Sigurno korištenje Bitcoina

Ovaj modul govori o sigurnim prvim koracima, a ne o tome kako postati stručnjak ili preuzeti financijski rizik. Vježbat ćete uz pripremljene simulacije, testna okruženja, novčanike za vježbu ili, ako vaš nastavnik procijeni da je to primjereno, kroz aktivnost u stvarnim uvjetima s malim ulozima.

Koje informacije možete sigurno podijeliti? Koje bi informacije drugoj osobi mogle dati kontrolu? Kako biste primijetili da je zahtjev za plaćanje promijenjen? Ta su pitanja važna i prije nego što bilo koji novčanik, plaćanje ili sigurnosna kopija postanu bitni.

Pridržavajte se ovih triju pravila tijekom cijelog modula:

1. Dijelite podatke za primanje, nikada tajne podatke. Adresa ili zahtjev za plaćanje omogućuju primanje bitcoina. Privatni ključ ili fraza za oporavak omogućuje upravljanje njime.
2. Zastanite prije nego što odobrite slanje. Provjerite osobu, način plaćanja, odredište, iznos i završni zaslon.
3. Ograničite posljedice pogrešaka. Stanite i zatražite pomoć kada je zahtjev nejasan, požuruje vas ili traži tajne podatke.

Na kraju biste trebali moći objasniti tko ima kontrolu nad ključevima, uz podršku dovršiti praktični zadatak primanja ili slanja, sigurno reagirati na prijevaru ili nepodudarnost te pokazati spremnost za oporavak bez otkrivanja stvarnih tajnih podataka. Cilj nije brzina, nego znati kada zastati.

Modul se temelji na trima praktičnim pitanjima:

1. Što mogu podijeliti, a što mora ostati tajno?
2. Što moram provjeriti prije primanja ili slanja?
3. Kada trebam stati i zatražiti pomoć?

Uz objašnjenja u nastavku pripremite se za tri vođene vježbe: provjeru zaslona za primanje, provjeru slanja i potvrde te scenarij spremnosti za oporavak ili reakcije na prijevaru.

Bitcoin novčanik

Jedan Bitcoin novčanik je alat koji upravlja informacijama potrebnima za primanje i autorizaciju Bitcoin transakcija. Može biti aplikacija, namjenski uređaj ili usluga. Bitcoin se bilježi kao transakcijska povijest u zajedničkoj glavnoj knjizi; novčanik upravlja ključevima koji kontroliraju trošenje, umjesto da pohranjuje bitcoine na telefonu ili drugom uređaju.

Što bi se dogodilo kada bi vaš telefon prestao raditi? Zapis na mreži Bitcoin i dalje bi postojao, ali pristup bi ovisio o ključevima i načinu oporavka koji novčanik upotrebljava. Novčanik pomaže u stvaranju podataka za primanje, prikazu stanja i transakcijske povijesti te autorizaciji trošenja. To ne uklanja potrebu da razumijete tko kontrolira pristup.

Prvo pitanje o svakom novčaniku glasi: tko kontrolira ključeve? Prije upotrebe alata provjerite tko može autorizirati plaćanje, kako se obnavlja pristup i koje načine plaćanja podržava. Softver otvorenog koda objavljuje svoj kod kako bi ga svatko mogao pregledati i provjeriti. To može povećati transparentnost i olakšati pronalaženje pogrešaka, ali samo je jedan od korisnih čimbenika: ne dokazuje da je alat siguran, održavan, ispravno instaliran ili prikladan za vaše potrebe.

Usporedite skrbništvo, oporavak, mogućnost javnog pregleda koda, kompatibilnost, privatnost, troškove, održavanje i dostupnu podršku, a da pritom nijedan novčanik ne smatrate univerzalnim izborom. Započnite u okruženju koje je pripremio vaš edukator; nemojte odabrati alat zato što ga preporučuje nepoznata osoba.

