Trygg bruk av Bitcoin

Denne modulen handler om å ta de første stegene på en trygg måte, ikke om å bli ekspert eller ta økonomisk risiko. De skal øve med forberedte simuleringer, testmiljøer, øvingslommebøker eller, der underviseren vurderer det som passende, en aktivitet med ekte bitcoin og små beløp.

Hvilken informasjon kan De trygt dele? Hvilken informasjon kan gi en annen person kontroll? Hvordan ville De oppdage at en betalingsforespørsel har blitt endret? Disse spørsmålene er viktige allerede før De tar i bruk en lommebok, foretar en betaling eller lager en sikkerhetskopi.

Følg disse tre reglene gjennom hele modulen:

1. Del mottaksinformasjon, aldri hemmeligheter. En adresse eller betalingsforespørsel kan brukes til å motta bitcoin. En privat nøkkel eller gjenopprettingsfrase kan gi kontroll over dem.
2. Stopp opp før De godkjenner en sending. Kontroller personen, betalingsmåten, mottakeradressen, beløpet og det siste skjermbildet.
3. Begrens konsekvensene av feil. Stopp og be om hjelp når en forespørsel er uklar, legger tidspress på Dem eller ber om hemmelig informasjon.

Etter modulen skal De kunne forklare hvem som kontrollerer nøklene, gjennomføre en øvingsoppgave i mottak eller sending med veiledning, håndtere svindel eller avvik på en trygg måte og vise at De er forberedt på gjenoppretting uten å avsløre noen faktiske hemmeligheter. Målet er ikke å være rask. Det er å vite når De bør stoppe opp.

Modulen tar utgangspunkt i tre praktiske spørsmål:

1. Hva kan jeg dele, og hva må forbli hemmelig?
2. Hva må jeg kontrollere før jeg mottar eller sender?
3. Når bør jeg stoppe og be om hjelp?

Bruk forklaringene nedenfor til å forberede Dem på de tre veiledede øvelsene: kontroll av mottaksskjermbildet, sending med etterfølgende kontroll og et scenario om beredskap for gjenoppretting eller håndtering av svindel.

Bitcoin-lommebok

En Bitcoin-lommebok er et verktøy som håndterer informasjonen som trengs for å motta og godkjenne Bitcoin-transaksjoner. Den kan være en app, en dedikert enhet eller en tjeneste. Bitcoin registreres som transaksjoner i en historikk i den felles hovedboken; en lommebok håndterer nøklene som styrer bruken av midlene, i stedet for å lagre bitcoin på en telefon eller annen enhet.

Hva ville skje hvis telefonen Deres sluttet å fungere? Bitcoin-oppføringene ville fortsatt finnes, men tilgangen ville avhenge av nøklene og gjenopprettingsmetoden som lommeboken bruker. En lommebok hjelper med å opprette mottaksinformasjon, vise saldoer og transaksjoner med historikk og godkjenne bruk av midler. Den fjerner ikke behovet for å forstå hvem som kontrollerer tilgangen.

Det første spørsmålet om enhver lommebok er: Hvem kontrollerer nøklene? Før De bruker et verktøy, bør De undersøke hvem som kan godkjenne en betaling, hvordan tilgangen gjenopprettes, og hvilke betalingsmåter det støtter. Programvare med åpen kildekode gjør koden sin tilgjengelig slik at alle kan undersøke og gjennomgå den. Dette kan gi større åpenhet og gjøre feil lettere å finne, men det er bare én nyttig faktor: Det beviser ikke at et verktøy er trygt, vedlikeholdt, riktig installert eller egnet for Deres behov.

Sammenlign nøkkelforvaring, gjenoppretting, om koden er offentlig tilgjengelig for gjennomgang, kompatibilitet, personvern, kostnader, vedlikehold og tilgjengelig brukerstøtte uten å behandle noen lommebok som det beste valget for alle. Begynn i et miljø som en underviser har klargjort; ikke velg et verktøy fordi en fremmed anbefaler det.

