Saugus naudojimasis „Bitcoin“

Šiame modulyje mokysitės saugiai atlikti pirmuosius veiksmus, o ne tapti ekspertais ar prisiimti finansinę riziką. Praktikuositės naudodamiesi parengtomis simuliacijomis, bandymų aplinkomis, mokomosiomis piniginėmis arba, jei Jūsų mokytojas nuspręs, kad tai tinkama, atlikdami realius veiksmus su nedidelėmis sumomis.

Kokia informacija galite saugiai dalytis? Kokia informacija galėtų suteikti kitam asmeniui kontrolę? Kaip pastebėtumėte, kad mokėjimo prašymas pasikeitė? Šie klausimai svarbūs dar prieš pradedant naudotis bet kokia pinigine, atlikti mokėjimus ar kurti atsargines kopijas.

Visame modulyje laikykitės šių trijų taisyklių:

1. Dalykitės gavimo duomenimis, bet niekada neatskleiskite slaptos informacijos. Adresas arba mokėjimo prašymas leidžia gauti bitkoinų. Privatusis raktas arba atkūrimo frazė leidžia juos valdyti.
2. Prieš patvirtindami siuntimą, stabtelėkite. Patikrinkite asmenį, mokėjimo būdą, paskirties adresą, sumą ir galutinį ekraną.
3. Pasirūpinkite, kad klaidų pasekmės būtų nedidelės. Sustokite ir paprašykite pagalbos, jei prašymas neaiškus, Jus skubina arba prašoma slaptos informacijos.

Baigę modulį turėtumėte gebėti paaiškinti, kas valdo raktus, su pagalba atlikti praktinę gavimo arba siuntimo užduotį, saugiai reaguoti į sukčiavimą ar neatitikimą ir parodyti, kad esate pasirengę atkūrimui, neatskleisdami jokios tikros slaptos informacijos. Tikslas nėra greitis. Svarbu žinoti, kada stabtelėti.

Modulis grindžiamas trimis praktiniais klausimais:

1. Kuo galiu dalytis, o kas turi likti paslaptyje?
2. Ką turiu patikrinti prieš gaudamas ar siųsdamas?
3. Kada turėčiau sustoti ir paprašyti pagalbos?

Remdamiesi toliau pateiktais paaiškinimais, pasiruoškite trims praktinėms užduotims, kurias atliksite su mokytojo pagalba: gavimo ekrano patikrai, siuntimui ir jo patikrai bei pasirengimo atkūrimui arba reagavimo į sukčiavimą scenarijui.

Bitcoin piniginė

Viena Bitcoin piniginė yra priemonė, valdanti informaciją, reikalingą norint gauti ir patvirtinti Bitcoin operacijas. Tai gali būti programėlė, specialus įrenginys arba paslauga. Bitcoin įrašomas kaip operacijų istorija bendrame apskaitos registre; piniginė valdo raktus, kuriais kontroliuojamas lėšų leidimas, o ne saugo bitkoinus telefone ar kitame įrenginyje.

Kas nutiktų, jei Jūsų telefonas nustotų veikti? Bitcoin įrašas vis tiek išliktų, tačiau prieiga priklausytų nuo raktų ir piniginėje naudojamo atkūrimo būdo. Piniginė padeda sukurti lėšoms gauti reikalingą informaciją, rodyti likučius bei operacijų istoriją ir patvirtinti lėšų leidimą. Ji nepanaikina būtinybės suprasti, kas kontroliuoja prieigą.

Pirmasis klausimas apie bet kurią piniginę yra toks: kas kontroliuoja raktus? Prieš naudodamiesi priemone, patikrinkite, kas gali patvirtinti mokėjimą, kaip atkuriama prieiga ir kokius mokėjimo būdus ji palaiko. Atvirojo kodo programinė įranga viešai skelbia savo kodą, kad kiekvienas galėtų jį apžiūrėti ir peržiūrėti. Tai gali padidinti skaidrumą ir palengvinti klaidų paiešką, tačiau tai tik vienas naudingas veiksnys: jis neįrodo, kad priemonė yra saugi, prižiūrima, tinkamai įdiegta ar tinkama Jūsų poreikiams.

