יחידה 3: שימוש בטוח בביטקוין

מודול 3 עובר מהסברים לביצוע בטוח של פעולות ברמת מתחילים. הוא אינו מכין כל לומד להחזקת נכסים בעלי ערך גבוה במשמורת עצמית. הוא מסייע ללומדים להבחין בין מידע ציבורי לסודות, להשוות בין משמורת מסוגים שונים, לתרגל היערכות לשחזור, לאמת פרטי תשלום, לזהות תנאים לא בטוחים ולהדגים את הפעולות הנדרשות במסגרת תנאי תמיכה מאושרים.

שאלה מנחה:

כיצד אני מקבל על עצמי אחריות לשימוש בביטקוין ולאבטחתו?

התחייבות הלומד:

אני יכול להסביר מושגי יסוד של משמורת ובטיחות ולהדגים את הפעולות הנדרשות בבטחה בתנאים הכוללים תמיכה.

אם זו הפעם הראשונה שאתם מלמדים את מודול 3: תרגלו בעצמכם את התהליך הבטוח במלואו לפני השיעור. השתמשו בארנק תרגול ריק, בתדפיסי מסכים או בהדמיה. לעולם אל תלמדו להשתמש בארנק חדש או לבצע הליך שחזור חדש במקביל ללומדים, ולעולם אל תבקשו מהלומדים לחשוף סודות אמיתיים. בדיקה איטית וגלויה חשובה יותר מהשלמת עסקה בפועל.

דיפלומת הביטקוין מיועדת ללמידה ולתרגול. היא עשויה לכלול יצירת ארנק, שימוש במילות שחזור שהוכנו מראש, או ביצוע הדמיה של תהליך קבלה או שחזור. עם זאת, בכיתה עלולים מסך, מכשיר, ביטוי שחזור או פרטי ארנק להיחשף, להיות מועתקים, להיות משותפים או להיפגע מבחינה אבטחתית שלא במכוון. ארנקים לתרגול הם ברירת המחדל; הם אינם ארנקים אישיים לאבטחת כספים בסכומים משמעותיים.

הקפידו על ההבחנה הבאה באופן עקבי:

• זהו ארנק לתרגול שבדרך כלל הוא ריק, מדומה או נמצא בסביבת בדיקה. הוא משמש ללימוד תהליך, מסומן בבירור ואינו משמש לאבטחת כספים בסכומים משמעותיים. אל תאפשרו שימוש עתידי במידע השחזור שלו להגנה על כספים בסכומים משמעותיים.
• זהו ארנק אישי שנוצר עבור לומד שבוחר באופן עצמאי לקבל או להחזיק כספים בסכומים משמעותיים לאחר דיפלומת הביטקוין. לשם כך נדרשים ארנק חדש, מידע שחזור חדש, הגדרה בפרטיות ותשומת לב קפדנית יותר לפרטיות ולאבטחה.

תכננו להוציא משימוש את הארנקים לתרגול עד לסיום דיפלומת הביטקוין, ככל שהדבר מעשי: מחקו את תוכן המכשיר הזמני או אפסו אותו, החזירו ציוד משותף והשמידו את חומרי השחזור שהוכנו מראש או החזירו אותם באופן מאובטח. לעולם אל תשמרו חומרים שעלולים לאפשר בעתיד גישה לכספי הלומד.

אנשי הוראה רשאים לבחור בפעילות בכסף אמיתי הכרוכה בסיכון כספי נמוך, כאשר היא מתאימה להקשר המקומי וללומדים. לפני תחילתה, הסבירו במה היא שונה משימוש בארנק לתרגול: כסף אמיתי עלול ללכת לאיבוד, ארנק פעיל והיסטוריית עסקאות עלולים לחשוף מידע אישי, ומידע השחזור מחייב הקפדה יתרה על פרטיות בעת הטיפול בו. הסבירו את התהליך המסוים, את הסכום ואת התנאים להפסקת הפעילות; ודאו שההשתתפות היא מרצון; והציעו חלופה ללא שימוש בכסף שמשיגה את אותה תוצאת למידה.

אנשי הוראה רשאים לבחור להציע תמיכה אופציונלית ללומד שרוצה ליצור ארנק אישי לשימוש לאחר דיפלומת הביטקוין. הפרידו זאת מהתרגול בכיתה ומההסמכה: הדבר חייב להיות מרצון, אסור שיהיה תנאי למעבר הקורס, ויש להתחיל בארנק חדש ובמידע שחזור חדש. אפשרו ללומד שליטה פרטית במכשיר שלו ובמידע הסודי שלו. אל תצפו בביטוי שחזור אישי, במפתח פרטי, בסיסמה, ביתרה או בהיסטוריית ארנק, ואל תאספו, תעתיקו, תצלמו, תשלחו בהודעות, תאחסנו או תשמרו אותם. עצרו או הפנו את הלומד לתמיכה מקומית מתאימה אם אי אפשר לשמור על פרטיות במהלך ההגדרה או אם אין באפשרות איש ההוראה להסביר את התהליך בבטחה.