Øvingslommebøker og personlige lommebøker

I løpet av diplomkurset kan De opprette en lommebok eller skrive ned gjenopprettingsord som en del av øvingen. Et klasserom er et læringsmiljø: Informasjon kan bli sett, kopiert, delt eller komme på avveie ved et uhell. Derfor bør en øvingslommebok normalt være tom eller simulert og ikke brukes til å sikre betydelige midler. Der det er praktisk mulig, blir den lukket, tilbakestilt eller levert tilbake ved slutten av diplomkurset. Underviseren Deres kan velge en praktisk aktivitet med reelle, men små beløp, men bør forklare formålet og den økte risikoen knyttet til personvern, sikkerhet og tap før noen deltar. En lommebok som skal sikre betydelige midler, trenger et nytt, privat oppsett og ny gjenopprettingsinformasjon. Underviseren Deres kan forklare forskjellen, men De er aldri pålagt å opprette en personlig lommebok for å fullføre diplomkurset.

Bitcoin-adresse

En Bitcoin-adresse er offentlig mottaksinformasjon for en betaling på blokkjeden. En lommebok viser den vanligvis som tekst og en QR-kode, slik at en annen person kan sende bitcoin til Dem. I motsetning til et passord eller en privat nøkkel kan en adresse ikke godkjenne bruk av midler.

Hvis De vil motta en betaling på blokkjeden, hvor bør adressen komme fra? Åpne lommeboken De ønsker å bruke, og bruk mottaksskjermen i den. En avsender kan skanne QR-koden eller kopiere adressen. Slik unngår man feil som kan oppstå når lange tegnstrenger skrives inn for hånd.

Bekreft den tiltenkte betalingsmåten for hver betalingsforespørsel. En adresse på blokkjeden og en Lightning-faktura er forskjellige. Etter skanning eller kopiering må De sammenligne destinasjonen med den pålitelige mottaksskjermen før De godkjenner en betaling. Hvorfor kontrollere etter kopiering? Skadelig programvare kan erstatte kopiert adresseinformasjon. En ny adresse på blokkjeden for hvert nytt mottak kan styrke personvernet. Gjenbruk av én adresse kan gjøre det lettere for andre å knytte separate betalinger sammen. En ny adresse gjør denne enkle sammenkoblingen vanskeligere; den gjør ikke en betaling anonym.

Eierskap til bitcoin håndheves gjennom kryptografiske nøkler.

Privat nøkkel

En privat nøkkel er hemmelig informasjon som gjør det mulig for en lommebok å opprette gyldige digitale signaturer. En signatur godkjenner bruk av bitcoin som kontrolleres av den tilhørende nøkkelen. Alle som får tak i den private nøkkelen kan vanligvis bruke disse midlene.

En offentlig nøkkel utledes matematisk fra den private nøkkelen. Den gjør det mulig å verifisere en signatur uten å avsløre den private nøkkelen. Adresser opprettes fra offentlig nøkkelbasert informasjon.

Den grunnleggende regelen er enkel:

Offentlig mottaksinformasjon kan deles. Privat informasjon som gir tilgang til å bruke midler, må holdes hemmelig.

En digital signatur beviser at den nødvendige private nøkkelen godkjente en transaksjon. Den legger ikke den private nøkkelen inn i transaksjonen. Noder verifiserer signaturen før de godtar bruken av midlene.

De fleste lommebøker for nybegynnere bruker enkeltsignatur: én privat nøkkel godkjenner en transaksjon. Moderne lommebøker håndterer mange nøkler automatisk. Nybegynnere bør ikke kopiere eller håndtere individuelle private nøkler som tekststrenger. Beskytt lommebokens godkjente sikkerhetskopi og følg gjenopprettingsprosedyren.

Ingen legitim underviser, lommebokleverandør, børsansatt, teknisk støttemedarbeider eller Bitcoin-utvikler trenger Deres private nøkkel eller gjenopprettingsfrase. Alle som ber om dette, bør betraktes som en trussel.

Frøfrase

En frøfrase, også kalt en gjenopprettingsfrase, er en ordnet liste med ord som mange lommebøker bruker til å utlede og gjenopprette et sett med private nøkler. En privat nøkkel gir tillatelse til å bruke midler; selve frøfrasen er vanligvis sikkerhetskopien som kan gjenskape lommebokens nøkler. Vanlige lengder er 12 eller 24 ord, men lommebøker er utformet forskjellig.

