Module 3 : Utiliser Bitcoin en toute sécurité

Module 3 fait passer des explications à une mise en pratique sûre pour les débutants. Il ne prépare pas tous les apprenants à détenir des montants élevés en autogarde. Il aide les apprenants à distinguer les informations publiques des secrets, à comparer, en matière de garde, les options possibles, à s’entraîner à être prêts pour une restauration, à vérifier les détails des paiements, à reconnaître les situations à risque et à démontrer les actions requises dans des conditions d’accompagnement approuvées.

Question directrice :

Comment assumer la responsabilité de l’utilisation et de la sécurisation de Bitcoin ?

Engagement de l’apprenant :

Je peux expliquer les concepts de base en matière de garde et de sécurité, et démontrer les actions requises en toute sécurité dans des conditions d’accompagnement adaptées.

Si vous enseignez le module 3 pour la première fois : Exercez-vous vous-même à l’ensemble de la procédure sécurisée avant le cours. Utilisez un portefeuille d’entraînement vide, des captures d’écran imprimées ou une simulation. N’apprenez jamais à utiliser un nouveau portefeuille ou une nouvelle procédure de restauration en même temps que les apprenants, et ne leur demandez jamais de montrer de véritables secrets. Des vérifications lentes et visibles sont plus importantes que l’exécution d’une transaction réelle.

Le Bitcoin Diploma est consacré à l’apprentissage et à la pratique. Il peut impliquer la création d’un portefeuille, la manipulation de mots de récupération préparés à l’avance ou la simulation d’un parcours de réception ou de récupération. En classe, toutefois, un écran, un appareil, une phrase de récupération ou des informations sur un portefeuille peuvent être accidentellement vus, copiés, partagés ou compromis. Les portefeuilles d’entraînement sont utilisés par défaut ; ce ne sont pas des portefeuilles personnels destinés à sécuriser des fonds importants.

Appliquez systématiquement cette distinction :

• Un portefeuille d’entraînement est normalement vide, simulé ou utilisé dans un environnement de test. Il sert à apprendre une procédure, est clairement identifié et n’est pas utilisé pour sécuriser des fonds importants. Ne laissez pas ses informations de récupération servir ultérieurement à protéger des fonds importants.
• Un portefeuille personnel est créé pour un apprenant qui choisit de manière autonome de recevoir ou de détenir des fonds importants après le Bitcoin Diploma. Cela nécessite un nouveau portefeuille, de nouvelles informations de récupération, une configuration à l’abri des regards et une attention accrue à la confidentialité et à la sécurité.

Prévoyez de mettre les portefeuilles d’entraînement hors service au plus tard à la fin du Bitcoin Diploma, dans la mesure du possible : effacez les données de l’appareil temporaire ou réinitialisez-le, restituez le matériel partagé et détruisez ou restituez de manière sécurisée les supports de récupération préparés à l’avance. Ne conservez jamais de supports qui pourraient permettre ultérieurement d’accéder aux fonds d’un apprenant.

Un enseignant peut choisir une activité en conditions réelles avec des enjeux limités lorsque le contexte local et les apprenants s’y prêtent. Avant de commencer, expliquez ce qui la distingue d’un portefeuille d’entraînement : des fonds réels peuvent être perdus, un portefeuille utilisé en conditions réelles et son historique de transactions peuvent révéler des informations personnelles, et les informations de récupération doivent être manipulées avec des précautions renforcées en matière de confidentialité. Expliquez le parcours précis, le montant et les conditions d’arrêt ; rendez la participation facultative ; et proposez une activité équivalente sans fonds qui permette d’atteindre le même objectif pédagogique.

Un enseignant peut choisir de proposer un accompagnement facultatif à un apprenant qui souhaite créer un portefeuille personnel pour l’utiliser après le Bitcoin Diploma. Gardez cet accompagnement distinct des exercices en classe et de la certification : il doit être facultatif, ne doit pas être une condition de réussite et doit commencer par un nouveau portefeuille et de nouvelles informations de récupération. Laissez l’apprenant contrôler son appareil et ses informations secrètes à l’abri des regards. Ne consultez, ne recueillez, ne copiez, ne photographiez, ne transmettez par message, ne stockez et ne conservez aucune phrase de récupération personnelle, clé privée, mot de passe, solde ou historique de portefeuille. Suspendez l’accompagnement ou orientez l’apprenant vers une aide locale adaptée si la confidentialité de la configuration ne peut pas être préservée ou si l’enseignant ne peut pas expliquer la procédure en toute sécurité.

