Modulo 3: Usare Bitcoin in sicurezza

Il Modulo 3 passa dalla spiegazione a un'esecuzione sicura da principiante. Non rende ogni studente pronto per l'autocustodia di importi elevati. Aiuta gli studenti a distinguere le informazioni pubbliche dai segreti, a confrontare le diverse opzioni di custodia, a esercitarsi a essere pronti per il recupero, a verificare i dati di pagamento, a riconoscere le condizioni non sicure e a dimostrare le azioni richieste in condizioni di supporto approvate.

Domanda guida:

Come posso assumermi la responsabilità di usare e proteggere Bitcoin?

Impegno dello studente:

So spiegare i concetti di base di custodia e sicurezza per principianti e dimostrare in modo sicuro le azioni richieste in condizioni di supporto.

Se è la prima volta che insegna il Modulo 3: si eserciti personalmente sull'intero processo sicuro prima della lezione. Utilizzi un wallet di prova vuoto, schermate stampate o una simulazione. Non impari mai un nuovo wallet o una nuova procedura di recupero insieme agli studenti e non chieda mai agli studenti di mostrare segreti reali. Un controllo lento e visibile è più importante del completamento di una transazione reale.

Il Bitcoin Diploma è pensato per l'apprendimento e la pratica. Può comportare la creazione di un wallet, la gestione di parole di recupero predisposte o il completamento di un percorso simulato di ricezione o di recupero. In aula, tuttavia, uno schermo, un dispositivo, una frase di recupero o un dettaglio del wallet possono essere visti, copiati, condivisi o compromessi accidentalmente. I wallet di esercitazione sono la scelta predefinita; non sono wallet personali destinati a custodire fondi significativi.

Applichi questa distinzione in modo coerente:

• Un wallet di esercitazione è normalmente vuoto, simulato o in un ambiente di test. Viene utilizzato per imparare una procedura, è chiaramente etichettato e non serve a custodire fondi significativi. Non permetta che le sue informazioni di recupero vengano in seguito usate per proteggere fondi significativi.
• Un wallet personale viene creato per un discente che sceglie autonomamente di ricevere o detenere fondi significativi dopo il Bitcoin Diploma. Richiede un nuovo wallet, nuove informazioni di recupero, una configurazione riservata e un'attenzione più accurata alla privacy e alla sicurezza.

Pianifichi di dismettere i wallet di esercitazione entro la fine del Bitcoin Diploma, ove possibile: cancelli o ripristini il dispositivo temporaneo, restituisca l'attrezzatura condivisa e distrugga o restituisca in modo sicuro i materiali di recupero predisposti. Non conservi mai materiale che potrebbe in seguito dare accesso ai fondi di un discente.

Un educatore può scegliere un'attività dal vivo a basso rischio quando è appropriata al contesto locale e ai discenti. Prima di iniziare, spieghi la differenza rispetto a un wallet di esercitazione: i fondi reali possono andare persi, un wallet reale e la cronologia delle transazioni possono rivelare informazioni personali e le informazioni di recupero richiedono una gestione riservata più rigorosa. Spieghi il percorso specifico, l'importo e le condizioni di interruzione; renda la partecipazione volontaria; e offra un'alternativa equivalente senza fondi che preservi l'obiettivo di apprendimento.

Un educatore può scegliere di offrire un supporto facoltativo a un discente che desidera creare un wallet personale da utilizzare dopo il Bitcoin Diploma. Tenga questa attività separata dalla pratica in aula e dalla certificazione: deve essere volontaria, non deve essere richiesta per superare il corso e deve iniziare con un nuovo wallet e nuove informazioni di recupero. Lasci al discente il controllo riservato del proprio dispositivo e delle proprie informazioni segrete. Non guardi, raccolga, copi, fotografi, invii tramite messaggio, archivi o conservi una frase di recupero personale, una chiave privata, una password, un saldo o la cronologia di un wallet. Sospenda l'attività o indirizzi il discente a un supporto locale adeguato se non è possibile mantenere una configurazione riservata o se l'educatore non è in grado di spiegare la procedura in modo sicuro.

Registri un risultato per ciascuna competenza valutata. Gli ID C con decimali sono criteri di competenza ed elementi da osservare nella rubrica, non righe separate di superamento/non superamento.

Utilizzi discussioni guidate per sviluppare e osservare la competenza formativa F1 attraverso spiegazioni chiare, evidenze pertinenti, ascolto rispettoso e ragionamento di base. F1 non è un requisito vincolante per la certificazione.

