Modul 3: Menggunakan Bitcoin dengan Aman

Modul 3 beralih dari penjelasan ke praktik yang aman bagi pemula. Modul ini tidak membuat setiap peserta didik siap mengelola aset bernilai tinggi melalui penyimpanan mandiri. Modul ini membantu peserta didik membedakan informasi publik dari informasi rahasia, membandingkan pilihan penyimpanan, melatih kesiapan pemulihan, memverifikasi detail pembayaran, mengenali kondisi yang tidak aman, dan memperagakan tindakan yang diwajibkan dengan dukungan yang telah disetujui.

Pertanyaan panduan:

Bagaimana saya bertanggung jawab dalam menggunakan dan mengamankan Bitcoin?

Janji peserta didik:

Saya dapat menjelaskan konsep dasar penyimpanan dan keamanan serta memperagakan tindakan yang diwajibkan secara aman dengan dukungan yang tersedia.

Jika ini pertama kalinya Anda mengajar Modul 3: Latihlah sendiri seluruh proses yang aman sebelum mengajar. Gunakan dompet latihan kosong, cetakan tampilan layar, atau simulasi. Jangan pernah mempelajari dompet baru atau prosedur pemulihan bersamaan dengan peserta didik, dan jangan pernah meminta peserta didik menunjukkan informasi rahasia yang sebenarnya. Pemeriksaan secara perlahan yang dapat diamati lebih penting daripada menyelesaikan transaksi nyata.

Bitcoin Diploma ditujukan untuk pembelajaran dan praktik. Kegiatannya dapat mencakup pembuatan dompet, penggunaan kata-kata pemulihan yang telah disiapkan, atau penyelesaian simulasi alur penerimaan atau pemulihan. Namun, di kelas, layar, perangkat, frasa pemulihan, atau detail dompet dapat secara tidak sengaja terlihat, disalin, dibagikan, atau disusupi. Dompet latihan menjadi pilihan standar; dompet ini bukan dompet pribadi untuk mengamankan dana dalam jumlah yang berarti.

Gunakan pembedaan ini secara konsisten:

• Sebuah dompet latihan biasanya kosong, berupa simulasi, atau berada dalam lingkungan pengujian. Dompet ini digunakan untuk mempelajari suatu proses, diberi label yang jelas, dan tidak digunakan untuk mengamankan dana dalam jumlah yang berarti. Jangan biarkan informasi pemulihannya kelak digunakan untuk melindungi dana dalam jumlah yang berarti.
• Sebuah dompet pribadi dibuat untuk peserta didik yang secara mandiri memilih untuk menerima atau menyimpan dana dalam jumlah yang berarti setelah Bitcoin Diploma. Hal ini memerlukan dompet baru, informasi pemulihan baru, pengaturan secara privat, serta perhatian yang lebih saksama terhadap privasi dan keamanan.

Rencanakan untuk menghentikan penggunaan dompet latihan paling lambat pada akhir Bitcoin Diploma sejauh memungkinkan: hapus data atau setel ulang perangkat sementara, kembalikan peralatan bersama, dan musnahkan atau kembalikan dengan aman materi pemulihan yang telah disiapkan. Jangan pernah menyimpan materi yang kelak dapat memberikan akses ke dana peserta didik.

Pendidik dapat memilih kegiatan dengan dana nyata dalam jumlah kecil apabila sesuai dengan konteks setempat dan peserta didik. Sebelum kegiatan dimulai, jelaskan perbedaannya dengan penggunaan dompet latihan: dana nyata dapat hilang, dompet yang digunakan untuk dana nyata dan riwayat transaksi dapat mengungkap informasi pribadi, dan informasi pemulihan perlu ditangani secara lebih ketat untuk menjaga kerahasiaannya. Jelaskan alur yang akan ditempuh, jumlah dana, dan kondisi penghentian secara spesifik; pastikan keikutsertaan bersifat sukarela; dan tawarkan kegiatan setara tanpa dana yang tetap mencapai hasil pembelajaran yang sama.

Pendidik dapat memilih untuk menawarkan dukungan opsional kepada peserta didik yang ingin membuat dompet pribadi untuk digunakan setelah Bitcoin Diploma. Pisahkan dukungan ini dari praktik kelas dan sertifikasi: dukungan harus bersifat sukarela, tidak boleh menjadi syarat kelulusan, dan harus dimulai dengan dompet baru serta informasi pemulihan baru. Berikan peserta didik kendali secara privat atas perangkat dan informasi rahasianya. Jangan melihat, mengumpulkan, menyalin, memotret, mengirim melalui pesan, menyimpan, atau menahan frasa pemulihan pribadi, kunci privat, kata sandi, saldo, atau riwayat dompet. Hentikan sementara prosesnya atau arahkan peserta didik ke dukungan setempat yang sesuai jika pengaturan secara privat tidak dapat dijaga atau pendidik tidak dapat menjelaskan prosesnya dengan aman.