תעדו תוצאה אחת לכל כשירות מוערכת. מזהים עשרוניים מסוג C הם קריטריונים לכשירות וסימנים שיש לחפש לפי המחוון, ולא שורות נפרדות של עובר/נכשל.

השתמשו בדיונים מונחים כדי לפתח ולזהות את הכשירות לצורכי הערכה מעצבת F1 באמצעות הסבר ברור, ראיות רלוונטיות, הקשבה מכבדת והנמקה בסיסית. F1 אינה תנאי לקבלת הסמכה.

מודול זה דורש יותר תצפית פרטנית מאשר מודולים 1 ו-2. מפגש של שעתיים עשוי להספיק להצגת התוכן ולתרגולו, אך ייתכן שלא יותיר די זמן להערכה מהימנה של כל לומד ולומדת.

לפני השיעור, העריכו:

• את מספר המשימות האישיות המחייבות תצפית
• את הזמן הנדרש בפועל לכל לומד ולומדת
• את העיכובים הנובעים משימוש משותף במכשירים
• את צורכי הנגישות והתמיכה השפתית
• את מספר אנשי ההוראה או המעריכים; וכן
• את הזמן למשוב ולהערכה חוזרת.

השתמשו בתחנות עבודה בקבוצות קטנות יותר, הסתייעו באיש הוראה נוסף או הוסיפו מפגשים, לפי הצורך. תרגול קבוצתי הוא בעל ערך, אך תנו לכל לומד ולומדת הזדמנות אישית להפגין את הכשירות. ניתן לקיים פגישת המשך או שיעור נוסף כאשר לומד או לומדת זקוקים לזמן נוסף.

• קראו את מודול 3 במדריך ללומדים ותרגלו כל הדגמה.
• בחרו במדויק את הארנק, ההדמיה, סביבת הבדיקה או רצף השלבים המודפס שהוכנו מראש.
• אמתו את מקור הכלי, הגרסה, הרשת, מודל המשמורת, תהליך השחזור ותהליך האיפוס.
• החליטו אם הלומדים ישתמשו בהדמיה, בסביבת בדיקה, בארנק תרגול ריק, במודל פיזי או בסביבה אמיתית בסיכון נמוך שאושרה בידי איש חינוך. לכל פעילות בסביבה אמיתית, הכינו הסבר על הסיכונים, תהליך המבטיח בחירה מרצון וחלופה שקולה שאינה דורשת כספים.
• הכינו כתובות לדוגמה על גבי שרשרת הבלוקים, חשבוניות לייטנינג, *מזהי עסקאות*, קודי QR וצילומי מסך המסומנים בכיתוב דוגמה — אין לשלם.
• הכינו כרטיסיות למיון מידע לציבורי ולסודי.
• הכינו כתובת שפורסמה במכוון או עסקה היסטורית לפעילות בנושא היסטוריית כתובות. לעולם אל תשתמשו בנתונים המקושרים ללומדים.
• הכינו דוגמה מזויפת של ביטוי שחזור או ארנק תרגול ריק לשימוש חד־פעמי לצורך תרגול שחזור.
• הכינו תרחישי הונאה והחלפת תוכן בלוח ההעתקה.
• עיינו בספריית הפעילויות למציאת רעיונות מתאימים לתרגול, והתאימו כל פעילות העוסקת בארנק או בתשלום לתנאי הבטיחות וההערכה המפורטים כאן.
• הכינו השוואה בין דרכים לרכישת ביטקוין הרלוונטיות למיקום, בלי לציין ספק מועדף.
• הגדירו את השלבים המסייעים, התמיכה, גבולות הבטיחות, שיטת האיפוס וכל הערה לבחירה עבור כל פעילות המשמשת להערכה.
• ארגנו מרחב פרטי שבו לא ניתן לצפות ללא צורך במסכי הלומדים ובתוצרי ההערכה שלהם.
• ודאו שלכל משימה בסביבה אמיתית יש חלופה שקולה מודפסת או כזו שאינה דורשת כספים.

במידת האפשר, חלקו את הלמידה לשני חלקים והקצו זמן נפרד להערכה.

חלק א׳: יסודות המשמורת

חלק ב׳: אימות ובטיחות

תכננו תצפית רשמית רק לאחר תרגול מונחה.

