モジュール3:ビットコインを安全に使う

モジュール3は、説明の段階から、初心者として安全に実践する段階へと移行します。このモジュールによって、すべての学習者が高額のセルフカストディに対応できるようになるわけではありません。このモジュールは、学習者が公開情報と秘密情報を区別し、カストディの選択肢を比較し、復元への備えを練習し、支払いの詳細を確認し、安全でない状況を見極め、承認されたサポート条件のもとで必要な操作を実演できるよう支援します。

指針となる問い：

ビットコインを使い、安全に守ることに対して、私はどのように責任を持てばよいでしょうか？

学習者の約束：

私は、初心者向けのカストディと安全に関する概念を説明でき、サポートのある条件のもとで必要な操作を安全に実演できます。

モジュール3を初めて教える場合：授業の前に、安全な手順の全体をご自身で練習してください。空のトレーニング用ウォレット、印刷した画面、またはシミュレーションを使用してください。新しいウォレットや復元手順を学習者と同時に学ぶことは決してせず、学習者に本物の秘密情報を見せるよう求めることも決してしないでください。実際の取引を完了させることよりも、ゆっくりと、目に見える形で確認することの方が重要です。

ビットコイン・ディプロマは、学習と練習のためのものです。ウォレットの作成、あらかじめ用意されたリカバリーワードの取り扱い、受け取りや復元の手順のシミュレーションなどを行うことがあります。しかし、授業の場では、画面、デバイス、リカバリーフレーズ、ウォレットの情報が、意図せず見られたり、コピーされたり、共有されたり、漏えいしたりするおそれがあります。トレーニング用ウォレットを使うことを基本とします。トレーニング用ウォレットは、まとまった資金を保管するための個人用ウォレットではありません。

次の区別を一貫して守ってください。

• まず、トレーニング用ウォレットは、通常、残高がゼロのもの、シミュレーションのもの、またはテスト環境のものです。手順を学ぶために使い、そのことが明確に表示されており、まとまった資金の保管には使いません。そのリカバリー情報を、後からまとまった資金の保護に使わせないでください。
• 一方、個人用ウォレットは、ビットコイン・ディプロマの修了後に、まとまった資金を受け取る、または保有することを学習者が自らの判断で選んだ場合に作成するものです。新しいウォレット、新しいリカバリー情報、人目に触れない環境での設定が必要であり、プライバシーとセキュリティにもより一層の注意が求められます。

可能な限り、ビットコイン・ディプロマの終了までにトレーニング用ウォレットを廃止する計画を立ててください。一時的に使用したデバイスはデータを消去するか初期化し、共用の機材は返却し、あらかじめ用意したリカバリー資料は破棄するか安全な方法で回収してください。後に学習者の資金へのアクセスにつながるおそれのある資料は、決して手元に残さないでください。

教育者は、地域の状況と学習者にとって適切である場合に、リスクの低い実践的なアクティビティを選ぶことができます。開始する前に、トレーニング用ウォレットとの違いを説明してください。実際の資金は失われる可能性があること、実際に使うウォレットや取引履歴から個人情報が明らかになる可能性があること、そしてリカバリー情報はより厳重に、人目に触れないよう扱う必要があることです。具体的な手順、金額、中止する条件を説明し、参加は任意とし、資金を使わずに同じ学習成果が得られる代替手段を用意してください。

教育者は、ビットコイン・ディプロマ修了後に使う個人用ウォレットを作成したいと考える学習者に対して、任意のサポートを提供することを選べます。これは授業での練習や認定とは切り離して行ってください。参加は任意であること、修了の条件としないこと、そして新しいウォレットと新しいリカバリー情報から始めることが必須です。学習者が自分のデバイスと秘密情報を、他の人に見られることなく自ら管理できるようにしてください。個人のリカバリーフレーズ、秘密鍵、パスワード、残高、ウォレットの履歴を、見たり、収集したり、コピーしたり、撮影したり、メッセージで送ったり、保存したり、手元に残したりしないでください。人目に触れない環境での設定を維持できない場合や、教育者が手順を安全に説明できない場合は、作業を中断するか、学習者を地域の適切なサポート窓口に紹介してください。

評価対象の各コンピテンシーについて、結果を1つずつ記録してください。小数点付きのC IDは、コンピテンシー基準およびルーブリックの着眼点であり、個別の合否項目ではありません。