Ordenes rekkefølge og stavemåte er viktige. Hvis en person har frøfrasen, kan vedkommende ofte gjenopprette lommeboken på en annen kompatibel enhet og bruke midlene. Denne frøfrasen er derfor ikke bare en sikkerhetskopi. Den gir full tilgang.

Del aldri gjenopprettingsinformasjon

Offentlig mottaksinformasjon kan deles. En privat nøkkel, frøfrase, et passord eller en gjenopprettingskode må holdes hemmelig. Ingen legitim underviser, lommebokleverandør, børsansatt, brukerstøttemedarbeider eller Bitcoin-utvikler trenger denne informasjonen. Hvis en frøfrase kan ha blitt sett, kopiert, skrevet inn på nettet eller lagret på en enhet som ikke er pålitelig, må De behandle den som kompromittert og søke hjelp uten å avsløre den.

Beskytt en frøfrase med disse reglene:

• skriv den ned nøyaktig og uten innsyn fra andre når lommeboken opprettes
• følg lommebokens offisielle instruksjoner for sikkerhetskopiering
• oppbevar den frakoblet
• aldri fotografer den, lagre den i skybaserte notater, send den på e-post eller send den i en melding
• skriv den aldri inn på et nettsted eller i et vanlig skjema på en datamaskin
• hold den unna kameraer, mikrofoner, andres innsyn og steder der den kan bli skadet, gå tapt eller bli funnet

Noen lommebøker bruker ekstra passfraser, flere nøkler eller andre systemer for sikkerhetskopiering. Disse hører til under Videregående læring. Ikke gjør oppsettet mer komplisert enn at De kan forklare det og gjenopprette det på en trygg måte. Hvis en frøfrase kan ha blitt sett, kopiert, skrevet inn på nettet eller lagret på en enhet som ikke er pålitelig, må De behandle den som kompromittert: søk veiledning uten å avsløre den, og bruk en ny, pålitelig gjenopprettingsprosess.

Forvaring

Forvaring besvarer et praktisk spørsmål: hvem kontrollerer nøklene som kreves for å bruke bitcoinene?

I en depotbasert tjeneste kontrollerer et selskap eller en annen person nøklene. Saldoen som vises, er et løfte fra forvalteren. De logger vanligvis inn med en konto og ber tjenesten behandle et uttak eller en betaling.

Denne forskjellen er viktig for verifisering. Bitcoins regler og totale pengemengde kan kontrolleres uavhengig, men hvis De ikke kontrollerer nøklene, kan De ikke på egen hånd kontrollere at saldoen som vises på kontoen Deres, tilsvarer bitcoin som tjenesten har og vil gjøre tilgjengelig for Dem. Den offentlige blokkjeden kan vise bitcoin som kontrolleres av nøkler; den kan ikke vise at en tjeneste skylder en bestemt kunde saldoen som vises på en konto. Inntil De kan ta ut bitcoinene og kontrollere nøklene, er saldoen Deres tjenestens løfte om å stille bitcoin til rådighet, ikke bitcoin De selv kan verifisere og bruke direkte.

I en ikke-depotbasert eller selvforvaltet lommebok kontrollerer DE nøklene. Lommeboken signerer transaksjoner på Deres fullmakt. Det kan fortsatt være avhengigheter knyttet til programvare, maskinvare, servere eller nettverk, men ingen forvalter må godkjenne en gyldig bruk av bitcoin på blokkjeden.

Forvaring er ikke alltid åpenbart ut fra grensesnittet. Hvis De ikke kan kontrollere gjenopprettingsmetoden og trenger et selskaps godkjenning for et uttak, bruker De sannsynligvis en forvalter. Egenforvaring er ikke en prøve på personlig verdi; det viktige steget er å identifisere hvilken tillit og risiko som er involvert.

Prøv selv: Les to ferdiglagde lommebokbeskrivelser. Oppgi for hver av dem hvem som kontrollerer nøklene, hvem som kan gjenopprette tilgangen, og én risiko De bør undersøke før De tar lommeboken i bruk.

