Модуль 3: Безопасное использование биткоина

Модуль 3 переводит обучение от объяснений к безопасной практике для начинающих. Он не делает каждого учащегося готовым к работе с крупными суммами при самостоятельном хранении. Он помогает учащимся отличать общедоступную информацию от секретной, сравнивать хранение средств разными способами, отрабатывать готовность к восстановлению доступа, проверять платёжные данные, распознавать небезопасные условия и демонстрировать необходимые действия в утверждённых условиях с поддержкой.

Основной вопрос:

Как мне взять на себя ответственность за использование и защиту биткоина?

Обещание учащегося:

Я могу объяснить базовые понятия хранения средств и безопасности и безопасно продемонстрировать необходимые действия в условиях с поддержкой.

Если вы впервые преподаёте модуль 3: До занятия самостоятельно отработайте весь процесс безопасного выполнения действий. Используйте пустой учебный кошелёк, распечатки экранов или симуляцию. Никогда не осваивайте новый кошелёк или процедуру восстановления одновременно с учащимися и никогда не просите учащихся показывать реальные секретные данные. Неспешная, наглядная проверка важнее завершения реальной транзакции.

Курс «Биткоин-диплом» предназначен для обучения и практики. Он может включать создание кошелька, работу с заранее подготовленными словами для восстановления или имитацию получения средств либо восстановления доступа. Однако на занятии содержимое экрана, устройство, фраза восстановления или сведения о кошельке могут случайно стать доступны посторонним, быть скопированы, переданы другим или скомпрометированы. По умолчанию используются учебные кошельки; это не личные кошельки для безопасного хранения значительных сумм.

Последовательно придерживайтесь следующего разграничения:

• Такой учебный кошелёк обычно пуст, представляет собой имитацию или используется в тестовой среде. Он служит для освоения процесса, чётко обозначен как учебный и не используется для безопасного хранения значительных сумм. Не допускайте, чтобы данные для его восстановления впоследствии использовались для защиты значительных сумм.
• Такой личный кошелёк создаётся для учащегося, который самостоятельно решает получать или хранить значительные суммы после завершения курса «Биткоин-диплом». Для этого нужны новый кошелёк, новые данные для восстановления, настройка в условиях конфиденциальности и более пристальное внимание к конфиденциальности и безопасности.

По возможности планируйте вывод учебных кошельков из использования к концу курса «Биткоин-диплом»: удалите данные с временно используемого устройства или сбросьте его настройки, верните оборудование общего пользования, а заранее подготовленные материалы для восстановления уничтожьте или верните безопасным способом. Никогда не оставляйте у себя материалы, которые впоследствии могут дать доступ к средствам учащегося.

Преподаватель может выбрать практическое задание с небольшими суммами реальных средств, если это соответствует местным условиям и потребностям учащихся. Перед началом объясните, чем оно отличается от работы с учебным кошельком: реальные средства можно потерять, кошелёк с реальными средствами и история транзакций могут раскрыть личную информацию, а данные для восстановления требуют более строгих мер конфиденциальности. Объясните конкретный порядок действий, укажите сумму и условия прекращения работы; обеспечьте добровольность участия и предложите равноценный вариант без использования средств, который позволит достичь той же учебной цели.

Преподаватель может по своему усмотрению предложить дополнительную помощь учащемуся, который хочет создать личный кошелёк для использования после курса «Биткоин-диплом». Отделяйте такую помощь от учебной практики и сертификации: она должна быть добровольной, не должна быть условием успешного прохождения курса и должна начинаться с нового кошелька и новых данных для восстановления. Обеспечьте учащемуся возможность самостоятельно управлять своим устройством и секретной информацией без постороннего доступа. Не просматривайте, не собирайте, не копируйте, не фотографируйте, не пересылайте в сообщениях, не храните и не оставляйте у себя фразу восстановления личного кошелька, закрытый ключ, пароль, сведения о балансе или историю кошелька. Приостановите процесс или направьте учащегося к подходящим местным специалистам, если невозможно обеспечить конфиденциальность настройки или преподаватель не может безопасно объяснить процесс.