השתמשו במשפט:

כל ארנק ביטקוין מנהל מפתחות ומידע על עסקאות. הוא אינו מאחסן ביטקוין בתוך הטלפון או המכשיר.

הציגו את ההפרדה בין:

• הרכיב המשותף ברשת ביטקוין: ספר החשבונות
• המפתחות ופונקציית החתימה של הארנק
• ממשק הארנק והחיבור שלו לרשת; וכן
• כל שירות חיצוני שהארנק תלוי בו.

שאלו:

• אם הטלפון מתקלקל, מה עדיין קיים?
• מה קובע אם אפשר לשחזר את הגישה או לא?
• האם יישומון שנקרא ״ארנק״ תמיד מעניק למשתמש שליטה במפתחות?

בעת השוואה בין ארנקים, השתמשו בקריטריונים עקביים:

• משמורת
• מקור מאומת והאם התוכנה מבוססת על קוד פתוח
• שחזור ותאימות
• פרטיות ותלות בשרת
• סוגי תשלומים נתמכים
• המשכיות ותחזוקה
• עלות והתאמה למכשיר; וכן
• תמיכה בטוחה וזמינה.

העדיפו תוכנות ארנק מבוססות היטב בקוד פתוח כאשר הן מתאימות לצורכי הלומדים, משום שקוד הפתוח לבדיקה ציבורית יכול לשפר את השקיפות. התייחסו להעדפה זו כחלק משיקול דעת התלוי בהקשר, ולא ככלל או כהבטחה. בכל ארנק יש פשרות, וקוד פתוח אינו מוכיח שכלי מסוים בטוח, מתוחזק, מותקן כראוי או מתאים ללומדים. עזרו ללומדים לזהות אם הקוד פתוח לבדיקה ציבורית, ולשקול זאת לצד משמורת, שחזור, תאימות, פרטיות, עלות, תחזוקה ותמיכה מקומית בטוחה. אל תיצרו במסגרת הקורס רשימה כלל־עולמית של ארנקים מאושרים, ואל תציגו ארנק אחד כבחירה המתאימה לכולם.

הסבירו כי על גבי השרשרת, כתובת ביטקוין היא מידע ציבורי לקבלת תשלומים, שנוצר ממפתחות הארנק. היא אינה סיסמה, פרטי כניסה לחשבון או הוכחה לכך שמי שמבקש תשלום הוא אדם מהימן.

למדו את ההרגלים הבאים למתחילים:

• השיגו את הכתובת מהארנק המיועד לקבלת התשלום
• ודאו שמדובר בביטקוין וברשת הנכונה
• הבחינו בין כתובת על גבי השרשרת לבין חשבונית לייטנינג או כתובת לייטנינג
• העתיקו או סרקו במקום להקליד ידנית
• השוו לאחר ההעתקה
• בתשלומים חשובים, אמתו את הכתובת המלאה על גבי צג מהימן
• השתמשו בכתובת חדשה לקבלת תשלום חדש כאשר הארנק מספק כתובת כזו; וכן
• בצעו העברת ניסיון בסכום קטן כאשר הסכום או התהליך אינם מוכרים.

אל תאמרו ללומדים שבדיקת התאמה של התווים הראשונים והאחרונים בלבד מספיקה לכל סיכון. זוהי בדיקה מהירה ושימושית, אך אימות מלא על גבי צג מהימן מספק ביטחון רב יותר בתשלומים חשובים.

פעילות: ציבורי או סודי?

הכינו כרטיסיות עבור:

• כתובת על גבי השרשרת
• קוד QR של כתובת
• חשבונית לייטנינג
• מזהה עסקה
• מפתח ציבורי
• מפתח פרטי
• מילות שחזור
• סיסמת ארנק או קוד אישי
• צילום מסך של היתרה; וכן
• תוכנית אבטחה או שחזור.

הלומדים ממיינים אותן לקטגוריות הבאות:

• מידע ציבורי לקבלת תשלומים או מידע מתוך ספר החשבונות הציבורי
• מידע סודי להוצאת כספים או לגישה; וכן
• מידע תלוי הקשר, שעשוי להיות ציבורי מבחינה טכנית אך פרטי מבחינה אישית.

בסיכום הפעילות, הבהירו כי ״ציבורי ברמת הפרוטוקול״ אין פירושו ״בטוח לקישור לזהותו של אדם״. מזהה עסקה או כתובת יכולים לחשוף פעילות וקשרים.

פעילות זו הופכת, בהקשר של ספר חשבונות ציבורי, את הפרטיות למוחשית.

מטרה: להראות שהפעילות בכתובת עשויה להיות גלויה, וששימוש חוזר בכתובת יכול להקל על קישור בין עסקאות.

