Module 3: Bitcoin veilig gebruiken

Module 3 gaat van uitleg over naar veilig handelen op beginnersniveau. De module maakt niet elke leerling klaar voor self-custody van grote bedragen. Ze helpt leerlingen om openbare informatie te onderscheiden van geheimen, keuzes rond bewaring te vergelijken, herstelparaatheid te oefenen, betaalgegevens te controleren, onveilige omstandigheden te herkennen en de vereiste handelingen te demonstreren onder goedgekeurde ondersteuningsvoorwaarden.

Leidende vraag:

Hoe neem ik verantwoordelijkheid voor het gebruiken en beveiligen van Bitcoin?

Belofte aan de leerling:

Ik kan basisconcepten over bewaring en veiligheid uitleggen en de vereiste handelingen veilig demonstreren onder begeleide omstandigheden.

Geeft u Module 3 voor het eerst? Oefen het volledige veilige proces zelf vóór de les. Gebruik een lege oefenwallet, geprinte schermen of een simulatie. Leer nooit een nieuwe wallet of herstelprocedure tegelijk met de leerlingen, en vraag leerlingen nooit om echte geheimen te tonen. Langzaam en zichtbaar controleren is belangrijker dan het voltooien van een echte transactie.

Het Bitcoin Diploma is bedoeld om te leren en te oefenen. Daarbij kunt u een wallet aanmaken, met voorbereide herstelwoorden werken of een gesimuleerd ontvangst- of herstelproces doorlopen. In een klas kunnen een scherm, apparaat, herstelzin of walletgegevens echter per ongeluk worden gezien, gekopieerd, gedeeld of gecompromitteerd. Trainingswallets zijn de standaard; het zijn geen persoonlijke wallets om substantiële tegoeden te beveiligen.

Hanteer dit onderscheid consequent:

• Een trainingswallet is normaal gesproken leeg, gesimuleerd of bevindt zich in een testomgeving. Deze wordt gebruikt om een proces te leren, is duidelijk gelabeld en wordt niet gebruikt om substantiële tegoeden te beveiligen. Laat de herstelgegevens ervan later nooit substantiële tegoeden beschermen.
• Een persoonlijke wallet wordt aangemaakt voor een cursist die er zelfstandig voor kiest om na het Bitcoin Diploma substantiële tegoeden te ontvangen of aan te houden. Hiervoor zijn een nieuwe wallet, nieuwe herstelgegevens, een privé-installatie en meer zorgvuldige aandacht voor privacy en beveiliging nodig.

Plan om trainingswallets waar mogelijk aan het einde van het Bitcoin Diploma buiten gebruik te stellen: wis of reset het tijdelijke apparaat, lever gedeelde apparatuur in en vernietig voorbereide herstelmaterialen of lever deze veilig in. Bewaar nooit materiaal waarmee later toegang tot de tegoeden van een cursist kan worden verkregen.

Een docent kan kiezen voor een live activiteit met weinig risico wanneer dit past bij de lokale context en de cursisten. Leg voordat deze begint het verschil met een trainingswallet uit: echte tegoeden kunnen verloren gaan, een live wallet en transactiegeschiedenis kunnen persoonlijke informatie prijsgeven, en herstelgegevens vereisen een strengere vertrouwelijke omgang. Licht de specifieke route, het bedrag en de stopvoorwaarden toe; maak deelname vrijwillig; en bied een gelijkwaardig alternatief zonder tegoeden aan waarmee het leerdoel behouden blijft.

Een docent kan ervoor kiezen om optionele ondersteuning te bieden aan een cursist die een persoonlijke wallet wil aanmaken voor gebruik na het Bitcoin Diploma. Houd dit gescheiden van de oefeningen in de klas en de certificering: het moet vrijwillig zijn, mag geen voorwaarde zijn om te slagen en moet beginnen met een nieuwe wallet en nieuwe herstelgegevens. Geef de cursist zelf de volledige controle over het apparaat en de geheime gegevens. Bekijk, verzamel, kopieer, fotografeer, verstuur, bewaar of behoud nooit een persoonlijke herstelzin, privé sleutel, wachtwoord, saldo of walletgeschiedenis. Onderbreek het proces of verwijs de cursist door naar passende lokale ondersteuning als een privé-installatie niet kan worden gewaarborgd of als de docent het proces niet veilig kan uitleggen.