ガイド付きディスカッションを活用し、明確な説明、関連するエビデンス、敬意ある傾聴、基本的な推論を通じて、形成的コンピテンシーF1を育成し、その発揮に注目してください。F1は修了認定の要件ではありません。

このモジュールでは、モジュール1と2よりも多くの個別観察が必要です。2時間のセッションで内容を紹介し練習することはできますが、すべての学習者を確実に評価するには時間が足りない場合があります。

授業の前に、次の点を見積もってください。

• 観察が必要な個別課題の数
• 学習者1人あたりの現実的な所要時間
• 端末の共有による待ち時間
• アクセシビリティおよび言語面のサポート
• 教育者または評価者の人数
• フィードバックと再評価のための時間

必要に応じて、ステーションを小規模にする、別の教育者を加える、または追加のセッションを設けるなどしてください。グループでの練習は有益ですが、各学習者には能力を示す個別の機会を与えてください。学習者にさらに時間が必要な場合は、後日の個別面談や授業で対応しても構いません。

• まず、モジュール3の学生ガイドを読み、すべてのデモンストレーションを練習してください。
• 使用するウォレット、シミュレーション、テスト環境、または印刷した手順書を、事前に準備したものの中から正確に選んでください。
• ツールの提供元、バージョン、ネットワーク、カストディモデル、復元手順、リセット手順を確認してください。
• 学習者が使用するのは、シミュレーション、テスト環境、空のトレーニング用ウォレット、物理モデル、あるいは教育者が承認した低リスクの実環境のいずれにするかを決めてください。実環境を使う場合は、リスクの説明、任意で選択できる手順、そして資金を使わない代替手段を用意してください。
• サンプルのオンチェーンアドレス、ライトニングインボイス、*txid*、QRコード、そして「サンプル — 支払わないでください」と表示したスクリーンショットを用意してください。
• 公開情報／秘密情報の仕分けカードを用意してください。
• アドレス履歴のアクティビティ用に、意図的に公開されているアドレスまたは過去のトランザクションを用意してください。学習者に結び付くデータは決して使用しないでください。
• 復元の練習用に、偽のシードフレーズ、または使い捨ての空のトレーニング用ウォレットを用意してください。
• 詐欺やクリップボード置き換えのシナリオを用意してください。
• 適切な練習のアイデアについてはアクティビティ・ライブラリーを確認し、ウォレットや支払いに関するアクティビティは、ここに示す安全条件と評価条件に合わせて調整してください。
• 特定の推奨事業者名を挙げることなく、その地域に即した入手経路の比較を用意してください。
• 評価に用いる各アクティビティについて、役立つ手順、サポート、安全上の境界、リセット方法、および任意のメモを定めてください。
• 学習者の画面や評価の記録が不必要に見られることのない、プライベートな空間を確保してください。
• 実環境で行うすべての課題に、印刷物による代替手段、または資金を使わない代替手段があることを確認してください。

可能であれば、学習パートを2つに分け、評価の時間を別途設けてください。

パートA：カストディの基礎

パートB：検証と安全

正式な観察評価は、支援付きの練習を終えてから実施してください。

次の文を使ってください。

「ビットコインウォレットは、鍵と取引情報を管理します。スマートフォンや端末の中にビットコインを保存しているわけではありません。」

次の要素がそれぞれ別のものであることを示してください。

• 共有されたビットコインの台帳
• ウォレットの鍵と署名機能
• ウォレットのインターフェースとネットワーク接続、そして
• ウォレットが依存している外部サービス。

次のように問いかけてください。

• スマートフォンが壊れた場合、何が残っているでしょうか。
• アクセスを回復できるかどうかは、何によって決まるのでしょうか。
• 「ウォレット」と呼ばれるアプリケーションは、常に利用者に鍵の管理権を与えているのでしょうか。

ウォレットを比較する際は、一貫した基準を用いてください。

• カストディ(誰が鍵を管理するか)
• 検証済みの入手元とオープンソースかどうか
• 復元方法と互換性
• プライバシーとサーバーへの依存度
• 対応している支払いの種類
• 開発の継続性とメンテナンス
• 費用と端末への適合性、そして
• 利用可能な安全なサポート。