חומרים: כתובת או עסקה שהוכנו מראש בידי איש או אשת ההוראה ופורסמו במכוון לציבור; ממשק של צומת מקומי, סייר בלוקים כאפשרות נוספת, או צילומי מסך מודפסים הנושאים תאריך; שאלות בנושא פרטיות.

גבול בטיחות: לעולם אל תבקשו מהלומדים לחפש, להציג או לשתף כתובת או עסקה השייכת להם, לעמית לכיתה, לאדם פרטי או לארגון שלא נתן את הסכמתו. חיפוש כתובת באמצעות סייר בלוקים של צד שלישי עלול כשלעצמו לחשוף עניין בכתובת זו.

הנחיה:

1. הסבירו מדוע הדוגמה בטוחה ופומבית.
2. שאלו את הלומדים מה לדעתם צופה מן הצד יכול לראות.
3. זהו עסקאות, סכומים, תזמון או שימוש חוזר הגלויים בדוגמה שהוכנה מראש.
4. שאלו אם נראה שהכתובת קיבלה כספים יותר מפעם אחת.
5. דונו במה שצופה מן הצד יכול להסיק ובמה שאינו יכול לדעת בוודאות.
6. הראו שארנקים רבים יוצרים כתובת קבלה חדשה.
7. הסבירו שכתובות ישנות עשויות להישאר תקפות, אך כתובות חדשות משפרות את הפרטיות בכך שהן מצמצמות את האפשרות לקשר בקלות בין עסקאות.

דיון מסכם:

• האם כתובת כשלעצמה חושפת זהות משפטית?
• כיצד שילוב של נתונים פומביים עם מידע נוסף עשוי לשנות את התשובה?
• האם שימוש בכתובת חדשה הופך את ביטקוין לפרטי מכל בחינה?
• מדוע על אנשי הוראה להימנע מחיפוש כתובת של לומד באתר ציבורי?

חלופה ללא חיבור לאינטרנט: השתמשו ברצף מודפס המציג כתובת אחת שנעשה בה שימוש פעם אחת, וכתובת אחרת שנעשה בה שימוש חוזר בכמה קבלות של כספים.

הקפידו שהכלל המעשי יישאר במרכז:

מותר לשתף מידע ציבורי לקבלת כספים. מידע פרטי להוצאת כספים חייב להישאר סודי.

למדו:

• כל מפתח פרטי מאשר הוצאת כספים באמצעות חתימה דיגיטלית
• כל מפתח ציבורי מאפשר אימות מבלי לחשוף את המפתח הפרטי
• ארנקים מודרניים מנהלים מפתחות רבים באופן אוטומטי; וכן
• למתחילים אין להעתיק או לטפל בנתונים גולמיים של מפתח פרטי בצורת מחרוזות.

אל תשתמשו בניסוח ״המפתח הפרטי מוכיח מי אתם״. הוא מוכיח הרשאה באמצעות המפתח, ולא זהות משפטית.

לאף איש חינוך, חברת ארנקים, עובד בורסת מסחר, מפתח, עובד תמיכה או דמות ציבורית הפועלים באופן לגיטימי אין צורך שלומדים ימסרו להם את המפתח הפרטי או את ביטוי השחזור.

ביטוי סיד, המכונה גם ביטוי שחזור, הוא אחת משיטות השחזור המשמשות ארנקים רבים. זוהי רשימת מילים מסודרת שבאמצעותה ניתן ליצור מחדש את המפתחות בארנקים בעלי מבנה תואם. אין זו תכונה הקיימת בכל ארנק, והיא מעניקה יכולות נרחבות יותר מסיסמה רגילה לחשבון.

למדו את ההשלכות:

• המילים הנכונות בסדר הנכון יכולות להשיב את השליטה
• כל מי שמשיג את הביטוי עלול לקבל שליטה
• אובדן הביטוי עלול לבטל את אפשרות השחזור
• לתאימות בין ארנקים יש חשיבות; וכן
• יש להתייחס לסיד שייתכן שנחשף כאל סיד שאבטחתו נפגעה.

לעולם אל תעשו זאת בכיתה

• אל תבקשו מלומד להקריא בקול מילות שחזור.
• אל תסתובבו בכיתה בזמן שהלומדים מתעדים מילים אמיתיות.
• אל תאפשרו ללומדים לצלם ביטוי, לשלוח אותו בהודעה או בדוא״ל, להדפיס אותו, לאחסן אותו בענן או להגיש אותו.
• אל תשתמשו בארנק אמיתי של אחד הלומדים, המכיל כספים, לצורך הדגמת שחזור פומבית.
• אל תזינו ביטוי של ארנק חומרה באתר אינטרנט או בטופס רגיל במחשב.
• אל תשמרו ביטויי תרגול שבהמשך ישמשו להגנה על כספי הלומדים.