Noteer één resultaat voor elke beoordeelde competentie. Decimale C-ID's zijn competentiecriteria en aandachtspunten van de rubric, geen afzonderlijke rijen voor geslaagd/niet geslaagd.

Gebruik begeleide discussies om de formatieve competentie F1 te ontwikkelen en te signaleren door middel van heldere uitleg, relevant bewijs, respectvol luisteren en eenvoudig redeneren. F1 is geen voorwaarde voor certificering.

Deze module vraagt meer individuele observatie dan Module 1 en 2. Een sessie van twee uur kan volstaan om de inhoud te introduceren en te oefenen, maar biedt mogelijk onvoldoende tijd om elke deelnemer betrouwbaar te beoordelen.

Maak vóór de les een inschatting van:

• het aantal individuele opdrachten dat observatie vereist
• de realistische tijd per deelnemer
• vertragingen door het delen van apparaten
• toegankelijkheid en taalondersteuning
• het aantal docenten of beoordelaars; en
• tijd voor feedback en herbeoordeling.

Werk waar nuttig met kleinere werkplekken, een extra docent of aanvullende sessies. Oefenen in groepen is waardevol, maar geef elke deelnemer een individuele gelegenheid om de competentie aan te tonen. Een vervolgafspraak of vervolgles is aanvaardbaar wanneer een deelnemer meer tijd nodig heeft.

• Lees de studentengids van Module 3 en oefen elke demonstratie.
• Kies precies de voorbereide Wallet, simulatie, testomgeving of gedrukte stappenreeks die u gaat gebruiken.
• Controleer van de tool de bron, de versie, het netwerk, het bewaringsmodel, het herstelproces en het resetproces.
• Bepaal of de deelnemers een simulatie, een testomgeving, een lege Wallet voor training, een fysiek model of een door de docent goedgekeurde live-omgeving met weinig risico zullen gebruiken. Bereid voor elke live-omgeving de uitleg over de risico's, het proces voor een vrijwillige keuze en een gelijkwaardig alternatief zonder geld voor.
• Bereid voorbeelden voor van on-chain adressen, Lightning-facturen, *txid*'s, QR-codes en screenshots met de markering VOORBEELD — NIET BETALEN.
• Bereid sorteerkaarten voor met openbare en geheime informatie.
• Bereid voor de activiteit over adresgeschiedenis een bewust openbaar adres of een historische transactie voor. Gebruik nooit gegevens die aan deelnemers gekoppeld zijn.
• Bereid voor de hersteloefening een nep-seedphrase of een lege wegwerp-Wallet voor training voor.
• Bereid scenario's voor over oplichting en het vervangen van gegevens op het klembord.
• Raadpleeg de Activiteitenbibliotheek voor geschikte oefenideeën en pas elke Wallet- of betalingsactiviteit aan de hier beschreven veiligheids- en beoordelingsvoorwaarden aan.
• Bereid een vergelijking voor van de manieren om bitcoin te verkrijgen die relevant zijn voor de locatie, zonder een voorkeursaanbieder te noemen.
• Leg voor elke activiteit die voor beoordeling wordt gebruikt de nuttige stappen, de ondersteuning, de veiligheidsgrenzen, de resetmethode en eventuele optionele aantekeningen vast.
• Zorg voor een afgeschermde ruimte waar de schermen en het bewijsmateriaal van deelnemers niet onnodig kunnen worden bekeken.
• Zorg ervoor dat er voor elke live-opdracht een gedrukt alternatief of een alternatief zonder geld beschikbaar is.

Gebruik indien mogelijk twee leerdelen en een apart beoordelingsmoment.

Deel A: basisprincipes van bewaring

Deel B: verificatie en veiligheid

Plan formele observatie pas na begeleide oefening.

Gebruik de zin:

Een Bitcoin-Wallet beheert sleutels en transactie-informatie. Hij slaat geen bitcoin op in de telefoon of het apparaat.