Catat satu hasil untuk setiap kompetensi yang dinilai. Kode desimal C merupakan kriteria kompetensi dan indikator yang perlu diamati dalam rubrik, bukan baris lulus/tidak lulus yang terpisah.

Gunakan diskusi terbimbing untuk mengembangkan dan mengamati kompetensi formatif F1 melalui penjelasan yang jelas, bukti yang relevan, sikap mendengarkan dengan hormat, dan penalaran dasar. F1 bukan syarat kelulusan sertifikasi.

Modul ini memerlukan lebih banyak pengamatan individual dibandingkan dengan Modul 1 dan 2. Sesi selama dua jam dapat digunakan untuk memperkenalkan dan mempraktikkan materi, tetapi mungkin tidak menyediakan waktu yang cukup untuk menilai setiap peserta didik secara andal.

Sebelum kelas, perkirakan:

• jumlah tugas individual yang memerlukan pengamatan
• waktu yang realistis untuk setiap peserta didik
• waktu tunggu akibat penggunaan perangkat secara bergantian
• dukungan aksesibilitas dan bahasa
• jumlah pendidik atau penilai; dan
• waktu untuk umpan balik dan penilaian ulang.

Gunakan pos kegiatan dengan kelompok yang lebih kecil, libatkan pendidik lain, atau adakan sesi tambahan jika membantu. Latihan kelompok bermanfaat, tetapi berikan kesempatan kepada setiap peserta didik untuk menunjukkan kompetensinya secara individual. Pertemuan atau kelas lanjutan dapat diadakan jika seorang peserta didik memerlukan lebih banyak waktu.

• Bacalah Modul 3 dalam Panduan Siswa dan latihlah setiap demonstrasi.
• Pilih dompet, simulasi, lingkungan uji, atau urutan langkah tercetak yang telah disiapkan secara spesifik.
• Verifikasi sumber, versi, jaringan, kustodi beserta modelnya, proses pemulihan, dan proses pengaturan ulang alat tersebut.
• Tentukan apakah peserta didik akan menggunakan simulasi, lingkungan uji, dompet latihan kosong, model fisik, atau lingkungan transaksi nyata bernilai kecil yang disetujui pendidik. Untuk setiap lingkungan transaksi nyata, siapkan penjelasan risiko, proses pengambilan keputusan secara sukarela, dan kegiatan setara tanpa dana.
• Siapkan contoh alamat on-chain, tagihan Lightning, *txid*, kode QR, dan tangkapan layar yang diberi tanda CONTOH — JANGAN DIBAYAR.
• Siapkan kartu untuk kegiatan pemilahan informasi publik/rahasia.
• Siapkan alamat yang sengaja dipublikasikan atau transaksi terdahulu untuk kegiatan penelusuran riwayat alamat. Jangan pernah menggunakan data yang terkait dengan peserta didik.
• Siapkan versi palsu dari frasa pemulihan atau dompet latihan kosong sekali pakai untuk latihan pemulihan.
• Siapkan skenario penipuan dan penggantian isi papan klip.
• Tinjau Pustaka Kegiatan untuk mendapatkan ide latihan yang sesuai, dengan menyesuaikan setiap kegiatan penggunaan dompet atau pembayaran dengan ketentuan keselamatan dan penilaian di sini.
• Siapkan perbandingan jalur perolehan yang relevan dengan lokasi tanpa menyebut penyedia yang diutamakan.
• Tentukan langkah-langkah yang membantu, dukungan, batasan keselamatan, metode pengaturan ulang, dan catatan opsional untuk setiap kegiatan yang digunakan dalam penilaian.
• Siapkan ruang privat agar layar peserta didik dan bukti penilaian tidak dapat dilihat oleh pihak yang tidak berkepentingan.
• Pastikan setiap tugas yang melibatkan transaksi nyata memiliki kegiatan setara dalam bentuk cetak atau tanpa dana.

Jika memungkinkan, gunakan dua bagian pembelajaran dan alokasi waktu terpisah untuk penilaian.

Bagian A: dasar-dasar kustodi

Bagian B: verifikasi dan keamanan

Jadwalkan observasi formal hanya setelah latihan dengan pendampingan.

Gunakan kalimat berikut:

Sebuah dompet Bitcoin mengelola kunci dan informasi transaksi. Dompet tersebut tidak menyimpan bitcoin di dalam ponsel atau perangkat.