Questo modulo richiede un'osservazione individuale maggiore rispetto ai Moduli 1 e 2. Una sessione di due ore può bastare per introdurre e mettere in pratica i contenuti, ma potrebbe non offrire tempo sufficiente per valutare ogni partecipante in modo affidabile.

Prima della lezione, stimi:

• il numero di attività individuali che richiedono osservazione
• il tempo realistico per ciascun partecipante
• i ritardi dovuti alla condivisione dei dispositivi
• le esigenze di accessibilità e di supporto linguistico
• il numero di educatori o valutatori; e
• il tempo per il feedback e per eventuali nuove valutazioni.

Quando è utile, ricorra a postazioni più piccole, a un altro educatore o a sessioni aggiuntive. La pratica di gruppo è preziosa, ma offra a ciascun partecipante un'opportunità individuale di dimostrare la competenza. Se un partecipante ha bisogno di più tempo, è possibile fissare un appuntamento o una lezione di follow-up.

• Legga il Modulo 3 della Guida per lo studente e si eserciti in ogni dimostrazione.
• Selezioni esattamente il wallet preparato, la simulazione, l'ambiente di test o la sequenza stampata da utilizzare.
• Verifichi la fonte, la versione, la rete, il modello di custodia, il processo di recupero e il processo di ripristino dello strumento.
• Decida se i partecipanti utilizzeranno una simulazione, un ambiente di test, un wallet di formazione vuoto, un modello fisico o un contesto reale a basso rischio approvato dall'educatore. Per qualsiasi contesto reale, prepari la spiegazione dei rischi, la procedura di scelta volontaria e un'alternativa equivalente senza fondi.
• Prepari indirizzi on-chain di esempio, fatture Lightning, *txid*, codici QR e screenshot contrassegnati con la dicitura ESEMPIO — NON PAGARE.
• Prepari delle schede per distinguere le informazioni pubbliche da quelle segrete.
• Prepari un indirizzo deliberatamente pubblico o una transazione storica per l'attività sulla cronologia degli indirizzi. Non utilizzi mai dati collegabili ai partecipanti.
• Prepari una seed phrase fittizia o un wallet di formazione vuoto e usa e getta per l'esercitazione sul recupero.
• Prepari scenari di truffa e di sostituzione del contenuto degli appunti.
• Consulti la Libreria delle attività per trovare idee di esercitazione adeguate, adattando qualsiasi attività relativa a wallet o pagamenti alle condizioni di sicurezza e di valutazione qui indicate.
• Prepari un confronto tra le modalità di acquisizione pertinenti alla località, senza indicare un fornitore preferito.
• Definisca i passaggi di aiuto, il supporto, i limiti di sicurezza, il metodo di ripristino ed eventuali note facoltative per ciascuna attività utilizzata ai fini della valutazione.
• Predisponga uno spazio riservato in cui gli schermi e le prove dei partecipanti non possano essere osservati inutilmente.
• Si assicuri che ogni attività reale disponga di un'alternativa equivalente stampata o senza fondi.

Quando possibile, utilizzi due parti didattiche e una finestra di valutazione separata.

Parte A: fondamenti della custodia

Parte B: verifica e sicurezza

Programmi l'osservazione formale solo dopo la pratica guidata.

Usi la frase:

Un wallet Bitcoin gestisce le chiavi e le informazioni sulle transazioni. Non conserva i bitcoin all'interno del telefono o del dispositivo.

Mostri la distinzione tra:

• il ledger condiviso di Bitcoin
• le chiavi del wallet e la sua funzione di firma
• l'interfaccia del wallet e la sua connessione alla rete; e
• qualsiasi servizio esterno da cui il wallet dipende.

Chieda:

• Se il telefono si rompe, che cosa continua a esistere?
• Che cosa rende l'accesso recuperabile o irrecuperabile?
• Un'applicazione chiamata «wallet» dà sempre all'utente il controllo delle chiavi?

Quando confronta i wallet, utilizzi criteri coerenti:

• custodia
• fonte verificata e natura open source
• recupero e compatibilità
• privacy e dipendenza dai server
• tipi di pagamento supportati
• continuità e manutenzione
• costo e adeguatezza al dispositivo; e
• supporto sicuro disponibile.