Laat het onderscheid zien tussen:

• het gedeelde Bitcoin-Grootboek
• de sleutels en de ondertekeningsfunctie van de Wallet
• de interface en netwerkverbinding van de Wallet; en
• elke externe dienst waarvan de Wallet afhankelijk is.

Vraag:

• Als de telefoon kapotgaat, wat bestaat er dan nog?
• Wat maakt toegang herstelbaar of onherstelbaar?
• Geeft een applicatie die een „Wallet” wordt genoemd de gebruiker altijd controle over de sleutels?

Gebruik bij het vergelijken van Wallets consistente criteria:

• bewaring
• geverifieerde bron en open-sourcestatus
• herstel en compatibiliteit
• privacy en afhankelijkheid van servers
• ondersteunde betalingstypen
• continuïteit en onderhoud
• kosten en geschiktheid voor het apparaat; en
• beschikbare veilige ondersteuning.

Geef de voorkeur aan gevestigde Open-source Wallet-software wanneer die aansluit bij de behoeften van de cursist, omdat openbaar inzichtelijke code de transparantie kan verbeteren. Beschouw die voorkeur als één onderdeel van een contextuele afweging, niet als een regel of garantie. Elke Wallet heeft voor- en nadelen, en Open-source bewijst niet dat een hulpmiddel veilig is, wordt onderhouden, correct is geïnstalleerd of geschikt is voor een cursist. Help cursisten vast te stellen of de code openbaar inzichtelijk is en vergelijk dat met bewaring, herstel, compatibiliteit, privacy, kosten, onderhoud en veilige lokale ondersteuning. Stel binnen de cursus geen algemene lijst van goedgekeurde Wallets op en presenteer niet één Wallet als de universele keuze.

Presenteer een on-chain Bitcoin-adres als openbare ontvangstinformatie die wordt gegenereerd uit wallet-sleutels. Het is geen wachtwoord, accountlogin of bewijs dat de persoon die om betaling vraagt betrouwbaar is.

Leer deze gewoonten aan beginners aan:

• haal het adres op uit de beoogde ontvangende wallet
• controleer of het om Bitcoin en het juiste netwerk gaat
• maak onderscheid tussen een on-chain adres en een Lightning-factuur of Lightning-adres
• kopieer of scan in plaats van handmatig te typen
• vergelijk na het kopiëren
• verifieer bij belangrijke betalingen het volledige adres op een vertrouwd scherm
• gebruik voor een nieuwe ontvangst een nieuw adres wanneer de wallet daarin voorziet; en
• doe een kleine test wanneer het bedrag of het proces onbekend is.

Vertel cursisten niet dat het controleren van alleen de eerste en laatste tekens voor elk risico volstaat. Het is een nuttige snelle controle, terwijl volledige verificatie op een vertrouwd scherm meer zekerheid biedt bij belangrijke betalingen.

Activiteit: openbaar of geheim?

Maak kaarten voor:

• on-chain adres
• QR-code van een adres
• Lightning-factuur
• txid
• publieke sleutel
• privé sleutel
• seedzin
• wachtwoord of pincode van de wallet
• screenshot van het saldo; en
• beveiligings- of herstelplan.

Cursisten sorteren ze in:

• openbare ontvangst- of grootboek-informatie
• geheime informatie voor uitgaven of toegang; en
• contextafhankelijke informatie die technisch openbaar kan zijn, maar persoonlijk privé is.

Bespreek achteraf dat “openbaar op het protocol” niet betekent “veilig om aan iemands identiteit te koppelen.” Een txid of adres kan activiteiten en relaties onthullen.

Deze activiteit maakt zichtbaar wat een openbaar Grootboek betekent voor de privacy.

Doel: Laten zien dat de activiteit van een adres zichtbaar kan zijn en dat herhaald gebruik van een adres het gemakkelijker kan maken om transacties aan elkaar te koppelen.

Materialen: Een bewust openbaar adres of een bewust openbare transactie, voorbereid door de docent; een interface van een lokale Node, eventueel een explorer, of gedateerde geprinte schermafbeeldingen; vragen over privacy.