פעילות: הדמיית מוכנות לשחזור

הצגה: הדגימו בדיקת שחזור מלאה באמצעות מילות שחזור שהוכנו מראש או ארנק תרגול ריק וחד־פעמי. המילים יכולות לשחזר את ארנק התרגול הריק הזה, אך אסור שישמשו להגנה על ארנק אישי או על ארנק המכיל כספים. הסבירו על תאימות, פרטיות, התוצאה הצפויה ואיפוס.

תרגול: הלומדים מסדרים לפי הסדר כרטיסים שהוכנו מראש או משחזרים ארנק תרגול חד־פעמי בסביבה פרטית ומבוקרת. עליהם לשמור את החומר מחוץ לטווח הראייה של אחרים ולזהות בקשות שאינן בטוחות.

ביצוע: הלומד מסביר או מדגים כיצד:

1. להשתמש בהוראות הרשמיות המיועדות לארנק המסוים.
2. לוודא תאימות לשחזור.
3. לעבוד בפרטיות ללא מצלמות או צופים.
4. להשתמש בשיטה המהימנה לבדיקת גיבוי או לשחזור.
5. לאמת את פרטי הקבלה הצפויים או את היסטוריית התרגול.
6. לנקות את המכשיר הזמני; וכן
7. להחזיר את החומר המדומה באופן מאובטח או להשמיד אותו בהתאם להוראות.

התייחסו לביטוי סיד שנחשף כאל ביטוי שאבטחתו נפגעה

אם ייתכן שסיד אמיתי נחשף, הפסיקו להשתמש בו כגיבוי בטוח, צרו ארנק חדש ומהימן עם פרטי שחזור חדשים, והעבירו את הכספים לאחר אימות קפדני של היעד. על הלומד לפנות לעזרה בלי לחשוף אף אחד משני הביטויים.

ירושה, ריבוי חתימות בתכנון ארנקים, ביטויי סיסמה מתקדמים ותכנון שחזור של סכומים גדולים עשויים לדרוש אמצעי אבטחה מתקדמים וייעוץ משפטי מקצועי. נושאים אלה אינם נכללים בדרישות הביצוע של דיפלומת ביטקוין.

משמורת מציבה שאלה אחת:

מי שולט במפתחות הנדרשים להוצאת הביטקוין?

הבהירו בשפה פשוטה את ההבחנה בנוגע לאימות: אפשר לבדוק באופן עצמאי את כללי הביטקוין ואת ההיצע הכולל שלו, אך לומדים שאינם שולטים במפתחות אינם יכולים לבדוק באופן עצמאי שיתרת החשבון תואמת לביטקוין שהשירות מחזיק ויעמיד לרשותם. הבלוקצ'יין הציבורי יכול להראות ביטקוין שנמצא בשליטת מפתחות; הוא אינו יכול להראות ששירות חייב ללקוח מסוים את היתרה המוצגת בחשבון. לפני משיכה למשמורת עצמית, היתרה הזאת היא הבטחה של השירות לספק ביטקוין, ולא ביטקוין שהלומדים יכולים לאמת ישירות ולהוציא. אל תציגו יתרת חשבון כהוכחה לעתודות של שירות או ליכולת הפירעון שלו.

השתמשו בתרחישים מונחים במקום בתוויות זהות. על הלומדים להשוות בין האפשרויות לפי השאלות הבאות:

• מי יכול לאשר תשלום
• מי יכול להגביל את הגישה
• מי מטפל בשחזור
• מה קורה אם השירות נעלם
• מה קורה אם המשתמש מאבד את פרטי השחזור
• אילו נתונים הנוגעים לפרטיות או לזהות מוחזקים; וכן
• מתי הנוחות יוצרת תלות בצד שכנגד.

אל תתייחסו למשמורת עצמית כמבחן מוסרי. מתחילים עשויים לבחור להחזיק יתרה קטנה במשמורת של צד שלישי בזמן הלמידה. הדרישה החינוכית היא להכיר את מודל האמון ואת הסיכון.

הימנעו מטעות סיווג נפוצה:

• משמורני / במשמורת עצמית מתאר מי שולט במפתחות.
• חם / קר מתאר אם מפתחות החתימה חשופים לסביבת מחשוב לשימוש כללי המחוברת לאינטרנט.
• ארנק חומרה מתאר תכנון של התקן ייעודי.
• על גבי השרשרת / לייטנינג מתאר מסלול תשלום, ולא משמורת כשלעצמה.