Palyginkite lėšų saugojimo ir kontrolės modelį, atkūrimą, galimybę viešai tikrinti kodą, suderinamumą, privatumą, kainą, priežiūrą ir prieinamą pagalbą, nelaikydami nė vienos piniginės universaliu pasirinkimu. Pradėkite nuo mokytojo paruoštos aplinkos; nesirinkite priemonės vien todėl, kad ją rekomenduoja nepažįstamas žmogus.

Mokomosios ir asmeninės piniginės

Diplomo kurso metu atlikdami praktines užduotis galite sukurti piniginę arba užsirašyti atkūrimo žodžius. Klasė yra mokymosi aplinka: informaciją galima pamatyti, nukopijuoti, ja pasidalyti arba netyčia pažeisti jos saugumą. Dėl šios priežasties mokomoji piniginė paprastai turėtų būti tuščia arba imituojama ir neturėtų būti naudojama reikšmingoms lėšoms saugoti. Jei praktiškai įmanoma, pasibaigus Diplomo kursui ji uždaroma, atkuriami jos pradiniai nustatymai arba ji grąžinama. Mokytojas gali pasirinkti praktinę veiklą su nedidelėmis tikromis sumomis, tačiau prieš kam nors pradedant joje dalyvauti turėtų paaiškinti jos tikslą ir papildomą riziką privatumui, saugumui bei lėšų praradimo riziką. Piniginei, skirtai reikšmingoms lėšoms saugoti, reikia naujo, privataus paruošimo ir naujos atkūrimo informacijos. Mokytojas gali paaiškinti šį skirtumą, tačiau norint baigti Diplomo kursą niekada neprivaloma susikurti asmeninės piniginės.

Bitcoin adresas

Toks Bitcoin adresas – tai vieša gavimo informacija, skirta mokėjimui blokų grandinėje gauti. Piniginėje jis paprastai rodomas kaip tekstas ir QR kodas, kad kitas asmuo galėtų Jums siųsti bitkoinus. Kitaip nei slaptažodis ar privatusis raktas, adresas nesuteikia teisės leisti lėšų.

Jei norite gauti mokėjimą blokų grandinėje, iš kur turėtumėte paimti adresą? Atverkite numatytą piniginę ir naudokite jos gavimo ekraną. Siuntėjas gali nuskaityti QR kodą arba nukopijuoti adresą. Taip išvengiama klaidų, kurios gali pasitaikyti ranka įvedant ilgas simbolių eilutes.

Gavę kiekvieną mokėjimo prašymą, patikrinkite numatytą mokėjimo būdą. Adresas blokų grandinėje ir Lightning sąskaita yra skirtingi dalykai. Nuskaitę arba nukopijavę adresą, prieš patvirtindami mokėjimą palyginkite gavėjo adresą su adresu patikimame gavimo ekrane. Kodėl reikia tikrinti nukopijavus? Kenkėjiška programinė įranga gali pakeisti nukopijuotą adreso informaciją. Naujas adresas blokų grandinėje kiekvienam naujam mokėjimui gauti gali padidinti privatumą. Pakartotinai naudojant tą patį adresą, kitiems žmonėms gali būti lengviau susieti atskirus mokėjimus. Naujas adresas apsunkina tokį susiejimą, tačiau nepadaro mokėjimo anoniminio.

Bitcoin nuosavybė užtikrinama kriptografiniais raktais.

Privatusis raktas

Toks privatusis raktas yra slapta informacija, leidžianti piniginei sukurti galiojančius skaitmeninius parašus. Parašas suteikia leidimą išleisti atitinkamu raktu valdomus bitkoinus. Bet kas, gavęs privatųjį raktą, paprastai gali išleisti tas lėšas.

Toks viešasis raktas matematiškai išvedamas iš privačiojo rakto. Jis padeda patikrinti parašą neatskleidžiant privačiojo rakto. Adresai kuriami iš viešojo rakto informacijos.

Pagrindinė taisyklė paprasta:

Vieša informacija, skirta lėšoms gauti, galima dalytis. Privati informacija, skirta lėšoms išleisti, turi likti slapta.

Toks skaitmeninis parašas įrodo, kad reikiamas privatusis raktas suteikė leidimą vykdyti sandorį. Jis neįtraukia privačiojo rakto į sandorį. Mazgai patikrina parašą prieš patvirtindami lėšų išleidimą.