Preferisca software di wallet open source consolidati, quando rispondono alle esigenze del discente, perché un codice ispezionabile pubblicamente può migliorare la trasparenza. Consideri questa preferenza come un elemento di una valutazione contestuale, non come una regola o una garanzia. Ogni wallet comporta dei compromessi, e il fatto che sia open source non dimostra che uno strumento sia sicuro, mantenuto, installato correttamente o adatto a un discente. Aiuti i discenti a verificare se il codice è ispezionabile pubblicamente e a confrontare questo aspetto con custodia, recupero, compatibilità, privacy, costo, manutenzione e supporto locale sicuro. Non crei all'interno del corso un elenco globale di wallet approvati e non presenti un singolo wallet come la scelta universale.

Presenti un indirizzo Bitcoin on-chain come un'informazione pubblica di ricezione, generata dalle chiavi del wallet. Non è una password, né un accesso a un account, né una prova che la persona che richiede il pagamento sia affidabile.

Insegni queste abitudini di base:

• ottenere l'indirizzo dal wallet destinatario previsto
• verificare che si tratti di Bitcoin e della rete corretta
• distinguere un indirizzo on-chain da una fattura Lightning o da un indirizzo Lightning
• copiare o scansionare l'indirizzo anziché digitarlo a mano
• confrontarlo dopo averlo copiato
• verificare l'indirizzo completo su uno schermo affidabile per i pagamenti importanti
• usare un nuovo indirizzo per ogni nuova ricezione, quando il wallet lo prevede; e
• effettuare una piccola prova quando l'importo o la procedura non sono familiari.

Non dica agli studenti che controllare solo i primi e gli ultimi caratteri sia sufficiente contro ogni rischio. È un utile controllo rapido, mentre la verifica completa su uno schermo affidabile offre maggiori garanzie per i pagamenti importanti.

Attività: pubblico o segreto?

Prepari delle schede per:

• indirizzo on-chain
• codice QR dell'indirizzo
• fattura Lightning
• txid
• chiave pubblica
• chiave privata
• seed phrase
• password o PIN del wallet
• screenshot del saldo; e
• piano di sicurezza o di recupero.

Gli studenti le classificano in:

• informazioni di ricezione o del ledger, di natura pubblica
• informazioni segrete di spesa o di accesso; e
• informazioni dipendenti dal contesto, che possono essere tecnicamente pubbliche ma private sul piano personale.

Nel debriefing, chiarisca che “pubblico sul protocollo” non significa “sicuro da associare all'identità di una persona”. Un txid o un indirizzo possono rivelare attività e relazioni.

Questa attività rende visibile la privacy di un Ledger pubblico.

Obiettivo: Mostrare che l'attività di un indirizzo può essere visibile e che il riutilizzo ripetuto di un indirizzo può rendere più facile collegare tra loro le transazioni.

Materiali: Un indirizzo o una transazione deliberatamente pubblici, preparati dall'educatore; l'interfaccia di un nodo locale, un explorer facoltativo o schermate stampate e datate; domande sulla privacy.

Limite di sicurezza: Non chieda mai ai partecipanti di cercare, mostrare o condividere un indirizzo o una transazione che appartenga a loro stessi, a un compagno di corso, a un privato o a un'organizzazione che non abbia dato il proprio consenso. Cercare un indirizzo tramite un explorer di terze parti può di per sé rivelare un interesse per quell'indirizzo.

Conduzione:

1. Spieghi perché l'esempio è sicuro e pubblico.
2. Chieda ai partecipanti che cosa si aspettano che un osservatore possa vedere.
3. Individui le transazioni, gli importi, le tempistiche o i riutilizzi visibili nell'esempio preparato.
4. Chieda se l'indirizzo sembra aver ricevuto fondi più di una volta.
5. Discuta che cosa un osservatore può dedurre e che cosa non può sapere con certezza.
6. Mostri che molti wallet generano un nuovo indirizzo di ricezione.
7. Spieghi che i vecchi indirizzi possono restare validi, ma che gli indirizzi nuovi migliorano la privacy riducendo la facilità di collegamento.

Riflessione finale:

• Un indirizzo rivela da solo un'identità legale?
• In che modo la combinazione di dati pubblici con altre informazioni potrebbe cambiare la risposta?
• L'uso di un indirizzo nuovo rende Bitcoin privato sotto ogni aspetto?
• Perché un educatore dovrebbe evitare di cercare l'indirizzo di un partecipante su un sito web pubblico?