ארנק לייטנינג יכול להיות משמורני או במשמורת עצמית. ארנק חומרה עדיין זקוק לתהליך שחזור. תצורה קרה עלולה להיות מתוכננת באופן לקוי. ארנק חם יכול להתאים לשימוש יומיומי בסכומים קטנים.

בקשו מהלומדים לבחור כלי למטרה דמיונית, ולאחר מכן דרשו מהם לציין את היתרון ואת הסיכון החדש. אל תבקשו מהם לבחור כלי עבור הכספים שהם מחזיקים בפועל.

גם קבלת כספים דורשת אימות, אף שאינה מאשרת הוצאת כספים.

הדגימו:

1. פתחו את הארנק המיועד.
2. בחרו באפשרות קבלה.
3. ודאו אם מדובר בתשלום על גבי השרשרת או ברשת לייטנינג, וכן שזו הרשת המיועדת.
4. הציגו או העתיקו רק את בקשת התשלום.
5. ודאו את הסכום ואת כל הסדרי העמלות הרלוונטיים.
6. אמתו את התשלום הממתין בארנק המקבל או בתצוגה מהימנה.
7. פרשו את האישור או את מצב התשלום כראוי.

הסבירו שהודעה או צילום מסך שבהם כתוב ״נשלח״ אינם הוכחה לקבלת התשלום. על המקבל לאמת את קבלת התשלום בארנק שלו או בתצוגה מהימנה.

תרגול: הדרכה צעד אחר צעד במסך הקבלה

השתמשו בתדפיסי מסכים או בארנק לתרגול. בקשו מהלומדים:

• לאתר את פונקציית הקבלה
• לזהות אם הבקשה היא לתשלום על גבי השרשרת או ברשת לייטנינג
• להצביע על מה שניתן לשתף
• להסביר מה חייב להישאר סודי
• לבדוק את הסכום אם הוא מופיע; וכן
• לציין כיצד תאומת קבלת התשלום.

בעת שימוש בפעילות לצורך הערכה, הקדישו די זמן להתבוננות בכל לומד בנפרד כדי שתוכלו לגבש הערכה בביטחון.

השתמשו ברצף של עצירה ובדיקה:

1. אמתו את זהות המקבל ואת מטרת התשלום דרך ערוץ מהימן.
2. בקשו פרטי תשלום עדכניים בעת הצורך.
3. ודאו אם התשלום מתבצע על גבי הבלוקצ'יין או ברשת לייטנינג, ושנבחרה הרשת הנכונה.
4. סרקו או הזינו את כתובת היעד.
5. לאחר ההזנה, השוו אותה לכתובת המוצגת לקבלת התשלום במקור המהימן.
6. ודאו שהסכום ויחידת המטבע נכונים.
7. בדקו את העמלה, התזמון, מועד התפוגה והסיכום הסופי, לפי העניין.
8. בצעו העברת ניסיון בסכום קטן כאשר התהליך או הסכום אינם מוכרים.
9. אשרו רק לאחר שכל הפרטים תואמים.
10. אמתו את התוצאה בארנק המתאים או בתצוגת העסקה המתאימה.

למדו את הלומדים לעצור אם המקבל משנה את כתובת היעד באופן בלתי צפוי, מרתיע מביצוע אימות, יוצר תחושת דחיפות או מבקש מידע לשחזור.

פעילות: החלפת כתובת בלוח ההעתקה

תנו ללומדים כרטיס עם כתובת היעד המיועדת ומסך המציג כתובת שהודבקה ואינה תואמת לה. התוצאה הנכונה היא לזהות את אי־ההתאמה ולעצור, ולא להשלים את העסקה.

שנו את התרחיש:

• רק החלק האמצעי שונה.
• בהודעה מהתמיכה נאמר שהשינוי תקין.
• המקבל טוען שהתשלום דחוף.
• קוד ה־QR והכתובת הכתובה אינם תואמים.

שאלו באיזה ערוץ עצמאי ניתן לאמת את כתובת היעד.

הסבירו שעמלה על גבי השרשרת מבוססת בעיקר על נתוני העסקה ועל הביקוש לשטח בבלוק, ולא רק על הסכום שנשלח. הערכות העמלה של הארנק עלולות להיות לא מדויקות או לאבד מעדכניותן.

עסקה:

• היא לא מאושרת לאחר שידורה ולפני הכללתה בבלוק תקף
• מקבלת לראשונה אישור כאשר היא נכללת בבלוק תקף; וכן
• זוכה לביטחון רב יותר בסופיות הסליקה ככל שבלוקים תקפים נוספים נבנים על גבי אותה היסטוריה.

אישורים אינם מתקנים יעד שגוי, אינם מבטלים הונאה, אינם מוכיחים את זהות המקבל ואינם הופכים רכישה לא רצויה לראויה.