Consignez un résultat pour chaque compétence évaluée. Les identifiants décimaux C correspondent à des critères de compétence et à des éléments à observer dans la grille d’évaluation, et non à des lignes distinctes de réussite ou d’échec.

Utilisez des discussions guidées pour développer et repérer la compétence formative F1 à travers des explications claires, des éléments probants pertinents, une écoute respectueuse et un raisonnement élémentaire. F1 n’est pas une condition d’obtention de la certification.

Ce module nécessite davantage d’observation individuelle que les modules 1 et 2. Une séance de deux heures peut permettre de présenter le contenu et de le mettre en pratique, mais elle peut ne pas laisser suffisamment de temps pour évaluer chaque apprenant de manière fiable.

Avant le cours, estimez :

• le nombre de tâches individuelles nécessitant une observation
• le temps réaliste à prévoir par apprenant
• les délais liés au partage des appareils
• les besoins en matière d’accessibilité et de soutien linguistique
• le nombre d’enseignants ou d’évaluateurs ; et
• le temps nécessaire aux retours et à la réévaluation.

Prévoyez des ateliers en plus petits groupes, faites appel à un autre enseignant ou ajoutez des séances si cela s’avère utile. La pratique en groupe est précieuse, mais donnez à chaque apprenant l’occasion de démontrer individuellement sa maîtrise de la compétence. Un rendez-vous ou un cours de suivi est acceptable lorsqu’un apprenant a besoin de plus de temps.

• Lisez le Module 3 du guide de l’apprenant et entraînez-vous à réaliser chaque démonstration.
• Sélectionnez précisément le portefeuille, la simulation, l’environnement de test ou la séquence imprimée que vous avez préparés.
• Vérifiez la source, la version, le réseau, le modèle de garde, le processus de récupération et le processus de réinitialisation de l’outil.
• Décidez si les apprenants utiliseront une simulation, un environnement de test, un portefeuille d’entraînement vide, un modèle physique ou un environnement réel à faible enjeu approuvé par l’enseignant. Pour tout environnement réel, préparez l’explication des risques, la procédure de choix volontaire et une activité équivalente sans fonds.
• Préparez des exemples d’adresses on-chain, des factures Lightning, des *txid*, des codes QR et des captures d’écran portant la mention EXEMPLE — NE PAS PAYER.
• Préparez des cartes à trier entre informations publiques et secrètes.
• Préparez une adresse délibérément publique ou une transaction passée pour l’activité sur l’historique d’une adresse. N’utilisez jamais de données liées aux apprenants.
• Préparez une fausse phrase de récupération ou un portefeuille d’entraînement vide et jetable pour vous exercer à la récupération.
• Préparez des scénarios d’arnaque et de remplacement du contenu du presse-papiers.
• Consultez la bibliothèque d’activités pour trouver des idées d’exercices adaptées, en ajustant toute activité de portefeuille ou de paiement aux conditions de sécurité et d’évaluation présentées ici.
• Préparez une comparaison des différentes voies d’acquisition adaptée au contexte local, sans désigner de prestataire privilégié.
• Définissez les étapes utiles, l’accompagnement, les limites de sécurité, la méthode de réinitialisation et les éventuelles notes facultatives pour chaque activité utilisée dans le cadre de l’évaluation.
• Aménagez un espace privé où les écrans des apprenants et les éléments servant de preuve ne peuvent pas être observés sans nécessité.
• Veillez à ce que chaque tâche en conditions réelles dispose d’un équivalent imprimé ou sans fonds.

Dans la mesure du possible, organisez l’apprentissage en deux parties et prévoyez un créneau distinct pour l’évaluation.

Partie A : les bases de la garde

Partie B : vérification et sécurité

Ne planifiez l’observation formelle qu’après une pratique accompagnée.

