Varna uporaba Bitcoina

Ta modul je namenjen varnim prvim korakom, ne pridobivanju strokovnega znanja ali prevzemanju finančnih tveganj. Vadili boste s pripravljenimi simulacijami, v testnih okoljih, z vadbenimi denarnicami ali, če vaš učitelj presodi, da je to primerno, z dejavnostjo v resničnem okolju z majhnimi zneski.

Katere podatke lahko varno delite? Kateri podatki bi lahko drugi osebi omogočili nadzor? Kako bi opazili, da se je zahtevek za plačilo spremenil? Ta vprašanja so pomembna, še preden postane pomembna katera koli denarnica, plačilo ali varnostna kopija.

V celotnem modulu upoštevajte ta tri pravila:

1. Delite podatke za prejemanje, nikoli skrivnosti. Naslov ali zahtevek za plačilo omogoča prejemanje bitcoinov. Zasebni ključ ali obnovitvena fraza omogoča nadzor nad njimi.
2. Preden odobrite pošiljanje, se ustavite. Preverite osebo, način plačila, cilj, znesek in končni zaslon.
3. Poskrbite, da bodo posledice napak majhne. Ustavite se in prosite za pomoč, kadar je zahtevek nejasen, vas sili k naglici ali zahteva tajne podatke.

Ob koncu naj bi znali pojasniti, kdo ima nadzor nad ključi, ob podpori opraviti praktično nalogo prejemanja ali pošiljanja, se varno odzvati na prevaro ali neskladje ter pokazati pripravljenost na obnovitev, ne da bi razkrili kakršen koli resnični tajni podatek. Cilj ni hitrost, temveč vedeti, kdaj se ustaviti.

Modul sledi trem praktičnim vprašanjem:

1. Kaj lahko delim in kaj mora ostati tajno?
2. Kaj moram preveriti pred prejemanjem ali pošiljanjem?
3. Kdaj naj se ustavim in prosim za pomoč?

S pomočjo spodnjih pojasnil se pripravite na tri vodene vaje: preverjanje zaslona za prejemanje, preverjanje pošiljanja in potrditve ter scenarij pripravljenosti na obnovitev ali odziva na prevaro.

Denarnica Bitcoin

Posamezna denarnica Bitcoin je orodje, ki upravlja podatke, potrebne za prejemanje in odobravanje Bitcoinovih transakcij. Lahko je aplikacija, namenska naprava ali storitev. Bitcoin je zabeležen kot transakcijska zgodovina v skupni evidenčni knjigi; denarnica upravlja ključe, ki nadzorujejo porabo, namesto da bi shranjevala bitcoine v telefonu ali drugi napravi.

Kaj bi se zgodilo, če bi vaš telefon prenehal delovati? Zapis v omrežju Bitcoin bi še vedno obstajal, vendar bi bil dostop odvisen od ključev in načina obnovitve, ki ga uporablja denarnica. Denarnica pomaga ustvarjati podatke za prejemanje, prikazovati stanje in transakcijsko zgodovino ter odobravati porabo. Kljub temu morate razumeti, kdo nadzoruje dostop.

Prvo vprašanje pri vsaki denarnici je: kdo nadzoruje ključe? Pred uporabo orodja preverite, kdo lahko odobri plačilo, kako se obnovi dostop in katere načine plačevanja podpira. Odprtokodna programska oprema ima javno objavljeno kodo, ki jo lahko vsakdo pregleda in preveri. To lahko izboljša preglednost in olajša odkrivanje napak, vendar je to le eden od koristnih dejavnikov: ne dokazuje, da je orodje varno, vzdrževano, pravilno nameščeno ali primerno za vaše potrebe.

Primerjajte skrbništvo, obnovitev dostopa, možnost javnega pregleda kode, združljivost, zasebnost, stroške, vzdrževanje in razpoložljivo podporo, ne da bi katero koli denarnico obravnavali kot univerzalno izbiro. Začnite v okolju, ki ga je pripravil vaš izobraževalec; orodja ne izberite zgolj zato, ker ga priporoča neznanec.

Denarnice za učenje in osebne denarnice

Med programom Bitcoin Diploma lahko ustvarite denarnico ali zapišete obnovitvene besede v okviru vaj. Učilnica je učno okolje: podatke lahko kdo vidi, kopira, deli ali pomotoma razkrije. Zato naj bo denarnica za vajo praviloma prazna ali simulirana in naj se ne uporablja za varovanje večjih sredstev. Kadar je izvedljivo, se ob koncu programa Bitcoin Diploma zapre, ponastavi ali vrne. Vaš izobraževalec lahko izbere praktično dejavnost z majhnimi zneski, vendar mora pred sodelovanjem kogar koli pojasniti njen namen ter dodatna tveganja za zasebnost, varnost in izgubo sredstev. Denarnica, namenjena varovanju večjih sredstev, zahteva novo, zasebno nastavitev in nove podatke za obnovitev. Vaš izobraževalec vam lahko pojasni razliko, vendar za dokončanje programa Bitcoin Diploma nikoli niste dolžni vzpostaviti osebne denarnice.