Novčanici za učenje i osobni novčanici

Tijekom programa Diploma možete izraditi novčanik ili zapisati riječi za oporavak u sklopu vježbe. Učionica je okruženje za učenje: informacije se mogu vidjeti, kopirati, podijeliti ili nenamjerno kompromitirati. Zbog toga bi novčanik za vježbu u pravilu trebao biti prazan ili simuliran te se ne bi smio upotrebljavati za čuvanje znatnih sredstava. Kada je to izvedivo, na kraju programa Diploma zatvara se, vraća na početne postavke ili vraća edukatoru. Vaš edukator može odabrati praktičnu aktivnost sa stvarnim sredstvima male vrijednosti, ali prije sudjelovanja treba objasniti njezinu svrhu i dodatne rizike za privatnost i sigurnost te rizik od gubitka. Novčanik namijenjen čuvanju znatnih sredstava zahtijeva novo postavljanje u privatnom okruženju i nove podatke za oporavak. Vaš edukator može objasniti razliku, ali za završetak programa Diploma nikada niste obvezni postaviti osobni novčanik.

Bitcoin adresa

Jedna Bitcoin adresa predstavlja javne podatke za primanje plaćanja na lancu. Novčanik je obično prikazuje kao tekst i QR kod kako bi vam druga osoba mogla poslati bitcoin. Za razliku od lozinke ili privatnog ključa, adresa ne može odobriti trošenje.

Ako želite primiti plaćanje na lancu, odakle trebate preuzeti adresu? Otvorite novčanik koji namjeravate koristiti i upotrijebite njegov zaslon za primanje. Pošiljatelj može skenirati QR kod ili kopirati adresu. Time se izbjegavaju pogreške koje mogu nastati pri ručnom upisivanju dugih nizova znakova.

Za svaki zahtjev za plaćanje potvrdite predviđeni način plaćanja. Adresa na lancu i Lightning račun razlikuju se. Nakon skeniranja ili kopiranja usporedite odredište s podacima na pouzdanom zaslonu za primanje prije nego što odobrite plaćanje. Zašto provjeravati nakon kopiranja? Zlonamjerni softver može zamijeniti kopirane podatke o adresi. Nova adresa na lancu za svako novo primanje može poboljšati privatnost. Ponovna upotreba iste adrese može drugim osobama olakšati povezivanje zasebnih plaćanja. Nova adresa otežava takvo jednostavno povezivanje, ali plaćanje ne čini anonimnim.

Vlasništvo nad Bitcoinom osigurava se kriptografskim ključevima.

Privatni ključ

Jedan privatni ključ tajni je podatak koji novčaniku omogućuje stvaranje valjanih digitalnih potpisa. Potpis odobrava trošenje bitcoina pod kontrolom odgovarajućeg ključa. Svatko tko dođe do privatnog ključa obično može potrošiti ta sredstva.

Jedan javni ključ matematički se izvodi iz privatnog ključa. Pomaže pri provjeri potpisa bez otkrivanja privatnog ključa. Adrese se stvaraju iz javnoključnih podataka.

Temeljno je pravilo jednostavno:

Javni podaci za primanje mogu se dijeliti. Privatni podaci za trošenje moraju ostati tajni.

Jedan digitalni potpis dokazuje da je potrebni privatni ključ odobrio transakciju. Time se privatni ključ ne unosi u transakciju. Čvorovi provjeravaju potpis prije nego što prihvate trošenje.

Većina novčanika za početnike koristi jedan potpis: jedan privatni ključ odobrava transakciju. Suvremeni novčanici automatski upravljaju brojnim ključevima. Početnici ne bi trebali kopirati ni obrađivati pojedinačne privatne ključeve u obliku nizova znakova. Zaštitite sigurnosnu kopiju koju novčanik podržava i slijedite njegov postupak oporavka.

Nijednom vjerodostojnom edukatoru, tvrtki koja razvija novčanik, zaposleniku mjenjačnice, djelatniku tehničke podrške ni programeru Bitcoina nije potreban vaš privatni ključ ili početna fraza. Svakoga tko to zatraži trebate smatrati prijetnjom.

Početna fraza

Jedna početna fraza, poznata i kao fraza za oporavak, uređen je popis riječi koji mnogi novčanici upotrebljavaju za izvođenje i oporavak skupa privatnih ključeva. Jedan privatni ključ odobrava trošenje sredstava; početna fraza obično je sigurnosna kopija koja omogućuje ponovno stvaranje ključeva novčanika. Uobičajena je duljina 12 ili 24 riječi, iako se izvedbe novčanika razlikuju.