Tunjukkan perbedaan antara:

• catatan bersama Bitcoin berupa buku besar
• kunci dan fungsi penandatanganan dompet
• antarmuka dan koneksi jaringan dompet; serta
• layanan eksternal apa pun yang menjadi tumpuan dompet tersebut.

Tanyakan:

• Jika ponsel rusak, apa yang masih tetap ada?
• Apa yang membuat akses dapat atau tidak dapat dipulihkan?
• Apakah aplikasi yang disebut “dompet” selalu memberi pengguna kendali atas kunci?

Saat membandingkan dompet, gunakan kriteria yang konsisten:

• penguasaan kunci
• sumber yang terverifikasi dan status sumber terbuka
• pemulihan dan kompatibilitas
• privasi dan ketergantungan pada server
• jenis pembayaran yang didukung
• keberlanjutan dan pemeliharaan
• biaya dan kesesuaian perangkat; serta
• ketersediaan dukungan yang aman.

Utamakan perangkat lunak dompet sumber terbuka yang sudah mapan jika sesuai dengan kebutuhan peserta didik, karena kode yang dapat diperiksa oleh publik dapat meningkatkan transparansi. Perlakukan preferensi tersebut sebagai salah satu bagian dari penilaian yang mempertimbangkan konteks, bukan sebagai aturan atau jaminan. Setiap dompet memiliki kelebihan dan kekurangan, dan status sumber terbuka tidak membuktikan bahwa suatu alat aman, dipelihara, dipasang dengan benar, atau sesuai bagi peserta didik. Bantu peserta didik mengidentifikasi apakah kodenya dapat diperiksa oleh publik dan mempertimbangkan hal tersebut bersama aspek penguasaan kunci, pemulihan, kompatibilitas, privasi, biaya, pemeliharaan, serta dukungan lokal yang aman. Jangan membuat daftar dompet yang disetujui secara global di dalam kursus atau menyajikan satu dompet sebagai pilihan yang cocok untuk semua orang.

Ajarkan konsep on-chain untuk alamat Bitcoin sebagai informasi penerimaan publik yang dihasilkan dari kunci dompet. Alamat ini bukan kata sandi, kredensial masuk akun, atau bukti bahwa orang yang meminta pembayaran dapat dipercaya.

Ajarkan kebiasaan berikut kepada pemula:

• dapatkan alamat dari dompet penerima yang dituju
• pastikan Bitcoin dan jaringan yang dipilih sudah benar
• bedakan alamat on-chain dari tagihan Lightning atau alamat Lightning
• salin atau pindai alih-alih mengetik secara manual
• bandingkan alamat setelah menyalinnya
• verifikasi seluruh alamat pada layar tepercaya untuk pembayaran penting
• gunakan alamat baru untuk penerimaan baru jika dompet menyediakannya; dan
• lakukan uji coba dengan jumlah kecil jika belum terbiasa dengan jumlah atau prosesnya.

Jangan beri tahu peserta didik bahwa mencocokkan hanya karakter awal dan akhir sudah cukup untuk menghadapi setiap risiko. Cara ini berguna sebagai pemeriksaan cepat, sedangkan verifikasi menyeluruh pada layar tepercaya memberikan kepastian yang lebih kuat untuk pembayaran penting.

Aktivitas: publik atau rahasia?

Siapkan kartu untuk:

• alamat on-chain
• kode QR alamat
• tagihan Lightning
• txid
• kunci publik
• kunci privat
• frasa pemulihan
• kata sandi atau PIN dompet
• tangkapan layar saldo; dan
• rencana keamanan atau pemulihan.

Peserta didik mengelompokkannya ke dalam:

• informasi penerimaan publik atau buku besar publik
• informasi rahasia untuk membelanjakan dana atau mengakses dompet; dan
• informasi yang bergantung pada konteks, yang secara teknis mungkin bersifat publik tetapi secara pribadi bersifat privat.

Dalam pembahasan penutup, jelaskan bahwa “bersifat publik pada protokol” tidak berarti “aman untuk dikaitkan dengan identitas seseorang.” Sebuah txid atau alamat dapat mengungkap aktivitas dan hubungan.

Kegiatan ini membuat aspek buku besar publik yang berkaitan dengan privasi terlihat.

Tujuan: Menunjukkan bahwa aktivitas alamat dapat terlihat dan bahwa penggunaan alamat secara berulang dapat membuat transaksi lebih mudah dikaitkan.

Bahan: Alamat atau transaksi yang sengaja dipublikasikan dan disiapkan oleh pendidik; antarmuka simpul lokal, penjelajah opsional, atau cetakan tangkapan layar bertanggal; pertanyaan tentang privasi.