Veiligheidsgrens: Vraag deelnemers nooit om een adres of transactie op te zoeken, te tonen of te delen die toebehoort aan henzelf, een klasgenoot, een particulier of een organisatie die daar geen toestemming voor heeft gegeven. Het opzoeken van een adres via een explorer van een derde partij kan op zichzelf al interesse in dat adres prijsgeven.

Begeleiding:

1. Leg uit waarom het voorbeeld veilig en openbaar is.
2. Vraag de deelnemers wat een waarnemer volgens hen kan zien.
3. Wijs de transacties, bedragen, tijdstippen of het hergebruik aan die zichtbaar zijn in het voorbereide voorbeeld.
4. Vraag of het adres meer dan eens iets lijkt te hebben ontvangen.
5. Bespreek wat een waarnemer kan afleiden en wat hij niet met zekerheid kan weten.
6. Laat zien dat veel wallets een nieuw ontvangstadres genereren.
7. Leg uit dat oude adressen geldig kunnen blijven, maar dat nieuwe adressen de privacy verbeteren doordat ze eenvoudige koppelingen beperken.

Nabespreking:

• Onthult een adres op zichzelf een juridische identiteit?
• Hoe zou het combineren van openbare gegevens met andere informatie het antwoord kunnen veranderen?
• Maakt het gebruik van een nieuw adres Bitcoin in elk opzicht privé?
• Waarom zou een docent moeten vermijden het adres van een deelnemer op een openbare website op te zoeken?

Offline alternatief: Gebruik een geprinte reeks waarin één adres eenmaal wordt gebruikt en een ander adres bij meerdere ontvangsten wordt hergebruikt.

Houd de praktische regel centraal:

Openbare ontvangstinformatie mag worden gedeeld. Privé-informatie om uit te geven moet geheim blijven.

Leer de cursisten:

• een privé sleutel machtigt uitgaven via een digitale handtekening
• een publieke sleutel maakt verificatie mogelijk zonder prijsgave van de privé sleutel
• moderne wallets beheren automatisch veel sleutels; en
• beginners mogen geen ruwe tekenreeksen van een privé sleutel kopiëren of hanteren.

Gebruik niet “de privé sleutel bewijst wie u bent.” Die bewijst machtiging door de sleutel, geen wettelijke identiteit.

Geen enkele legitieme docent, walletbedrijf, medewerker van een exchange, ontwikkelaar, supportmedewerker of publiek figuur heeft de privé sleutel of seedphrase van een cursist nodig.

Een seedphrase, ook wel herstelzin genoemd, is een herstelmethode die door veel wallets wordt gebruikt. Het is een geordende lijst woorden waarmee de sleutels voor compatibele walletontwerpen opnieuw kunnen worden aangemaakt. Het is geen universele functie van elke wallet en is krachtiger dan een gewoon accountwachtwoord.

Leer de gevolgen aan:

• de juiste woorden in de juiste volgorde kunnen de controle herstellen
• iedereen die de zin in handen krijgt, kan de controle verkrijgen
• als u de zin kwijtraakt, kan de mogelijkheid tot herstel verdwijnen
• walletcompatibiliteit is belangrijk; en
• een seed die mogelijk is blootgesteld, moet als gecompromitteerd worden beschouwd.

Doe dit nooit in de klas

• Vraag een leerling nooit om herstelwoorden hardop voor te lezen.
• Loop niet rond terwijl leerlingen echte woorden noteren.
• Laat leerlingen een zin niet fotograferen, per bericht of e-mail versturen, afdrukken, in de cloud opslaan of inleveren.
• Gebruik niet de echte, gevulde wallet van een leerling voor een openbare herstel­demonstratie.
• Voer de zin van een hardware-wallet niet in op een website of in een gewoon computerformulier.
• Bewaar geen oefenzinnen die later het geld van leerlingen beschermen.