Varm lommebok

En varm lommebok håndterer nøkler på en enhet som er koblet til internett, for eksempel en telefon eller datamaskin. Den er praktisk for regelmessige betalinger, men har en større angrepsflate fordi skadelig programvare, usikre oppdateringer, nettfisking, fysisk tilgang eller kompromittering av enheten kan gjøre lommeboken sårbar.

Kald lommebok

En kald lommebok beskriver et oppsett som holder signeringsnøkler atskilt fra en internettkoblet enhet beregnet for generell bruk.

Maskinvarelommebok

En maskinvarelommebok beskriver en dedikert enhet som er utviklet for å generere, beskytte og bruke nøkler, samtidig som de holdes isolert fra den tilkoblede datamaskinen eller telefonen. En maskinvarelommebok kan støtte et kaldt oppsett, men begrepene er ikke synonyme; forvaring og gjenoppretting er separate spørsmål.

Prøv selv: For en liten, fiktiv betaling og en sjeldnere fiktiv betaling, forklar hvilken avveining som er viktigst. Ikke velg et verktøy eller beløp for Deres egne midler.

Hva ville De gjort hvis den opprinnelige enheten sviktet? En gjenopprettingsplan bør gjøre det mulig å gjenopprette den forventede lommeboken uten å avsløre gjenopprettingsinformasjonen. Øv bare med materiale som er klargjort av en underviser, er tomt eller er simulert. Følg lommebokens offisielle gjenopprettingsmetode uten innsyn fra andre, bekreft at det er den forventede øvingslommeboken, og tilbakestill eller lever tilbake det midlertidige materialet på en trygg måte.

En underviser kan observere fremgangsmåten Deres uten å se noen gjenopprettingsord. Skriv aldri inn en ekte gjenopprettingsfrase på et nettsted, i en melding eller i et vanlig skjema på en datamaskin.

En trygg øvelse i å være forberedt på gjenoppretting er enkel:

Ikke bruk en øvingslommebok eller den tilhørende gjenopprettingsinformasjonen til å sikre betydelige beløp etter diplomkurset. Hvis De velger å opprette en personlig lommebok senere, trenger den et nytt, privat oppsett og ny gjenopprettingsinformasjon.

Poenget er ikke å få gjenoppretting til å virke enkelt. Det er å forstå prosessen før en enhetssvikt skaper press.

Øvelse 1: motta trygt

Det å motta gir ingen tillatelse til å flytte midler ut av lommeboken Deres, men krever likevel nøye kontroll. Begynn med å spørre: Bruker jeg den tiltenkte lommeboken og den tiltenkte betalingsmåten?

1. Åpne den klargjorte lommeboken og velg Motta.
2. Finn ut om forespørselen gjelder en betaling på kjeden eller via Lightning.
3. Del bare adressen, QR-koden eller betalingsforespørselen.
4. Hvis et beløp vises, kontroller det med avsenderen.
5. Kontroller beløpet og statusen i Deres egen lommebok.

En melding eller et skjermbilde som sier «sendt», er ikke et bevis. Hvilke bevis kan De selv se? Kontroller mottakerlommeboken eller en godkjent transaksjonsvisning. For betalinger på kjeden kan en lommebok først vise transaksjonen som ventende. Bekreftelsesstatus gir større trygghet for at betalingen er endelig oppgjort; den retter ikke opp en feil adresse eller svindel. En lommebok kan tilby en ny adresse for et nytt mottak; eldre adresser kan fortsatt fungere, men gjenbruk av én adresse kan gjøre det enklere å koble separate betalinger sammen. En ny adresse gjør slik sammenkobling vanskeligere; den gjør ikke en betaling anonym.

Øvelse 2: Stopp opp og kontroller før sending

Sending krever større varsomhet fordi en gyldig Bitcoin-transaksjon vanligvis er vanskelig eller umulig å reversere. Kan De forklare hvem som vil motta betalingen og hvorfor, før De trykker på godkjenningsknappen?