Utilisez la phrase :

Un portefeuille Bitcoin gère les clés et les informations de transaction. Il ne stocke pas de bitcoin dans le téléphone ou l’appareil.

Montrez la distinction entre :

• le registre partagé de Bitcoin
• les clés et la fonction de signature du portefeuille
• l’interface et la connexion réseau du portefeuille ; et
• tout service externe dont dépend le portefeuille.

Posez les questions suivantes :

• Si le téléphone tombe en panne, qu’est-ce qui existe encore ?
• Qu’est-ce qui permet ou empêche de récupérer l’accès ?
• Une application appelée « portefeuille » donne-t-elle toujours à l’utilisateur le contrôle des clés ?

Lorsque vous comparez des portefeuilles, utilisez des critères cohérents :

• garde des clés
• source vérifiée et caractère open source
• récupération et compatibilité
• confidentialité et dépendance aux serveurs
• types de paiement pris en charge
• pérennité et maintenance
• coût et adéquation à l’appareil ; et
• assistance fiable disponible.

Privilégiez les logiciels de portefeuille open source bien établis lorsqu’ils répondent aux besoins de l’apprenant, car un code que chacun peut examiner peut améliorer la transparence. Considérez cette préférence comme un élément d’une appréciation tenant compte du contexte, et non comme une règle ou une garantie. Chaque portefeuille implique des compromis, et le caractère open source ne prouve pas qu’un outil est sûr, maintenu, correctement installé ou adapté à un apprenant. Aidez les apprenants à déterminer si le code peut être examiné publiquement et à mettre ce critère en regard de la garde des clés, de la récupération, de la compatibilité, de la confidentialité, du coût, de la maintenance et d’une assistance locale fiable. Ne créez pas de liste générale de portefeuilles approuvés dans le cours et ne présentez pas un portefeuille comme le choix universel.

Présentez, pour les transactions sur la blockchain, une adresse Bitcoin comme une information publique de réception générée à partir des clés du portefeuille. Ce n’est ni un mot de passe, ni un identifiant de connexion à un compte, ni une preuve que la personne qui demande le paiement est digne de confiance.

Enseignez ces bonnes habitudes aux débutants :

• obtenir l’adresse à partir du portefeuille destiné à recevoir le paiement
• vérifier qu’il s’agit bien de Bitcoin et du bon réseau
• distinguer une adresse sur la blockchain d’une facture Lightning ou d’une adresse Lightning
• copier ou scanner plutôt que saisir manuellement
• comparer après avoir copié
• vérifier l’adresse complète sur un écran de confiance pour les paiements importants
• utiliser une nouvelle adresse pour chaque nouvelle réception lorsque le portefeuille en fournit une ; et
• effectuer un test avec un petit montant lorsque le montant ou la procédure est inhabituel.

Ne dites pas aux apprenants que vérifier uniquement la correspondance des premiers et des derniers caractères suffit à se prémunir contre tous les risques. C’est une vérification rapide utile, mais une vérification complète sur un écran de confiance offre une meilleure assurance pour les paiements importants.

Activité : public ou secret ?

Préparez des cartes pour les éléments suivants :

• adresse sur la blockchain
• code QR d’une adresse
• facture Lightning
• txid
• clé publique
• clé privée
• phrase de récupération
• mot de passe ou code PIN du portefeuille
• capture d’écran du solde ; et
• plan de sécurité ou de récupération.

Les apprenants les classent dans les catégories suivantes :

• réception publique ou registre : informations
• informations secrètes permettant de dépenser ou d’accéder au portefeuille ; et
• informations dépendant du contexte, qui peuvent être publiques sur le plan technique, mais privées sur le plan personnel.

Lors du bilan, précisez que « public sur le protocole » ne signifie pas « sans risque si associé à l’identité d’une personne ». Un txid ou une adresse peut révéler des activités et des relations.

Cette activité rend, sur un registre public, la confidentialité visible.

Objectif : Montrer que l’activité d’une adresse peut être visible et que l’utilisation répétée d’une adresse peut faciliter l’établissement de liens entre les transactions.

