Módulo 3: Usando o Bitcoin com segurança

O Módulo 3 passa da explicação para a prática segura de iniciante. Ele não deixa todos os alunos prontos para a autocustódia de valores elevados. Ele ajuda os alunos a distinguir informações públicas de segredos, comparar opções de custódia, praticar a preparação para a recuperação, verificar dados de pagamento, reconhecer condições inseguras e demonstrar as ações exigidas sob condições de apoio aprovadas.

Pergunta orientadora:

Como assumo a responsabilidade pelo uso e pela segurança do Bitcoin?

Compromisso do aluno:

Consigo explicar conceitos básicos de custódia e segurança e demonstrar as ações exigidas com segurança, em condições com apoio.

Se esta é a primeira vez que você ensina o Módulo 3: pratique você mesmo todo o processo seguro antes da aula. Use uma carteira de treinamento vazia, telas impressas ou uma simulação. Nunca aprenda uma nova carteira ou um novo procedimento de recuperação ao mesmo tempo que os alunos e nunca peça aos alunos que mostrem segredos reais. Uma verificação lenta e visível é mais importante do que concluir uma transação real.

O Bitcoin Diploma é voltado para aprendizagem e prática. Ele pode envolver a criação de uma carteira, o manuseio de palavras de recuperação preparadas ou a realização de um processo simulado de recebimento ou de recuperação. Em sala de aula, porém, uma tela, um dispositivo, uma frase de recuperação ou um dado da carteira pode ser visto, copiado, compartilhado ou comprometido acidentalmente. As carteiras de treinamento são o padrão; elas não são carteiras pessoais para proteger fundos significativos.

Aplique esta distinção de forma consistente:

• Uma carteira de treinamento normalmente está vazia, é simulada ou fica em um ambiente de teste. Ela é usada para aprender um processo, é claramente identificada e não é usada para proteger fundos significativos. Não permita que suas informações de recuperação venham a proteger fundos significativos depois.
• Uma carteira pessoal é criada para um aluno que decide, por conta própria, receber ou guardar fundos significativos após o Bitcoin Diploma. Ela exige uma nova carteira, novas informações de recuperação, uma configuração feita em privado e atenção mais cuidadosa à privacidade e à segurança.

Planeje desativar as carteiras de treinamento até o final do Bitcoin Diploma sempre que possível: apague ou redefina o dispositivo temporário, devolva os equipamentos compartilhados e destrua ou devolva com segurança os materiais de recuperação preparados. Nunca guarde materiais que possam, no futuro, dar acesso aos fundos de um aluno.

Um educador pode escolher uma atividade real de baixo risco quando ela for adequada ao contexto local e aos alunos. Antes de começar, explique a diferença em relação a uma carteira de treinamento: fundos reais podem ser perdidos, uma carteira real e seu histórico de transações podem revelar informações pessoais, e as informações de recuperação exigem um manuseio privado mais rigoroso. Explique o percurso específico, o valor e as condições de interrupção; torne a participação voluntária; e ofereça uma alternativa equivalente sem fundos que preserve o resultado de aprendizagem.

Um educador pode optar por oferecer apoio opcional a um aluno que queira criar uma carteira pessoal para usar após o Bitcoin Diploma. Mantenha isso separado da prática em sala e da certificação: deve ser voluntário, não pode ser exigido para a aprovação e deve começar com uma nova carteira e novas informações de recuperação. Deixe o aluno ter controle privado sobre seu dispositivo e suas informações secretas. Não observe, colete, copie, fotografe, envie por mensagem, armazene nem guarde uma frase de recuperação pessoal, chave privada, senha, saldo ou histórico da carteira. Interrompa o processo ou encaminhe o aluno a um apoio local adequado se não for possível manter a configuração em privado ou se o educador não conseguir explicar o processo com segurança.

Registre um resultado para cada competência avaliada. Os IDs decimais de C são critérios de competência e indicadores da rubrica, não linhas separadas de aprovação/reprovação.