Batasan keamanan: Jangan pernah meminta peserta didik untuk mencari, menampilkan, atau membagikan alamat atau transaksi milik mereka sendiri, teman sekelas, individu pribadi, atau organisasi yang tidak memberikan persetujuan. Pencarian alamat melalui penjelajah pihak ketiga itu sendiri dapat mengungkapkan ketertarikan terhadap alamat tersebut.

Fasilitasi:

1. Jelaskan mengapa contoh tersebut aman dan bersifat publik.
2. Tanyakan kepada peserta didik apa yang menurut mereka dapat dilihat oleh seorang pengamat.
3. Identifikasi transaksi, jumlah, waktu, atau penggunaan ulang yang terlihat dalam contoh yang telah disiapkan.
4. Tanyakan apakah alamat tersebut tampaknya telah menerima dana lebih dari sekali.
5. Diskusikan apa yang dapat disimpulkan oleh seorang pengamat dan apa yang tidak dapat mereka ketahui dengan pasti.
6. Tunjukkan bahwa banyak dompet menghasilkan alamat penerimaan baru.
7. Jelaskan bahwa alamat lama mungkin tetap valid, tetapi alamat baru meningkatkan privasi dengan mengurangi kemudahan pengaitan.

Refleksi:

• Apakah sebuah alamat dengan sendirinya mengungkapkan identitas hukum?
• Bagaimana penggabungan data publik dengan informasi lain dapat mengubah jawabannya?
• Apakah penggunaan alamat baru membuat Bitcoin bersifat privat dalam segala hal?
• Mengapa pendidik sebaiknya menghindari pencarian alamat peserta didik di situs web publik?

Alternatif luring: Gunakan rangkaian cetakan yang menunjukkan satu alamat yang digunakan sekali dan alamat lain yang digunakan berulang kali untuk beberapa penerimaan dana.

Utamakan aturan praktis berikut:

Informasi publik untuk menerima dana boleh dibagikan. Informasi privat untuk membelanjakan dana harus tetap dirahasiakan.

Ajarkan:

• sebuah kunci privat mengotorisasi pembelanjaan melalui tanda tangan digital
• sebuah kunci publik mendukung verifikasi tanpa mengungkapkan kunci privat
• dompet modern mengelola banyak kunci secara otomatis; dan
• pemula tidak boleh menyalin atau menangani bentuk mentah kunci privat yang berupa deretan karakter.

Jangan gunakan pernyataan “sebuah kunci privat membuktikan siapa Anda.” Yang dibuktikan adalah otorisasi oleh kunci tersebut, bukan identitas hukum.

Tidak ada pendidik, perusahaan dompet, karyawan bursa, pengembang, petugas dukungan, atau tokoh publik yang sah yang memerlukan kunci privat atau frasa pemulihan milik peserta didik.

Sebuah frasa seed, yang juga disebut frasa pemulihan, merupakan salah satu metode pemulihan yang digunakan oleh banyak dompet. Frasa ini berupa daftar kata berurutan yang dapat membuat ulang kunci untuk dompet dengan rancangan yang kompatibel. Fitur ini tidak tersedia di semua dompet dan memiliki kemampuan yang lebih besar daripada kata sandi akun biasa.

Ajarkan konsekuensinya:

• kata-kata yang benar dalam urutan yang benar dapat memulihkan kendali
• siapa pun yang memperoleh frasa tersebut dapat mengambil alih kendali
• kehilangan frasa tersebut dapat menghilangkan jalur pemulihan
• kompatibilitas dompet itu penting; dan
• seed yang mungkin telah terekspos harus dianggap tidak lagi aman.

Jangan pernah melakukan hal-hal ini di kelas

• Jangan meminta peserta didik membacakan kata-kata pemulihan dengan suara lantang.
• Jangan berjalan berkeliling saat peserta didik mencatat kata-kata pemulihan yang sebenarnya.
• Jangan membiarkan peserta didik memotret, mengirim melalui pesan atau surel, mencetak, menyimpan di penyimpanan awan, atau menyerahkan frasa pemulihan.
• Jangan menggunakan dompet asli milik salah satu peserta didik yang berisi dana untuk demonstrasi pemulihan di depan umum.
• Jangan memasukkan frasa dompet perangkat keras ke situs web atau formulir komputer biasa.
• Jangan menyimpan frasa latihan yang kemudian digunakan untuk melindungi dana peserta didik.

Aktivitas: simulasi kesiapan pemulihan

Presentasi: Tunjukkan pemeriksaan pemulihan secara lengkap menggunakan kata-kata pemulihan yang telah disiapkan atau dompet latihan kosong sekali pakai. Kata-kata tersebut boleh digunakan untuk memulihkan dompet latihan kosong itu, tetapi tidak boleh melindungi dompet pribadi atau dompet yang berisi dana. Jelaskan kompatibilitas, privasi, hasil yang diharapkan, dan pengaturan ulang.