学習者のニーズに合う場合は、実績のあるオープンソースのウォレットソフトウェアを優先してください。公開され誰でも検証できるコードは、透明性を高めることができるためです。ただし、この優先はあくまで状況に応じた判断の一要素として扱い、規則や保証とはみなさないでください。どのウォレットにも一長一短があり、オープンソースであることは、そのツールが安全であること、メンテナンスされていること、正しくインストールされていること、または学習者に適していることを証明するものではありません。学習者がコードが公開され検証可能かどうかを確認できるよう支援し、それをカストディ、復元、互換性、プライバシー、費用、メンテナンス、そして地域で受けられる安全なサポートと比較させてください。コース内で全世界共通の推奨ウォレット一覧を作成したり、特定のウォレットを誰にとっても最適な選択肢として提示したりしないでください。

オンチェーンのビットコインアドレスは、ウォレットの鍵から生成される公開の受取情報として教えてください。これはパスワードやアカウントのログイン情報ではなく、支払いを求める相手が信頼できることの証明でもありません。

初心者向けに、次の習慣を教えてください。

• 意図した受取用ウォレットからアドレスを取得すること
• ビットコインであることと、正しいネットワークであることを確認すること
• オンチェーンアドレスを、ライトニングインボイスやライトニングアドレスと区別すること
• 手入力せず、コピーまたはスキャンすること
• コピーした後に照合すること
• 重要な支払いでは、信頼できる画面でアドレス全体を確認すること
• ウォレットが新しいアドレスを提供する場合は、新たな受け取りごとに新しいアドレスを使うこと、そして
• 金額や手順に慣れていない場合は、少額でテストすること。

最初と最後の数文字が一致するだけで、あらゆるリスクに対して十分だと学習者に伝えないでください。それは便利な簡易チェックですが、重要な支払いでは、信頼できる画面でアドレス全体を確認するほうが、より確かな安心につながります。

アクティビティ：公開か秘密か？

次の項目のカードを用意してください。

• オンチェーンアドレス
• アドレスのQRコード
• ライトニングインボイス
• txid
• 公開鍵
• 秘密鍵
• シードフレーズ
• ウォレットのパスワードまたはPIN
• 残高のスクリーンショット、および
• セキュリティ計画または復旧計画。

学習者は、これらを次のように分類します。

• 公開の受取情報または台帳情報
• 秘密にすべき支出用またはアクセス用の情報、および
• 技術的には公開されていても、個人としては非公開にしておくべき、状況に応じた情報。

振り返りでは、「プロトコル上で公開されている」ことが「個人の身元と結びつけても安全である」ことを意味するわけではない、と伝えてください。txidやアドレスから、活動や人間関係が明らかになることがあります。

このアクティビティでは、公開台帳におけるプライバシーの問題を目に見える形で示します。

目的： アドレスの取引履歴が誰にでも見える場合があること、また同じアドレスを繰り返し使うと取引同士を結び付けやすくなることを示します。

準備するもの： 教育者が用意した、意図的に公開されているアドレスまたはトランザクション、ローカルノードのインターフェース、任意でエクスプローラー、または日付入りの印刷したスクリーンショット、プライバシーに関する質問。

安全上の注意： 学習者本人、クラスメート、一般の個人、または同意を得ていない組織のアドレスやトランザクションを、検索・表示・共有するよう学習者に求めることは決してしないでください。第三者のエクスプローラーでアドレスを検索すること自体が、そのアドレスに関心を持っていることを明かしてしまう可能性があります。

進め方：

1. この例が安全で公開されたものである理由を説明します。
2. 第三者からは何が見えると思うか、学習者に尋ねます。
3. 用意した例から読み取れるトランザクション、金額、タイミング、再利用の有無を確認します。
4. そのアドレスが複数回受け取りに使われているように見えるかどうか尋ねます。
5. 第三者が推測できることと、確実には知り得ないことについて話し合います。
6. 多くのウォレットは受け取りのたびに新しいアドレスを生成することを示します。
7. 古いアドレスも引き続き有効な場合がありますが、新しいアドレスを使うと取引同士を簡単に結び付けられにくくなり、プライバシーが向上することを説明します。

振り返り：

• アドレスだけで、法的な身元が明らかになるでしょうか？
• 公開データを他の情報と組み合わせると、答えはどう変わる可能性があるでしょうか？
• 新しいアドレスを使えば、ビットコインはあらゆる面でプライベートになるでしょうか？
• 教育者が学習者のアドレスを公開のウェブサイトで検索すべきでないのはなぜでしょうか？