Use discussões guiadas para desenvolver e observar a competência formativa F1 por meio de explicação clara, evidências relevantes, escuta respeitosa e raciocínio básico. F1 não é um requisito para a certificação.

Este módulo exige mais observação individual do que os Módulos 1 e 2. Uma sessão de duas horas pode apresentar e praticar o conteúdo, mas talvez não ofereça tempo suficiente para avaliar cada aluno de forma confiável.

Antes da aula, estime:

• o número de tarefas individuais que exigem observação
• o tempo realista por aluno
• os atrasos causados pelo compartilhamento de dispositivos
• o suporte de acessibilidade e de idioma
• o número de educadores ou avaliadores; e
• o tempo para feedback e reavaliação.

Use estações menores, outro educador ou sessões adicionais quando for útil. A prática em grupo é valiosa, mas dê a cada aluno uma oportunidade individual de demonstrar a competência. Um atendimento ou uma aula de acompanhamento é aceitável quando um aluno precisar de mais tempo.

• Leia o Guia do Aluno do Módulo 3 e pratique todas as demonstrações.
• Selecione exatamente a carteira preparada, a simulação, o ambiente de teste ou a sequência impressa que serão usados.
• Verifique a origem, a versão, a rede, o modelo de custódia, o processo de recuperação e o processo de redefinição da ferramenta.
• Decida se os alunos usarão uma simulação, um ambiente de teste, uma carteira de treinamento vazia, um modelo físico ou um ambiente real de baixo risco aprovado pelo educador. Para qualquer ambiente real, prepare a explicação dos riscos, o processo de escolha voluntária e um equivalente sem fundos.
• Prepare exemplos de endereços on-chain, faturas Lightning, *txid*s, códigos QR e capturas de tela marcados com AMOSTRA — NÃO PAGUE.
• Prepare cartões de classificação público/secreto.
• Prepare um endereço deliberadamente público ou uma transação histórica para a atividade sobre histórico de endereços. Nunca use dados vinculados aos alunos.
• Prepare uma frase-semente falsa ou uma carteira de treinamento vazia e descartável para a prática de recuperação.
• Prepare cenários de golpes e de substituição da área de transferência.
• Consulte a Biblioteca de Atividades em busca de ideias de prática adequadas, adaptando qualquer atividade com carteira ou pagamento às condições de segurança e avaliação aqui descritas.
• Prepare uma comparação das formas de aquisição relevantes para a localidade, sem indicar um fornecedor preferido.
• Defina as etapas de apoio, o suporte, os limites de segurança, o método de redefinição e eventuais observações opcionais para cada atividade usada na avaliação.
• Providencie um espaço reservado onde as telas e as evidências dos alunos não possam ser observadas desnecessariamente.
• Garanta que toda tarefa real tenha um equivalente impresso ou sem fundos.

Sempre que possível, utilize duas partes de aprendizagem e um período de avaliação separado.

Parte A: fundamentos de custódia

Parte B: verificação e segurança

Agende a observação formal somente após a prática assistida.

Use a frase:

Uma Carteira Bitcoin gerencia chaves e informações de transações. Ela não armazena bitcoin dentro do celular ou do dispositivo.

Mostre a separação entre:

• o Livro-razão compartilhado do Bitcoin
• as chaves da carteira e sua função de assinatura
• a interface da carteira e sua conexão com a rede; e
• qualquer serviço externo do qual a carteira dependa.

Pergunte:

• Se o celular quebrar, o que continua existindo?
• O que torna o acesso recuperável ou irrecuperável?
• Um aplicativo chamado de “carteira” sempre dá ao usuário o controle das chaves?

Ao comparar carteiras, use critérios consistentes:

• custódia
• fonte verificada e status de código aberto
• recuperação e compatibilidade
• privacidade e dependência de servidores
• tipos de pagamento suportados
• continuidade e manutenção
• custo e adequação ao dispositivo; e
• suporte seguro disponível.