Alternativa offline: Utilizzi una sequenza stampata che mostri un indirizzo usato una sola volta e un altro riutilizzato per diverse ricezioni.

Mantenga centrale la regola pratica:

Le informazioni pubbliche per ricevere possono essere condivise. Le informazioni private per spendere devono rimanere segrete.

Insegni che:

• una chiave privata autorizza la spesa tramite una firma digitale
• una chiave pubblica consente la verifica senza rivelare la chiave privata
• i wallet moderni gestiscono automaticamente molte chiavi; e
• i principianti non dovrebbero copiare né maneggiare stringhe grezze di chiave privata.

Non usi la frase “la chiave privata dimostra chi si è”. Dimostra l'autorizzazione tramite la chiave, non un'identità legale.

Nessun educatore legittimo, nessuna azienda di wallet, nessun dipendente di un exchange, sviluppatore, operatore dell'assistenza o personaggio pubblico ha bisogno della chiave privata o della seed phrase di uno studente.

Una seed phrase, detta anche frase di recupero, è uno dei metodi di recupero utilizzati da molti wallet. Si tratta di un elenco ordinato di parole che può ricreare le chiavi nei wallet con struttura compatibile. Non è una funzione universale di tutti i wallet ed è più potente di una normale password di un account.

Spieghi le conseguenze:

• le parole corrette nell'ordine corretto possono ripristinare il controllo
• chiunque ottenga la frase può acquisirne il controllo
• perderla può eliminare la possibilità di recupero
• la compatibilità del wallet è importante; e
• una seed che potrebbe essere stata esposta deve essere considerata compromessa.

Da non fare mai in classe

• Non chieda a un discente di leggere ad alta voce le parole di recupero.
• Non giri per l'aula mentre i discenti annotano parole reali.
• Non permetta ai discenti di fotografare, inviare tramite messaggio o e-mail, stampare, salvare nel cloud o consegnare una frase.
• Non utilizzi il wallet reale e con fondi di un discente per una dimostrazione pubblica di recupero.
• Non inserisca la frase di un hardware wallet in un sito web o in un normale modulo sul computer.
• Non conservi frasi di esercitazione che in seguito proteggano fondi dei discenti.

Attività: simulazione di preparazione al recupero

Presentazione: Mostri una verifica di recupero completa utilizzando parole di recupero predisposte o un wallet di esercitazione vuoto e usa e getta. Le parole possono ripristinare quel wallet di esercitazione vuoto, ma non devono proteggere un wallet personale o con fondi. Spieghi la compatibilità, la privacy, il risultato atteso e il ripristino dello stato iniziale.

Pratica: I discenti mettono in ordine schede predisposte o ripristinano un wallet di esercitazione usa e getta in un ambiente riservato e controllato. Devono tenere il materiale lontano da sguardi altrui e riconoscere le richieste non sicure.

Produzione: Il discente spiega o dimostra come:

1. seguire le istruzioni ufficiali per il wallet specifico.
2. verificare la compatibilità del recupero.
3. operare in privato, senza telecamere né osservatori.
4. utilizzare il metodo affidabile di verifica del backup o di recupero.
5. verificare le informazioni di ricezione attese o la cronologia di esercitazione.
6. cancellare i dati dal dispositivo temporaneo; e
7. restituire in modo sicuro il materiale fittizio o distruggerlo secondo le istruzioni.

Consideri compromessa una seed phrase esposta

Se una seed reale potrebbe essere stata esposta, smetta di utilizzarla come backup sicuro, crei un nuovo wallet affidabile con nuove informazioni di recupero e trasferisca i fondi dopo aver verificato attentamente la destinazione. Il discente dovrebbe chiedere aiuto senza rivelare nessuna delle due frasi.

La pianificazione ereditaria, la progettazione di configurazioni multisignature, le passphrase avanzate e la pianificazione del recupero di importi elevati possono richiedere competenze di sicurezza avanzate e una consulenza legale professionale. Esulano dalle competenze richieste dal Bitcoin Diploma.

La custodia pone una sola domanda:

Chi controlla le chiavi necessarie per spendere i bitcoin?