Dauguma pradedantiesiems skirtų piniginių naudoja vieno parašo schemą: vienas privatusis raktas suteikia leidimą vykdyti sandorį. Šiuolaikinės piniginės automatiškai valdo daugybę raktų. Pradedantieji neturėtų kopijuoti ar tvarkyti atskirų privačiųjų raktų simbolių eilučių. Saugokite piniginės patvirtintą atsarginę kopiją ir laikykitės jos atkūrimo procedūros.

Jokiam sąžiningai veikiančiam pedagogui, piniginės paslaugų įmonei, keityklos darbuotojui, techninės pagalbos specialistui ar Bitcoin kūrėjui nereikia jūsų privačiojo rakto ar atkūrimo frazės. Bet ką, kas prašo šios informacijos, reikėtų laikyti grėsme.

Pradinė frazė

Ši pradinė frazė, dar vadinama atkūrimo fraze, yra nustatyta tvarka išdėstytų žodžių sąrašas, kurį daugelis piniginių naudoja privačiųjų raktų rinkiniui išvesti ir atkurti. Privatusis raktas leidžia išleisti lėšas; pradinė frazė paprastai yra atsarginė kopija, leidžianti atkurti piniginės raktus. Dažniausiai ją sudaro 12 arba 24 žodžiai, nors piniginių sandara skiriasi.

Žodžių tvarka ir rašyba yra svarbios. Jei asmuo turi pradinę frazę, jis dažnai gali atkurti piniginę kitame suderinamame įrenginyje ir išleisti lėšas. Todėl pradinė frazė yra ne tik atsarginė kopija. Ji suteikia visišką prieigą.

Niekada nesidalykite atkūrimo informacija

Vieša informacija, skirta lėšoms gauti, galima dalytis. Privatusis raktas, pradinė frazė, slaptažodis ar atkūrimo kodas turi likti paslaptyje. Jokiam teisėtai veikiančiam švietėjui, piniginės bendrovei, keityklos darbuotojui, pagalbos tarnybos darbuotojui ar „Bitcoin“ kūrėjui šios informacijos nereikia. Jei pradinė frazė galėjo būti pamatyta, nukopijuota, įvesta internete ar išsaugota nepatikimame įrenginyje, laikykite ją atskleista ir kreipkitės pagalbos jos neatskleisdami.

Saugokite pradinę frazę laikydamiesi šių taisyklių:

• kurdami piniginę, užsirašykite ją tiksliai ir taip, kad niekas kitas nematytų
• laikykitės oficialių piniginės atsarginės kopijos kūrimo instrukcijų
• laikykite ją neprisijungę prie interneto
• niekada jos nefotografuokite, nesaugokite debesijos užrašuose, nesiųskite el. paštu ar žinute
• niekada neįveskite jos svetainėje ar įprastoje kompiuterinėje formoje
• saugokite ją nuo kamerų, mikrofonų, kitų žmonių žvilgsnių ir nelaikykite ten, kur ji gali būti sugadinta, pamesta ar surasta

Kai kuriose piniginėse naudojamos papildomos slaptafrazės, keli raktai ar kitos atsarginių kopijų sistemos. Tai yra pažangiojo mokymosi temos. Nedidinkite sudėtingumo, jei negalite paaiškinti, kaip sistema veikia, ir saugiai atkurti prieigos. Jei pradinė frazė galėjo būti pamatyta, nukopijuota, įvesta internete ar išsaugota nepatikimame įrenginyje, laikykite ją atskleista: kreipkitės patarimo jos neatskleisdami ir naudokite naują patikimą atkūrimo procesą.

Lėšų saugojimas

Lėšų saugojimas atsako į praktinį klausimą: kas valdo raktus, reikalingus bitkoinams išleisti?

Naudojantis saugotojo valdoma paslauga, raktus valdo įmonė arba kitas asmuo. Jums rodomas likutis yra saugotojo pažadas. Paprastai prisijungiate prie savo paskyros ir prašote paslaugos teikėjo atlikti lėšų išėmimą arba mokėjimą.