Matériel : Une adresse ou une transaction délibérément publique, préparée par l’enseignant ; une interface de nœud local, un explorateur facultatif ou des captures d’écran imprimées et datées ; des questions sur la confidentialité.

Limites de sécurité : Ne demandez jamais aux apprenants de rechercher, d’afficher ou de partager une adresse ou une transaction leur appartenant ou appartenant à un camarade de classe, à un particulier ou à une organisation qui n’a pas donné son consentement. Rechercher une adresse à l’aide d’un explorateur tiers peut, en soi, révéler un intérêt pour cette adresse.

Animation :

1. Expliquez pourquoi l’exemple est sûr et public.
2. Demandez aux apprenants ce qu’ils pensent qu’un observateur peut voir.
3. Repérez les transactions, les montants, les indications temporelles ou les réutilisations visibles dans l’exemple préparé.
4. Demandez si l’adresse semble avoir reçu des fonds plus d’une fois.
5. Discutez de ce qu’un observateur peut déduire et de ce qu’il ne peut pas savoir avec certitude.
6. Montrez que de nombreux portefeuilles génèrent une nouvelle adresse de réception.
7. Expliquez que les anciennes adresses peuvent rester valides, mais que de nouvelles adresses améliorent la confidentialité en limitant les liens faciles à établir.

Bilan :

• Une adresse révèle-t-elle à elle seule une identité légale ?
• Comment le croisement de données publiques avec d’autres informations pourrait-il changer la réponse ?
• L’utilisation d’une nouvelle adresse rend-elle Bitcoin confidentiel à tous égards ?
• Pourquoi un enseignant devrait-il éviter de rechercher l’adresse d’un apprenant sur un site web public ?

Solution de repli hors ligne : Utilisez une séquence imprimée montrant une adresse utilisée une seule fois et une autre réutilisée pour plusieurs réceptions de fonds.

Gardez la règle pratique au centre de l’enseignement :

Les informations publiques permettant de recevoir des fonds peuvent être partagées. Les informations privées permettant de les dépenser doivent rester secrètes.

Enseignez :

• une clé privée autorise les dépenses au moyen d’une signature numérique
• une clé publique permet la vérification sans révéler la clé privée
• les portefeuilles modernes gèrent automatiquement de nombreuses clés ; et
• les débutants ne doivent ni copier ni manipuler des clés privées sous forme de chaînes de caractères brutes.

N’utilisez pas la formulation « la clé privée prouve qui vous êtes. » Elle prouve l’autorisation donnée par la clé, et non une identité juridique.

Aucun éducateur, aucune entreprise proposant un portefeuille, aucun employé d’une plateforme d’échange, développeur, agent d’assistance ou personnage public légitime n’a besoin de la clé privée ou de la phrase de récupération d’un apprenant.

Une phrase de seed, également appelée phrase de récupération, est une méthode de récupération utilisée par de nombreux portefeuilles. Il s’agit d’une liste ordonnée de mots permettant de recréer les clés de portefeuilles de conception compatible. Tous les portefeuilles ne disposent pas de cette fonctionnalité, et elle confère davantage de pouvoir qu’un simple mot de passe de compte.

Enseignez les conséquences :

• les bons mots dans le bon ordre peuvent permettre de reprendre le contrôle
• toute personne qui obtient la phrase peut en prendre le contrôle
• la perdre peut supprimer toute possibilité de récupération
• la compatibilité des portefeuilles est importante ; et
• une seed qui a pu être exposée doit être considérée comme compromise.

À ne jamais faire en classe

• Ne demandez pas à un apprenant de lire les mots de récupération à voix haute.
• Ne circulez pas parmi les apprenants pendant qu’ils notent de vrais mots de récupération.
• Ne laissez pas les apprenants photographier une phrase, l’envoyer par messagerie ou par e-mail, l’imprimer, la stocker dans le cloud ou vous la remettre.
• N’utilisez pas le véritable portefeuille contenant des fonds d’un apprenant pour une démonstration publique de récupération.
• Ne saisissez pas une phrase de portefeuille matériel sur un site web ou dans un formulaire informatique ordinaire.
• Ne conservez pas de phrases d’entraînement qui protégeront par la suite les fonds des apprenants.