Renda esplicita, con un linguaggio semplice, la distinzione relativa alla verifica: le regole di Bitcoin e la sua offerta totale possono essere verificate in modo indipendente, ma uno studente che non controlla le chiavi non può verificare in modo indipendente che il saldo di un conto corrisponda a bitcoin che il servizio detiene e che metterà a sua disposizione. La Blockchain pubblica può mostrare i bitcoin controllati da determinate chiavi; non può mostrare che un servizio debba a un particolare cliente il saldo visualizzato in un conto. Prima del prelievo in autocustodia, quel saldo è la promessa del servizio di fornire bitcoin, non bitcoin che lo studente può verificare e spendere direttamente. Non lasci intendere che il saldo di un conto dimostri le riserve o la solvibilità di un servizio.

Utilizzi scenari guidati anziché etichette identitarie. Uno studente dovrebbe confrontare:

• chi può autorizzare un pagamento
• chi può limitare l'accesso
• chi gestisce il recupero
• che cosa succede se il servizio scompare
• che cosa succede se l'utente perde le informazioni di recupero
• quali dati personali o identificativi vengono conservati; e
• quando la comodità crea dipendenza da una controparte.

Non tratti l'autocustodia come una prova morale. Un principiante può scegliere di mantenere un piccolo saldo in custodia mentre impara. Il requisito educativo è riconoscere il modello di fiducia e il rischio.

Eviti un errore di categoria comune:

• Custodial / self-custodial indica chi controlla le chiavi.
• Hot / cold indica se le chiavi di firma sono esposte a un ambiente generico connesso a Internet.
• Hardware Wallet indica la progettazione di un dispositivo dedicato.
• On-chain / Lightning indica un percorso di pagamento, non la custodia in sé.

Un Wallet Lightning può essere custodial o self-custodial. Anche un Hardware Wallet richiede comunque una procedura di recupero. Una configurazione cold può essere progettata male. Un Hot Wallet può essere adatto per piccoli usi quotidiani.

Chieda ai discenti di scegliere uno strumento per uno scopo inventato, quindi li inviti a indicarne il vantaggio e il nuovo rischio. Non chieda loro di scegliere per i loro fondi reali.

Anche la ricezione richiede una verifica, sebbene non autorizzi l'uscita di fondi.

Mostri:

1. Apra il wallet previsto.
2. Selezioni Ricevi.
3. Verifichi se si tratta di on-chain o Lightning e controlli la rete prevista.
4. Mostri o copi soltanto la richiesta di pagamento.
5. Verifichi l'importo e gli eventuali accordi sulle commissioni.
6. Verifichi il pagamento in sospeso nel wallet ricevente o in una visualizzazione affidabile.
7. Interpreti correttamente la conferma o lo stato del pagamento.

Spieghi che un messaggio o uno screenshot con la scritta «inviato» non costituisce una prova di ricezione. Chi riceve dovrebbe verificare nel proprio wallet o in una visualizzazione affidabile.

Esercitazione: guida passo passo alla schermata di ricezione

Utilizzi schermate stampate o un wallet di prova. Chieda ai partecipanti di:

• individuare la funzione di ricezione
• stabilire se la richiesta è on-chain o Lightning
• indicare ciò che può essere condiviso
• spiegare ciò che deve rimanere segreto
• controllare l'importo, se presente; e
• dichiarare come verrà verificata la ricezione.

Se utilizza l'attività a fini di valutazione, osservi ciascun partecipante individualmente quanto basta per formulare un giudizio sicuro.

Utilizzi una sequenza di pausa e verifica:

1. Confermi il destinatario e lo scopo tramite un canale affidabile.
2. Richieda informazioni di pagamento aggiornate quando opportuno.
3. Confermi se si tratta di on-chain o Lightning e verifichi che la rete sia corretta.
4. Scansioni o inserisca la destinazione.
5. Dopo l'inserimento, la confronti con quella mostrata dalla schermata di ricezione affidabile.
6. Confermi l'importo e l'unità.
7. Controlli la commissione, i tempi, la scadenza e il riepilogo finale, a seconda dei casi.
8. Effettui un piccolo test quando la procedura o l'importo non Le sono familiari.
9. Approvi solo dopo che tutte le informazioni corrispondono.
10. Verifichi il risultato nella schermata appropriata del wallet o della transazione.

Insegni ai partecipanti a fermarsi se il destinatario cambia la destinazione inaspettatamente, scoraggia la verifica, crea urgenza o chiede informazioni di recupero.

Attività: sostituzione negli appunti

Consegni ai partecipanti una scheda con l'indirizzo previsto e una schermata con un indirizzo incollato che non corrisponde. Il risultato corretto è individuare la discrepanza e fermarsi, non completare la transazione.