Activiteit: simulatie van herstelparaatheid

Presentatie: Laat een volledige herstelcontrole zien met vooraf voorbereide herstelwoorden of een wegwerpbare, lege oefenwallet. De woorden mogen die lege oefenwallet herstellen, maar mogen geen persoonlijke of gevulde wallet beschermen. Leg compatibiliteit, privacy, het verwachte resultaat en het resetten uit.

Oefening: Leerlingen zetten voorbereide kaarten in de juiste volgorde of herstellen een wegwerpbare oefenwallet in een besloten, gecontroleerde omgeving. Zij moeten het materiaal uit het zicht houden en onveilige verzoeken herkennen.

Productie: De leerling legt uit of demonstreert hoe hij of zij:

1. de officiële instructies voor precies die wallet gebruikt.
2. de compatibiliteit voor herstel bevestigt.
3. in privé werkt, zonder camera's of toeschouwers.
4. de vertrouwde methode voor back-upcontrole of herstel gebruikt.
5. de verwachte ontvangstgegevens of oefengeschiedenis controleert.
6. het tijdelijke apparaat wist; en
7. het fictieve materiaal veilig inlevert of volgens de instructies vernietigt.

Beschouw een blootgestelde seedphrase als gecompromitteerd

Als een echte seed mogelijk is blootgesteld, gebruik deze dan niet langer als veilige back-up, maak een nieuwe vertrouwde wallet aan met nieuwe herstelgegevens en verplaats het geld nadat u de bestemming zorgvuldig hebt gecontroleerd. De leerling moet hulp zoeken zonder een van beide zinnen prijs te geven.

Erfenis, multisignature-ontwerp, geavanceerde passphrases en herstelplanning voor grote bedragen kunnen geavanceerde beveiliging en professioneel juridisch advies vereisen. Deze vallen buiten de vereiste prestaties van het Bitcoin Diploma.

Bewaring draait om één vraag:

Wie beheert de sleutels die nodig zijn om de bitcoin uit te geven?

Maak het onderscheid op het gebied van verificatie expliciet in eenvoudige taal: de regels en het totale aanbod van Bitcoin kunnen onafhankelijk worden gecontroleerd, maar een cursist die de sleutels niet beheert, kan niet onafhankelijk controleren of een rekeningsaldo overeenkomt met bitcoin die de dienst aanhoudt en aan hem of haar beschikbaar zal stellen. De openbare blockchain kan laten zien welke bitcoin door welke sleutels wordt beheerd; zij kan niet laten zien dat een dienst een bepaalde klant het saldo verschuldigd is dat op een rekening wordt weergegeven. Vóór opname naar self-custody is dat saldo de belofte van de dienst om bitcoin te leveren, geen bitcoin die de cursist rechtstreeks kan verifiëren en uitgeven. Wek niet de indruk dat een rekeningsaldo de reserves of de solvabiliteit van een dienst bewijst.

Gebruik begeleide scenario's in plaats van identiteitslabels. Een cursist moet vergelijken:

• wie een betaling kan autoriseren
• wie de toegang kan beperken
• wie het herstel regelt
• wat er gebeurt als de dienst verdwijnt
• wat er gebeurt als de gebruiker de herstelgegevens kwijtraakt
• welke privacy- of identiteitsgegevens worden bewaard; en
• wanneer gemak leidt tot afhankelijkheid van een tegenpartij.

Behandel self-custody niet als een morele toets. Een beginner kan tijdens het leren kiezen voor een klein saldo in bewaring bij een dienst. De educatieve vereiste is dat men het vertrouwensmodel en het risico herkent.

Vermijd een veelgemaakte categoriefout:

• Custodial / self-custodial beschrijft wie de sleutels beheert.
• Hot / cold beschrijft of de ondertekeningssleutels blootstaan aan een algemene omgeving die met internet is verbonden.
• Hardware wallet beschrijft een ontwerp met een speciaal daarvoor bestemd apparaat.
• On-chain / Lightning beschrijft een betaalroute, niet de bewaring op zich.

Een Lightning-wallet kan custodial of self-custodial zijn. Een hardware wallet heeft nog steeds een herstelprocedure nodig. Een cold opstelling kan slecht ontworpen zijn. Een hot wallet kan geschikt zijn voor klein dagelijks gebruik.