Redoslijed i točno pisanje riječi važni su. Ako osoba ima početnu frazu, često može obnoviti novčanik na drugom kompatibilnom uređaju i potrošiti sredstva. Početna fraza stoga nije samo sigurnosna kopija. Ona omogućuje potpuni pristup.

Nikada ne dijelite podatke za oporavak

Javni podaci za primanje sredstava mogu se dijeliti. Jedan privatni ključ, početna fraza, lozinka ili kod za oporavak moraju ostati tajni. Nijednom legitimnom edukatoru, tvrtki koja razvija novčanik, zaposleniku burze, djelatniku podrške ili razvojnom programeru Bitcoina ti podaci nisu potrebni. Ako je početna fraza možda viđena, kopirana, unesena na internetu ili pohranjena na nepouzdanom uređaju, smatrajte je kompromitiranom i potražite pomoć bez njezina otkrivanja.

Zaštitite početnu frazu pridržavajući se ovih pravila:

• zapišite je točno i u privatnosti tijekom izrade novčanika
• slijedite službene upute novčanika za izradu sigurnosne kopije
• čuvajte je izvan mreže
• nikada je ne fotografirajte, ne pohranjujte u bilješke u oblaku, ne šaljite e-poštom ni u poruci
• nikada je ne upisujte na mrežnu stranicu ni u običan računalni obrazac
• držite je podalje od kamera, mikrofona, pogleda drugih ljudi i mjesta na kojima bi se mogla oštetiti, izgubiti ili biti pronađena

Neki novčanici upotrebljavaju dodatne zaporke, više ključeva ili druge sustave sigurnosnih kopija. To su teme za Napredno učenje. Nemojte uvoditi složenost koju ne možete objasniti i koja vam onemogućuje siguran oporavak. Ako je početna fraza možda viđena, kopirana, unesena na internetu ili pohranjena na nepouzdanom uređaju, smatrajte je kompromitiranom: potražite savjet bez njezina otkrivanja i upotrijebite nov, pouzdan postupak oporavka.

Skrbništvo

Skrbništvo odgovara na praktično pitanje: tko kontrolira ključeve potrebne za trošenje bitcoina?

U skrbničkoj usluzi ključeve kontrolira tvrtka ili druga osoba. Prikazano stanje na vašem računu obećanje je skrbnika. Obično se prijavljujete putem korisničkog računa i tražite od pružatelja usluge da obradi isplatu ili plaćanje.

Ta je razlika važna za provjeru. Pravila Bitcoina i ukupnu količinu bitcoina moguće je neovisno provjeriti, ali ako ne kontrolirate ključeve, ne možete neovisno provjeriti odgovara li stanje prikazano na vašem računu bitcoinima koje pružatelj usluge drži i koje će vam staviti na raspolaganje. Javni lanac blokova može prikazati bitcoine pod kontrolom ključeva; ne može pokazati da pružatelj usluge određenom korisniku duguje iznos prikazan na računu. Dok ne možete povući bitcoine i preuzeti kontrolu nad ključevima, vaše je stanje obećanje pružatelja usluge da će vam dati bitcoine, a ne bitcoini koje možete izravno provjeriti i samostalno potrošiti.

U neskrbničkom ili samoskrbničkom novčaniku VI kontrolirate ključeve. Novčanik potpisuje transakcije uz vaše ovlaštenje. I dalje mogu postojati ovisnosti o softveru, hardveru, poslužiteljima ili mreži, ali nijedan skrbnik ne mora odobriti valjano trošenje na lancu blokova.

Skrbništvo nije uvijek očito iz sučelja. Ako ne možete kontrolirati način oporavka pristupa i trebate odobrenje tvrtke za isplatu, vjerojatno se koristite uslugama skrbnika. Samostalno skrbništvo nije provjera osobne vrijednosti; važno je prepoznati potrebno povjerenje i povezane rizike.

Isprobajte: Pročitajte dva pripremljena opisa novčanika. Za svaki navedite tko kontrolira ključeve, tko bi mogao obnoviti pristup i jedan rizik koji treba provjeriti prije upotrebe.