Modifichi lo scenario:

• Differisce solo la parte centrale.
• Un messaggio dell'assistenza afferma che la modifica è normale.
• Il destinatario sostiene che il pagamento è urgente.
• Il codice QR e l'indirizzo scritto non coincidono.

Chieda quale canale indipendente può verificare la destinazione.

Spieghi che una commissione on-chain dipende principalmente dai dati della transazione e dalla domanda di spazio nei blocchi, non semplicemente dal valore inviato. Le stime del wallet possono essere imprecise o diventare obsolete.

Una transazione:

• è non confermata dopo la trasmissione e prima dell'inclusione in un blocco valido
• riceve la sua prima conferma quando viene inclusa in un blocco valido; e
• acquisisce una maggiore certezza di regolamento man mano che ulteriori blocchi validi si aggiungono a quella cronologia.

Le conferme non correggono una destinazione errata, non annullano una truffa, non dimostrano l'identità del destinatario né rendono appropriato un acquisto indesiderato.

Non esiste un unico numero di conferme adatto a ogni importo e a ogni livello di rischio. Insegni il ragionamento piuttosto che un numero universale.

Un block explorer è un'interfaccia verso le informazioni pubbliche di Bitcoin, non un'autorità sulle regole di Bitcoin.

Utilizzando un txid preparato in anticipo, mostri:

• lo stato della transazione
• input e output, a un livello adatto ai principianti
• la visualizzazione dell'importo e della commissione
• l'inclusione nel blocco e il numero di conferme; e
• le informazioni che diventano pubbliche.

Poi chieda:

• Che cosa può mostrare l'explorer?
• Che cosa non può dimostrare riguardo a identità legale, scopo, onestà o proprietà?
• Quali informazioni apprende dalla ricerca il gestore dell'explorer?
• In che modo un nodo locale modifica il rapporto di fiducia e di privacy?

Eviti ricerche dal vivo contenenti dati riconducibili agli studenti.

Insegni a riconoscere degli schemi ricorrenti anziché un elenco di marchi:

• impersonificazione di un servizio di assistenza, un educatore, un amico, un personaggio pubblico o un funzionario
• urgenza e pressione
• rendimenti garantiti o insolitamente facili
• omaggi che richiedono prima un pagamento
• offerte di recupero che richiedono parole, chiavi, accesso remoto o commissioni anticipate
• applicazioni Wallet e aggiornamenti falsi
• domini di phishing, annunci pubblicitari o link inviati tramite messaggi diretti
• manipolazione relazionale o sentimentale
• sostituzione dell'indirizzo; e
• richieste di segretezza.

Utilizzi la risposta predefinita:

Si fermi. Non condivida nulla. Non invii nulla. Chiuda il canale. Verifichi in modo indipendente tramite una fonte nota. Chieda aiuto senza rivelare informazioni segrete.

Attività: le postazioni delle truffe

Disponga brevi scenari inventati nell'aula. A ogni postazione, i partecipanti annotano:

• il segnale d'allarme
• quali informazioni o quale denaro sono a rischio
• la risposta sicura immediata
• un canale di verifica indipendente; e
• quando chiedere aiuto.

Includa un messaggio dall'aspetto legittimo, senza evidenti errori di ortografia. Le truffe non devono essere presentate come facili da individuare solo perché sembrano poco professionali.

Lo studente dovrebbe confrontare i possibili percorsi, non ricevere una raccomandazione.

Confronti:

• guadagnare bitcoin
• scambio diretto Peer-to-Peer (P2P)
• un exchange o un broker centralizzato
• un ATM o un chiosco
• ricevere tramite un esercente, una donazione, un rimborso o una rimessa; e
• un servizio di conversione tra bitcoin e valuta fiat.

Per ciascun percorso, si domandi:

• Quale importo totale si riceve dopo aver considerato prezzo, spread e commissioni?
• Chi controlla i bitcoin prima e dopo lo scambio?
• Quali dati identificativi vengono raccolti?
• La parte in valuta fiat può essere stornata?
• È possibile prelevare i bitcoin in autocustodia?
• Quale rischio di controparte e di frode esiste?
• Quale rischio per la sicurezza fisica esiste?
• Quali leggi locali, norme fiscali o obblighi di segnalazione potrebbero applicarsi?

