo, jota monet lompakot käyttävät johtaakseen ja palauttaakseen joukon yksityisiä avaimia. Yksityinen avain valtuuttaa varojen käytön; siemenlause on tavallisesti varmuuskopio, jonka avulla lompakon avaimet voidaan luoda uudelleen. Tavallisia pituuksia ovat 12 tai 24 sanaa, mutta lompakkojen toteutukset vaihtelevat.

Sanojen järjestyksellä ja oikeinkirjoituksella on merkitystä. Jos henkilöllä on hallussaan siemenlause, hän voi usein palauttaa lompakon toiselle yhteensopivalle laitteelle ja käyttää varat. Siemenlause ei siis ole pelkkä varmuuskopio. Se antaa täyden pääsyn varoihin.

Älkää koskaan jakako palautustietoja

Julkiset vastaanottotiedot voi jakaa. Yksityinen avain, siemenlause, salasana tai palautuskoodi on pidettävä salassa. Yksikään luotettava kouluttaja, lompakkoyritys, pörssin työntekijä, tukihenkilö tai Bitcoin-kehittäjä ei tarvitse niitä. Jos siemenlause on saatettu nähdä, kopioida, syöttää verkkoon tai tallentaa epäluotettavalle laitteelle, olettakaa sen joutuneen vääriin käsiin ja hakekaa apua paljastamatta sitä.

Suojatkaa siemenlause näiden sääntöjen avulla:

• kirjoittakaa se muistiin tarkasti ja muiden näkemättä lompakon luomisen yhteydessä
• noudattakaa lompakon virallisia varmuuskopiointiohjeita
• säilyttäkää se ilman verkkoyhteyttä
• älkää koskaan valokuvatko sitä, tallentako sitä pilvimuistiinpanoihin tai lähettäkö sitä sähköpostitse tai viestinä
• älkää koskaan kirjoittako sitä verkkosivustolle tai tavalliseen tietokoneella täytettävään lomakkeeseen
• pitäkää se poissa kameroiden kuvasta, mikrofonien kuuloetäisyydeltä, muiden ihmisten näkyviltä ja paikoista, joissa se voi vahingoittua, kadota tai tulla löydetyksi

Jotkin lompakot käyttävät ylimääräisiä tunnuslauseita, useita avaimia tai muita varmuuskopiointijärjestelmiä. Näitä käsitellään osiossa Syventävä oppiminen. Älkää lisätkö monimutkaisuutta, jota ette osaa selittää tai jonka aiheuttamista ongelmista ette pysty palautumaan turvallisesti. Jos siemenlause on saatettu nähdä, kopioida, syöttää verkkoon tai tallentaa epäluotettavalle laitteelle, olettakaa sen joutuneen vääriin käsiin: pyytäkää neuvoja paljastamatta sitä ja käyttäkää uutta, luotettavaa palautusmenettelyä.

Säilytys

Säilytys vastaa käytännön kysymykseen: kuka hallitsee bitcoinien käyttämiseen tarvittavia avaimia?

Kun kyseessä on säilytyspalvelullinen palvelu, yritys tai toinen henkilö hallitsee avaimia. Teille näytettävä saldo on lupaus, jonka antaa säilyttäjä. Tavallisesti kirjaudutte sisään käyttäjätilillä ja pyydätte palvelua käsittelemään noston tai maksun.

Tämä ero on tärkeä todentamisen kannalta. Bitcoinin säännöt ja kokonaismäärän voi tarkistaa riippumattomasti, mutta jos ette hallitse avaimia, ette voi itsenäisesti tarkistaa, vastaako tilillänne näkyvä saldo bitcoineja, joita palvelu pitää hallussaan ja antaa käyttöönne. Julkinen lohkoketju voi näyttää avaimilla hallittavat bitcoinit, mutta se ei voi osoittaa, että palvelu on tietylle asiakkaalle velkaa tilillä näkyvän saldon verran. Ennen kuin voitte nostaa bitcoinit ja hallita avaimia, saldonne on palvelun lupaus toimittaa bitcoineja, ei bitcoineja, jotka voitte itse suoraan todentaa ja käyttää.