Фиксируйте один результат для каждой оцениваемой компетенции. Идентификаторы с десятичной нумерацией C обозначают критерии компетенции и признаки, на которые следует обращать внимание при оценивании, а не отдельные строки с результатом «зачёт/незачёт».

Используйте обсуждения под руководством преподавателя, чтобы развивать и отслеживать формируемую компетенцию F1 через ясные объяснения, уместные подтверждения, уважительное слушание и базовые рассуждения. F1 не является обязательным условием сертификации.

Этот модуль требует больше индивидуального наблюдения, чем модули 1 и 2. Двухчасового занятия может хватить для знакомства с материалом и его отработки, но этого времени может оказаться недостаточно для надёжной оценки каждого учащегося.

Перед занятием оцените:

• количество индивидуальных заданий, требующих наблюдения
• время, которое реально потребуется на каждого учащегося
• задержки из-за совместного использования устройств
• потребности в обеспечении доступности и языковой поддержке
• количество преподавателей или специалистов по оценке; а также
• время для обратной связи и повторной оценки.

При необходимости организуйте работу в небольших группах на отдельных учебных станциях, привлеките ещё одного преподавателя или проведите дополнительные занятия. Групповая практика полезна, но предоставьте каждому учащемуся возможность индивидуально продемонстрировать освоенный навык. Если учащемуся нужно больше времени, допустимо назначить дополнительную встречу или занятие.

• Прочитайте модуль 3 в руководстве для учащихся и отработайте каждую демонстрацию.
• Выберите конкретный заранее подготовленный кошелёк, симуляцию, тестовую среду или печатную пошаговую инструкцию.
• Проверьте источник инструмента, его версию, сеть, модель хранения средств, процедуру восстановления и процедуру сброса.
• Решите, будут ли учащиеся использовать симуляцию, тестовую среду, пустой учебный кошелёк, физическую модель или одобренную преподавателем реальную среду с небольшими суммами. Для любой реальной среды подготовьте объяснение рисков, процедуру добровольного выбора и равноценный вариант без использования средств.
• Подготовьте образцы ончейн-адресов, счетов Lightning, *txid*, QR-кодов и снимков экрана с пометкой ОБРАЗЕЦ — НЕ ОПЛАЧИВАТЬ.
• Подготовьте карточки для сортировки на общедоступные и секретные данные.
• Для задания по изучению истории адреса подготовьте адрес, намеренно сделанный общедоступным, или транзакцию из истории. Никогда не используйте данные, связанные с учащимися.
• Подготовьте вымышленную сид-фразу или одноразовый пустой учебный кошелёк для практики восстановления.
• Подготовьте сценарии мошенничества и подмены содержимого буфера обмена.
• Просмотрите библиотеку заданий, чтобы найти подходящие идеи для практики, адаптируя любые задания с кошельками или платежами к изложенным здесь требованиям безопасности и оценивания.
• Подготовьте сравнение способов приобретения с учётом местных условий, не указывая предпочтительного поставщика услуг.
• Для каждого задания, используемого для оценивания, определите полезные шаги, необходимую поддержку, границы безопасности, способ сброса и любые дополнительные примечания.
• Организуйте приватное пространство, где посторонние не смогут без необходимости видеть экраны учащихся и материалы, подтверждающие выполнение заданий.
• Убедитесь, что для каждого задания в реальной среде есть равноценный печатный вариант или вариант без использования средств.

По возможности разделите обучение на две части и выделите отдельное время для оценки знаний.

Часть A: основы хранения средств

Часть B: проверка и безопасность

Планируйте формальное наблюдение только после практики с поддержкой преподавателя.