Stopp og kontroller før sending

Bekreft mottakeren, betalingsmåten, destinasjonen, beløpet og enheten, gebyret eller utløpsfristen samt det siste skjermbildet. Hvis noe avviker fra den pålitelige betalingsforespørselen, eller noen skaper tidspress eller ber om gjenopprettingsinformasjon, stopp og kontroller gjennom en uavhengig kanal. Gjør en test med et lite beløp når fremgangsmåten er ukjent.

1. Bekreft mottakeren og formålet gjennom en pålitelig kanal.
2. Bekreft betalingsmåten: på kjeden eller via Lightning.
3. Skann eller skriv inn destinasjonen, og sammenlign den deretter med det pålitelige mottaksskjermbildet.
4. Kontroller beløpet, enheten, gebyret eller opplysningene om utløpsfrist samt den endelige oppsummeringen.
5. Gjør en test med et lite beløp når fremgangsmåten er ukjent.
6. Godkjenn bare når alle punktene stemmer; kontroller deretter betalingsresultatet.

Ved en betaling på kjeden betales nettverksgebyret for å inkludere transaksjonen i en blokk. Det avhenger hovedsakelig av transaksjonens data og etterspørselen etter blokkplass, ikke bare av beløpet som sendes. Gebyranslag og tidsbruk kan endre seg, så les den endelige oppsummeringen i stedet for å anta at en betaling med lavt beløp har et lavt gebyr.

Hva bør De gjøre hvis destinasjonen endres uventet, forespørselen blir hastende, eller noen ber om gjenopprettingsinformasjon? Stopp. Kontroller forespørselen gjennom en uavhengig kanal, eller be om hjelp uten å dele hemmeligheter.

Transaksjons-ID og blokkutforsker

En transaksjons-ID (txid) identifiserer en kjedebasert transaksjon. En blokkutforsker viser offentlige Bitcoin-data, som en transaksjons status og bekreftelser totalt. Den gir nyttig innsyn, men er ikke en autoritet over Bitcoin og heller ikke et bevis på mottakerens identitet eller ærlighet.

Hva kan denne offentlige informasjonen vise, og hva kan den ikke vise? Den kan vise en transaksjons status, mottakeradresse, beløp, gebyr og bekreftelser totalt; den kan ikke bevise hvorfor en betaling fant sted, eller om en person er til å stole på. En kjedebasert transaksjon er ubekreftet etter at den er kringkastet og får sin første bekreftelse når den tas med i en gyldig blokk. Senere blokker styrker tilliten til dens plass i historikken, men de retter ikke opp en feil mottakeradresse eller svindel. Det finnes ikke noe universelt krav til bekreftelser totalt for alle betalinger; hva som er en passende kontroll, avhenger av beløpet og risikoen.

For å undersøke en klargjort transaksjon, finn dens txid, åpne en pålitelig utforsker for det aktuelle Bitcoin-nettverket, og kontroller status, mottakeradresse, beløp, gebyr og bekreftelser. En utforsker er bare et grensesnitt. Søk etter en adresse eller txid kan avsløre for operatøren at Deres enhet er interessert i denne informasjonen. Bruk en underviserklargjort transaksjon eller et utskrevet skjermbilde til øving. Ikke søk etter en elevs personlige adresse eller transaksjon på en offentlig tjeneste. Hvis De senere undersøker en personlig betaling, sett Dem inn i hvilke personvern- og sikkerhetsmessige avveininger tilkoblingen Deres innebærer, før De bruker en offentlig tjeneste.

Offentlige data er ikke bevis på identitet eller ærlighet

En blokkutforsker kan vise offentlige transaksjonsrelaterte data, men den kan ikke bevise hvem som kontrollerer en adresse, hvorfor en betaling fant sted, eller om en mottaker er pålitelig. Bruk forberedte eksempler til øving og ivareta personvernet ved søk på offentlige tjenester.

Øvelse 3: Oppdag en risiko og stopp på en trygg måte

Hva ville fått Dem til å stoppe før en betaling eller installasjon? Se på dette som faresignaler: noen utgir seg for å være brukerstøtte eller en underviser; skaper tidspress eller hemmelighold; lover garantert avkastning; ber Dem sende bitcoin først; endrer en betalingsdestinasjon; eller ber om nøkler, gjenopprettingsord, fjerntilgang eller et forskuddsgebyr.