Kun käytätte ei-säilytyspalvelullista eli itsehallinnoitua lompakkoa, TE hallitsette avaimia. Lompakko allekirjoittaa siirrot valtuutuksellanne. Ohjelmistoihin, laitteistoihin, palvelimiin tai verkkoon liittyviä riippuvuuksia voi silti olla, mutta yhdenkään säilyttäjän ei tarvitse hyväksyä kelvollista lohkoketjussa tehtävää siirtoa.

Säilytys ei aina käy selvästi ilmi käyttöliittymästä. Jos ette voi hallita palautusmenetelmää ja tarvitsette yrityksen hyväksynnän nostolle, käytätte todennäköisesti säilyttäjää. Itsehallinta ei ole ihmisarvon mittari; tärkeintä on tunnistaa siihen liittyvä luottamuksen tarve ja riskit.

Kokeilkaa: Lukekaa kaksi valmiiksi laadittua lompakkokuvausta. Kertokaa kummastakin, kuka hallitsee avaimia, kuka voisi palauttaa pääsyn lompakkoon ja mikä yksi riski tulisi selvittää ennen sen käyttöä.

Kuumalompakko

Eräs kuumalompakko hallinnoi avaimia internetiin yhdistetyllä laitteella, kuten puhelimella tai tietokoneella. Se on kätevä säännöllisiin maksuihin, mutta sen hyökkäyspinta on suurempi, koska haittaohjelmat, turvattomat päivitykset, tietojenkalastelu, fyysinen pääsy laitteeseen tai laitteen tietoturvan vaarantuminen voivat altistaa lompakon hyökkäyksille.

Kylmälompakko

Eräs kylmälompakko tarkoittaa järjestelyä, jossa allekirjoitusavaimet pidetään erillään internetiin yhdistetystä yleiskäyttöisestä laitteesta.

Laitteistolompakko

Eräs laitteistolompakko tarkoittaa erityistä laitetta, joka on suunniteltu luomaan, suojaamaan ja käyttämään avaimia pitäen ne erillään siihen yhdistetystä tietokoneesta tai puhelimesta. Laitteistolompakko voi tukea kylmäsäilytysjärjestelyä, mutta termit eivät tarkoita samaa asiaa; säilytys ja palautus ovat erillisiä kysymyksiä.

Kokeilkaa: Selittäkää pienen kuvitteellisen maksun ja harvemmin tehtävän kuvitteellisen maksun osalta, mikä kompromissi on tärkeämpi. Älkää valitko välinettä tai summaa omille varoillenne.

Mitä tekisitte, jos alkuperäinen laite lakkaisi toimimasta? Palautussuunnitelman tulisi mahdollistaa tarkoitetun lompakon palauttaminen paljastamatta palautustietoja. Harjoitelkaa vain opettajan valmistelemilla, tyhjillä tai simuloiduilla materiaaleilla. Noudattakaa lompakon virallista palautusmenetelmää yksityisesti, varmistakaa, että palautettu lompakko on tarkoitettu harjoituslompakko, ja nollatkaa tai palauttakaa väliaikainen materiaali turvallisesti.

Opettaja voi seurata toimintaanne näkemättä mitään palautussanoja. Älkää koskaan syöttäkö todellista palautuslausetta verkkosivustolle, viestiin tai tavalliseen tietokoneella täytettävään lomakkeeseen.

Turvallinen palautusvalmiuden harjoittelu on yksinkertaista:

Älkää käyttäkö harjoituslompakkoa tai sen palautustietoja merkittävien varojen turvaamiseen diplomikoulutuksen jälkeen. Jos päätätte myöhemmin luoda henkilökohtaisen lompakon, se on otettava käyttöön alusta asti yksityisesti ja sille on luotava uudet palautustiedot.

Tarkoituksena ei ole saada palauttamista tuntumaan helpolta. Tarkoituksena on ymmärtää prosessi ennen kuin laitteen rikkoutuminen luo paineita.

Harjoitus 1: vastaanottakaa turvallisesti

Vastaanottaminen ei anna lupaa varojen siirtämiseen pois lompakostanne, mutta sekin edellyttää huolellista tarkistamista. Aloittakaa kysymällä: käytänkö aiottua lompakkoa ja aiottua maksutapaa?