אין מספר אישורים אחד שמתאים לכל סכום ולכל רמת סיכון. למדו את ההיגיון שמאחורי ההחלטה במקום מספר אחיד לכולם.

כל סייר בלוקים הוא ממשק למידע ציבורי על ביטקוין, ולא סמכות הקובעת את כללי הביטקוין.

באמצעות מזהה עסקה שהוכן מראש, txid, הציגו:

• מצב העסקה
• קלטים ופלטים ברמת פירוט המתאימה למתחילים
• תצוגת הסכום והעמלה
• הכללה בבלוק וכן אישורים — מספרם; וכן
• מידע שהופך לציבורי.

לאחר מכן שאלו:

• מה יכול הסייר להציג?
• מה אין ביכולתו להוכיח בנוגע לזהות משפטית, למטרה, ליושר או לבעלות?
• איזה מידע לומד מפעיל הסייר מהחיפוש?
• כיצד הפעלה מקומית של צומת משנה את יחסי האמון והפרטיות?

הימנעו מחיפושים בזמן אמת המכילים נתונים המקושרים ללומדים.

למדו דפוסים במקום רשימה של מותגים:

• התחזות לנציג תמיכה, לאיש חינוך, לחבר, לדמות ציבורית או לגורם רשמי
• דחיפות ולחץ
• תשואות מובטחות או קלות להשגה באופן חריג
• חלוקת מתנות המחייבת תשלום מראש
• הצעות שחזור הדורשות מילים, מפתחות, גישה מרחוק או תשלום מראש
• יישומי ארנק ועדכונים מזויפים
• שמות מתחם, פרסומות או קישורים בהודעות פרטיות המשמשים לדיוג
• מניפולציה באמצעות קשרים אישיים או רומנטיים
• החלפת כתובת; וכן
• בקשות לשמירה על סודיות.

השתמשו בתגובה הקבועה:

עצרו. אל תשתפו דבר. אל תשלחו דבר. סגרו את ערוץ התקשורת. אמתו באופן עצמאי באמצעות מקור מוכר. בקשו עזרה בלי לחשוף סודות.

פעילות: תחנות הונאה

הציבו ברחבי החדר תרחישים קצרים ומומצאים. בכל תחנה, הלומדים רושמים:

• את סימן האזהרה
• איזה מידע או כסף נמצאים בסיכון
• את התגובה הבטוחה המיידית
• דרך לאימות עצמאי; וכן
• מתי לפנות לעזרה.

כללו הודעה אחת שנראית אמינה וללא שגיאת כתיב בולטת. אין ללמד שהונאות קלות לזיהוי רק משום שהן נראות לא מקצועיות.

על הלומד להשוות בין דרכים אפשריות, ולא לקבל המלצה.

השוו בין:

• השתכרות בביטקוין
• החלפה ישירה בין עמיתים
• בורסה ריכוזית או ברוקר
• כספומט או עמדת שירות
• קבלה דרך בית עסק, תרומה, החזר כספי או העברת כספים; וכן
• שירות הממיר בין ביטקוין למטבע פיאט.

לגבי כל דרך, שאלו:

• מהו הסכום הכולל שמתקבל לאחר שקלול המחיר, המרווח והעמלות?
• מי שולט בביטקוין לפני ההחלפה ואחריה?
• אילו נתוני זיהוי נאספים?
• האם ניתן לבטל את ההעברה בצד של מטבע הפיאט?
• האם ניתן למשוך את הביטקוין אל משמורת עצמית?
• אילו סיכונים הקשורים לצד הנגדי ולהונאה קיימים?
• איזה סיכון לבטיחות הפיזית קיים?
• אילו חוקים מקומיים, מיסים או חובות דיווח עשויים לחול?

השתמשו במונח no-KYC באופן עקבי לתיאור דרך שבה נאסף פחות מידע זיהוי סטנדרטי, או שלא נאסף מידע כזה כלל. אל תרמזו כי no-KYC מבטל סיכוני הונאה, סיכונים משפטיים, סיכונים הקשורים לצד הנגדי או סיכונים פיזיים. אל תייעצו כיצד לעקוף את החוק המקומי.

השתמשו בהשוואה שמפרידה בין מסלול התשלום לבין משמורת.

לייטנינג אינו מטבע נפרד. תשלום מוצלח בלייטנינג אינו מוכיח שהארנק בטוח להחזקת יתרה גדולה יותר. תפעול ערוצים, תשתיות ניתוב, וכן נזילות וניהולה הם נושאי למידה מתקדמת שאינם נכללים בתוכנית הדיפלומה בביטקוין.