Šis skirtumas svarbus tikrinant. „Bitcoin“ taisykles ir bendrą bitkoinų kiekį galima patikrinti nepriklausomai, tačiau jei nevaldote raktų, negalite savarankiškai patikrinti, ar jūsų paskyroje rodomas likutis atitinka bitkoinus, kuriuos paslaugos teikėjas laiko ir suteiks jums galimybę naudoti. Vieša blokų grandinė gali parodyti bitkoinus, valdomus raktais; ji negali parodyti, kad paslaugos teikėjas konkrečiam klientui yra skolingas paskyroje rodomą sumą. Kol negalite išsiimti lėšų ir valdyti raktų, jūsų likutis yra paslaugos teikėjo pažadas suteikti bitkoinų, o ne bitkoinai, kuriuos galite tiesiogiai patikrinti ir išleisti patys.

Naudojantis be saugotojo veikiančia arba savarankiškai valdoma pinigine, raktus valdote JŪS. Piniginė pasirašo sandorius pagal jūsų nurodymus. Vis tiek gali būti priklausomybių nuo programinės ar aparatinės įrangos, serverių arba tinklo, tačiau joks saugotojas neprivalo patvirtinti galiojančio lėšų išleidimo blokų grandinėje.

Lėšų saugojimo būdas ne visada akivaizdus iš sąsajos. Jei negalite valdyti prieigos atkūrimo būdo ir lėšoms išsiimti reikia įmonės patvirtinimo, tikriausiai naudojatės saugotojo paslaugomis. Savarankiškas lėšų saugojimas nėra asmeninės vertės išbandymas; svarbiausia nustatyti, kuo reikia pasitikėti ir kokia rizika kyla.

Išbandykite: Perskaitykite du parengtus piniginių aprašymus. Prie kiekvieno nurodykite, kas valdo raktus, kas galėtų atkurti prieigą ir vieną riziką, kurią reikėtų įvertinti prieš pradedant naudotis pinigine.

Karštoji piniginė

Viena karštoji piniginė valdo raktus prie interneto prijungtame įrenginyje, pavyzdžiui, telefone ar kompiuteryje. Ji patogi reguliariems mokėjimams, tačiau turi didesnį atakos paviršių, nes kenkėjiška programinė įranga, nesaugūs naujinimai, duomenų viliojimas, fizinė prieiga ar įrenginio saugumo pažeidimas gali sukelti pavojų piniginei.

Šaltoji piniginė

Viena šaltoji piniginė reiškia sprendimą, kai pasirašymo raktai laikomi atskirai nuo prie interneto prijungto bendrosios paskirties įrenginio.

Aparatinė piniginė

Viena aparatinė piniginė reiškia specialų įrenginį, skirtą raktams generuoti, apsaugoti ir naudoti, išlaikant juos izoliuotus nuo prijungto kompiuterio ar telefono. Aparatinė piniginė gali būti šaltojo laikymo sprendimo dalis, tačiau šie terminai nėra tapatūs; saugojimas ir atkūrimas yra atskiri klausimai.

Išbandykite: Nagrinėdami nedidelį hipotetinį mokėjimą ir rečiau atliekamą hipotetinį mokėjimą, paaiškinkite, kuris kompromisas svarbesnis. Nesirinkite priemonės ar sumos savo lėšoms.

Ką darytumėte, jei pradinis įrenginys sugestų? Atkūrimo planas turėtų leisti atkurti numatytą piniginę neatskleidžiant atkūrimo informacijos. Praktikuokitės tik su dėstytojo parengta, tuščia arba imituota medžiaga. Privačiai atlikite oficialią piniginės atkūrimo procedūrą, patikrinkite, ar atkurta numatyta mokomoji piniginė, ir saugiai išvalykite arba grąžinkite laikinai naudotą medžiagą.

Dėstytojas gali stebėti, kaip atliekate šiuos veiksmus, nematydamas jokių atkūrimo žodžių. Niekada neįveskite tikros atkūrimo frazės į svetainę, žinutę ar įprastą kompiuterinę formą.

Saugiai pasirengti atkūrimui paprasta:

Baigę diplomo kursą, nenaudokite mokomosios piniginės ar jos atkūrimo informacijos reikšmingoms lėšoms saugoti. Jei vėliau nuspręsite susikurti asmeninę piniginę, ją reikės iš naujo sukonfigūruoti privačiai ir pasirūpinti nauja atkūrimo informacija.