Latihan: Peserta didik mengurutkan kartu yang telah disiapkan atau memulihkan dompet latihan sekali pakai di lingkungan yang privat dan terkendali. Mereka harus menjaga agar materi tidak terlihat oleh orang lain dan mengidentifikasi permintaan yang tidak aman.

Penerapan: Peserta didik menjelaskan atau memperagakan cara:

1. menggunakan petunjuk resmi untuk dompet yang digunakan.
2. memastikan kompatibilitas pemulihan.
3. bekerja secara privat tanpa kamera atau pengamat.
4. menggunakan metode pemeriksaan cadangan atau pemulihan yang tepercaya.
5. memverifikasi informasi penerimaan atau riwayat latihan yang diharapkan.
6. menghapus data dari perangkat sementara; dan
7. mengembalikan materi fiktif dengan aman atau memusnahkannya sesuai petunjuk.

Anggap frasa seed yang terekspos tidak lagi aman

Jika seed asli mungkin telah terekspos, hentikan penggunaannya sebagai cadangan yang aman, buat dompet baru yang tepercaya dengan informasi pemulihan baru, dan pindahkan dana setelah memverifikasi tujuan dengan saksama. Peserta didik sebaiknya mencari bantuan tanpa mengungkapkan frasa lama maupun frasa baru.

Pewarisan, rancangan multitanda tangan, frasa sandi tingkat lanjut, dan perencanaan pemulihan dana bernilai tinggi mungkin memerlukan keamanan tingkat lanjut dan nasihat hukum profesional. Hal-hal tersebut berada di luar kompetensi wajib Bitcoin Diploma.

Kustodi mengajukan satu pertanyaan:

Siapa yang mengendalikan kunci yang diperlukan untuk membelanjakan bitcoin?

Jelaskan perbedaan dalam hal verifikasi dengan bahasa sederhana: aturan dan total pasokan Bitcoin dapat diperiksa secara mandiri, tetapi peserta didik yang tidak mengendalikan kunci tidak dapat memeriksa secara mandiri apakah saldo akun sesuai dengan bitcoin yang disimpan oleh penyedia layanan dan akan disediakan bagi mereka. Blockchain publik dapat menunjukkan bitcoin yang dikendalikan oleh kunci; blockchain tidak dapat menunjukkan bahwa penyedia layanan berutang kepada pelanggan tertentu sebesar saldo yang ditampilkan dalam akun. Sebelum ditarik ke kustodi mandiri, saldo tersebut merupakan janji penyedia layanan untuk menyediakan bitcoin, bukan bitcoin yang dapat langsung diverifikasi dan dibelanjakan oleh peserta didik. Jangan menyiratkan bahwa saldo akun membuktikan cadangan atau kemampuan penyedia layanan untuk memenuhi kewajiban keuangannya.

Gunakan skenario terpandu, bukan label identitas. Peserta didik perlu membandingkan:

• siapa yang dapat mengotorisasi pembayaran
• siapa yang dapat membatasi akses
• siapa yang menangani pemulihan
• apa yang terjadi jika penyedia layanan menghilang
• apa yang terjadi jika pengguna kehilangan informasi pemulihan
• data privasi atau identitas apa saja yang disimpan; dan
• kapan kemudahan menimbulkan ketergantungan pada pihak lawan transaksi.

Jangan perlakukan kustodi mandiri sebagai ujian moral. Seorang pemula boleh memilih untuk menyimpan saldo kecil melalui layanan kustodian sambil belajar. Hal yang harus dicapai dalam pembelajaran adalah memahami model kepercayaan dan risikonya.

Hindari kesalahan pengelompokan yang umum terjadi:

• Kustodial / kustodi mandiri menjelaskan siapa yang mengendalikan kunci.
• Panas / dingin menjelaskan apakah kunci penandatanganan terpapar pada lingkungan komputasi serbaguna yang terhubung ke internet.
• Dompet perangkat keras menjelaskan rancangan perangkat khusus.
• On-chain / Lightning menjelaskan jalur pembayaran, bukan kustodi itu sendiri.

Dompet Lightning dapat bersifat kustodial atau menggunakan kustodi mandiri. Sebuah dompet perangkat keras tetap memerlukan proses pemulihan. Pengaturan penyimpanan dingin bisa saja dirancang dengan buruk. Sebuah dompet panas dapat sesuai untuk penggunaan sehari-hari dalam jumlah kecil.