1. Avatkaa valmisteltu lompakko ja valitkaa Vastaanota.
2. Selvittäkää, onko kyseessä lohkoketjussa vai Lightning-verkossa tehtävän maksun pyyntö.
3. Jakakaa vain osoite, QR-koodi tai maksupyyntö.
4. Jos summa näkyy, tarkistakaa se lähettäjän kanssa.
5. Tarkistakaa summa ja tila omasta lompakostanne.

Viesti tai kuvakaappaus, jossa lukee ”lähetetty”, ei ole todiste. Mitä todisteita voitte itse nähdä? Tarkistakaa vastaanottava lompakko tai hyväksytty tapahtumien näkymä. Kun kyseessä ovat lohkoketjussa tehtävät maksut, lompakko saattaa aluksi näyttää tapahtuman odottavana. Vahvistusten tila lisää varmuutta maksun lopullisuudesta; se ei korjaa väärää osoitetta eikä huijausta. Lompakko saattaa tarjota uuden osoitteen uuden maksun vastaanottamista varten. Vanhemmat osoitteet voivat yhä toimia, mutta saman osoitteen käyttäminen uudelleen voi helpottaa erillisten maksujen yhdistämistä toisiinsa. Uusi osoite vaikeuttaa tätä yhdistämistä; se ei tee maksusta anonyymiä.

Harjoitus 2: pysähtykää ja tarkistakaa ennen lähettämistä

Lähettäminen vaatii erityistä huolellisuutta, koska kelvollisen Bitcoin-verkon siirron peruuttaminen on yleensä vaikeaa tai mahdotonta. Osaatteko kertoa ennen hyväksymispainikkeen painamista, kuka saa maksun ja miksi?

Pysähtykää ja varmistakaa tiedot ennen lähettämistä

Varmistakaa vastaanottaja, maksutapa, kohde, summa ja yksikkö, siirtomaksu tai vanhenemisaika sekä viimeisen näkymän tiedot. Jos jokin poikkeaa luotettavasta maksupyynnöstä tai joku luo kiireen tuntua tai pyytää palautustietoja, pysähtykää ja varmistakaa tiedot riippumattomasti. Tehkää ensin pieni testimaksu, jos toimintatapa on vieras.

1. Varmistakaa vastaanottaja ja maksun tarkoitus luotettavan kanavan kautta.
2. Varmistakaa maksutapa: lohkoketjumaksu vai Lightning.
3. Skannatkaa tai syöttäkää kohde ja verratkaa sitä sitten luotettavaan vastaanottonäkymään.
4. Tarkistakaa summa, yksikkö, siirtomaksu- tai vanhenemistiedot sekä lopullinen yhteenveto.
5. Tehkää ensin pieni testimaksu, jos toimintatapa on vieras.
6. Hyväksykää vasta, kun kaikki tiedot täsmäävät, ja tarkistakaa sitten maksun tulos.

Kun kyseessä on lohkoketjumaksu, verkkomaksu maksetaan siitä, että siirto sisällytetään lohkoon. Se riippuu pääasiassa siirron tiedoista ja kysynnästä, joka kohdistuu lohkotilaan, ei pelkästään lähetettävästä summasta. Maksuarviot ja ajoitus voivat muuttua, joten lukekaa lopullinen yhteenveto sen sijaan, että olettaisitte pienen maksusumman tarkoittavan pientä siirtomaksua.

Mitä teidän pitäisi tehdä, jos kohde muuttuu odottamatta, maksupyynnöstä tulee kiireellinen tai joku pyytää palautustietoja? Pysähtykää. Varmistakaa maksupyyntö riippumattomasti tai pyytäkää apua paljastamatta salaisia tietoja.

Siirtotunniste ja lohkoketjuselain

Yksittäinen siirtotunniste (txid) yksilöi lohkoketjuun tallennettavan siirron. Lohkoketjuselain näyttää julkisia Bitcoin-tietoja, kuten siirron tilan ja vahvistusten määrän. Se on hyödyllinen näkymä, ei Bitcoinia hallitseva auktoriteetti eikä todiste vastaanottajan henkilöllisyydestä tai rehellisyydestä.