Tikslas nėra sudaryti įspūdį, kad atkūrimas yra lengvas. Svarbu suprasti procesą dar prieš tai, kai įrenginio gedimas sukels įtampą.

1 praktinė užduotis: saugiai gaukite lėšas

Lėšų gavimas nesuteikia leidimo išsiųsti lėšų iš jūsų piniginės, tačiau vis tiek reikia viską atidžiai patikrinti. Pradėkite nuo klausimo: ar naudoju numatytą piniginę ir numatytą mokėjimo būdą?

1. Atidarykite paruoštą piniginę ir pasirinkite Gauti.
2. Nustatykite, ar tai mokėjimo blokų grandinėje, ar „Lightning“ tinkle užklausa.
3. Bendrinkite tik adresą, QR kodą arba mokėjimo užklausą.
4. Jei rodoma suma, patikrinkite ją kartu su siuntėju.
5. Patikrinkite sumą ir būseną savo piniginėje.

Žinutė ar ekrano kopija su užrašu „išsiųsta“ nėra įrodymas. Kokius įrodymus galite matyti patys? Patikrinkite lėšas gaunančią piniginę arba patvirtintą sandorio peržiūros rodinį. Atliekant mokėjimus blokų grandinėje, piniginė iš pradžių gali rodyti sandorį kaip laukiantį patvirtinimo. Patvirtinimo būsena suteikia daugiau pasitikėjimo, kad atsiskaitymas įvyko; ji neištaiso neteisingo adreso ir neapsaugo nuo sukčiavimo. Piniginė gali pasiūlyti naują adresą naujam lėšų gavimui; ankstesni adresai gali tebeveikti, tačiau pakartotinai naudojant tą patį adresą lengviau susieti atskirus mokėjimus. Naujas adresas apsunkina tokį susiejimą, tačiau nepadaro mokėjimo anoniminio.

2 praktinė užduotis: prieš siųsdami stabtelėkite ir patikrinkite

Siunčiant reikia daugiau atidumo, nes galiojantį „Bitcoin“ sandorį paprastai sunku arba neįmanoma atšaukti. Ar prieš paspausdami patvirtinimo mygtuką galite paaiškinti, kas gaus mokėjimą ir kodėl?

Prieš siųsdami sustokite ir patikrinkite

Patikrinkite gavėją, mokėjimo būdą, gavėjo adresą, sumą ir vienetą, mokestį arba galiojimo laiką ir galutinį ekraną. Jei kas nors skiriasi nuo patikimo prašymo, kas nors Jus skubina arba prašo atkūrimo duomenų, sustokite ir patikrinkite savarankiškai. Jei procesas nepažįstamas, atlikite bandomąjį mokėjimą maža suma.

1. Patikimu ryšio kanalu patvirtinkite gavėją ir mokėjimo paskirtį.
2. Patikrinkite mokėjimo būdą: blokų grandinėje ar per „Lightning“.
3. Nuskaitykite arba įveskite gavėjo adresą, tada palyginkite jį su adresu patikimame gavimo ekrane.
4. Patikrinkite sumą, vienetą, informaciją apie mokestį arba galiojimo laiką ir galutinę suvestinę.
5. Jei procesas nepažįstamas, atlikite bandomąjį mokėjimą maža suma.
6. Patvirtinkite tik tada, kai visi duomenys sutampa; tada patikrinkite mokėjimo rezultatą.

Atliekant mokėjimą blokų grandinėje, tinklo mokestis mokamas už sandorio įtraukimą į bloką. Jis daugiausia priklauso nuo sandorio duomenų ir paklausos vietai bloke, o ne vien nuo siunčiamos sumos. Numatomi mokesčiai ir apdorojimo laikas gali keistis, todėl perskaitykite galutinę suvestinę, užuot manę, kad mažos vertės mokėjimui taikomas mažas mokestis.

Ką turėtumėte daryti, jei gavėjo adresas netikėtai pasikeičia, prašymas tampa skubus arba kas nors prašo atkūrimo duomenų? Sustokite. Patikrinkite prašymą savarankiškai arba paprašykite pagalbos neatskleisdami slaptos informacijos.