Activité : simulation de préparation à la récupération

Présentation : Montrez une vérification complète de récupération à l’aide de mots de récupération préparés ou d’un portefeuille d’entraînement vide à usage unique. Ces mots peuvent permettre de restaurer ce portefeuille d’entraînement vide, mais ne doivent pas protéger un portefeuille personnel ou contenant des fonds. Expliquez la compatibilité, la confidentialité, le résultat attendu et la réinitialisation.

Pratique : Les apprenants remettent dans l’ordre des cartes préparées ou restaurent un portefeuille d’entraînement à usage unique dans un environnement privé et contrôlé. Ils doivent garder le matériel à l’abri des regards et repérer les demandes dangereuses.

Production : L’apprenant explique ou montre comment :

1. utiliser les instructions officielles correspondant précisément au portefeuille.
2. confirmer la compatibilité pour la récupération.
3. travailler à l’abri des regards, sans caméras ni observateurs.
4. utiliser la méthode fiable de vérification de la sauvegarde ou de récupération.
5. vérifier les informations de réception attendues ou l’historique d’entraînement.
6. effacer les données de l’appareil temporaire ; et
7. rendre le matériel fictif de manière sécurisée ou le détruire conformément aux instructions.

Considérez toute phrase de seed exposée comme compromise

Si une véritable seed a pu être exposée, cessez de l’utiliser comme sauvegarde sûre, créez un nouveau portefeuille fiable avec de nouvelles informations de récupération et transférez les fonds après avoir soigneusement vérifié la destination. L’apprenant doit demander de l’aide sans révéler ni l’ancienne ni la nouvelle phrase.

La transmission successorale, la multisignature dans la conception des portefeuilles, les phrases secrètes avancées et la planification de la récupération de fonds de grande valeur peuvent nécessiter des mesures de sécurité avancées et des conseils juridiques professionnels. Ces sujets dépassent les compétences exigées dans le cadre du Bitcoin Diploma.

La garde pose une question :

Qui contrôle les clés nécessaires pour dépenser les bitcoins ?

Expliquez clairement, en termes simples, la distinction en matière de vérification : les règles de Bitcoin et la quantité totale de bitcoins peuvent être vérifiées de manière indépendante, mais un apprenant qui ne contrôle pas les clés ne peut pas vérifier de manière indépendante qu’un solde de compte correspond à des bitcoins que le service détient et mettra à sa disposition. La blockchain publique peut montrer les bitcoins contrôlés par des clés ; elle ne peut pas montrer qu’un service doit à un client donné le solde affiché sur un compte. Avant un retrait vers un portefeuille en garde autonome, ce solde constitue une promesse du service de fournir des bitcoins, et non des bitcoins que l’apprenant peut directement vérifier et dépenser. Ne laissez pas entendre qu’un solde de compte prouve les réserves ou la solvabilité d’un service.

Utilisez des scénarios guidés plutôt que des étiquettes identitaires. L’apprenant doit comparer les situations selon les critères suivants :

• qui peut autoriser un paiement
• qui peut restreindre l’accès
• qui gère la récupération
• ce qui se passe si le service disparaît
• ce qui se passe si l’utilisateur perd ses informations de récupération
• quelles données relatives à la vie privée ou à l’identité sont détenues ; et
• dans quels cas la commodité crée une dépendance envers une contrepartie.

Ne traitez pas la garde autonome comme une épreuve morale. Une personne débutante peut choisir de conserver un faible solde auprès d’un service de garde pendant son apprentissage. L’exigence pédagogique consiste à reconnaître le modèle de confiance et le risque.

Évitez une erreur de classification courante :

• Avec garde / en autogarde indique qui contrôle les clés.
• Chaud / froid indique si les clés de signature sont exposées à un environnement informatique généraliste connecté à Internet.
• Portefeuille matériel désigne une conception reposant sur un appareil dédié.
• On-chain / Lightning décrit un mode de paiement, pas la garde des clés en soi.