Используйте предложение:

Любой биткоин-кошелёк управляет ключами и информацией о транзакциях. Он не хранит биткоины внутри телефона или другого устройства.

Покажите различие между:

• общим для сети биткоина реестром
• ключами кошелька и его функцией подписания
• интерфейсом кошелька и его подключением к сети; и
• любым внешним сервисом, от которого зависит кошелёк.

Спросите:

• Если телефон сломается, что продолжит существовать?
• От чего зависит, можно ли восстановить доступ?
• Всегда ли приложение под названием «кошелёк» даёт пользователю контроль над ключами?

При сравнении кошельков используйте единые критерии:

• контроль над ключами
• проверенный источник и открытость исходного кода
• восстановление и совместимость
• конфиденциальность и зависимость от серверов
• поддерживаемые типы платежей
• непрерывность работы и сопровождение
• стоимость и совместимость с устройством; и
• доступность безопасной поддержки.

Отдавайте предпочтение хорошо зарекомендовавшим себя программным кошелькам с открытым исходным кодом, если они соответствуют потребностям учащегося, поскольку общедоступный для проверки код может повысить прозрачность. Рассматривайте это предпочтение как один из факторов оценки с учётом конкретных обстоятельств, а не как правило или гарантию. У каждого кошелька есть свои преимущества и недостатки, а открытый исходный код не доказывает, что инструмент безопасен, поддерживается разработчиками, правильно установлен или подходит учащемуся. Помогите учащимся определить, доступен ли код для публичной проверки, и сопоставить этот фактор с контролем над ключами, восстановлением, совместимостью, конфиденциальностью, стоимостью, сопровождением и безопасной поддержкой на местах. Не создавайте в рамках курса единый список одобренных кошельков и не представляйте какой-либо один кошелёк как универсальный выбор.

Объясните, что используемый в блокчейне адрес биткоина — это общедоступная информация для получения платежей, сформированная на основе ключей кошелька. Это не пароль, не логин учётной записи и не доказательство того, что человеку, запрашивающему платёж, можно доверять.

Прививайте начинающим следующие привычки:

• получайте адрес из кошелька, на который должен поступить платёж
• проверяйте, что выбраны биткоин и нужная сеть
• отличайте ончейн-адрес от счёта Lightning или адреса Lightning
• копируйте или сканируйте адрес вместо того, чтобы вводить его вручную
• сверяйте адрес после копирования
• при важных платежах проверяйте адрес целиком на доверенном экране
• используйте новый адрес для каждого нового поступления, если кошелёк его предоставляет; и
• проводите тестовый платёж на небольшую сумму, если сумма или процесс для вас непривычны.

Не говорите учащимся, что совпадения только первых и последних символов достаточно для защиты от любых рисков. Это полезная быстрая проверка, но полная сверка на доверенном экране даёт больше уверенности при важных платежах.

Задание: общедоступное или секретное?

Подготовьте карточки со следующими понятиями:

• ончейн-адрес
• QR-код адреса
• счёт Lightning
• txid
• открытый ключ
• закрытый ключ
• сид-фраза
• пароль или ПИН-код кошелька
• снимок экрана с балансом; и
• план обеспечения безопасности или восстановления.

Учащиеся распределяют их по категориям:

• общедоступная информация для получения платежей или реестровая информация
• секретная информация для расходования средств или доступа; и
• информация, статус которой зависит от контекста: технически она может быть общедоступной, но с точки зрения человека — личной.

При подведении итогов объясните, что «общедоступно на уровне протокола» не означает «безопасно связывать с личностью человека». txid или адрес могут раскрыть активность и связи.

Это упражнение наглядно раскрывает тему конфиденциальности в публичном реестре.

Цель: Показать, что активность адреса может быть видна, а повторное использование адреса может облегчить установление связей между транзакциями.