Den trygge reaksjonen er alltid: Stopp opp. Ikke del noe. Ikke send noe. Avslutt kommunikasjonskanalen. Kontroller opplysningene på egen hånd via en kjent kilde. Be om hjelp uten å avsløre hemmeligheter. En kjent kilde er et offisielt nettsted, en appoppføring eller en kontaktmetode som De har funnet frem til på egen hånd, ikke via en annonse, direktemelding eller uventet lenke. Kontroller utgiveren og nettadressen, sammenlign med offisiell dokumentasjon, og finn kontaktopplysninger separat. Hvis kilden, instruksjonene eller betalingsopplysningene avviker fra den demonstrerte fremgangsmåten, stopp opp og søk hjelp hos underviseren Deres eller pålitelig lokal brukerstøtte uten å avsløre en gjenopprettingsfrase eller privat nøkkel. En reell mulighet tåler en grundig kontroll; svindel er ofte avhengig av å forhindre en slik kontroll.

Beskytt gjenopprettingsinformasjon: en gjenopprettingsfrase kan gjenskape en lommeboks private nøkler. Oppbevar den frakoblet og ute av syne. Bekreft betalingsdestinasjoner ved å kontrollere betalingsmetoden, mottakeren, adressen eller fakturaen, beløpet og det siste skjermbildet etter kopiering eller skanning. Bruk offisielle instruksjoner og en verifisert kilde for enhver lommebok eller tjeneste; vær forsiktig med sponsede søkeresultater, lenker i direktemeldinger og etterligninger av nettsteder. Begynn med trygg øving, en simulering eller et lite, godkjent beløp; lån aldri penger for å eksperimentere.

Prøv selv: Finn faresignalet, hva som kan gå tapt, og det første trygge tiltaket i en klargjort melding eller et klargjort betalingsskjermbilde.

Bevisstgjøring, ikke finansiell rådgivning

Folk kan motta bitcoin gjennom arbeid, en betaling i lokalsamfunnet, en handel mellom privatpersoner, en minibank eller en tjeneste. Hver fremgangsmåte innebærer ulike kostnader og, når det gjelder oppbevaring, personvern, svindel, juridiske og praktiske forhold, ulike avveininger. Bitcoin-diplomet anbefaler ingen leverandør og forteller Dem ikke hvilken fremgangsmåte De bør bruke.

• Opptjening eller mottak: Bitcoin kan mottas som betaling for arbeid, varer eller tjenester, som gave, som refusjon eller som en betaling i lokalsamfunnet. Partene må likevel bli enige om beløp, tidspunkt og betalingsmåte.
• Handel mellom privatpersoner: To personer kan veksle fiatpenger eller varer mot bitcoin direkte eller gjennom en tjeneste som kobler kjøpere og selgere. Dette kan medføre motpartsrisiko, risiko for fysisk sikkerhet, risiko for reversering av betalinger og svindelrisiko.
• Børs, megler, minibank eller kiosk: En tjeneste eller automat kan tilby en kjent fremgangsmåte, men kan innebære gebyrer, identitetskontroller, oppbevaring, uttaksgrenser eller en dårlig vekslingskurs.

Før De sammenligner en fremgangsmåte, bør De spørre:

Ingen fremgangsmåte er automatisk best overalt. Lokale eksempler og leverandørspesifikk veiledning hører hjemme i modul 4.

Kjenn Deres kunde (KYC)

KYC beskriver identitetskontroller som en regulert tjeneste kan kreve. Dette kan gjøre det lettere å gjenopprette kontotilgang eller etterleve lovkrav, samtidig som det opprettes en registrering som knytter identitet til økonomisk aktivitet. Fremgangsmåter med mindre innsamling av identitetsopplysninger kan innebære andre typer risiko knyttet til motparter, lovverk, sikkerhet, kostnader eller kompleksitet.