Un portefeuille Lightning peut être avec garde ou en autogarde. Un portefeuille matériel nécessite tout de même une procédure de récupération. Une configuration à froid peut être mal conçue. Un portefeuille chaud peut convenir à l'utilisation de petits montants au quotidien.

Demandez aux apprenants de sélectionner un outil pour un usage fictif, puis exigez qu'ils précisent l'avantage et le nouveau risque. Ne leur demandez pas de choisir un outil pour leurs avoirs réels.

La réception nécessite tout de même une vérification, même si elle n’autorise pas la sortie de fonds.

Faites une démonstration :

1. Ouvrez le portefeuille prévu.
2. Sélectionnez Recevoir.
3. Vérifiez s’il s’agit d’un paiement on-chain ou Lightning et confirmez le réseau prévu.
4. Affichez ou copiez uniquement la demande de paiement.
5. Confirmez le montant et les éventuelles modalités relatives aux frais.
6. Vérifiez le paiement en attente dans le portefeuille destinataire ou dans une interface de confiance.
7. Interprétez la confirmation ou le statut du paiement de manière appropriée.

Expliquez qu’un message ou une capture d’écran indiquant « envoyé » ne constitue pas une preuve de réception. Le destinataire doit vérifier la réception dans son propre portefeuille ou dans une interface de confiance.

Exercice pratique : découverte guidée de l’écran de réception

Utilisez des captures d’écran imprimées ou un portefeuille d’entraînement. Demandez aux apprenants de :

• repérer la fonction de réception
• déterminer si la demande concerne un paiement on-chain ou Lightning
• indiquer ce qui peut être partagé
• expliquer ce qui doit rester secret
• vérifier le montant s’il est indiqué ; et
• préciser comment la réception sera vérifiée.

Lorsque vous utilisez cette activité à des fins d’évaluation, observez chaque apprenant individuellement suffisamment longtemps pour pouvoir porter un jugement fiable.

Suivez une procédure de pause et de vérification :

1. Confirmez le destinataire et le motif du paiement par un canal de confiance.
2. Demandez de nouvelles informations de paiement lorsque cela est approprié.
3. Confirmez si le paiement se fait sur la blockchain ou via Lightning, ainsi que le réseau à utiliser.
4. Scannez ou saisissez la destination.
5. Après la saisie, comparez-la à celle affichée sur l’écran de réception de confiance.
6. Confirmez le montant et l’unité.
7. Vérifiez les frais, le délai, l’expiration et le récapitulatif final, selon le cas.
8. Effectuez un test avec un petit montant lorsque la procédure ou le montant vous est inhabituel.
9. N’approuvez que lorsque toutes les informations concordent.
10. Vérifiez le résultat dans le portefeuille ou la vue de transaction appropriés.

Apprenez aux apprenants à s’arrêter si le destinataire change la destination de façon inattendue, décourage les vérifications, crée un sentiment d’urgence ou demande des informations de récupération.

Activité : substitution dans le presse-papiers

Donnez aux apprenants une fiche indiquant l’adresse prévue et un écran affichant une adresse collée qui ne correspond pas. Le résultat attendu est de détecter la différence et de s’arrêter, et non de finaliser la transaction.

Faites varier le scénario :

• Seule la partie centrale diffère.
• Un message du service d’assistance indique que le changement est normal.
• Le destinataire affirme que le paiement est urgent.
• Le code QR et l’adresse écrite ne correspondent pas.

Demandez quel canal indépendant permet de vérifier la destination.

Expliquez que les frais on-chain dépendent principalement des données de la transaction et de la demande d’espace de bloc, et pas simplement du montant envoyé. Les estimations des portefeuilles peuvent être inexactes ou devenir obsolètes.

Une transaction :

• est non confirmée après sa diffusion et avant son inclusion dans un bloc valide
• reçoit sa première confirmation lorsqu’elle est incluse dans un bloc valide ; et
• gagne en certitude de règlement à mesure que des blocs valides supplémentaires prolongent cet historique.

Les confirmations ne corrigent pas une destination erronée, n’annulent pas une escroquerie, ne prouvent pas l’identité du destinataire et ne rendent pas un achat non souhaité approprié.