Материалы: Адрес или транзакция, намеренно сделанные публичными и подготовленные преподавателем; интерфейс локального узла, при необходимости — обозреватель блоков или распечатанные снимки экрана с указанием даты; вопросы о конфиденциальности.

Ограничения безопасности: Никогда не просите учащихся искать, показывать или передавать адрес или транзакцию, принадлежащие им самим, другому учащемуся, частному лицу или организации, не давшей на это согласия. Сам поиск адреса через сторонний обозреватель блоков может раскрыть интерес к этому адресу.

Проведение:

1. Объясните, почему пример безопасен и является публичным.
2. Спросите учащихся, что, по их мнению, может увидеть наблюдатель.
3. Определите, какие транзакции, суммы, сведения о времени или случаи повторного использования адреса видны в подготовленном примере.
4. Спросите, можно ли по имеющимся данным сказать, что на адрес поступали средства более одного раза.
5. Обсудите, какие выводы может сделать наблюдатель и чего он не может знать наверняка.
6. Покажите, что многие кошельки создают новый адрес для получения средств.
7. Объясните, что старые адреса могут оставаться действительными, но новые адреса повышают конфиденциальность за счёт того, что затрудняют установление связей между транзакциями.

Подведение итогов:

• Позволяет ли адрес сам по себе установить личность владельца по официальным данным?
• Как объединение публичных данных с другой информацией может изменить ответ?
• Обеспечивает ли использование нового адреса конфиденциальность в биткоине во всех отношениях?
• Почему преподавателю следует избегать поиска адреса учащегося на общедоступном сайте?

Вариант без доступа к интернету: Используйте распечатанную последовательность примеров, показывающую один адрес, использованный один раз, и другой, повторно использованный для нескольких поступлений.

Сосредоточьтесь на практическом правиле:

Публичной информацией для получения средств можно делиться. Секретная информация для расходования средств должна оставаться в тайне.

Объясните:

• любой закрытый ключ позволяет авторизовать расходование средств с помощью цифровой подписи
• любой открытый ключ позволяет выполнять проверку, не раскрывая закрытый ключ
• современные кошельки автоматически управляют множеством ключей; и
• новичкам не следует копировать или обрабатывать необработанные закрытые ключи в виде строк.

Не используйте формулировку «закрытый ключ подтверждает вашу личность». Он подтверждает авторизацию с помощью ключа, а не личность в юридическом смысле.

Ни добросовестному преподавателю, ни компании — разработчику кошелька, ни сотруднику биржи, ни разработчику, ни сотруднику службы поддержки, ни публичной персоне не нужны принадлежащие учащемуся закрытый ключ или сид-фраза.

Такая сид-фраза, также называемая фразой восстановления, — один из способов восстановления доступа, используемых во многих кошельках. Это упорядоченный список слов, позволяющий воссоздать ключи для кошельков с совместимой архитектурой. Такая возможность есть не у каждого кошелька, а сама фраза даёт больше возможностей, чем обычный пароль учётной записи.

Объясните последствия:

• правильные слова в правильном порядке позволяют восстановить контроль
• любой, кто получит фразу, может получить контроль
• потеря фразы может лишить возможности восстановления
• совместимость кошельков имеет значение; и
• сид-фразу, которая могла стать известна посторонним, следует считать скомпрометированной.

Никогда не делайте этого на занятии

• Не просите учащегося зачитывать слова восстановления вслух.
• Не ходите по аудитории, пока учащиеся записывают настоящие слова восстановления.
• Не позволяйте учащимся фотографировать фразу, отправлять её в сообщениях или по электронной почте, распечатывать, сохранять в облаке или сдавать на проверку.
• Не используйте настоящий кошелёк учащегося со средствами для публичной демонстрации восстановления.
• Не вводите связанную с аппаратным кошельком фразу на сайте или в обычной форме на компьютере.
• Не сохраняйте учебные фразы, которые впоследствии будут защищать средства учащихся.