オフライン時の代替案： 1回だけ使われたアドレスと、複数回の受け取りに繰り返し使われた別のアドレスを示す、印刷した一連の資料を使用します。

実践的なルールを中心に据えてください：

受け取り用の公開情報は共有しても構いません。支払い用の秘密情報は秘密にしておかなければなりません。

教える内容：

• 支出を承認するのは秘密鍵であり、その手段はデジタル署名です
• 検証を可能にするのは公開鍵であり、その際に秘密鍵が明かされることはありません
• 最新のウォレットは多数の鍵を自動的に管理します。そして
• 初心者は、生の秘密鍵の文字列をコピーしたり扱ったりすべきではありません。

「秘密鍵はあなたが誰であるかを証明する」という表現は使わないでください。それが証明するのは鍵による承認であり、法的な身元ではありません。

正当な教育者、ウォレット会社、取引所の従業員、開発者、サポート担当者、著名人の誰であっても、学習者の秘密鍵やシードフレーズを必要とすることはありません。

いわゆるシードフレーズ（リカバリーフレーズとも呼ばれます）は、多くのウォレットで使われている復元方法の一つです。これは順序付けられた単語のリストで、互換性のある設計のウォレットでは鍵を再作成できます。すべてのウォレットに共通する機能ではなく、通常のアカウントのパスワードよりも強い力を持っています。

次のような結果について教えてください：

• 正しい単語を正しい順序で使えば、管理権を復元できること
• フレーズを入手した人は誰でも管理権を得られる可能性があること
• フレーズを失うと、復元の手段がなくなる可能性があること
• ウォレットの互換性が重要であること、そして
• 漏洩した可能性のあるシードは、侵害されたものとして扱うべきであること。

授業で決してしてはいけないこと

• 受講者に復元用の単語を声に出して読ませないでください。
• 受講者が実際の単語を記録している間、歩き回らないでください。
• 受講者にフレーズを撮影、メッセージ送信、メール送信、印刷、クラウド保存、または提出させないでください。
• 公開の復元デモンストレーションに、受講者の資金が入った実際のウォレットを使用しないでください。
• ウェブサイトや通常のコンピューターのフォームに、ハードウェアウォレットのフレーズを入力しないでください。
• 後に受講者の資金を保護することになる練習用フレーズを保持しないでください。

アクティビティ：復元準備シミュレーション

提示：用意した復元用の単語、または使い捨ての空の練習用ウォレットを使って、復元確認の一連の流れを示してください。その単語で空の練習用ウォレットを復元することはできますが、個人のウォレットや資金の入ったウォレットの保護に使ってはいけません。互換性、プライバシー、期待される結果、リセットについて説明してください。

練習：受講者は、プライベートで管理された環境で、用意されたカードを並べるか、使い捨ての練習用ウォレットを復元します。資料を他人の目に触れないようにし、安全でない要求を見分けなければなりません。

実践：受講者は、次の方法を説明または実演します：

1. 使用するウォレットそのものの公式手順に従う。
2. 復元の互換性を確認する。
3. カメラや見ている人がいない、プライベートな状態で作業する。
4. 信頼できるバックアップ確認方法または復元方法を使う。
5. 期待される受取情報または練習用の履歴を確認する。
6. 一時的に使用したデバイスのデータを消去する。そして
7. 架空の資料を安全に返却するか、指示に従って破棄する。

漏洩したシードフレーズは侵害されたものとして扱ってください

実際のシードが漏洩した可能性がある場合は、それを安全なバックアップとして使うのをやめ、新しい復元情報を持つ信頼できるウォレットを新たに作成し、送金先を慎重に確認したうえで資金を移してください。受講者は、どちらのフレーズも明かさずに支援を求めるべきです。

相続、マルチシグの設計、高度なパスフレーズ、高額資産の復元計画には、高度なセキュリティ対策や専門家による法的助言が必要になる場合があります。これらはビットコイン・ディプロマで求められる習得範囲には含まれません。

カストディ（保管）が問うのは、ただ1つの問いです。

そのビットコインを使うために必要な鍵を管理しているのは誰か？

検証に関する区別を、平易な言葉ではっきりと示してください。ビットコインのルールと総供給量は独立して確認できますが、鍵を管理していない学習者は、口座残高が、サービスが保有し自分に引き渡してくれるビットコインに対応していることを独立して確認できません。公開されたブロックチェーンは、鍵によって管理されているビットコインを示すことはできますが、あるサービスが特定の顧客に対して口座に表示された残高分の債務を負っていることを示すことはできません。セルフカストディへ引き出す前の時点では、その残高はビットコインを提供するというサービスの約束であり、学習者が直接検証して使えるビットコインではありません。口座残高がサービスの準備金や支払能力を証明するかのような示唆はしないでください。