Il n’existe pas de nombre de confirmations adapté à tous les montants et à tous les risques. Enseignez le raisonnement plutôt qu’un nombre universel.

Un explorateur de blocs est une interface donnant accès aux informations publiques de Bitcoin, et non une autorité régissant les règles de Bitcoin.

À l’aide d’un txid préparé à l’avance, montrez :

• le statut de la transaction
• les entrées et les sorties, à un niveau adapté aux débutants
• l’affichage du montant et des frais
• l’inclusion dans un bloc et les confirmations comptabilisées ; et
• les informations qui deviennent publiques.

Posez ensuite les questions suivantes :

• Que peut montrer l’explorateur ?
• Que ne peut-il pas prouver concernant l’identité légale, l’intention, l’honnêteté ou la propriété ?
• Quelles informations l’opérateur de l’explorateur obtient-il à partir de la recherche ?
• Comment un nœud local modifie-t-il la relation en matière de confiance et de confidentialité ?

Évitez les recherches en direct contenant des données liées aux apprenants.

Enseignez les procédés plutôt qu’une liste de marques :

• usurpation de l’identité d’un service d’assistance, d’un enseignant, d’un ami, d’une personnalité publique ou d’un représentant officiel
• urgence et pression
• rendements garantis ou inhabituellement faciles à obtenir
• cadeaux nécessitant un paiement préalable
• offres de récupération demandant des mots, des clés, un accès à distance ou des frais à payer à l’avance
• fausses applications de portefeuille et fausses mises à jour
• noms de domaine, publicités ou liens envoyés par message privé servant à l’hameçonnage
• manipulation par le biais de relations amicales ou amoureuses
• remplacement d’adresse ; et
• demandes de garder le secret.

Utilisez la réaction à adopter par défaut :

Faites une pause. Ne partagez rien. N’envoyez rien. Fermez le canal de communication. Vérifiez de manière indépendante auprès d’une source connue. Demandez de l’aide sans révéler de secrets.

Activité : ateliers sur les arnaques

Disposez de courts scénarios fictifs à différents endroits de la salle. À chaque atelier, les apprenants notent :

• le signal d’alerte
• les informations ou la monnaie en jeu
• la réaction immédiate à adopter pour se protéger
• un moyen de vérification indépendant ; et
• le moment où demander de l’aide.

Incluez un message d’apparence légitime, sans faute d’orthographe évidente. Ne présentez pas les arnaques comme faciles à repérer uniquement parce qu’elles ont une apparence peu professionnelle.

L’apprenant doit comparer les différentes options possibles, et non recevoir une recommandation.

Comparez :

• gagner du bitcoin
• un échange direct de pair à pair
• une plateforme d’échange centralisée ou un courtier
• un distributeur automatique ou une borne
• la réception par l’intermédiaire d’un commerçant, d’un don, d’un remboursement ou d’un transfert de fonds ; et
• un service de conversion entre bitcoin et monnaie fiduciaire.

Pour chaque option, posez les questions suivantes :

• Quel montant total est reçu après prise en compte du prix, de l’écart entre les prix d’achat et de vente et des frais ?
• Qui contrôle le bitcoin avant et après l’échange ?
• Quelles données d’identité sont collectées ?
• La partie de la transaction en monnaie fiduciaire peut-elle être annulée ?
• Le bitcoin peut-il être retiré vers un portefeuille en autogarde ?
• Quels risques de contrepartie et de fraude existent ?
• Quels risques pour la sécurité physique existent ?
• Quelles lois, règles fiscales ou obligations déclaratives locales peuvent s’appliquer ?

Utilisez no-KYC de manière cohérente pour désigner une option qui collecte moins d’informations d’identité standard, voire aucune. Ne laissez pas entendre que no-KYC élimine les risques de fraude, les risques juridiques, les risques de contrepartie ou les risques pour la sécurité physique. Ne conseillez pas de contourner la législation locale.

Utilisez une comparaison qui distingue le parcours du paiement de la garde des fonds.

Lightning n’est pas une monnaie distincte. Un paiement Lightning réussi ne prouve pas que le portefeuille est sûr pour un solde plus élevé. Le fonctionnement des canaux, l’infrastructure de routage et la liquidité et sa gestion relèvent de l’Apprentissage avancé en dehors du cadre du diplôme Bitcoin.