Mitä nämä julkiset tiedot voivat näyttää ja mitä eivät? Ne voivat näyttää siirron tilan, kohteen, summan, siirtomaksun ja vahvistusten määrän; ne eivät voi todistaa, miksi maksu tapahtui tai onko henkilö luotettava. Lohkoketjuun tallennettava siirto on vahvistamaton sen jälkeen, kun se on lähetetty verkkoon, ja se saa ensimmäisen vahvistuksensa, kun se sisällytetään kelvolliseen lohkoon. Myöhemmät lohkot lisäävät varmuutta sen paikasta kirjanpidossa, mutta ne eivät korjaa väärää kohdetta tai huijausta. Ei ole olemassa yhtä yleispätevää vahvistusten määrää kaikille maksuille; sopiva tarkistus riippuu summasta ja riskistä.

Tarkastellaksenne valmiiksi valmisteltua siirtoa, hankkikaa sen txid, avatkaa luotettu lohkoketjuselain haluttua Bitcoin-verkkoa varten ja tarkistakaa tila, kohde, summa, siirtomaksu ja vahvistukset. Lohkoketjuselain on vain käyttöliittymä. Osoitteen tai txid:n hakeminen voi paljastaa palvelun ylläpitäjälle, että laitteenne on kiinnostunut kyseisistä tiedoista. Käyttäkää harjoitteluun opettajan valmistelemaa siirtoa tai tulostettua kuvakaappausta. Älkää hakeko opiskelijan henkilökohtaista osoitetta tai siirtoa julkisesta palvelusta. Jos myöhemmin tutkitte henkilökohtaista maksua, selvittäkää yksityisyyteen ja turvallisuuteen liittyvät kompromissit käyttämässänne yhteydessä ennen julkisen palvelun käyttöä.

Julkiset tiedot eivät todista henkilöllisyyttä tai rehellisyyttä

Eräs lohkoketjuselain voi näyttää julkisia transaktiotietoja, mutta se ei voi todistaa, kuka hallitsee osoitetta, miksi maksu tehtiin tai onko vastaanottaja luotettava. Käyttäkää harjoitteluun valmiiksi laadittuja esimerkkejä ja suojatkaa yksityisyyttä tehdessänne hakuja julkisissa palveluissa.

Harjoitus 3: tunnistakaa riski ja pysähtykää turvallisesti

Mikä saisi teidät pysähtymään ennen maksua tai asennusta? Pitäkää näitä varoitusmerkkeinä: joku esiintyy tukihenkilönä tai kouluttajana; luo kiireen tuntua tai vaatii salailua; lupaa varmaa tuottoa; pyytää teitä lähettämään ensin bitcoinia; muuttaa maksun määränpäätä; tai pyytää avaimia, palautussanoja, etäkäyttöoikeutta tai ennakkomaksua.

Turvallinen toimintatapa on aina sama: Pysähtykää. Älkää jakako mitään. Älkää lähettäkö mitään. Sulkekaa viestintäkanava. Varmistakaa asia itsenäisesti tunnetusta lähteestä. Pyytäkää apua paljastamatta salaisia tietoja. Tunnettu lähde on virallinen verkkosivusto, sovelluskaupan sovellussivu tai yhteydenottotapa, jonka olette löytäneet itsenäisesti, ette mainoksen, yksityisviestin tai odottamattoman linkin kautta. Tarkistakaa julkaisija ja verkko-osoite, verratkaa osoitetta viralliseen dokumentaatioon ja etsikää yhteystiedot erikseen. Jos lähde, ohjeet tai maksutiedot poikkeavat esitellystä menettelystä, pysähtykää ja pyytäkää apua kouluttajaltanne tai luotettavalta paikalliselta tukitaholta paljastamatta palautuslausetta tai yksityistä avainta. Aito mahdollisuus kestää huolellisen tarkistuksen; huijauksen onnistuminen riippuu usein siitä, että tarkistus estetään.

Suojatkaa palautustiedot: palautuslause voi palauttaa lompakon yksityiset avaimet. Säilyttäkää se ilman verkkoyhteyttä ja poissa näkyvistä. Varmistakaa maksujen määränpäät tarkistamalla maksutapa, vastaanottaja, osoite tai lasku, summa ja viimeinen vahvistusnäkymä kopioinnin tai skannauksen jälkeen. Käyttäkää kaikkien lompakoiden ja palveluiden kohdalla virallisia ohjeita ja varmennettua lähdettä; suhtautukaa varovaisesti sponsoroituihin hakutuloksiin, yksityisviestien linkkeihin ja aitoja jäljitteleviin sivustoihin. Aloittakaa turvallisella harjoittelulla, simulaatiolla tai pienellä hyväksytyllä summalla; älkää koskaan lainatko rahaa kokeiluja varten.