属性によるレッテル貼りではなく、ガイド付きのシナリオを用いてください。学習者には次の点を比較してもらいます。

• 誰が支払いを承認できるか
• 誰がアクセスを制限できるか
• 誰が復元を担うか
• サービスが消滅した場合に何が起こるか
• ユーザーが復元情報を紛失した場合に何が起こるか
• どのようなプライバシー情報や本人確認情報が保持されるか
• 利便性がどのような場合に取引相手への依存を生むか

くれぐれも、セルフカストディを道徳的な試験のように扱わないでください。初心者は、学習中に少額をカストディアルで保有することを選ぶ場合もあります。教育上求められるのは、その信頼モデルとリスクを認識することです。

よくあるカテゴリーの混同を避けてください。

• カストディアル／セルフカストディアルは、誰が鍵を管理しているかを表します。
• ホット／コールドは、署名用の鍵がインターネットに接続された汎用的な環境にさらされているかどうかを表します。
• ハードウェアウォレットは、専用デバイスという設計を表します。
• オンチェーン／ライトニングは支払いの経路を表すものであり、それ自体がカストディのあり方を表すわけではありません。

ライトニングウォレットには、カストディアルのものもセルフカストディアルのものもあります。ハードウェアウォレットであっても、復元の手順は必要です。コールドな管理方法でも、設計が不適切な場合があります。ホットウォレットは、日常的な少額の利用には適している場合があります。

学習者には、架空の目的に合ったツールを選んでもらい、そのうえで利点と新たに生じるリスクを説明するよう求めてください。学習者に、実際に保有している資産のためのツールを選ばせることはしないでください。

受け取りは資金の送出を承認するものではありませんが、それでも確認が必要です。

実演してください：

1. 使用するウォレットを開きます。
2. メニューから「受け取る」を選択します。
3. オンチェーンかLightningか、また使用するネットワークを確認します。
4. 支払いリクエストのみを表示またはコピーします。
5. 金額と、関連する手数料の取り決めを確認します。
6. 受け取り側のウォレットまたは信頼できる画面で、保留中の支払いを確認します。
7. 表示される承認または支払いステータスを適切に解釈します。

「送金しました」というメッセージやスクリーンショットは受け取りの証明にはならないことを説明してください。受け取る人は、自分のウォレットまたは信頼できる画面で確認する必要があります。

練習：受け取り画面のウォークスルー

印刷した画面またはトレーニング用ウォレットを使用します。学習者に次のことを求めてください：

• 受け取り機能の場所を見つける
• リクエストがオンチェーンかLightningかを見分ける
• 共有してよいものを指し示す
• 秘密にしておかなければならないものを説明する
• 金額が表示されている場合は確認する
• 受け取りをどのように確認するかを述べる

この活動を評価に用いる場合は、確信を持って判断できるよう、学習者一人ひとりを十分に観察してください。

「一時停止して確認する」手順を使いましょう。

1. 信頼できる経路を通じて、受取人と送金の目的を確認します。
2. 必要に応じて、新しい支払い情報を依頼します。
3. オンチェーンかライトニングか、そして正しいネットワークであるかを確認します。
4. 送金先をスキャンまたは入力します。
5. 入力後、信頼できる受取側の表示と照合します。
6. 金額と単位を確認します。
7. 必要に応じて、手数料、所要時間、有効期限、最終的な概要を確認します。
8. 手順や金額に慣れていない場合は、少額でテストします。
9. すべての情報が一致した後にのみ承認します。
10. 適切なウォレットまたはトランザクション画面で結果を確認します。

受取人が予告なく送金先を変更した場合、確認を思いとどまらせようとした場合、急がせようとした場合、またはリカバリー情報を求めてきた場合には、手を止めるよう学習者に教えてください。

アクティビティ:クリップボードのすり替え

学習者に、本来の送金先アドレスを記したカードと、不一致のあるアドレスが貼り付けられた画面を渡してください。正しい対応は、不一致に気づいて手を止めることであり、トランザクションを完了させることではありません。