Vraag de deelnemers een hulpmiddel te kiezen voor een verzonnen doel en laat hen vervolgens het voordeel en het nieuwe risico benoemen. Vraag hen niet om een keuze te maken voor hun werkelijke bezittingen.

Ook ontvangen vereist verificatie, ook al geeft het geen toestemming om geld te laten vertrekken.

Demonstreer:

1. Open de beoogde Wallet.
2. Selecteer Ontvangen.
3. Controleer of het om on-chain of Lightning gaat en of het beoogde netwerk wordt gebruikt.
4. Toon of kopieer alleen het betalingsverzoek.
5. Controleer het bedrag en eventuele relevante afspraken over transactiekosten.
6. Verifieer de openstaande betaling in de ontvangende Wallet of een vertrouwde weergave.
7. Interpreteer de bevestiging of de betalingsstatus op de juiste manier.

Leg uit dat een bericht of screenshot met „verzonden” geen bewijs van ontvangst is. De ontvanger moet dit verifiëren in de eigen Wallet of een vertrouwde weergave.

Oefening: het ontvangstscherm doorlopen

Gebruik geprinte schermafbeeldingen of een oefen-Wallet. Vraag de deelnemers om:

• de ontvangstfunctie te vinden
• vast te stellen of het verzoek on-chain of via Lightning is
• aan te wijzen wat gedeeld mag worden
• uit te leggen wat geheim moet blijven
• het bedrag te controleren, indien vermeld; en
• aan te geven hoe de ontvangst zal worden geverifieerd.

Wanneer u de activiteit gebruikt voor beoordeling, observeer de deelnemer dan voldoende individueel om met zekerheid een oordeel te kunnen vellen.

Gebruik een reeks van pauzeren en controleren:

1. Bevestig de ontvanger en het doel via een vertrouwd kanaal.
2. Vraag waar nodig om nieuwe betalingsgegevens.
3. Bevestig of het om on-chain of Lightning gaat en of het juiste netwerk wordt gebruikt.
4. Scan of voer de bestemming in.
5. Vergelijk deze na het invoeren met de vertrouwde weergave van de ontvanger.
6. Bevestig het bedrag en de eenheid.
7. Controleer waar van toepassing de transactiekosten, de timing, de vervaldatum en het eindoverzicht.
8. Doe een kleine test wanneer het proces of het bedrag onbekend is.
9. Keur pas goed wanneer alle gegevens overeenkomen.
10. Controleer het resultaat in de juiste Wallet- of transactieweergave.

Leer deelnemers te stoppen als de ontvanger onverwacht de bestemming wijzigt, verificatie ontmoedigt, tijdsdruk creëert of om herstelgegevens vraagt.

Activiteit: vervanging via het klembord

Geef deelnemers een kaart met het bedoelde adres en een scherm met een geplakt adres dat niet overeenkomt. De juiste uitkomst is dat zij het verschil opmerken en stoppen, niet dat zij de transactie voltooien.

Wijzig het scenario:

• Alleen het middelste deel verschilt.
• Een supportbericht stelt dat de wijziging normaal is.
• De ontvanger beweert dat de betaling dringend is.
• De QR-code en het geschreven adres komen niet overeen.

Vraag via welk onafhankelijk kanaal de bestemming kan worden geverifieerd.

Leg uit dat een on-chain fee voornamelijk gebaseerd is op de transactiegegevens en de vraag naar blockruimte, niet simpelweg op de verzonden waarde. Schattingen van een Wallet kunnen onnauwkeurig zijn of verouderd raken.

Een transactie:

• is onbevestigd na het uitzenden en vóór opname in een geldig block;
• ontvangt haar eerste bevestiging bij opname in een geldig block; en
• krijgt meer zekerheid over de afwikkeling naarmate extra geldige blocks op die geschiedenis voortbouwen.

Bevestigingen herstellen geen onjuiste bestemming, draaien geen oplichting terug, bewijzen niet de identiteit van de ontvanger en maken een ongewenste aankoop niet passend.