Vrući novčanik

Jedan vrući novčanik upravlja ključevima na uređaju povezanom s internetom, poput telefona ili računala. Praktičan je za redovita plaćanja, ali ima veću površinu napada jer zlonamjerni softver, nesigurna ažuriranja, krađa podataka prijevarom (phishing), fizički pristup ili kompromitiranje uređaja mogu izložiti novčanik opasnosti.

Hladni novčanik

Jedan hladni novčanik opisuje način čuvanja pri kojem se ključevi za potpisivanje drže podalje od uređaja opće namjene povezanog s internetom.

Hardverski novčanik

Jedan hardverski novčanik opisuje namjenski uređaj osmišljen za generiranje, zaštitu i upotrebu ključeva, pri čemu ih drži odvojenima od povezanog računala ili telefona. Jedan hardverski novčanik može podržavati hladni način čuvanja, ali ti pojmovi nisu zamjenjivi; skrbništvo i oporavak zasebna su pitanja.

Isprobajte: Za malo, zamišljeno plaćanje i rjeđe zamišljeno plaćanje objasnite koji kompromis ima veću važnost. Nemojte birati alat ni iznos za vlastita sredstva.

Što biste učinili kad bi izvorni uređaj prestao raditi? Plan oporavka trebao bi vam omogućiti vraćanje očekivanog novčanika bez otkrivanja podataka za oporavak. Vježbajte samo s materijalima koje je pripremio edukator, praznim materijalima ili simulacijama. Nasamo slijedite službeni postupak oporavka novčanika, potvrdite da je vraćen očekivani novčanik za vježbu te na siguran način vratite privremeni materijal na početno stanje ili ga predajte natrag.

Edukator može pratiti vaš postupak bez uvida u bilo koju riječ za oporavak. Nikada ne unosite stvarnu frazu za oporavak na mrežnu stranicu, u poruku ili u običan računalni obrazac.

Sigurna vježba pripreme za oporavak jednostavna je:

Nakon završetka programa Bitcoin Diploma nemojte upotrebljavati novčanik za vježbu ni njegove podatke za oporavak za čuvanje znatnih sredstava. Osobni novčanik, ako ga kasnije odlučite izraditi, zahtijeva novo postavljanje u privatnosti i nove podatke za oporavak.

Cilj nije stvoriti dojam da je oporavak jednostavan, nego razumjeti postupak prije nego što kvar uređaja stvori pritisak.

Vježba 1: sigurno primanje

Primanje ne daje odobrenje za slanje sredstava iz vašeg novčanika, ali ipak zahtijeva pažljivu provjeru. Započnite pitanjem: koristim li predviđeni novčanik i predviđeni način plaćanja?

1. Otvorite pripremljeni novčanik i odaberite Primi.
2. Utvrdite odnosi li se zahtjev na plaćanje na lancu ili putem mreže Lightning.
3. Podijelite samo adresu, QR kod ili zahtjev za plaćanje.
4. Ako je prikazan iznos, provjerite ga s pošiljateljem.
5. Provjerite iznos i status u vlastitom novčaniku.

Poruka ili snimka zaslona na kojoj piše „poslano” nije dokaz. Koje dokaze možete sami vidjeti? Provjerite novčanik za primanje ili odobreni transakcijski prikaz. Za plaćanja na lancu novčanik može najprije prikazati transakciju kao transakciju na čekanju. Potvrđenost povećava pouzdanost namire; ne ispravlja pogrešnu adresu niti otklanja prijevaru. Novčanik može ponuditi novu adresu za novo primanje; starije adrese mogu i dalje funkcionirati, ali ponovna upotreba iste adrese može olakšati povezivanje zasebnih plaćanja. Nova adresa otežava takvo jednostavno povezivanje; ne čini plaćanje anonimnim.

Vježba 2: zastanite i provjerite prije slanja

Slanje zahtijeva više opreza jer je valjanu Bitcoin transakciju obično teško ili nemoguće poništiti. Prije nego što dodirnete gumb za odobravanje, možete li objasniti tko će primiti uplatu i zašto?