シナリオを変えてみましょう:

• 中間部分だけが異なる。
• サポートからのメッセージが、この変更は正常だと伝えている。
• 受取人が、支払いは急ぎだと主張している。
• QRコードと記載されたアドレスが一致しない。

どのような独立した経路で送金先を確認できるか、学習者に問いかけてください。

オンチェーン手数料は、単に送金額で決まるのではなく、主にトランザクションのデータ量とブロックスペースへの需要に基づいて決まることを説明してください。ウォレットの手数料見積もりは不正確な場合や、古くなっている場合があります。

トランザクションについて：

• 次の期間は未承認の状態です：ブロードキャストの後から、有効なブロックに含まれるまでの間。
• 最初の承認は、有効なブロックに含まれた時点で得られます。そして、
• その履歴の上にさらに有効なブロックが積み重なるにつれて、決済の確実性が高まります。

承認を重ねても、誤った送金先を修正したり、詐欺を取り消したり、受取人の身元を証明したり、望まない購入を適切なものにしたりすることはできません。

あらゆる金額やリスクに適した単一の承認数は存在しません。普遍的な数字ではなく、その考え方を教えてください。

いわゆるブロックエクスプローラーは、公開されているビットコインの情報を閲覧するためのインターフェースであり、ビットコインのルールを決める権威ではありません。

あらかじめ用意したtxidを使って、次の内容を示してください。

• トランザクションのステータス
• 初心者向けのレベルでのインプットとアウトプット
• 金額と手数料の表示
• ブロックへの取り込みと承認数
• 公開される情報

続いて、次のように問いかけてください。

• エクスプローラーは何を表示できますか？
• 法的な身元、目的、誠実さ、所有権について、エクスプローラーが証明できないことは何ですか？
• エクスプローラーの運営者は、検索からどのような情報を知ることになりますか？
• 自分のローカルノードを使うと、信頼とプライバシーの関係はどのように変わりますか？

受講者に結びつくデータを含むライブ検索は避けてください。

ブランド名の一覧ではなく、パターンを教えてください。

• サポート担当者、教育者、友人、著名人、または公的機関の職員へのなりすまし
• 緊急性の強調と圧力
• 保証された、または異常に簡単なリターン
• 先に支払いを求めるプレゼント企画
• リカバリーワード、鍵、リモートアクセス、または前払い手数料を要求する資産回復の申し出
• 偽のウォレットアプリやアップデート
• フィッシングドメイン、広告、またはダイレクトメッセージ内のリンク
• 人間関係や恋愛感情を利用した操作
• アドレスのすり替え、そして
• 秘密にするよう求める要求。

基本となる対応を用いてください。

立ち止まる。何も共有しない。何も送らない。そのやり取りを打ち切る。信頼できる情報源を通じて独自に確認する。秘密情報を明かさずに助けを求める。

アクティビティ：詐欺ステーション

短い架空のシナリオを教室のあちこちに配置します。各ステーションで、学習者は次の内容を記録します。

• 警告サイン
• どのような情報やお金が危険にさらされているか
• すぐに取るべき安全な対応
• 独自に確認するための手段、そして
• 助けを求めるべきタイミング。

明らかな誤字のない、本物らしく見えるメッセージを1つ含めてください。詐欺は素人っぽく見えるから簡単に見抜ける、という教え方をすべきではありません。

学習者には、推奨される方法を受け取るのではなく、考えられる方法を比較してもらいます。

比較する方法：

• ビットコインを稼ぐ
• 直接のP2P取引
• 中央集権型の取引所またはブローカー
• ATMまたはキオスク端末
• 店舗での支払い、寄付、返金、送金による受け取り
• ビットコインと法定通貨を交換するサービス

それぞれの方法について、次のことを問いかけてください：

• 最終的に受け取る総額は、価格、スプレッド、手数料を差し引いた後でいくらになりますか？
• 交換の前後で、ビットコインを管理しているのは誰ですか？
• どのような本人確認データが収集されますか？
• 法定通貨側の取引は取り消される可能性がありますか？
• そのビットコインをセルフカストディに引き出すことはできますか？
• どのようなカウンターパーティリスクや詐欺のリスクがありますか？
• 身体の安全に関わるどのようなリスクがありますか？
• どの現地の法律、税金、報告義務が適用される可能性がありますか？