Задание: моделирование готовности к восстановлению

Демонстрация: Покажите полную проверку восстановления с помощью заранее подготовленных слов восстановления или одноразового пустого учебного кошелька. Эти слова могут восстанавливать доступ к такому пустому учебному кошельку, но не должны защищать личный кошелёк или кошелёк со средствами. Объясните вопросы совместимости, конфиденциальности, ожидаемый результат и процедуру сброса.

Практика: Учащиеся располагают заранее подготовленные карточки в нужном порядке или восстанавливают одноразовый учебный кошелёк в контролируемой обстановке без посторонних. Они должны держать материалы вне поля зрения других людей и распознавать небезопасные запросы.

Самостоятельное выполнение: Учащийся объясняет или демонстрирует, как:

1. пользоваться официальными инструкциями именно для этого кошелька.
2. подтверждать совместимость для восстановления.
3. работать в уединении, без камер и наблюдателей.
4. использовать надёжный способ проверки резервной копии или восстановления.
5. проверять ожидаемые данные для получения средств или историю учебных операций.
6. очищать временное устройство; и
7. безопасно возвращать материалы с вымышленными данными или уничтожать их согласно инструкциям.

Считайте сид-фразу, ставшую известной посторонним, скомпрометированной

Если настоящая сид-фраза могла стать известна посторонним, перестаньте считать её безопасной резервной копией, создайте новый надёжный кошелёк с новыми данными для восстановления и переведите средства, тщательно проверив адрес назначения. Учащемуся следует обратиться за помощью, не раскрывая ни одну из фраз.

Наследование, мультиподписные схемы, сложные парольные фразы и планирование восстановления доступа к крупным суммам могут потребовать усиленных мер безопасности и профессиональной юридической консультации. Они не входят в обязательные практические требования курса «Биткоин-диплом».

Хранение средств ставит один вопрос:

Кто контролирует ключи, необходимые для расходования биткоинов?

Простым языком объясните, что именно можно проверить независимо: правила биткоина и его общее предложение поддаются независимой проверке, но учащийся, который не контролирует ключи, не может самостоятельно проверить, соответствует ли баланс счёта биткоинам, которые сервис хранит и готов предоставить ему. Публичный блокчейн позволяет увидеть биткоины, контролируемые с помощью ключей; он не позволяет установить, что сервис должен конкретному клиенту сумму, отображаемую на его счёте. До вывода средств на самостоятельное хранение этот баланс — обещание сервиса предоставить биткоины, а не биткоины, наличие которых учащийся может непосредственно проверить и которые может потратить. Не создавайте впечатления, что баланс счёта доказывает наличие резервов или платёжеспособность сервиса.

Используйте разбор ситуаций под вашим руководством, а не ярлыки, характеризующие людей. Учащемуся следует сравнить:

• кто может разрешить платёж
• кто может ограничить доступ
• кто отвечает за восстановление доступа
• что произойдёт, если сервис исчезнет
• что произойдёт, если пользователь потеряет данные для восстановления доступа
• какие конфиденциальные или идентификационные данные хранятся; и
• когда удобство создаёт зависимость от контрагента.

Не рассматривайте самостоятельное хранение как проверку нравственных качеств. В процессе обучения новичок может решить хранить небольшую сумму у кастодиального сервиса. Задача обучения — обеспечить понимание модели доверия и риска.

Избегайте распространённой ошибки при разграничении категорий:

• Кастодиальный / некастодиальный — указывает на то, кто контролирует ключи.
• Горячий / холодный — указывает на то, доступны ли ключи подписи в среде общего назначения, подключённой к интернету.
• Аппаратный кошелёк — обозначает специализированное устройство.
• Ончейн / Lightning — описывает способ проведения платежа, а не модель хранения средств саму по себе.

Кошелёк Lightning может быть кастодиальным или некастодиальным. Аппаратный кошелёк тоже требует процедуры восстановления. Схема холодного хранения может быть плохо продумана. Горячий кошелёк может подходить для небольших повседневных платежей.