Prefira softwares de carteira de código aberto bem estabelecidos quando atenderem às necessidades do aluno, pois um código que pode ser inspecionado publicamente pode aumentar a transparência. Trate essa preferência como uma parte de uma avaliação contextual, e não como uma regra ou garantia. Toda carteira tem prós e contras, e o código aberto não prova que uma ferramenta seja segura, mantida, corretamente instalada ou adequada para um aluno. Ajude os alunos a identificar se o código pode ser inspecionado publicamente e a comparar isso com custódia, recuperação, compatibilidade, privacidade, custo, manutenção e suporte local seguro. Não crie uma lista global de carteiras aprovadas dentro do curso nem apresente uma carteira como a escolha universal.

Ensine o endereço Bitcoin on-chain como uma informação pública de recebimento gerada a partir das chaves da carteira. Ele não é uma senha, um login de conta nem uma prova de que a pessoa que solicita o pagamento é confiável.

Ensine estes hábitos para iniciantes:

• obter o endereço a partir da carteira de recebimento pretendida
• confirmar que se trata de Bitcoin e da rede correta
• diferenciar um endereço on-chain de uma fatura Lightning ou de um endereço Lightning
• copiar ou escanear em vez de digitar manualmente
• comparar depois de copiar
• verificar o endereço completo em uma tela confiável para pagamentos importantes
• usar um endereço novo para cada novo recebimento quando a carteira oferecer essa opção; e
• fazer um pequeno teste quando o valor ou o processo não for familiar.

Não diga aos alunos que conferir apenas os primeiros e os últimos caracteres é suficiente para todos os riscos. Trata-se de uma verificação rápida útil, mas a verificação completa em uma tela confiável oferece uma garantia mais sólida para pagamentos importantes.

Atividade: público ou secreto?

Prepare cartões para:

• endereço on-chain
• QR code do endereço
• fatura Lightning
• txid
• chave pública
• chave privada
• frase-semente
• senha ou PIN da carteira
• captura de tela do saldo; e
• plano de segurança ou de recuperação.

Os alunos os classificam em:

• informações de recebimento ou do livro-razão de caráter público
• informações secretas de gasto ou de acesso; e
• informações que dependem do contexto e que podem ser tecnicamente públicas, mas pessoalmente privadas.

Na discussão final, explique que “público no protocolo” não significa “seguro para associar à identidade de uma pessoa”. Um txid ou endereço pode revelar atividades e relacionamentos.

Esta atividade torna visível a privacidade em um livro-razão público.

Objetivo: Mostrar que a atividade de um endereço pode ser visível e que o uso repetido de um endereço pode facilitar a vinculação entre transações.

Materiais: Um endereço ou uma transação deliberadamente públicos, preparados pelo educador; uma interface de nó local, um explorador opcional ou capturas de tela impressas e datadas; perguntas sobre privacidade.

Limite de segurança: Nunca peça aos alunos que pesquisem, exibam ou compartilhem um endereço ou uma transação que pertença a eles, a um colega, a um indivíduo particular ou a uma organização que não tenha dado consentimento. Pesquisar um endereço em um explorador de terceiros pode, por si só, revelar interesse nesse endereço.

Condução:

1. Explique por que o exemplo é seguro e público.
2. Pergunte aos alunos o que eles esperam que um observador consiga ver.
3. Identifique as transações, os valores, os horários ou a reutilização visíveis no exemplo preparado.
4. Pergunte se o endereço parece ter recebido fundos mais de uma vez.
5. Discuta o que um observador pode inferir e o que ele não pode saber com certeza.
6. Mostre que muitas carteiras geram um novo endereço de recebimento.
7. Explique que endereços antigos podem continuar válidos, mas que endereços novos melhoram a privacidade ao dificultar a vinculação.

Discussão final:

• Um endereço, por si só, revela uma identidade legal?
• Como a combinação de dados públicos com outras informações poderia mudar a resposta?
• Usar um endereço novo torna o Bitcoin privado em todos os aspectos?
• Por que um educador deve evitar pesquisar o endereço de um aluno em um site público?