Mintalah peserta didik memilih alat untuk tujuan rekaan, lalu wajibkan mereka menyebutkan manfaat dan risiko baru yang ditimbulkannya. Jangan meminta mereka memilih alat untuk menyimpan aset mereka yang sebenarnya.

Penerimaan tetap memerlukan verifikasi meskipun tidak memberikan otorisasi untuk mengeluarkan dana.

Peragakan:

1. Buka dompet yang dituju.
2. Pilih Terima.
3. Pastikan apakah transaksi dilakukan secara on-chain atau melalui Lightning, serta jaringan yang dituju.
4. Tampilkan atau salin hanya permintaan pembayaran.
5. Pastikan jumlah dan pengaturan biaya yang terkait.
6. Verifikasi pembayaran yang masih tertunda di dompet penerima atau melalui tampilan tepercaya.
7. Tafsirkan konfirmasi atau status pembayaran dengan tepat.

Jelaskan bahwa pesan atau tangkapan layar bertuliskan “terkirim” bukanlah bukti penerimaan. Penerima harus melakukan verifikasi di dompetnya sendiri atau melalui tampilan tepercaya.

Latihan: panduan langkah demi langkah pada layar penerimaan

Gunakan cetakan tampilan layar atau dompet latihan. Minta peserta didik untuk:

• menemukan fungsi penerimaan
• mengidentifikasi apakah permintaan tersebut menggunakan on-chain atau Lightning
• menunjukkan informasi yang boleh dibagikan
• menjelaskan informasi yang harus tetap dirahasiakan
• memeriksa jumlah jika tercantum; dan
• menyatakan bagaimana penerimaan akan diverifikasi.

Saat menggunakan kegiatan ini untuk penilaian, amati setiap peserta didik secara individual dengan cukup saksama agar Anda dapat membuat penilaian dengan yakin.

Gunakan urutan langkah untuk berhenti sejenak dan memeriksa:

1. Konfirmasikan penerima dan tujuan pembayaran melalui saluran tepercaya.
2. Mintalah informasi pembayaran terbaru bila diperlukan.
3. Pastikan apakah pembayaran dilakukan secara on-chain atau melalui Lightning dan pastikan jaringannya benar.
4. Pindai atau masukkan tujuan pembayaran.
5. Setelah memasukkannya, bandingkan tujuan tersebut dengan tampilan penerimaan yang tepercaya.
6. Konfirmasikan jumlah dan satuannya.
7. Tinjau biaya, waktu pemrosesan, batas waktu berlaku, dan ringkasan akhir sesuai kebutuhan.
8. Lakukan uji coba dengan jumlah kecil jika proses atau jumlahnya belum familier.
9. Berikan persetujuan hanya setelah semua informasi cocok.
10. Verifikasi hasilnya di dompet atau tampilan transaksi yang sesuai.

Ajarkan peserta didik untuk berhenti jika penerima tiba-tiba mengubah tujuan pembayaran, menghalangi verifikasi, mendesak agar pembayaran segera dilakukan, atau meminta informasi pemulihan.

Aktivitas: penggantian isi papan klip

Berikan kepada peserta didik kartu berisi alamat tujuan yang dimaksud dan tampilan layar berisi alamat yang ditempelkan tetapi tidak cocok. Hasil yang benar adalah mendeteksi ketidakcocokan tersebut dan berhenti, bukan menyelesaikan transaksi.

Ubah skenarionya:

• Hanya bagian tengah yang berbeda.
• Sebuah pesan dari layanan dukungan menyatakan bahwa perubahan tersebut wajar.
• Penerima menyatakan bahwa pembayaran harus segera dilakukan.
• Kode QR dan alamat tertulis tidak cocok.

Tanyakan saluran independen apa yang dapat digunakan untuk memverifikasi tujuan pembayaran.

Jelaskan bahwa biaya on-chain terutama didasarkan pada data transaksi dan permintaan akan ruang blok, bukan sekadar nilai yang dikirim. Perkiraan dompet bisa tidak akurat atau tidak lagi sesuai dengan kondisi terkini.

Sebuah transaksi:

• berstatus belum terkonfirmasi setelah disiarkan dan sebelum dimasukkan ke dalam blok yang valid
• menerima konfirmasi pertamanya ketika dimasukkan ke dalam blok yang valid; dan
• memperoleh kepastian penyelesaian yang lebih tinggi seiring bertambahnya blok valid yang dibangun di atas riwayat tersebut.

Konfirmasi tidak memperbaiki tujuan pengiriman yang keliru, membatalkan penipuan, membuktikan identitas penerima, atau menjadikan pembelian yang tidak diinginkan sebagai sesuatu yang tepat.