Попросите учащихся выбрать инструмент для вымышленной задачи, а затем потребуйте, чтобы они назвали его преимущество и новый риск. Не просите их выбирать инструмент для своих реальных средств.

Получение средств тоже требует проверки, хотя и не разрешает их списание.

Продемонстрируйте:

1. Откройте нужный кошелёк.
2. Выберите Получить.
3. Проверьте, какой способ используется — ончейн или Lightning, — и правильно ли выбрана сеть.
4. Покажите или скопируйте только запрос на оплату.
5. Проверьте сумму и все применимые договорённости об уплате комиссий.
6. Проверьте ожидаемый платёж в кошельке получателя или через доверенный интерфейс.
7. Правильно интерпретируйте подтверждение или статус платежа.

Объясните, что сообщение или снимок экрана с надписью «отправлено» не является доказательством получения средств. Получатель должен проверить поступление в собственном кошельке или через доверенный интерфейс.

Практика: пошаговый разбор экрана получения средств

Используйте распечатанные снимки экранов или учебный кошелёк. Попросите учащихся:

• найти функцию получения средств
• определить, относится ли запрос к ончейн-платежу или к Lightning
• указать, чем можно делиться
• объяснить, что должно оставаться в тайне
• проверить сумму, если она указана; и
• рассказать, как будет проверяться получение средств.

Если вы используете это упражнение для оценки, уделите достаточно внимания наблюдению за каждым учащимся в отдельности, чтобы уверенно оценить его навыки.

Используйте последовательность действий с паузами для проверки:

1. Подтвердите получателя и назначение платежа через доверенный канал связи.
2. При необходимости запросите актуальные платёжные реквизиты.
3. Уточните способ перевода — в блокчейне или через Lightning — и проверьте, что выбрана нужная сеть.
4. Отсканируйте или введите реквизиты назначения.
5. После ввода сверьте их с реквизитами, отображаемыми на доверенном устройстве получателя.
6. Проверьте сумму и единицу измерения.
7. Проверьте комиссию, сроки проведения платежа, срок действия платёжного запроса и итоговые сведения, если применимо.
8. Сделайте небольшой пробный перевод, если процесс вам незнаком или сумма непривычна.
9. Подтверждайте перевод только после того, как все сведения совпадут.
10. Проверьте результат в соответствующем кошельке или на экране просмотра транзакции.

Научите учащихся останавливаться, если получатель неожиданно меняет реквизиты назначения, отговаривает от проверки, торопит или просит предоставить данные для восстановления кошелька.

Задание: подмена в буфере обмена

Раздайте учащимся карточки с нужным адресом и покажите экран со вставленным адресом, который с ним не совпадает. Правильный результат — обнаружить несовпадение и остановиться, а не завершить транзакцию.

Изменяйте сценарий:

• Отличается только середина адреса.
• В сообщении от службы поддержки говорится, что такое изменение нормально.
• Получатель утверждает, что платёж срочный.
• QR-код и записанный адрес не совпадают.

Спросите, через какой независимый канал связи можно проверить реквизиты назначения.

Объясните, что комиссия за транзакцию в блокчейне зависит главным образом от данных транзакции и спроса на пространство в блоке, а не просто от отправляемой суммы. Оценки комиссии в кошельке могут быть неточными или устаревать.

Транзакция:

• остаётся неподтверждённой после рассылки в сеть и до включения в действительный блок
• получает первое подтверждение при включении в действительный блок; и
• считается всё более надёжно завершённой по мере того, как к этой истории добавляются новые действительные блоки.

Подтверждения не исправляют ошибочно указанный адрес назначения, не отменяют последствий мошенничества, не удостоверяют личность получателя и не делают нежелательную покупку оправданной.

Не существует единого числа подтверждений, подходящего для любой суммы и любого уровня риска. Учите рассуждать, а не ориентироваться на универсальное число.