Alternativa offline: Use uma sequência impressa que mostre um endereço usado uma única vez e outro reutilizado em vários recebimentos.

Mantenha a regra prática no centro:

As informações públicas de recebimento podem ser compartilhadas. As informações privadas de gasto devem permanecer em segredo.

Ensine:

• uma chave privada autoriza gastos por meio de uma assinatura digital
• uma chave pública permite a verificação sem revelar a chave privada
• as carteiras modernas gerenciam muitas chaves automaticamente; e
• iniciantes não devem copiar nem manipular sequências brutas de chave privada.

Não use “a chave privada prova quem você é.” Ela prova a autorização pela chave, não uma identidade legal.

Nenhum educador legítimo, empresa de carteiras, funcionário de corretora, desenvolvedor, profissional de suporte ou figura pública precisa da chave privada ou da frase-semente de um aluno.

Uma frase-semente, também chamada de frase de recuperação, é um método de recuperação usado por muitas carteiras. Trata-se de uma lista ordenada de palavras capaz de recriar as chaves em modelos de carteira compatíveis. Não é um recurso universal de todas as carteiras e é mais poderosa do que uma senha comum de conta.

Ensine as consequências:

• as palavras corretas na ordem correta podem restaurar o controle
• qualquer pessoa que obtenha a frase pode assumir o controle
• perdê-la pode eliminar o caminho de recuperação
• a compatibilidade da carteira é importante; e
• uma semente que possa ter sido exposta deve ser tratada como comprometida.

Nunca faça isso em aula

• Não peça a um aluno que leia as palavras de recuperação em voz alta.
• Não circule pela sala enquanto os alunos anotam palavras reais.
• Não permita que os alunos fotografem, enviem por mensagem ou e-mail, imprimam, armazenem na nuvem ou entreguem uma frase.
• Não use a carteira real e com fundos de um aluno para uma demonstração pública de recuperação.
• Não insira a frase de uma carteira hardware em um site ou em um formulário comum de computador.
• Não reaproveite frases de treinamento que depois venham a proteger fundos dos alunos.

Atividade: simulação de preparo para recuperação

Apresentação: Mostre uma verificação de recuperação completa usando palavras de recuperação preparadas ou uma carteira de treinamento descartável e vazia. As palavras podem restaurar essa carteira de treinamento vazia, mas não devem proteger uma carteira pessoal ou com fundos. Explique a compatibilidade, a privacidade, o resultado esperado e a redefinição.

Prática: Os alunos ordenam cartões preparados ou restauram uma carteira de treinamento descartável em um ambiente privado e controlado. Eles devem manter o material fora da vista de outras pessoas e identificar solicitações inseguras.

Produção: O aluno explica ou demonstra como:

1. usar as instruções oficiais da carteira exata.
2. confirmar a compatibilidade de recuperação.
3. trabalhar com privacidade, sem câmeras nem observadores.
4. usar o método confiável de verificação de backup ou de recuperação.
5. verificar as informações de recebimento esperadas ou o histórico de treinamento.
6. limpar o dispositivo temporário; e
7. devolver o material fictício com segurança ou destruí-lo conforme as instruções.

Trate uma frase-semente exposta como comprometida

Se uma semente real possa ter sido exposta, pare de usá-la como backup seguro, crie uma nova carteira confiável com novas informações de recuperação e transfira os fundos depois de verificar cuidadosamente o destino. O aluno deve buscar ajuda sem revelar nenhuma das frases.

Herança, projeto de multiassinatura, passphrases avançadas e planejamento de recuperação de alto valor podem exigir segurança avançada e aconselhamento jurídico profissional. Esses temas estão fora do desempenho exigido no Bitcoin Diploma.

A custódia faz uma única pergunta:

Quem controla as chaves necessárias para gastar os bitcoins?