Sandorio identifikatorius ir blokų naršyklė

Šis sandorio identifikatorius (txid) identifikuoja blokų grandinėje registruotą sandorį. Blokų naršyklė rodo viešus „Bitcoin“ duomenis, pavyzdžiui, sandorio būseną ir patvirtinimų skaičių. Tai naudinga duomenų peržiūros priemonė, o ne „Bitcoin“ valdanti institucija ir ne gavėjo tapatybės ar sąžiningumo įrodymas.

Ką ši vieša informacija gali parodyti, o ko negali? Ji gali parodyti sandorio būseną, paskirties adresą, sumą, mokestį ir patvirtinimų skaičių; ji negali įrodyti, kodėl buvo atliktas mokėjimas ir ar asmuo yra patikimas. Blokų grandinėje registruojamas sandoris lieka nepatvirtintas po jo paskelbimo tinkle ir gauna pirmąjį patvirtinimą tada, kai įtraukiamas į galiojantį bloką. Vėlesni blokai sustiprina pasitikėjimą jo vieta įrašų sekoje, tačiau neištaiso klaidingo paskirties adreso ar sukčiavimo pasekmių. Nėra universalaus patvirtinimų skaičiaus, tinkamo kiekvienam mokėjimui; tinkama patikra priklauso nuo sumos ir rizikos.

Norėdami patikrinti paruoštą sandorį, gaukite jo txid, atverkite patikimą naršyklę, skirtą numatytam „Bitcoin“ tinklui, ir patikrinkite būseną, paskirties adresą, sumą, mokestį ir patvirtinimus. Naršyklė tėra sąsaja. Adreso ar txid paieška gali atskleisti jos operatoriui, kad jūsų įrenginys domisi ta informacija. Praktikai naudokite mokytojo paruoštą sandorį arba atspausdintą ekrano kopiją. Neieškokite mokinio asmeninio adreso ar sandorio naudodamiesi viešąja paslauga. Jei vėliau nagrinėsite asmeninį mokėjimą, išsiaiškinkite privatumo ir saugumo kompromisus, susijusius su jūsų ryšiu, prieš naudodamiesi viešąja paslauga.

Vieši duomenys nėra tapatybės ar sąžiningumo įrodymas

Tokia blokų naršyklė gali rodyti viešus sandorių duomenis, tačiau negali įrodyti, kas valdo adresą, kodėl buvo atliktas mokėjimas ir ar gavėjas yra patikimas. Praktikuokitės naudodami parengtus pavyzdžius ir saugokite privatumą atlikdami paiešką viešose paslaugose.

3 praktinė užduotis: atpažinkite riziką ir saugiai sustokite

Kas paskatintų Jus sustoti prieš atliekant mokėjimą ar diegiant programą? Šiuos veiksmus laikykite pavojaus ženklais: kas nors apsimeta pagalbos tarnybos darbuotoju ar mokytoju; skatina skubėti ar laikytis slaptumo; žada garantuotą grąžą; prašo pirmiausia išsiųsti bitkoinų; pakeičia mokėjimo paskirties duomenis; arba prašo raktų, atkūrimo žodžių, nuotolinės prieigos ar išankstinio mokesčio.

Saugi reakcija visada tokia: Sustokite. Niekuo nesidalykite. Nieko nesiųskite. Nutraukite ryšį. Patikrinkite informaciją savarankiškai, pasitelkdami žinomą šaltinį. Prašykite pagalbos neatskleisdami paslapčių. Žinomas šaltinis – tai oficiali svetainė, programėlės puslapis parduotuvėje ar susisiekimo būdas, kurį radote savarankiškai, o ne per reklamą, privačią žinutę ar netikėtą nuorodą. Patikrinkite leidėją ir svetainės adresą, palyginkite šią informaciją su oficialia dokumentacija, o kontaktinius duomenis susiraskite atskirai. Jei šaltinis, instrukcijos ar mokėjimo duomenys neatitinka parodytos veiksmų eigos, sustokite ir kreipkitės pagalbos į savo mokytoją ar patikimus vietinius pagalbos teikėjus, neatskleisdami atkūrimo frazės ar privačiojo rakto. Tikra galimybė niekur nedings dėl kruopštaus patikrinimo; sukčiavimo sėkmė dažnai priklauso nuo to, ar pavyksta tokio patikrinimo išvengti.