Zastanite i provjerite prije slanja

Potvrdite primatelja, način plaćanja, odredište, iznos i jedinicu, naknadu ili rok valjanosti te završni zaslon. Ako se bilo što razlikuje od pouzdanog zahtjeva ili netko stvara osjećaj hitnosti ili traži podatke za oporavak, zastanite i provjerite neovisnim putem. Ako vam postupak nije poznat, izvršite probno plaćanje malog iznosa.

1. Potvrdite primatelja i svrhu putem pouzdanog kanala.
2. Potvrdite način plaćanja: na lancu ili putem Lightninga.
3. Skenirajte ili unesite odredište, a zatim ga usporedite s pouzdanim zaslonom za primanje.
4. Provjerite iznos, jedinicu, podatke o naknadi ili roku valjanosti te završni sažetak.
5. Ako vam postupak nije poznat, izvršite probno plaćanje malog iznosa.
6. Odobrite tek kada se sve stavke podudaraju; zatim provjerite rezultat plaćanja.

Za plaćanje na lancu, mrežna naknada plaća se za uključivanje transakcije u blok. Ovisi uglavnom o transakcijskim podacima i potražnji za prostorom u bloku, a ne samo o iznosu koji se šalje. Procjene naknada i vremena obrade mogu se mijenjati, stoga pročitajte završni sažetak umjesto da pretpostavljate da plaćanje malog iznosa ima nisku naknadu.

Ako se odredište neočekivano promijeni, zahtjev postane hitan ili netko zatraži podatke za oporavak, što trebate učiniti? Zastanite. Provjerite zahtjev neovisnim putem ili zatražite pomoć bez otkrivanja tajnih podataka.

Identifikator transakcije i preglednik blokova

Pojedini identifikator transakcije (txid) identificira transakciju u lancu blokova. Pojedini preglednik blokova prikazuje javne podatke o Bitcoinu, primjerice podatke o transakciji, njezinu statusu i broju potvrda. Pruža koristan pregled, ali nema ovlasti nad Bitcoinom niti dokazuje identitet ili poštenje primatelja.

Što ti javni podaci mogu pokazati, a što ne mogu? Mogu prikazati podatke o transakciji: njezin status, odredište, iznos, naknadu i broj potvrda; ne mogu dokazati zašto je plaćanje izvršeno ni je li neka osoba pouzdana. Pojedina transakcija u lancu blokova nepotvrđena je nakon što se objavi na mreži, a dobiva svoju prvu potvrdu kada se uključi u valjani blok. Kasniji blokovi povećavaju pouzdanost njezina mjesta u zapisu, ali ne ispravljaju pogrešno odredište ni prijevaru. Ne postoji univerzalan broj potvrda za svako plaćanje; odgovarajuća provjera ovisi o iznosu i riziku.

Kako biste pregledali pripremljenu transakciju, pribavite njezin txid, otvorite pouzdan preglednik za predviđenu Bitcoin mrežu i provjerite status, odredište, iznos, naknadu i potvrde. Preglednik je samo sučelje. Pretraživanje adrese ili identifikatora txid može njegovu operateru otkriti da je vaš uređaj zainteresiran za te podatke. Za vježbu upotrijebite transakciju koju je pripremio nastavnik ili ispisanu snimku zaslona. Nemojte pretraživati osobnu adresu polaznika ni njegovu transakciju putem javne usluge. Ako kasnije budete istraživali osobno plaćanje, upoznajte se s aspektima privatnosti i sigurnosti te kompromisima koje vaša veza podrazumijeva prije nego što se koristite javnom uslugom.

Javni podaci nisu dokaz identiteta ni poštenja

Jedan preglednik blokova može prikazati javne transakcijske podatke, ali ne može dokazati tko kontrolira adresu, zašto je došlo do plaćanja ili je li primatelj pouzdan. Za vježbu upotrebljavajte pripremljene primjere i štitite privatnost pri pretraživanju javnih servisa.

Vježba 3: prepoznajte rizik i sigurno se zaustavite

Što bi vas navelo da se zaustavite prije plaćanja ili instalacije? Sljedeće situacije smatrajte znakovima upozorenja: netko se lažno predstavlja kao korisnička podrška ili edukator; stvara osjećaj hitnosti ili zahtijeva tajnost; obećava zajamčene prinose; traži da najprije pošaljete bitcoin; mijenja odredište; ili traži ključeve, riječi za oporavak, daljinski pristup ili naknadu unaprijed.