Naslov Bitcoin

Posamezen naslov Bitcoin je javni podatek za prejem plačila v verigi blokov. Denarnica ga običajno prikaže kot besedilo in kodo QR, da vam lahko druga oseba pošlje bitcoin. Za razliko od gesla ali zasebnega ključa z naslovom ni mogoče odobriti porabe sredstev.

Če želite prejeti plačilo v verigi blokov, od kod naj pridobite naslov? Odprite denarnico, v katero želite prejeti plačilo, in uporabite njen zaslon za prejemanje. Pošiljatelj lahko optično prebere kodo QR ali kopira naslov. Tako se izognete napakam, ki lahko nastanejo pri ročnem vnašanju dolgih nizov znakov.

Pri vsaki zahtevi za plačilo preverite predvideni način plačila. Naslov za plačilo v verigi blokov in račun Lightning se razlikujeta. Po optičnem branju ali kopiranju primerjajte cilj plačila s podatki na zaupanja vrednem zaslonu za prejemanje, preden odobrite plačilo. Zakaj preverjati po kopiranju? Zlonamerna programska oprema lahko zamenja kopirane podatke o naslovu. Nov naslov v verigi blokov za vsak nov prejem plačila lahko izboljša zasebnost. Ponovna uporaba istega naslova lahko drugim olajša povezovanje ločenih plačil med seboj. Nov naslov oteži takšno preprosto povezovanje, vendar plačila ne naredi anonimnega.

Lastništvo v omrežju Bitcoin se zagotavlja s kriptografskimi ključi.

Zasebni ključ

Vsak zasebni ključ je tajni podatek, ki denarnici omogoča ustvarjanje veljavnih digitalnih podpisov. Podpis odobri porabo bitcoinov, ki jih nadzoruje ustrezni ključ. Kdor pridobi zasebni ključ, lahko običajno porabi ta sredstva.

Vsak javni ključ je matematično izpeljan iz zasebnega ključa. Pomaga preveriti podpis, ne da bi razkril zasebni ključ. Naslovi se ustvarijo iz javnoključnih podatkov.

Bistveno pravilo je preprosto:

Javne podatke za prejemanje lahko delite. Zasebni podatki za porabo morajo ostati tajni.

Vsak digitalni podpis dokazuje, da je zahtevani zasebni ključ odobril transakcijo. Pri tem ne vključi zasebnega ključa v transakcijo. Vozlišča preverijo podpis, preden sprejmejo porabo.

Večina denarnic za začetnike uporablja enojni podpis: en zasebni ključ odobri transakcijo. Sodobne denarnice samodejno upravljajo številne ključe. Začetniki naj ne kopirajo ali obdelujejo posameznih zasebnih ključev v obliki nizov. Zaščitite varnostno kopijo, ki jo predvideva denarnica, in upoštevajte njen postopek obnovitve.

Noben zaupanja vreden izobraževalec, ponudnik denarnice, zaposleni na menjalnici, delavec tehnične podpore ali razvijalec omrežja Bitcoin ne potrebuje vašega zasebnega ključa ali obnovitvene fraze. Vsakogar, ki vas prosi za te podatke, obravnavajte kot grožnjo.

Semenska fraza

Posamezna semenska fraza, imenovana tudi obnovitvena fraza, je urejen seznam besed, ki ga številne denarnice uporabljajo za izpeljavo in obnovitev nabora zasebnih ključev. Zasebni ključ omogoča porabo sredstev; semenska fraza pa je običajno varnostna kopija, s katero je mogoče ponovno ustvariti ključe denarnice. Običajno obsega 12 ali 24 besed, čeprav se zasnove denarnic razlikujejo.

Vrstni red in pravilen zapis besed sta pomembna. Če ima oseba semensko frazo, lahko pogosto obnovi denarnico na drugi združljivi napravi in porabi sredstva. Semenska fraza zato ni le varnostna kopija. Pomeni popoln dostop.

Nikoli ne razkrivajte podatkov za obnovitev

Javne podatke za prejemanje sredstev lahko delite. Zasebni ključ, semenska fraza, geslo ali obnovitvena koda morajo ostati skrivnost. Noben zaupanja vreden izobraževalec, ponudnik denarnice, zaposleni na menjalnici, sodelavec podpore ali razvijalec Bitcoina jih ne potrebuje. Če je bila semenska fraza morda videna, kopirana, vnesena na splet ali shranjena na nezaupanja vredni napravi, jo obravnavajte kot ogroženo in poiščite pomoč, ne da bi jo razkrili.