Saugokite atkūrimo informaciją: atkūrimo frazė gali atkurti piniginės privačiuosius raktus. Laikykite ją neprijungtą prie interneto ir pašaliniams nematomoje vietoje. Patikrinkite, kur siunčiate lėšas: nukopijavę ar nuskenavę duomenis, patikrinkite mokėjimo būdą, gavėją, adresą ar mokėjimo sąskaitą, sumą ir galutinį ekraną. Naudodamiesi bet kuria pinigine ar paslauga, vadovaukitės oficialiomis instrukcijomis ir patikrintu šaltiniu; atsargiai vertinkite remiamus paieškos rezultatus, privačiomis žinutėmis siunčiamas nuorodas ir tikras svetaines imituojančius puslapius. Pradėkite nuo saugios praktinės užduoties, simuliacijos ar nedidelės patvirtintos sumos; niekada nesiskolinkite pinigų eksperimentams.

Išbandykite: Paruoštoje žinutėje ar mokėjimo ekrane nustatykite pavojaus ženklą, ką būtų galima prarasti ir kokio saugaus veiksmo reikėtų imtis pirmiausia.

Informuotumas, o ne finansinės konsultacijos

Žmonės gali gauti bitkoinų už darbą, kaip bendruomenės mokėjimą, keisdamiesi su kitu asmeniu, naudodamiesi bankomatu ar paslauga. Kiekvienas būdas susijęs su skirtingomis išlaidomis, lėšų saugojimo, privatumo, sukčiavimo, teisiniais ir veiklos kompromisais. „Bitkoino diplomas“ nerekomenduoja jokio paslaugų teikėjo ir nenurodo, kurį būdą rinktis.

• Uždarbis arba gavimas: Bitkoinų galima gauti už darbą, prekes, paslaugas, kaip dovaną, grąžinamą sumą arba bendruomenės mokėjimą. Šalys vis tiek turi susitarti dėl sumos, laiko ir mokėjimo būdo.
• Tiesioginiai mainai tarp asmenų: Du žmonės gali keisti dekretinius pinigus arba prekes į bitkoinus tiesiogiai arba naudodamiesi mainų partnerių paieškos paslauga. Tai gali kelti su sandorio šalimi, fiziniu saugumu, mokėjimo atšaukimu ir sukčiavimu susijusią riziką.
• Keitykla, brokeris, bankomatas arba kioskas: Paslauga ar įrenginys gali suteikti įprastą būdą, tačiau gali būti taikomi mokesčiai, tapatybės patikros, lėšų saugojimas, lėšų išėmimo limitai arba nepalankus valiutos keitimo kursas.

Prieš lygindami būdą, paklauskite:

Nė vienas būdas savaime nėra geriausias visur. Vietiniai pavyzdžiai ir konkretiems paslaugų teikėjams skirtos gairės pateikiami 4 modulyje.

Pažink savo klientą (KYC)

KYC apibūdina tapatybės patikras, kurių gali reikalauti reguliuojamas paslaugų teikėjas. Tai gali padėti atkurti prieigą prie paskyros arba laikytis teisės aktų reikalavimų, tačiau kartu sukuriamas įrašas, susiejantis tapatybę su finansine veikla. Būdai, kuriais surenkama mažiau tapatybės duomenų, gali kelti kitokią su sandorio šalimi, teisiniais klausimais, saugumu, išlaidomis ar sudėtingumu susijusią riziką.

Mokėjimai blokų grandinėje ir „Lightning“ tinkle

Mokėjimai blokų grandinėje įrašomi į „Bitcoin“ blokų grandinę ir gauna patvirtinimus. „Lightning“ yra „Bitcoin“ pagrindu sukurtas mokėjimų tinklas, leidžiantis atlikti greitus ir dažnus mokėjimus. „Lightning“ mokėjimas gali būti greitai įvykdytas arba nepavykti, o šio tinklo piniginė gali būti tiek paslaugų teikėjo valdoma, tiek savarankiškai valdoma.