Tidak ada satu jumlah konfirmasi yang sesuai untuk setiap nilai dan risiko. Ajarkan dasar penalarannya, bukan angka yang berlaku universal.

Sebuah penjelajah blok adalah antarmuka untuk mengakses informasi publik Bitcoin, bukan otoritas yang menentukan aturan Bitcoin.

Dengan menggunakan txid yang telah disiapkan, tunjukkan:

• status transaksi
• input dan output pada tingkat pemahaman pemula
• tampilan jumlah dan biaya
• penyertaan dalam blok dan konfirmasi beserta jumlahnya; serta
• informasi yang menjadi terbuka untuk publik.

Kemudian tanyakan:

• Apa yang dapat ditampilkan oleh penjelajah blok?
• Apa yang tidak dapat dibuktikannya tentang identitas hukum, tujuan, kejujuran, atau kepemilikan?
• Informasi apa yang diketahui operator penjelajah blok dari pencarian tersebut?
• Bagaimana sebuah simpul lokal mengubah hubungan kepercayaan dan privasi?

Hindari pencarian langsung yang memuat data yang terkait dengan peserta didik.

Ajarkan pola penipuan, bukan daftar merek:

• penyamaran sebagai petugas dukungan, pendidik, teman, tokoh publik, atau pejabat
• desakan dan tekanan
• imbal hasil yang dijamin atau diperoleh dengan cara yang terlampau mudah
• pembagian hadiah yang mengharuskan pembayaran terlebih dahulu
• tawaran pemulihan yang meminta kata-kata pemulihan, kunci, akses jarak jauh, atau biaya di muka
• aplikasi dan pembaruan dompet palsu
• domain, iklan, atau tautan pesan langsung untuk pengelabuan
• manipulasi hubungan pertemanan atau asmara
• penggantian alamat; dan
• permintaan untuk merahasiakan sesuatu.

Gunakan respons standar:

Berhenti sejenak. Jangan bagikan apa pun. Jangan kirim apa pun. Tutup saluran komunikasi. Lakukan verifikasi secara mandiri melalui sumber yang dikenal. Mintalah bantuan tanpa mengungkapkan rahasia.

Kegiatan: pos penipuan

Tempatkan skenario rekaan singkat di berbagai titik di ruangan. Di setiap pos, peserta didik mencatat:

• tanda peringatan
• informasi atau uang yang berisiko
• respons aman yang perlu segera dilakukan
• cara melakukan verifikasi secara mandiri; dan
• kapan perlu mencari bantuan.

Sertakan satu pesan yang tampak sah tanpa kesalahan ejaan yang mencolok. Jangan mengajarkan bahwa penipuan mudah dikenali hanya karena tampilannya tidak profesional.

Peserta didik sebaiknya membandingkan berbagai jalur yang tersedia, bukan menerima rekomendasi.

Bandingkan:

• memperoleh bitcoin sebagai penghasilan
• pertukaran langsung antarpihak
• bursa terpusat atau pialang
• ATM atau kios
• menerima melalui pedagang, donasi, pengembalian dana, atau remitansi; dan
• layanan konversi antara bitcoin dan uang fiat.

Untuk setiap jalur, ajukan pertanyaan berikut:

• Berapa jumlah total yang diterima setelah memperhitungkan harga, selisih harga beli dan jual, serta biaya?
• Siapa yang mengendalikan bitcoin sebelum dan sesudah pertukaran?
• Data identitas apa yang dikumpulkan?
• Apakah transaksi di sisi uang fiat dapat dibatalkan?
• Apakah bitcoin dapat ditarik ke penyimpanan mandiri?
• Apa saja risiko pihak lawan transaksi dan penipuan yang ada?
• Apa saja risiko keselamatan fisik yang ada?
• Hukum, pajak, atau aturan pelaporan setempat apa yang mungkin berlaku?

Gunakan istilah no-KYC secara konsisten untuk jalur yang mengumpulkan lebih sedikit informasi identitas standar atau tidak mengumpulkannya sama sekali. Jangan menyiratkan bahwa no-KYC menghilangkan risiko penipuan, hukum, pihak lawan transaksi, atau keselamatan fisik. Jangan menganjurkan pengelakan hukum setempat.

Gunakan perbandingan yang memisahkan jalur pembayaran dari kustodi.

Lightning bukan koin tersendiri. Pembayaran Lightning yang berhasil tidak membuktikan bahwa dompet tersebut aman untuk menyimpan saldo yang lebih besar. Pengoperasian kanal, infrastruktur perutean, dan likuiditas beserta pengelolaannya merupakan materi Pembelajaran Lanjutan di luar cakupan Bitcoin Diploma.