Er bestaat geen enkel aantal bevestigingen dat geschikt is voor elke waarde en elk risico. Leer de redenering aan in plaats van een universeel getal.

Een Block Explorer is een interface naar openbare Bitcoin-informatie, geen autoriteit over de regels van Bitcoin.

Laat aan de hand van een vooraf voorbereide txid het volgende zien:

• de status van de transactie
• inputs en outputs op beginnersniveau
• de weergave van het bedrag en de transactiekosten
• opname in een block en het aantal bevestigingen; en
• informatie die openbaar wordt.

Vraag vervolgens:

• Wat kan de explorer laten zien?
• Wat kan de explorer niet bewijzen over juridische identiteit, doel, eerlijkheid of eigendom?
• Welke informatie komt de beheerder van de explorer te weten door de zoekopdracht?
• Hoe verandert een lokale Node de verhouding op het gebied van vertrouwen en privacy?

Vermijd live zoekopdrachten met gegevens die aan cursisten te koppelen zijn.

Leer patronen aan in plaats van een lijst met merknamen:

• zich voordoen als ondersteuning, docent, vriend, publiek figuur of functionaris
• urgentie en druk
• gegarandeerde of ongewoon makkelijke rendementen
• weggeefacties waarbij eerst betaald moet worden
• herstelaanbiedingen waarbij om woorden, sleutels, toegang op afstand of vooruitbetaling wordt gevraagd
• nep-Wallet-apps en -updates
• phishingdomeinen, advertenties of links in directe berichten
• manipulatie via een relatie of romance
• vervanging van adressen; en
• verzoeken om geheimhouding.

Gebruik de standaardreactie:

Pauzeer. Deel niets. Verstuur niets. Sluit het kanaal. Verifieer onafhankelijk via een bekende bron. Vraag om hulp zonder geheimen prijs te geven.

Activiteit: oplichtingsstations

Plaats korte, verzonnen scenario's verspreid door het lokaal. Bij elk station noteren de deelnemers:

• het waarschuwingssignaal
• welke informatie of welk geld op het spel staat
• de directe veilige reactie
• een onafhankelijke manier om te verifiëren; en
• wanneer hulp te zoeken.

Neem één legitiem ogend bericht op zonder duidelijke spelfouten. Oplichting mag niet worden aangeleerd als iets dat alleen makkelijk te herkennen is omdat het er onprofessioneel uitziet.

De cursist moet mogelijke routes vergelijken, niet een aanbeveling krijgen.

Vergelijk:

• bitcoin verdienen
• directe Peer-to-Peer-uitwisseling
• een gecentraliseerde exchange of broker
• een geldautomaat of kiosk
• ontvangen via een handelaar, donatie, terugbetaling of geldovermaking; en
• een dienst die bitcoin en fiatgeld in elkaar omwisselt.

Stel voor elke route de volgende vragen:

• Welk totaalbedrag wordt ontvangen na aftrek van prijs, spread en kosten?
• Wie beheert de bitcoin vóór en na de uitwisseling?
• Welke identiteitsgegevens worden verzameld?
• Kan de fiatkant worden teruggedraaid?
• Kan de bitcoin worden opgenomen naar Self-custody?
• Welk tegenpartij- en fraudeseriek bestaat er?
• Welk risico voor de fysieke veiligheid bestaat er?
• Welke lokale wet-, belasting- of meldingsregels kunnen van toepassing zijn?

Gebruik no-KYC consequent voor een route waarbij minder of geen standaard identiteitsgegevens worden verzameld. Wek niet de indruk dat no-KYC fraude-, juridische, tegenpartij- of fysieke risico's wegneemt. Adviseer niet om lokale wetgeving te omzeilen.

Gebruik een vergelijking die de betaalroute scheidt van de bewaring.

Lightning is geen aparte munt. Een geslaagde Lightning-betaling bewijst niet dat de Wallet veilig is voor een groter saldo. Kanaalbeheer, routeringsinfrastructuur en het beheer van liquiditeit behoren tot Advanced Learning buiten het Bitcoin Diploma.