Kokeilkaa: Tunnistakaa valmiiksi laaditusta viestistä tai maksunäkymästä varoitusmerkki, mitä voisi menettää ja mikä olisi ensimmäinen turvallinen toimenpide.

Tietoa, ei talousneuvontaa

Ihmiset voivat saada bitcoinia työstä, yhteisön maksuna, vertaisvaihdossa, automaatista tai palvelun kautta. Kuhunkin tapaan liittyy erilaisia kustannuksia sekä säilytykseen, yksityisyyteen, petoksiin, lainsäädäntöön ja käytännön toimintaan liittyviä kompromisseja. Bitcoin-diplomi ei suosittele mitään palveluntarjoajaa eikä kerro Teille, mitä tapaa Teidän tulisi käyttää.

• Ansaitseminen tai vastaanottaminen: Bitcoinia voi saada vastineeksi työstä, tavaroista tai palveluista, lahjana, hyvityksenä tai yhteisön maksuna. Osapuolten on silti sovittava summasta, ajankohdasta ja maksutavasta.
• Vertaisvaihto: Kaksi ihmistä voi vaihtaa fiat-rahaa tai tavaroita bitcoiniin suoraan tai osapuolet yhteen tuovan palvelun kautta. Tähän voi liittyä vastapuoleen, fyysiseen turvallisuuteen, maksujen peruuttamiseen ja petoksiin liittyviä riskejä.
• Vaihtopalvelu, välittäjä, automaatti tai kioski: Palvelu tai automaatti voi tarjota tutun tavan, mutta siihen voi liittyä maksuja, henkilöllisyyden tarkistuksia, säilytysjärjestelyjä, nostorajoja tai huono vaihtokurssi.

Ennen kuin vertaatte jotakin tapaa, kysykää:

Mikään tapa ei ole automaattisesti paras kaikkialla. Paikalliset esimerkit ja palveluntarjoajakohtaiset ohjeet kuuluvat moduuliin 4.

Asiakkaan tunteminen (KYC)

KYC tarkoittaa henkilöllisyyden tarkistuksia, joita säännelty palvelu voi edellyttää. Se voi tukea tilin käyttöoikeuden palauttamista tai lakisääteisten velvoitteiden noudattamista, mutta samalla siitä syntyy tietue, joka yhdistää henkilöllisyyden ja taloudellisen toiminnan. Tapoihin, joissa henkilöllisyystietoja kerätään vähemmän, voi liittyä erilaisia vastapuoleen, lainsäädäntöön, turvallisuuteen, kustannuksiin tai monimutkaisuuteen liittyviä riskejä.

Lohkoketju- ja Lightning-maksut

Lohkoketjumaksut tallennetaan Bitcoinin lohkoketjuun ja ne saavat vahvistuksia. Lightning on Bitcoinin päälle rakennettu maksuverkko, joka voi mahdollistaa nopeat, usein toistuvat maksut. Lightning-maksu voi onnistua nopeasti tai epäonnistua, ja siinä käytettävä lompakko voi silti olla joko säilytyspalveluun perustuva tai itsehallinnoitu.

Mitä maksureittiä vastaanottaja odottaa käytettävän? Varmistakaa ennen maksamista, onko vastaanottaja antanut lohkoketjuosoitteen vai Lightning-laskun tai maksupyynnön. Lohkoketjulompakolla ei voi maksaa suoraan jokaista Lightning-laskua, eikä Lightning-lompakko välttämättä tue kaikkia lohkoketjutoimintoja. Jotkin sovellukset tukevat molempia maksureittejä, mutta niiden käyttö voi aiheuttaa lisämaksuja tai riippuvuutta palveluista. Lightningin yksityiskohtainen käyttöönotto, kanavat, reititys ja likviditeetti kuuluvat syventäviin opintoihin; paikan päällä tehtävä käytännön harjoittelu kuuluu moduuliin 4 silloin, kun se on turvallista ja tarkoituksenmukaista.