C6.1 merupakan kriteria kompetensi dalam C6. Peserta didik memperoleh akses ke bitcoin dalam lingkungan bernilai kecil atau simulasi yang telah disetujui, menerimanya atau menyimulasikan penerimaannya secara aman, serta memeriksa informasi yang relevan sebagai bagian dari unjuk kerja penggunaan dompet, pembayaran, dan verifikasi yang diamati.

Rencanakan langkah-langkahnya dengan cermat:

1. Nyatakan apakah lingkungan tersebut bersifat kustodial, kustodi mandiri, simulasi, jaringan uji, atau lingkungan nyata bernilai kecil.
2. Peragakan seluruh proses akses pertama.
3. Jelaskan setiap ketergantungan pada akun, identitas, pemulihan, jaringan, atau layanan.
4. Minta peserta didik membuka atau mengakses lingkungan yang telah disiapkan.
5. Minta peserta didik menemukan dan memverifikasi informasi penerimaan.
6. Selesaikan atau simulasikan penerimaan.
7. Minta peserta didik memverifikasi saldo atau status pembayaran dan menjelaskan makna bukti tersebut.
8. Minta peserta didik mengidentifikasi jalur pemulihan dan kondisi yang mengharuskan proses dihentikan.

Jangan mewajibkan peserta didik membeli bitcoin. Saldo latihan yang telah disiapkan, penerimaan bitcoin bernilai kecil yang disediakan oleh pendidik, lingkungan uji, atau simulasi yang telah disetujui dapat memenuhi kompetensi tersebut jika varian asesmen mengizinkannya.

Gunakan pos-pos latihan setelah peserta didik melihat setiap proses.

Jangan gunakan pos-pos latihan sebagai penilaian formal kecuali rincian tugas, variasi, kriteria, dan catatan yang digunakan telah disetujui.

Untuk penilaian praktik, amati apakah peserta didik dapat menyelesaikan kegiatan yang relevan dengan aman dan dapat:

• membuka atau mengakses lingkungan yang telah disiapkan dengan aman
• melakukan navigasi tanpa mengungkapkan informasi yang tidak terkait
• mengidentifikasi model kustodi tersebut
• membedakan informasi untuk menerima pembayaran dari informasi rahasia
• memilih jalur pembayaran dan jaringan yang dimaksud
• menemukan dan memverifikasi alamat atau faktur
• memeriksa penerima, jumlah, satuan, biaya, masa berlaku, dan ringkasan akhir sesuai kebutuhan
• menyelesaikan atau menyimulasikan alur penerimaan atau pengiriman dengan aman
• menafsirkan status tertunda, terkonfirmasi, gagal, atau diterima
• melindungi informasi pemulihan selama pelaksanaan tugas kesiapan pemulihan
• menanggapi dengan aman pengungkapan informasi, ketidakcocokan, penyamaran identitas, desakan untuk segera bertindak, atau penipuan
• menjelaskan alasan di balik pemeriksaan penting; dan
• berhenti atau meminta bantuan ketika proses melampaui kompetensi mereka.

Perilaku yang sangat menentukan keselamatan tidak dapat dikompensasi dengan nilai rata-rata. Mengungkapkan informasi pemulihan, menyetujui ketidakcocokan yang sudah diketahui, tetap melanjutkan proses yang jelas mengarah pada penipuan, atau melewati verifikasi yang diwajibkan akan menghasilkan penilaian Belum tercapai hingga remediasi terarah dan penilaian ulang dilakukan.

Gunakan skenario terpadu. Seorang peserta didik atau sepasang peserta didik harus:

1. mengidentifikasi model penitipan pada dompet yang telah disiapkan.
2. menemukan informasi penerimaan.
3. membedakan transaksi on-chain dari transaksi Lightning.
4. menyiapkan pengiriman dan mendeteksi tujuan yang telah diubah.
5. membaca status pembayaran yang telah disiapkan.
6. menanggapi permintaan dukungan palsu; dan
7. menjelaskan kesiapan pemulihan tanpa mengungkapkan kata-kata pemulihan.

Tanyakan:

Apa yang dituntut dari pengguna saat memegang kendali langsung, dan risiko apa yang tetap ada meskipun telah mengikuti proses yang aman?

Kemudian, untuk Modul 3, gunakan pertanyaan penutup dalam Panduan Siswa. Jaga agar jawaban tetap bersifat pribadi atau opsional, dengan mengikuti panduan refleksi ringan untuk menutup modul di atas.

Penghubung:

Modul 4 menanyakan apakah perangkat dan tanggung jawab ini memenuhi kebutuhan nyata dalam komunitas ini. Jawabannya bisa ya, tidak, atau hanya dalam kondisi tertentu.