C6.1 est un critère de compétence au sein de C6. L’apprenant accède à des bitcoins dans un environnement approuvé, à faible enjeu ou simulé, en reçoit ou en simule la réception en toute sécurité, et vérifie les informations pertinentes dans le cadre de la réalisation observée des tâches liées au portefeuille, au paiement et à la vérification.

Planifiez soigneusement le parcours :

1. Précisez si l’environnement est custodial, en autogarde, simulé, sur testnet ou réel à faible enjeu.
2. Montrez l’ensemble du processus de premier accès.
3. Expliquez toute dépendance liée à un compte, à l’identité, à la récupération, au réseau ou à un service.
4. Demandez à l’apprenant d’ouvrir l’environnement préparé ou d’y accéder.
5. Demandez à l’apprenant de repérer et de vérifier les informations de réception.
6. Effectuez ou simulez la réception.
7. Demandez à l’apprenant de vérifier le solde ou le statut du paiement et d’expliquer ce que ces éléments de preuve signifient.
8. Demandez à l’apprenant d’identifier la procédure de récupération et les conditions d’arrêt.

N’exigez pas des apprenants qu’ils achètent des bitcoins. Un solde préparé pour la formation, la réception d’un faible montant fourni par l’éducateur, un environnement de test ou une simulation approuvée peuvent permettre de valider la compétence lorsque la variante d’évaluation l’autorise.

Utilisez les postes une fois que les apprenants ont découvert chaque processus.

N’utilisez pas les postes comme évaluation formelle, sauf si les tâches exactes, les variantes, les critères et les documents de suivi sont approuvés.

Pour l’évaluation pratique, observez si l’apprenant peut réaliser l’activité concernée en toute sécurité et s’il peut :

• ouvrir l’environnement préparé ou y accéder en toute sécurité
• naviguer sans exposer d’informations sans rapport avec l’activité
• identifier le modèle de garde utilisé
• distinguer les informations de réception des informations secrètes
• sélectionner le mode de paiement et le réseau prévus
• trouver et vérifier une adresse ou une facture
• vérifier le destinataire, le montant, l’unité, les frais, l’expiration et le récapitulatif final, selon le cas
• effectuer ou simuler en toute sécurité une procédure de réception ou d’envoi
• interpréter les statuts en attente, confirmé, échoué ou reçu
• protéger les informations de récupération tout au long d’une tâche de préparation à la récupération
• réagir en toute sécurité face à une exposition d’informations, une incohérence, une usurpation d’identité, une situation d’urgence ou une fraude
• expliquer la raison des vérifications importantes ; et
• s’arrêter ou demander de l’aide lorsque la procédure dépasse ses compétences.

Un comportement critique pour la sécurité ne peut pas être compensé par une moyenne. Révéler des informations de récupération, approuver une incohérence connue, poursuivre malgré une escroquerie apparente ou contourner une vérification obligatoire entraîne la mention Pas encore acquis jusqu’à une remédiation ciblée suivie d’une réévaluation.

Utilisez un scénario intégré. Un apprenant ou un binôme doit :

1. identifier le modèle de garde d’un portefeuille préparé.
2. localiser les informations de réception.
3. distinguer les transactions on-chain des transactions Lightning.
4. préparer un envoi et détecter une modification de la destination.
5. lire le statut d’un paiement préparé.
6. répondre à une fausse demande d’assistance ; et
7. expliquer en quoi il est prêt à effectuer une récupération sans révéler les mots.

Posez la question :

Qu’exige le contrôle direct de la part de l’utilisateur, et quels risques subsistent même après avoir suivi une procédure sûre ?

Utilisez ensuite, pour le module 3, la question de clôture du Guide de l’apprenant. Gardez la réponse privée ou facultative, en suivant les consignes ci-dessus pour une brève réflexion de clôture du module.

Transition :

Le module 4 pose la question de savoir si ces outils et ces responsabilités répondent à un besoin réel dans cette communauté. La réponse peut être oui, non, ou seulement dans certaines conditions.