Deixe clara, em linguagem simples, a distinção quanto à verificação: as regras do Bitcoin e a oferta total podem ser verificadas de forma independente, mas um aluno que não controla as chaves não consegue verificar de forma independente se o saldo de uma conta corresponde a bitcoins que o serviço detém e que disponibilizará a ele. A blockchain pública pode mostrar bitcoins controlados por chaves; ela não pode mostrar que um serviço deve a um cliente específico o saldo exibido em uma conta. Antes do saque para a autocustódia, esse saldo é a promessa do serviço de fornecer bitcoins, e não bitcoins que o aluno pode verificar e gastar diretamente. Não sugira que o saldo de uma conta comprova as reservas ou a solvência de um serviço.

Use cenários guiados em vez de rótulos de identidade. O aluno deve comparar:

• quem pode autorizar um pagamento
• quem pode restringir o acesso
• quem cuida da recuperação
• o que acontece se o serviço desaparecer
• o que acontece se o usuário perder as informações de recuperação
• quais dados de privacidade ou de identidade são mantidos; e
• quando a conveniência cria dependência de uma contraparte.

Não trate a autocustódia como um teste moral. Um iniciante pode optar por manter um pequeno saldo em custódia enquanto aprende. O requisito educacional é reconhecer o modelo de confiança e o risco.

Evite um erro comum de categoria:

• Custodial / autocustodial descreve quem controla as chaves.
• Quente / fria descreve se as chaves de assinatura estão expostas a um ambiente de uso geral conectado à internet.
• Carteira Hardware descreve um projeto de dispositivo dedicado.
• On-chain / Lightning descreve um caminho de pagamento, não a custódia em si.

Uma carteira Lightning pode ser custodial ou autocustodial. Uma Carteira Hardware ainda precisa de um processo de recuperação. Uma configuração fria pode ser mal projetada. Uma Carteira Quente pode ser adequada para pequenos usos do dia a dia.

Peça aos alunos que escolham uma ferramenta para uma finalidade fictícia e, em seguida, exija que indiquem o benefício e o novo risco. Não peça que escolham para os seus recursos reais.

Receber ainda exige verificação, mesmo que não autorize a saída de fundos.

Demonstre:

1. Abra a carteira pretendida.
2. Selecione Receber.
3. Confirme se é on-chain ou Lightning e qual é a rede pretendida.
4. Exiba ou copie apenas a solicitação de pagamento.
5. Confirme o valor e qualquer combinação de taxa relevante.
6. Verifique o pagamento pendente na carteira receptora ou em uma visualização confiável.
7. Interprete a confirmação ou o status do pagamento de forma adequada.

Explique que uma mensagem ou captura de tela dizendo “enviado” não é prova de recebimento. O destinatário deve verificar em sua própria carteira ou em uma visualização confiável.

Prática: passo a passo da tela de recebimento

Use telas impressas ou uma carteira de treinamento. Peça aos alunos que:

• localizem a função de recebimento
• identifiquem se a solicitação é on-chain ou Lightning
• apontem o que pode ser compartilhado
• expliquem o que deve permanecer secreto
• verifiquem o valor, se houver; e
• digam como o recebimento será verificado.

Ao usar a atividade para avaliação, observe cada aluno individualmente o suficiente para fazer um julgamento seguro.

Use uma sequência de pausa e verificação:

1. Confirme o destinatário e a finalidade por meio de um canal confiável.
2. Solicite novas informações de pagamento quando apropriado.
3. Confirme se é on-chain ou Lightning e se a rede está correta.
4. Escaneie ou insira o destino.
5. Após a inserção, compare-o com a exibição de recebimento confiável.
6. Confirme o valor e a unidade.
7. Revise a taxa, o prazo, a expiração e o resumo final, conforme o caso.
8. Faça um pequeno teste quando o processo ou o valor não for familiar.
9. Aprove somente depois que todas as informações coincidirem.
10. Verifique o resultado na visualização apropriada da carteira ou da transação.

Ensine os alunos a interromper o processo se o destinatário alterar o destino inesperadamente, desencorajar a verificação, criar urgência ou pedir informações de recuperação.

Atividade: substituição na área de transferência

Entregue aos alunos um cartão com o endereço pretendido e uma tela com um endereço colado que não corresponde a ele. O resultado correto é detectar a divergência e parar, e não concluir a transação.