「no-KYC」という用語は、標準的な本人確認情報の収集が少ない、またはまったくない方法を指すものとして一貫して使用してください。no-KYCであれば詐欺、法的リスク、カウンターパーティリスク、身体的リスクがなくなるかのように示唆しないでください。現地の法律を回避するよう助言してはいけません。

支払いの経路とカストディ（保管）を区別する比較を用いてください。

ライトニングは別のコインではありません。ライトニングでの支払いが成功しても、そのウォレットがより大きな残高に対して安全であることの証明にはなりません。チャネルの運用、ルーティングのインフラ、流動性の管理は、上級学習（Advanced Learning）の内容であり、Bitcoin Diplomaの範囲外です。

C6.1は、C6に含まれるコンピテンシー基準です。学習者は、承認された低リスクの環境またはシミュレーション環境でビットコインにアクセスし、ビットコインを受け取るか受け取りを安全にシミュレーションしたうえで、観察対象となるウォレット、支払い、検証の実技の一環として関連情報を確認します。

手順を慎重に計画してください。

1. 環境がカストディアル、セルフカストディ、シミュレーション、テストネット、実際の低リスク環境のいずれであるかを明示します。
2. 初回アクセスの全工程を実演します。
3. アカウント、本人確認、復旧、ネットワーク、サービスへの依存関係があれば説明します。
4. 学習者に、準備された環境を開くかアクセスしてもらいます。
5. 学習者に、受け取り情報を見つけて確認してもらいます。
6. 受け取りを完了するか、シミュレーションします。
7. 学習者に、残高または支払い状況を確認してもらい、その証拠が何を意味するかを説明してもらいます。
8. 学習者に、復旧の手段と中止すべき条件を特定してもらいます。

学習者にビットコインの購入を求めないでください。評価のバリエーションで認められている場合は、準備された研修用の残高、教育者が提供する低リスクの受け取り、テスト環境、または承認されたシミュレーションによってコンピテンシーを満たすことができます。

各ステーションは、学習者がそれぞれのプロセスを一通り見た後に使用してください。

具体的な課題、バリエーション、評価基準、記録が承認されていない限り、これらのステーションを正式な評価として使用しないでください。

実技評価では、学習者が該当するアクティビティを安全に完了できるか、また次のことができるかを観察してください：

• 準備された環境を開く、または安全にアクセスする
• 無関係な情報を露出させずに操作する
• 使用しているカストディモデルを特定する
• 受け取り用の情報と秘密情報を区別する
• 意図した支払い経路とネットワークを選択する
• アドレスまたはインボイスを見つけて確認する
• 必要に応じて、受取人、金額、単位、手数料、有効期限、最終確認画面をチェックする
• 受け取りまたは送金の手順を完了する、または安全にシミュレーションする
• 保留中、承認済み、失敗、受け取り済みのステータスを解釈する
• 復元準備のタスク全体を通じて、復元情報を保護する
• 情報の露出、不一致、なりすまし、急かし、詐欺に安全に対応する
• 重要なチェックを行う理由を説明する
• 手順が自分の能力を超える場合は、作業を中止するか助けを求める

安全上重要な行動は、他の項目との平均で相殺することはできません。復元情報を明かす、既知の不一致を承認する、明らかな詐欺の手順を進める、必要な確認を省略するといった行為があった場合、集中的な補習と再評価を行うまで評価は「未達」となります。

総合的なシナリオを用います。学習者1人またはペアで、次のことを行います。

1. 用意されたウォレットのカストディモデルを特定します。
2. 受け取り情報を見つけます。
3. オンチェーンとライトニングを区別します。
4. 送金を準備し、送金先が変更されていることに気づきます。
5. 用意された支払いのステータスを読み取ります。
6. 偽のサポート依頼に対応します。そして、
7. 復元用の単語を明かさずに、復元の準備ができていることを説明します。

次のように問いかけてください。

直接管理するには、ユーザーに何が求められるでしょうか。また、安全な手順に従った後でも、どのようなリスクが残るでしょうか。

その後、モジュール3の学習者用ガイドにある締めくくりの質問を使います。上記のモジュール終了時の軽い振り返りに関するガイダンスに従い、回答は非公開または任意としてください。

次への橋渡し：

モジュール4では、これらのツールと責任が、このコミュニティにおける現実のニーズを解決するかどうかを問います。答えは「はい」の場合も、「いいえ」の場合も、あるいは特定の条件下でのみ「はい」となる場合もあります。