Utilizzi no-KYC in modo coerente per indicare un percorso che raccoglie meno informazioni identificative standard o nessuna. Non lasci intendere che il no-KYC elimini il rischio di frode, legale, di controparte o fisico. Non consigli di eludere la legge locale.

Utilizzi un confronto che distingua il percorso del pagamento dalla custodia.

Lightning non è una moneta separata. Un pagamento Lightning riuscito non dimostra che il Wallet sia sicuro per un saldo più elevato. Il funzionamento dei canali, l'infrastruttura di instradamento e la gestione della liquidità rientrano nell'Apprendimento avanzato, al di fuori del Bitcoin Diploma.

C6.1 è un criterio di competenza all'interno di C6. Il discente accede a bitcoin in un ambiente approvato a basso rischio o simulato, li riceve o ne simula in sicurezza la ricezione, e verifica le informazioni pertinenti nell'ambito della prova osservata relativa a wallet, pagamento e verifica.

Pianifichi il percorso con attenzione:

1. Indichi se l'ambiente è custodial, self-custodial, simulato, testnet o reale a basso rischio.
2. Mostri l'intero processo di primo accesso.
3. Spieghi ogni dipendenza da account, identità, recupero, rete o servizi.
4. Faccia aprire al discente l'ambiente predisposto o gli faccia accedere.
5. Faccia individuare e verificare al discente le informazioni di ricezione.
6. Completi o simuli la ricezione.
7. Faccia verificare al discente il saldo o lo stato del pagamento e gli chieda di spiegare che cosa significa tale evidenza.
8. Faccia individuare al discente il percorso di recupero e le condizioni di arresto.

Non richieda ai discenti di acquistare bitcoin. Un saldo di formazione predisposto, una ricezione a basso rischio fornita dall'educatore, un ambiente di test o una simulazione approvata possono soddisfare la competenza, se la variante di valutazione lo consente.

Utilizzi le postazioni dopo che i discenti hanno visto ciascun processo.

Non utilizzi le postazioni come valutazione formale a meno che i compiti esatti, le varianti, i criteri e le registrazioni non siano stati approvati.

Per la valutazione pratica, osservi se il discente è in grado di completare in sicurezza l'attività pertinente e di:

• aprire l'ambiente predisposto o accedervi in modo sicuro
• navigare senza esporre informazioni non pertinenti
• identificare il modello di custodia in uso
• distinguere le informazioni di ricezione dai segreti
• selezionare il percorso di pagamento e la rete previsti
• individuare e verificare un indirizzo o una fattura
• controllare, ove pertinente, destinatario, importo, unità, commissione, scadenza e riepilogo finale
• completare o simulare in sicurezza un flusso di ricezione o di invio
• interpretare lo stato in sospeso, confermato, non riuscito o ricevuto
• proteggere le informazioni di recupero durante l'intera attività di preparazione al recupero
• reagire in modo sicuro a esposizione, discrepanza, impersonificazione, urgenza o frode
• spiegare il motivo dei controlli importanti; e
• fermarsi o chiedere aiuto quando il processo supera le proprie competenze.

I comportamenti critici per la sicurezza non possono essere compensati con la media. Rivelare informazioni di recupero, approvare una discrepanza nota, proseguire nonostante un'evidente truffa o aggirare una verifica obbligatoria comporta l'esito Non ancora fino a una correzione mirata e a una nuova valutazione.

Utilizzi uno scenario integrato. Uno studente o una coppia deve:

1. identificare il modello di custodia di un Wallet preparato in anticipo.
2. individuare le informazioni di ricezione.
3. distinguere on-chain da Lightning.
4. preparare un invio e rilevare una destinazione modificata.
5. leggere lo stato di un pagamento preparato in anticipo.
6. rispondere a una falsa richiesta di assistenza; e
7. spiegare la preparazione al ripristino senza rivelare le parole.

Chieda:

Che cosa richiede all'utente il controllo diretto, e quali rischi rimangono anche dopo aver seguito una procedura sicura?

Poi utilizzi la domanda conclusiva della Guida per lo studente del Modulo 3. Mantenga la risposta privata o facoltativa, seguendo le indicazioni sopra riportate per una riflessione leggera a chiusura del modulo.

Collegamento:

Il Modulo 4 si chiede se questi strumenti e queste responsabilità rispondano a un bisogno reale in questa comunità. La risposta può essere sì, no, oppure solo a determinate condizioni.