Altere o cenário:

• Apenas a parte do meio é diferente.
• Uma mensagem do suporte diz que a alteração é normal.
• O destinatário afirma que o pagamento é urgente.
• O QR code e o endereço escrito não coincidem.

Pergunte qual canal independente pode verificar o destino.

Explique que uma taxa on-chain se baseia principalmente nos dados da transação e na demanda por espaço em bloco, e não simplesmente no valor enviado. As estimativas da carteira podem ser imprecisas ou ficar desatualizadas.

Uma transação:

• está não confirmada após a transmissão e antes da inclusão em um bloco válido;
• recebe sua primeira confirmação quando é incluída em um bloco válido; e
• ganha mais confiança de liquidação à medida que blocos válidos adicionais são construídos sobre esse histórico.

As confirmações não corrigem um destino incorreto, não revertem um golpe, não comprovam a identidade do destinatário nem tornam adequada uma compra indesejada.

Não existe um único número de confirmações adequado para todo valor e risco. Ensine o raciocínio em vez de um número universal.

Um explorador de blocos é uma interface para informações públicas do Bitcoin, e não uma autoridade sobre as regras do Bitcoin.

Usando um txid preparado previamente, mostre:

• o status da transação
• as entradas e saídas, em nível iniciante
• a exibição do valor e da taxa
• a inclusão em bloco e o número de confirmações; e
• as informações que se tornam públicas.

Em seguida, pergunte:

• O que o explorador pode mostrar?
• O que ele não pode provar sobre identidade legal, finalidade, honestidade ou propriedade?
• Que informações o operador do explorador obtém a partir da busca?
• Como um nó local muda a relação de confiança e de privacidade?

Evite buscas ao vivo que contenham dados vinculados aos alunos.

Ensine padrões em vez de uma lista de marcas:

• falsificação da identidade de suporte técnico, educador, amigo, figura pública ou autoridade
• urgência e pressão
• retornos garantidos ou incomumente fáceis
• sorteios que exigem pagamento antecipado
• ofertas de recuperação que pedem palavras, chaves, acesso remoto ou taxas antecipadas
• aplicativos e atualizações de carteira falsos
• domínios de phishing, anúncios ou links enviados por mensagem direta
• manipulação afetiva ou romântica
• substituição de endereço; e
• pedidos de sigilo.

Use a resposta padrão:

Pare. Não compartilhe nada. Não envie nada. Encerre o contato. Verifique de forma independente por meio de uma fonte conhecida. Peça ajuda sem revelar segredos.

Atividade: estações de golpes

Distribua cenários curtos e fictícios pela sala. Em cada estação, os alunos registram:

• o sinal de alerta
• quais informações ou que dinheiro estão em risco
• a resposta segura imediata
• uma forma independente de verificação; e
• quando procurar ajuda.

Inclua uma mensagem de aparência legítima, sem nenhum erro de ortografia evidente. Não se deve ensinar que os golpes são fáceis de identificar apenas porque parecem amadores.

O aluno deve comparar as possíveis vias, e não receber uma recomendação.

Compare:

• ganhar bitcoin
• troca direta peer-to-peer
• uma corretora centralizada ou intermediária
• um caixa eletrônico ou quiosque
• recebimento por meio de um comerciante, doação, reembolso ou remessa; e
• um serviço que faz a conversão entre bitcoin e moeda fiduciária.

Para cada via, pergunte:

• Qual é o valor total recebido após preço, spread e taxas?
• Quem controla o bitcoin antes e depois da troca?
• Quais dados de identidade são coletados?
• O lado da moeda fiduciária pode ser estornado?
• O bitcoin pode ser sacado para autocustódia?
• Que risco de contraparte e de fraude existe?
• Que risco à segurança física existe?
• Qual lei local, regra tributária ou obrigação de declaração pode se aplicar?