Любой обозреватель блоков — это интерфейс для доступа к общедоступной информации о биткоине, а не орган, устанавливающий правила биткоина.

Используя заранее подготовленный txid, покажите:

• статус транзакции
• входы и выходы на уровне, понятном начинающим
• отображение суммы и комиссии
• включение в блок и число подтверждений; а также
• информацию, которая становится общедоступной.

Затем спросите:

• Что может показать обозреватель блоков?
• Чего он не может доказать в отношении юридически установленной личности, цели, честности или права собственности?
• Какую информацию оператор обозревателя блоков получает из поискового запроса?
• Как локальный узел меняет ситуацию с доверием и конфиденциальностью?

Избегайте поисковых запросов в реальном времени, содержащих данные, связанные с учащимися.

Учите распознавать типичные схемы, а не запоминать список брендов:

• выдача себя за сотрудника службы поддержки, преподавателя, друга, публичную персону или официальное лицо
• создание ощущения срочности и давление
• обещания гарантированной или необычайно лёгкой прибыли
• розыгрыши и раздачи, требующие предварительной оплаты
• предложения помощи в восстановлении доступа с запросом слов, ключей, удалённого доступа или предоплаты
• поддельные приложения-кошельки и обновления
• фишинговые домены, рекламные объявления или ссылки в личных сообщениях
• манипуляции через дружеские или романтические отношения
• подмена адреса; и
• просьбы сохранять всё в тайне.

Используйте стандартный порядок действий:

Остановитесь. Не раскрывайте никаких данных. Ничего не отправляйте. Прекратите общение. Проверьте информацию самостоятельно через известный вам источник. Обратитесь за помощью, не раскрывая секретных данных.

Задание: станции с мошенническими сценариями

Разместите по аудитории короткие вымышленные сценарии. На каждой станции учащиеся записывают:

• тревожный признак
• какая информация или какие денежные средства под угрозой
• немедленные безопасные действия
• способ независимой проверки; и
• когда следует обратиться за помощью.

Включите одно сообщение, которое выглядит подлинным и не содержит явных орфографических ошибок. Не создавайте у учащихся впечатления, что мошенничество легко распознать лишь потому, что оно выглядит непрофессионально.

Учащийся должен сравнивать возможные способы, а не получать рекомендацию.

Сравните:

• заработок в биткоинах
• прямой обмен между участниками
• централизованную биржу или брокера
• банкомат или терминал
• получение от продавца, в виде пожертвования, возврата средств или денежного перевода; и
• сервис обмена биткоинов на фиатные деньги и обратно.

Для каждого способа задайте вопросы:

• Какая итоговая сумма будет получена с учётом цены, спреда и комиссий?
• Кто контролирует биткоины до и после обмена?
• Какие идентификационные данные собираются?
• Можно ли отменить перевод фиатных денег?
• Можно ли вывести биткоины на самостоятельное хранение?
• Какие риски связаны с контрагентом и мошенничеством?
• Какие риски существуют для физической безопасности?
• Какие местные законы, налоговые нормы или требования к отчётности могут применяться?

Используйте термин no-KYC последовательно для обозначения способа, при котором собирается меньше стандартных идентификационных данных или они не собираются вовсе. Не создавайте впечатление, что no-KYC устраняет риски мошенничества, правовые риски, риски контрагента или риски для физической безопасности. Не советуйте обходить местное законодательство.

Используйте сравнение, которое отделяет путь платежа от способа хранения средств.

Lightning — не отдельная монета. Успешный платёж через Lightning не доказывает, что в кошельке безопасно хранить более крупную сумму. Работа каналов, инфраструктура маршрутизации и ликвидностное управление относятся к углублённому изучению за рамками курса «Биткоин-диплом».