Siguran odgovor uvijek glasi: Zastanite. Ništa ne dijelite. Ništa ne šaljite. Prekinite komunikaciju. Provjerite neovisno putem poznatog izvora. Zatražite pomoć bez otkrivanja tajnih podataka. Poznati izvor jest službena stranica, stranica aplikacije u trgovini ili način kontaktiranja do kojeg ste došli samostalno, a ne putem oglasa, izravne poruke ili neočekivane poveznice. Provjerite izdavača i mrežnu adresu, usporedite ih sa službenom dokumentacijom i zasebno pronađite podatke za kontakt. Ako se izvor, upute ili podaci za plaćanje razlikuju od prikazanog postupka, zastanite i zatražite pomoć svojeg edukatora ili pouzdane lokalne podrške bez otkrivanja početne fraze ili privatnog ključa. Prava prilika može izdržati pažljivu provjeru; prijevara često ovisi o tome da se takva provjera spriječi.

Zaštitite podatke za oporavak: početna fraza može ponovno stvoriti novčanikove privatne ključeve. Čuvajte je izvan mreže i izvan vidokruga. Provjerite odredišta tako da nakon kopiranja ili skeniranja provjerite način plaćanja, primatelja, adresu ili račun za plaćanje, iznos i završni zaslon. Za svaki novčanik ili uslugu koristite službene upute i provjereni izvor; budite oprezni sa sponzoriranim rezultatima pretraživanja, poveznicama u izravnim porukama i stranicama koje oponašaju službene. Počnite sa sigurnom vježbom, simulacijom ili malim odobrenim iznosom; nikada ne posuđujte novac radi eksperimentiranja.

Isprobajte: U pripremljenoj poruci ili na zaslonu za plaćanje prepoznajte znak upozorenja, što bi se moglo izgubiti i koji je prvi siguran korak.

Informiranost, a ne financijski savjet

Ljudi mogu primiti bitcoin za rad, kroz plaćanje unutar zajednice, razmjenom s drugom osobom, putem bankomata ili usluge. Svaki način podrazumijeva različite troškove te, kad je riječ o skrbništvu, privatnosti, prijevarama, pravnim i operativnim pitanjima, različite kompromise. Bitcoin diploma ne preporučuje pružatelja usluga niti vam govori koji način trebate koristiti.

• Zarađivanje ili primanje: Bitcoin se može primiti za rad, robu ili usluge, kao dar, povrat sredstava ili plaćanje unutar zajednice. Strane se i dalje trebaju dogovoriti o iznosu, vremenu i načinu plaćanja.
• Razmjena među pojedincima: Dvije osobe mogu razmijeniti fiat novac ili robu za bitcoin izravno ili putem usluge koja povezuje sudionike razmjene. To može donijeti rizike povezane s drugom ugovornom stranom, fizičkom sigurnošću, poništenjem plaćanja i prijevarama.
• Burza, broker, bankomat ili kiosk: Usluga ili uređaj mogu ponuditi poznat način, ali mogu uključivati naknade, provjere identiteta, skrbništvo, ograničenja povlačenja sredstava ili nepovoljan tečaj.

Prije usporedbe načina zapitajte se:

Nijedan način nije automatski najbolji svugdje. Lokalni primjeri i smjernice za pojedine pružatelje usluga pripadaju u Modul 4.

Upoznajte svojeg klijenta (KYC)

KYC opisuje provjere identiteta koje regulirani pružatelj usluga može zahtijevati. Može pomoći u oporavku računa ili usklađivanju sa zakonom, ali istodobno stvara zapis koji povezuje identitet i financijsku aktivnost. Načini koji uključuju manje prikupljanja identifikacijskih podataka mogu nositi drukčije rizike povezane s drugom ugovornom stranom, zakonom, sigurnošću, troškovima ili složenošću.

Plaćanja na lancu i putem Lightninga

Plaćanja na lancu bilježe se u Bitcoinovu lancu blokova i dobivaju potvrde. Lightning je platna mreža izgrađena na Bitcoinu koja može podržavati brza i česta plaćanja. Plaćanje putem Lightninga može se brzo izvršiti ili ne uspjeti, a novčanik koji se za njega koristi može biti skrbnički ili samoskrbnički.