Kuvitelkaa, että valmiiksi laaditussa esimerkkitilanteessa on tarjolla molemmat maksureitit. Kumpaa maksupyyntöä käytettäväksi tarkoitettu lompakko pystyy hyödyntämään, ja mitä tarkistaisitte ennen maksun hyväksymistä? Vastaus riippuu vastaanottajan maksupyynnöstä, lompakosta ja tilanteesta — ei yleispätevästä ”parhaasta” maksureitistä.

Ennen arviointia saatte ohjattua harjoitusta sekä tiedon tehtävästä ja turvallisuusrajoista. Opettajanne havainnoi toimintaanne hyväksytyssä, ennalta valmistellussa ympäristössä, simulaatioympäristössä tai ympäristössä, jossa taloudellinen riski on pieni — arviointi ei perustu läsnäoloon tai omaan ilmoitukseenne.

Osoitatte, että osaatte avata ennalta valmistellun lompakon tai liikkua siinä, suorittaa hyväksytyn ensikäyttöprosessin, löytää ja tarkistaa vastaanottotiedot sekä vastaanottaa bitcoinia tai simuloida vastaanottamista turvallisesti. Suoritatte myös vastaanotto- tai lähetysprosessin tai simuloitte sen turvallisesti ja osoitatte ennalta valmisteltujen materiaalien avulla valmiutenne lompakon palauttamiseen pitäen samalla kaikki salaiset tiedot yksityisinä. Voitte harjoitella turvallista reagointia ristiriitaisiin tietoihin tai huijaukseen ohjattujen esimerkkitilanteiden avulla. Jos ette ole vielä valmis, Teidän tulisi saada palautetta, lisää harjoitusta ja uusi tilaisuus osoittaa taitonne.

Kuvitelkaa, että ystävä lähettää teille maksupyynnön samalla kun tuntematon tukitili väittää, että teidän on toimittava välittömästi. Mitä voisitte tarkistaa ennen kuin teette mitään? Osaatteko suojata palautussuunnitelman, erottaa vastaanottamiseen tarvittavat tiedot salassa pidettävistä tiedoista ja tarkistaa henkilön, maksutavan, kohteen, summan ja viimeisen näkymän ennen lähettämistä? Riippumatta siitä, hallitseeko avaimia palvelu vai te itse, käytännön yhteenveto on sama: suojatkaa salassa pidettävät tiedot, tarkistakaa ennen hyväksymistä, tunnistakaa huijausten varoitusmerkit ja pitäkää virheiden seuraukset pieninä opetellessanne.

Keskeiset asiat

• Lompakko hallitsee avaimia ja tietoja, joita käytetään bitcoinin vastaanottamiseen, tarkistamiseen ja käyttämiseen; bitcoinia ei säilytetä puhelimessa tai muussa laitteessa.
• Osoitteita ja maksupyyntöjä voi jakaa bitcoinin vastaanottamista varten, mutta yksityisten avainten ja palautuslauseiden on pysyttävä salassa.
• Yksi palautuslause voi mahdollistaa täyden käyttöoikeuden palauttamisen, joten se on säilytettävä ilman verkkoyhteyttä, salassa sekä poissa verkkosivustoilta ja viesteistä.
• Palveluntarjoajan hallinnoimiin avaimiin ja avainten omaan hallintaan perustuvat järjestelyt tuovat mukanaan erilaisia palauttamiseen ja hallintaan liittyviä vastuita. Laitteistolompakot tarvitsevat nekin turvallisen varmuuskopion.
• Tarkistakaa ennen vastaanottamista tai lähettämistä, että maksutapa, kohde, summa ja lopullinen tila ovat oikein; kelvollista lähetystä on yleensä vaikeaa tai mahdotonta perua.
• Aloittakaa turvallisella harjoittelulla tai pienillä hyväksytyillä summilla. Pysähtykää, jos pyyntö luo kiireen tuntua, vaatii salailua tai painostaa.

Hetki pohdinnalle

Minkä turvallisuustarkistuksen aiotte pysähtyä tekemään ennen kuin toimitte?