Betalinger på kjeden og via Lightning

Betalinger på kjeden registreres i Bitcoins blokkjede og får bekreftelser. Lightning er et betalingsnettverk bygget på Bitcoin som kan støtte raske, hyppige betalinger. En Lightning-betaling kan fullføres raskt eller mislykkes, og lommeboken som brukes, kan likevel være forvaltet av en tredjepart eller selvforvaltet.

Hvilken betalingsvei forventer mottakeren? Bekreft om mottakeren har oppgitt en adresse på kjeden eller en Lightning-faktura eller betalingsforespørsel før De betaler. En lommebok for betalinger på kjeden kan ikke betale enhver Lightning-faktura direkte, og en Lightning-lommebok støtter ikke nødvendigvis alle handlinger på kjeden. Noen applikasjoner støtter begge betalingsveiene, men kan medføre ekstra gebyrer eller avhengighet av tjenester. Detaljert oppsett av Lightning, kanaler, ruting og likviditet hører til fordypning; praktiske øvelser med reelle betalinger lokalt hører hjemme i modul 4 når det er trygt og hensiktsmessig.

Forestill Dem at et forberedt scenario tilbyr begge betalingsveiene. Hvilken betalingsforespørsel kan den tiltenkte lommeboken bruke, og hva ville De kontrollert før De godkjenner den? Svaret avhenger av betalingsforespørselen fra mottakeren, lommeboken og situasjonen — ikke av en universelt «beste» betalingsvei.

Før vurderingen vil De få veiledet øving og bli kjent med oppgaven og sikkerhetsrammene. Vurderingen bygger på at læreren Deres observerer Dem bruke et godkjent miljø som er klargjort, simulert eller innebærer lav risiko – ikke på oppmøte eller egenrapportering.

De skal vise at De kan åpne eller navigere i den klargjorte lommeboken, gjennomføre en godkjent prosedyre for førstegangstilgang, finne og kontrollere mottaksinformasjon og motta bitcoin eller simulere mottak på en trygg måte. De skal også gjennomføre eller trygt simulere en mottaks- eller sendeprosess og vise at De er forberedt på gjenoppretting ved hjelp av klargjort materiell, samtidig som De holder alle hemmeligheter private. De kan øve på å håndtere avvik eller svindel på en trygg måte gjennom veiledede scenarioer. Hvis De ennå ikke er klar, bør De få tilbakemelding, mer øving og en ny mulighet til å demonstrere ferdigheten.

Forestill Dem at en venn sender Dem en betalingsforespørsel, mens en ukjent brukerstøttekonto sier at De må handle umiddelbart. Hva kan De kontrollere før De gjør noe? Kan De beskytte en gjenopprettingsplan, skille mottaksinformasjon fra hemmeligheter og kontrollere personen, betalingsmåten, mottaksstedet, beløpet og det siste skjermbildet før De sender? Enten en tjeneste eller De selv kontrollerer nøklene, er den praktiske oppsummeringen den samme: Beskytt hemmeligheter, kontroller før De godkjenner, gjenkjenn tegn på svindel og begrens konsekvensene av feil mens De lærer.

Viktige læringspunkter

• En lommebok håndterer nøklene og informasjonen som brukes til å motta, kontrollere og bruke bitcoin; bitcoin lagres ikke på en telefon eller annen enhet.
• Adresser og betalingsforespørsler kan deles for å motta bitcoin, men private nøkler og gjenopprettingsfraser må holdes hemmelige.
• En gjenopprettingsfrase kan gi full tilgang til gjenoppretting, så den må oppbevares frakoblet og privat og aldri legges inn på nettsteder eller i meldinger.
• Ordninger med tredjepartsoppbevaring og selvforvaring innebærer ulikt ansvar for gjenoppretting og kontroll. Maskinvarelommebøker er fortsatt avhengige av en sikker sikkerhetskopi.
• Før De mottar eller sender, må De kontrollere at betalingsmåten, mottaksstedet, beløpet og sluttstatusen er riktige; en gyldig overføring er vanligvis vanskelig eller umulig å reversere.
• Begynn med trygg øving eller små, godkjente beløp. Stopp opp når en forespørsel skaper hastverk, hemmelighold eller press.

Et øyeblikk til ettertanke

Hvilken sikkerhetskontroll vil De stoppe opp for å utføre før De handler?