Koji način plaćanja primatelj očekuje? Prije plaćanja provjerite je li dostavio adresu za plaćanje na lancu ili Lightning račun ili zahtjev za plaćanje. Novčanik za plaćanja na lancu ne može izravno platiti svaki Lightning račun, a Lightning novčanik možda ne podržava svaku radnju na lancu. Neke aplikacije podržavaju oba načina plaćanja, ali mogu dodati naknade ili ovisnost o drugim uslugama. Detaljno postavljanje Lightninga, kanali, usmjeravanje i likvidnost obuhvaćeni su temom Napredno učenje; praktične vježbe uživo u lokalnom okruženju pripadaju Modulu 4 kada je to sigurno i primjereno.

Zamislite da pripremljeni scenarij nudi oba načina plaćanja. Koji zahtjev može upotrijebiti predviđeni novčanik i što biste provjerili prije nego što ga odobrite? Odgovor ovisi o zahtjevu za primanje uplate, novčaniku i situaciji — a ne o univerzalno „najboljem” načinu plaćanja.

Prije provjere imat ćete priliku vježbati uz podršku te ćete biti upoznati sa zadatkom i sigurnosnim ograničenjima. Vaš će edukator promatrati kako se služite odobrenim pripremljenim ili simuliranim okruženjem, ili okruženjem s malim rizikom — procjena se neće temeljiti na prisutnosti ni na Vašoj vlastitoj izjavi.

Pokazat ćete da možete otvoriti pripremljeni novčanik ili se snalaziti u njemu, dovršiti odobreni postupak prvog pristupa, pronaći i provjeriti podatke za primanje te primiti bitcoin ili sigurno simulirati primitak. Također ćete dovršiti ili sigurno simulirati postupak primanja ili slanja te uz pripremljene materijale pokazati spremnost za oporavak, pri čemu ćete sve tajne podatke zadržati za sebe. Kroz vođene scenarije možete vježbati sigurno reagiranje na nepodudarnost ili prijevaru. Ako još niste spremni, trebali biste dobiti povratne informacije, dodatnu vježbu i još jednu priliku da pokažete tu vještinu.

Zamislite da vam prijatelj pošalje zahtjev za plaćanje, dok vam nepoznati račun korisničke podrške govori da morate odmah djelovati. Što biste mogli provjeriti prije nego što išta poduzmete? Možete li zaštititi plan oporavka, razlikovati podatke za primanje uplata od tajnih podataka te prije slanja provjeriti osobu, način plaćanja, odredište, iznos i završni zaslon? Bez obzira na to upravljate li ključevima vi ili pružatelj usluge, praktični je sažetak isti: zaštitite tajne podatke, provjerite prije odobravanja, prepoznajte znakove prijevare i tijekom učenja ograničite posljedice pogrešaka.

Ključne pouke

• Novčanik upravlja ključevima i podacima koji služe za primanje, provjeru i trošenje bitcoina; bitcoin se ne pohranjuje na telefonu ili drugom uređaju.
• Adrese i zahtjevi za plaćanje mogu se dijeliti radi primanja bitcoina, ali privatni ključevi i fraze za oporavak moraju ostati tajni.
• Jedna fraza za oporavak može omogućiti potpuni pristup za oporavak, pa se mora čuvati izvan mreže, u tajnosti i ne smije se unositi na mrežne stranice ili u poruke.
• Skrbnički i samoskrbnički načini upravljanja donose različite odgovornosti za oporavak i kontrolu. Hardverski novčanici i dalje ovise o sigurnoj pričuvnoj kopiji.
• Prije primanja ili slanja provjerite jesu li način plaćanja, odredište, iznos i konačni status ispravni; valjano slanje obično je teško ili nemoguće poništiti.
• Započnite sigurnim vježbanjem ili malim odobrenim iznosima. Zastanite kada zahtjev stvara osjećaj hitnosti, traži tajnost ili vrši pritisak.

Trenutak za razmišljanje

Koju ćete sigurnosnu provjeru zastati obaviti prije nego što djelujete?