C6.1 is een competentiecriterium binnen C6. De lerende krijgt toegang tot bitcoin in een goedgekeurde omgeving met lage inzet of een gesimuleerde omgeving, ontvangt deze of simuleert de ontvangst op veilige wijze, en controleert de relevante informatie als onderdeel van de geobserveerde uitvoering van Wallet-, betalings- en verificatiehandelingen.

Plan de route zorgvuldig:

1. Geef aan of de omgeving custodial, self-custodial, gesimuleerd, een testnet of echt met lage inzet is.
2. Demonstreer het volledige proces van eerste toegang.
3. Leg eventuele afhankelijkheden uit op het gebied van account, identiteit, herstel, netwerk of dienstverlening.
4. Laat de lerende de voorbereide omgeving openen of zich toegang daartoe verschaffen.
5. Laat de lerende de ontvangstgegevens opzoeken en verifiëren.
6. Voltooi of simuleer de ontvangst.
7. Laat de lerende het saldo of de betalingsstatus verifiëren en uitleggen wat dat bewijs betekent.
8. Laat de lerende de herstelroute en de stopcondities benoemen.

Verplicht lerenden niet om bitcoin te kopen. Een voorbereid oefensaldo, een door de docent verzorgde ontvangst met lage inzet, een testomgeving of een goedgekeurde simulatie kan volstaan om aan de competentie te voldoen, wanneer de beoordelingsvariant dat toestaat.

Gebruik de stations nadat de leerlingen elk proces hebben gezien.

Gebruik de stations niet als formele toetsing, tenzij de precieze taken, varianten, criteria en registraties zijn goedgekeurd.

Ga bij de praktische beoordeling na of de lerende de betreffende activiteit veilig kan uitvoeren en in staat is om:

• de voorbereide omgeving te openen of er veilig toegang toe te krijgen
• te navigeren zonder niet-relevante informatie bloot te geven
• te bepalen welk bewaarmodel wordt gebruikt
• ontvangstgegevens te onderscheiden van geheimen
• het beoogde betaalpad en netwerk te selecteren
• een adres of factuur te vinden en te verifiëren
• waar van toepassing de ontvanger, het bedrag, de eenheid, de kosten, de vervaltijd en het eindoverzicht te controleren
• een ontvangst- of verzendproces te voltooien of veilig te simuleren
• de status in behandeling, bevestigd, mislukt of ontvangen te interpreteren
• herstelinformatie te beschermen gedurende een taak rond herstelgereedheid
• veilig te reageren op blootstelling, afwijkingen, imitatie, tijdsdruk of fraude
• uit te leggen waarom belangrijke controles nodig zijn; en
• te stoppen of hulp te zoeken wanneer het proces zijn of haar competentie te boven gaat.

Veiligheidskritisch gedrag kan niet worden weggemiddeld. Het onthullen van herstelinformatie, het goedkeuren van een bekende afwijking, doorgaan bij een kennelijke oplichting of het omzeilen van een vereiste verificatie leidt tot Nog niet tot er gerichte remediëring en een herbeoordeling hebben plaatsgevonden.

Gebruik een geïntegreerd scenario. Een deelnemer of een duo moet:

1. het bewaringsmodel van een voorbereide wallet vaststellen.
2. de ontvangstgegevens terugvinden.
3. on-chain van Lightning onderscheiden.
4. een verzending voorbereiden en een gewijzigde bestemming opmerken.
5. een voorbereide betalingsstatus aflezen.
6. reageren op een nep-supportverzoek; en
7. uitleggen of men klaar is voor herstel zonder woorden prijs te geven.

Vraag:

Wat vraagt directe controle van de gebruiker, en welke risico's blijven bestaan, zelfs na het volgen van een veilig proces?

Gebruik daarna de Module 3-slotvraag uit de Studentengids. Houd het antwoord privé of optioneel, volgens de bovenstaande richtlijnen voor een lichte reflectie ter afsluiting van de module.

Brug:

Module 4 gaat na of deze hulpmiddelen en verantwoordelijkheden een werkelijke behoefte in deze gemeenschap vervullen. Het antwoord kan ja, nee of alleen onder bepaalde voorwaarden zijn.