Use no-KYC de forma consistente para uma via que coleta menos ou nenhuma informação de identidade padrão. Não dê a entender que no-KYC elimina riscos de fraude, legais, de contraparte ou físicos. Não aconselhe a evasão da lei local.

Use uma comparação que separe o caminho do pagamento da custódia.

A Lightning não é uma moeda separada. Um pagamento Lightning bem-sucedido não prova que a carteira é segura para um saldo maior. A operação de canais, a infraestrutura de roteamento e a gestão de liquidez são Aprendizado Avançado, fora do escopo do Bitcoin Diploma.

C6.1 é um critério de competência dentro de C6. O aluno obtém acesso a bitcoin em um ambiente aprovado de baixo risco ou simulado, recebe bitcoin ou simula o recebimento com segurança e verifica as informações relevantes como parte do desempenho observado com carteira, pagamento e verificação.

Planeje o percurso com cuidado:

1. Informe se o ambiente é custodial, de autocustódia, simulado, de testnet ou real de baixo risco.
2. Demonstre o processo completo de primeiro acesso.
3. Explique qualquer dependência de conta, identidade, recuperação, rede ou serviço.
4. Peça ao aluno que abra ou acesse o ambiente preparado.
5. Peça ao aluno que localize e verifique as informações de recebimento.
6. Conclua ou simule o recebimento.
7. Peça ao aluno que verifique o saldo ou o status do pagamento e explique o que essa evidência significa.
8. Peça ao aluno que identifique o caminho de recuperação e as condições de interrupção.

Não exija que os alunos comprem bitcoin. Um saldo de treinamento preparado, um recebimento de baixo risco fornecido pelo educador, um ambiente de teste ou uma simulação aprovada podem atender à competência quando a variante de avaliação permitir.

Use as estações depois que os alunos tiverem visto cada processo.

Não use as estações como avaliação formal, a menos que as tarefas exatas, as variantes, os critérios e os registros estejam aprovados.

Na avaliação prática, observe se o aluno consegue concluir a atividade pertinente com segurança e se é capaz de:

• abrir ou acessar com segurança o ambiente preparado
• navegar sem expor informações não relacionadas
• identificar o modelo de custódia utilizado
• distinguir informações de recebimento de segredos
• selecionar o caminho de pagamento e a rede pretendidos
• localizar e verificar um endereço ou uma fatura
• conferir destinatário, valor, unidade, taxa, prazo de validade e resumo final, conforme o caso
• concluir ou simular com segurança um fluxo de recebimento ou envio
• interpretar os status pendente, confirmado, falhou ou recebido
• proteger as informações de recuperação durante toda uma tarefa de preparação para recuperação
• reagir com segurança a exposição, divergência, falsificação de identidade, urgência ou fraude
• explicar o motivo das verificações importantes; e
• parar ou buscar ajuda quando o processo ultrapassar sua competência.

Comportamentos críticos para a segurança não podem ser compensados pela média. Revelar informações de recuperação, aprovar uma divergência conhecida, prosseguir diante de um golpe aparente ou contornar uma verificação obrigatória resulta em Ainda não até que haja uma remediação direcionada e uma nova avaliação.

Use um cenário integrado. Um estudante ou uma dupla deve:

1. identificar o modelo de custódia de uma carteira preparada.
2. localizar as informações de recebimento.
3. distinguir on-chain de Lightning.
4. preparar um envio e detectar um destino alterado.
5. ler o status de um pagamento preparado.
6. responder a um falso pedido de suporte; e
7. explicar a preparação para a recuperação sem revelar as palavras.

Pergunte:

O que o controle direto exige do usuário e quais riscos permanecem mesmo depois de seguir um processo seguro?

Em seguida, use a pergunta de encerramento do Guia do Estudante do Módulo 3. Mantenha a resposta privada ou opcional, seguindo as orientações acima para uma reflexão leve de encerramento do módulo.

Ponte:

O Módulo 4 pergunta se essas ferramentas e responsabilidades resolvem uma necessidade real nesta comunidade. A resposta pode ser sim, não ou apenas sob determinadas condições.