C6.1 — это критерий компетенции в рамках C6. Учащийся получает доступ к биткоину в одобренной среде с небольшими суммами или в имитационной среде, получает биткоин или безопасно имитирует его получение и проверяет соответствующую информацию в ходе наблюдаемого выполнения действий с кошельком, платежами и проверкой.

Тщательно спланируйте последовательность действий:

1. Укажите тип среды: кастодиальная, некастодиальная, имитационная, тестовая сеть или реальная среда с небольшими суммами.
2. Продемонстрируйте весь процесс первоначального доступа.
3. Объясните все зависимости, связанные с учётной записью, подтверждением личности, восстановлением доступа, сетью или сервисом.
4. Попросите учащегося открыть подготовленную среду или получить к ней доступ.
5. Попросите учащегося найти и проверить реквизиты для получения средств.
6. Выполните или имитируйте получение средств.
7. Попросите учащегося проверить баланс или статус платежа и объяснить, что подтверждает эта информация.
8. Попросите учащегося определить способ восстановления доступа и условия, при которых следует прекратить действия.

Не требуйте от учащихся покупать биткоин. Заранее подготовленный учебный баланс, получение небольшой суммы от преподавателя, тестовая среда или одобренная имитация могут быть достаточны для подтверждения компетенции, если выбранный вариант оценивания это допускает.

Используйте станции после того, как учащиеся ознакомятся с каждым процессом.

Не используйте станции для формального оценивания, если конкретные задания, их варианты, критерии и формы фиксации результатов не утверждены.

При оценке практических навыков наблюдайте, способен ли учащийся безопасно выполнить соответствующее задание и может ли он:

• открыть подготовленную среду или безопасно получить к ней доступ
• ориентироваться в интерфейсе, не раскрывая постороннюю информацию
• определить используемую для хранения средств модель
• отличать информацию для получения платежей от секретных данных
• выбрать нужный способ проведения платежа и сеть
• найти и проверить адрес или счёт на оплату
• проверить получателя, сумму, единицу, комиссию, срок действия и итоговую сводку, когда это применимо
• выполнить или безопасно смоделировать процесс получения или отправки средств
• понимать значение статусов «В ожидании», «Подтверждено», «Не удалось» или «Получено»
• защищать данные для восстановления на протяжении всего задания по проверке готовности к восстановлению
• безопасно реагировать на раскрытие данных, несоответствия, выдачу себя за другое лицо, давление срочностью или мошенничество
• объяснить, зачем нужны важные проверки; и
• остановиться или обратиться за помощью, если процесс выходит за пределы его компетенции.

Ошибки в действиях, критически важных для безопасности, нельзя компенсировать хорошими результатами в других областях. Раскрытие данных для восстановления, одобрение операции при известном несоответствии, продолжение действий при явных признаках мошенничества или пропуск обязательной проверки приводят к оценке Пока не освоено до целенаправленной работы над ошибками и повторной оценки.

Используйте комплексный сценарий. Учащийся или пара учащихся должны:

1. определить способ хранения средств в подготовленном кошельке.
2. найти данные для получения платежа.
3. различить транзакции в блокчейне и в сети Lightning.
4. подготовить отправку и обнаружить подмену адреса назначения.
5. определить статус заранее подготовленного платежа.
6. отреагировать на поддельное обращение от службы поддержки; и
7. объяснить готовность к восстановлению, не раскрывая слов фразы восстановления.

Спросите:

Чего требует от пользователя непосредственный контроль и какие риски остаются даже при соблюдении безопасного порядка действий?

Затем обратитесь к модулю 3 в руководстве для учащихся и используйте заключительный вопрос. Предложите оставить ответ при себе или отвечать по желанию, следуя приведённым выше рекомендациям по краткой рефлексии в завершение модуля.

Переход:

Модуль 4 предлагает задуматься, отвечают ли эти инструменты и связанные с ними обязанности реальной потребности этого сообщества. Ответ может быть «да», «нет» или «только при определённых условиях».