C6.1 הוא קריטריון כשירות במסגרת C6. הלומד מקבל גישה לביטקוין בסביבה מאושרת שבה הסכומים בסיכון נמוכים או בסביבת הדמיה, מקבל אותו או מדמה את קבלתו בבטחה, ובודק את המידע הרלוונטי כחלק מהביצוע הנצפה של פעולות הארנק, התשלום והאימות.

תכננו את התהליך בקפידה:

1. ציינו אם הסביבה היא במשמורת צד שלישי, במשמורת עצמית, סביבת הדמיה, רשת בדיקה או סביבה אמיתית שבה הסכומים בסיכון נמוכים.
2. הדגימו את תהליך הגישה הראשונית במלואו.
3. הסבירו כל תלות בחשבון, בזהות, בשחזור, ברשת או בשירות.
4. בקשו מהלומד לפתוח את הסביבה שהוכנה או לגשת אליה.
5. בקשו מהלומד לאתר ולאמת את פרטי הקבלה.
6. השלימו את הקבלה או דמו אותה.
7. בקשו מהלומד לאמת את היתרה או את מצב התשלום ולהסביר את משמעות הראיות הללו.
8. בקשו מהלומד לזהות את מסלול השחזור ואת התנאים המחייבים עצירה.

אל תדרשו מהלומדים לרכוש ביטקוין. יתרה שהוכנה לצורכי תרגול, קבלת סכום קטן מהמורה, סביבת בדיקה או הדמיה מאושרת עשויות להספיק להוכחת הכשירות כאשר מתכונת ההערכה מאפשרת זאת.

השתמשו בתחנות לאחר שהלומדים נחשפו לכל אחד מהתהליכים.

אל תשתמשו בתחנות לצורך הערכה רשמית אלא אם כן אושרו המשימות המדויקות, הגרסאות החלופיות, הקריטריונים ורישומי התיעוד.

לצורך הערכה מעשית, בדקו אם הלומד יכול להשלים את הפעילות הרלוונטית בבטחה, ואם הוא מסוגל:

• לפתוח את הסביבה שהוכנה או לגשת אליה בבטחה
• לנווט בלי לחשוף מידע שאינו קשור לפעילות
• לזהות את מודל המשמורת הנהוג
• להבחין בין פרטים לקבלת תשלום לבין מידע סודי
• לבחור את מסלול התשלום ואת הרשת המיועדים
• לאתר ולאמת כתובת או בקשת תשלום
• לבדוק את הנמען, הסכום, היחידה, העמלה, מועד התפוגה והסיכום הסופי, לפי העניין
• להשלים תהליך קבלה או שליחה, או לדמות אותו בבטחה
• לפרש מצבים של המתנה, אישור, כישלון או קבלה
• להגן על פרטי השחזור לאורך כל משימת ההיערכות לשחזור
• להגיב בבטחה לחשיפה, לאי־התאמה, להתחזות, ללחץ לפעול בדחיפות או להונאה
• להסביר את הסיבה לבדיקות חשובות; וכן
• לעצור או לבקש עזרה כשהתהליך חורג מיכולותיו.

אין לאפשר לחישוב ממוצע לטשטש התנהגות קריטית לבטיחות. חשיפת פרטי שחזור, אישור אי־התאמה ידועה, המשך פעולה במצב שנראה כהונאה או דילוג על אימות נדרש מובילים להערכה עדיין לא עד להשלמת תרגול מתקן ממוקד והערכה חוזרת.

השתמשו בתרחיש משולב. על כל לומד או זוג לומדים:

1. לזהות את מודל המשמורת של ארנק שהוכן מראש.
2. לאתר את פרטי הקבלה.
3. להבחין בין פעולות על גבי הבלוקצ'יין לבין פעולות ברשת לייטנינג.
4. להכין העברה ולזהות שינוי ביעד.
5. לקרוא סטטוס תשלום שהוכן מראש.
6. להגיב לבקשת תמיכה מזויפת; וכן
7. להסביר את המוכנות לשחזור בלי לחשוף מילים.

שאלו:

מה דורשת שליטה ישירה מהמשתמש, ואילו סיכונים נותרים גם לאחר ביצוע תהליך בטוח?

לאחר מכן השתמשו בשאלת הסיום של מודול 3 במדריך ללומדים. השאירו את התשובה פרטית או אפשרו להימנע ממענה, בהתאם להנחיות לעיל לרפלקציה קצרה בסיום המודול.

קישור למודול הבא:

מודול 4 בוחן אם הכלים ותחומי האחריות האלה נותנים מענה לצורך אמיתי בקהילה זו. התשובה עשויה להיות כן, לא, או רק בתנאים מסוימים.