Kokio mokėjimo būdo tikisi gavėjas? Prieš mokėdami patikrinkite, ar jis pateikė adresą blokų grandinėje, ar „Lightning“ mokėjimo sąskaitą arba užklausą. Naudojant blokų grandinės piniginę negalima tiesiogiai apmokėti kiekvienos „Lightning“ mokėjimo sąskaitos, o „Lightning“ piniginė gali palaikyti ne visus veiksmus blokų grandinėje. Kai kurios programėlės palaiko abu mokėjimo būdus, tačiau gali taikyti papildomus mokesčius arba sukurti priklausomybę nuo paslaugų. Išsamus „Lightning“ konfigūravimas, kanalai, mokėjimų maršrutizavimas ir likvidumas priskiriami išplėstiniam mokymuisi; praktiniai užsiėmimai gyvai vietoje numatyti 4 modulyje, kai tai saugu ir tinkama.

Įsivaizduokite, kad parengtame scenarijuje siūlomi abu mokėjimo būdai. Kurią užklausą galima apmokėti numatyta pinigine ir ką patikrintumėte prieš patvirtindami mokėjimą? Atsakymas priklauso nuo gavėjo pateiktos mokėjimo užklausos, piniginės ir situacijos, o ne nuo universalaus „geriausio“ būdo.

Prieš vertinimą turėsite galimybę pasipraktikuoti su pagalba ir susipažinsite su užduotimi bei saugumo ribomis. Pedagogas stebės, kaip naudojatės patvirtinta paruošta, imituojama arba nedidelės rizikos aplinka, o ne remsis Jūsų lankomumu ar pačių pateikta informacija.

Parodysite, kad gebate atidaryti paruoštą piniginę ar joje naršyti, atlikti patvirtintą pirmosios prieigos procedūrą, rasti ir patikrinti gavimo informaciją bei gauti bitkoinų arba saugiai imituoti jų gavimą. Taip pat atliksite arba saugiai imituosite gavimo ar siuntimo procesą ir, naudodamiesi paruošta medžiaga, parodysite, kad esate pasirengę atkurti prieigą, neatskleisdami jokių slaptų duomenų. Vadovaudamiesi pateiktais scenarijais, galėsite pasipraktikuoti saugiai reaguoti į neatitikimą ar sukčiavimą. Jei dar nebūsite pasirengę, turėtumėte gauti grįžtamąjį ryšį, daugiau galimybių praktikuotis ir dar vieną progą pademonstruoti šį įgūdį.

Įsivaizduokite, kad draugas atsiunčia jums mokėjimo prašymą, o nepažįstama pagalbos paskyra teigia, kad turite veikti nedelsdami. Ką galėtumėte patikrinti prieš ką nors darydami? Ar galite apsaugoti atkūrimo planą, atskirti lėšoms gauti skirtą informaciją nuo slaptos informacijos ir prieš siųsdami patikrinti asmenį, mokėjimo būdą, paskirties vietą, sumą ir galutiniame ekrane pateiktą informaciją? Nesvarbu, ar raktus valdo paslaugos teikėjas, ar jūs, praktinė santrauka ta pati: saugokite slaptą informaciją, patikrinkite prieš patvirtindami, atpažinkite sukčiavimo požymius ir mokydamiesi stenkitės, kad klaidų pasekmės būtų nedidelės.

Svarbiausios mintys

• Piniginė valdo raktus ir informaciją, naudojamus bitkoinams gauti, tikrinti ir išleisti; bitkoinai nėra saugomi telefone ar kitame įrenginyje.
• Adresais ir mokėjimo prašymais galima dalytis norint gauti bitkoinų, tačiau privatieji raktai ir atkūrimo frazės turi likti slapti.
• Viena atkūrimo frazė gali suteikti visišką prieigą atkūrimui, todėl ją būtina laikyti neprisijungus prie interneto, saugoti privačiai ir nevesti į svetaines ar žinutes.
• Kai raktus saugo paslaugos teikėjas ir kai juos saugote patys, atsakomybė už atkūrimą ir kontrolę skiriasi. Aparatinės piniginės taip pat priklauso nuo saugios atsarginės kopijos.
• Prieš gaudami ar siųsdami patikrinkite, ar teisingi mokėjimo būdas, paskirties vieta, suma ir galutinė būsena; tinkamai atliktą siuntimą paprastai sunku arba neįmanoma atšaukti.
• Pradėkite nuo saugių pratybų arba nedidelių patvirtintų sumų. Stabtelėkite, kai prašymas verčia skubėti, reikalauja slaptumo arba kelia spaudimą.

Akimirka apmąstymams

Kuriam saugumo patikrinimui stabtelėsite prieš imdamiesi veiksmų?