Zaščitite semensko frazo z upoštevanjem teh pravil:

• med ustvarjanjem denarnice jo natančno zapišite na samem
• upoštevajte uradna navodila denarnice za varnostno kopiranje
• hranite jo brez povezave s spletom
• nikoli je ne fotografirajte, shranjujte v zapiske v oblaku ali pošiljajte po e-pošti ali v sporočilu
• nikoli je ne vnašajte na spletno stran ali v običajen računalniški obrazec
• hranite jo zunaj dosega kamer in mikrofonov, skrito pred pogledi drugih ter stran od mest, kjer bi se lahko poškodovala, izgubila ali bi jo kdo našel

Nekatere denarnice uporabljajo dodatna gesla, več ključev ali druge sisteme varnostnega kopiranja. To so teme za napredno učenje. Ne dodajajte zapletenih rešitev, ki jih ne znate pojasniti in pri katerih ne znate varno obnoviti dostopa. Če je bila semenska fraza morda videna, kopirana, vnesena na splet ali shranjena na nezaupanja vredni napravi, jo obravnavajte kot ogroženo: poiščite nasvet, ne da bi jo razkrili, in uporabite nov, zaupanja vreden postopek obnovitve.

Skrbništvo

Skrbništvo odgovarja na praktično vprašanje: kdo nadzoruje ključe, potrebne za porabo bitcoinov?

Pri skrbniški storitvi ključe nadzoruje podjetje ali druga oseba. Vaše prikazano stanje je obljuba skrbnika. Običajno se prijavite v račun in od ponudnika storitve zahtevate izvedbo dviga ali plačila.

Ta razlika je pomembna za preverjanje. Pravila Bitcoina in njegovo skupno ponudbo je mogoče neodvisno preveriti, vendar če ne nadzorujete ključev, ne morete neodvisno preveriti, ali stanje, prikazano na vašem računu, ustreza bitcoinom, ki jih ponudnik storitve hrani in vam jih bo dal na voljo. Javna veriga blokov lahko pokaže bitcoine, ki jih nadzorujejo ključi; ne more pa pokazati, da ponudnik storitve določeni stranki dolguje stanje, prikazano na računu. Dokler ne morete dvigniti bitcoinov in nadzorovati ključev, je vaše stanje obljuba ponudnika storitve, da vam bo zagotovil bitcoine, ne pa bitcoini, ki jih lahko neposredno preverite in porabite sami.

V neskrbniški ali samoskrbniški denarnici ključe nadzorujete VI. Denarnica podpisuje transakcije po vašem pooblastilu. Še vedno lahko obstaja odvisnost od programske ali strojne opreme, strežnikov ali omrežja, vendar nobenemu skrbniku ni treba odobriti veljavne porabe v verigi blokov.

Skrbništvo ni vedno očitno iz vmesnika. Če ne morete nadzorovati načina obnovitve dostopa in potrebujete odobritev podjetja za dvig, verjetno uporabljate storitve skrbnika. Samoskrbništvo ni preizkus osebne vrednosti; pomembno je prepoznati, komu morate zaupati in kakšna tveganja so s tem povezana.

Preizkusite: Preberite dva pripravljena opisa denarnic. Za vsako navedite, kdo nadzoruje ključe, kdo bi lahko obnovil dostop in eno tveganje, ki ga je treba preveriti pred uporabo.

Vroča denarnica

Posamezna vroča denarnica upravlja ključe na napravi, povezani z internetom, kot je telefon ali računalnik. Priročna je za redna plačila, vendar ima večjo napadalno površino, saj jo lahko ogrozijo zlonamerna programska oprema, nevarne posodobitve, lažno predstavljanje, fizični dostop ali vdor v napravo.

Hladna denarnica

Posamezna hladna denarnica označuje ureditev, pri kateri so ključi za podpisovanje ločeni od naprave za splošno rabo, povezane z internetom.

Strojna denarnica

Posamezna strojna denarnica označuje namensko napravo, zasnovano za ustvarjanje, zaščito in uporabo ključev, pri čemer jih ohranja ločene od povezanega računalnika ali telefona. Posamezna strojna denarnica lahko podpira hladno ureditev, vendar izraza nista zamenljiva; skrbništvo in obnovitev sta ločeni vprašanji.

Poskusite: Za majhno, izmišljeno plačilo in manj pogosto izmišljeno plačilo pojasnite, kateri kompromis je pomembnejši. Ne izbirajte orodja ali zneska za lastna sredstva.

Kaj bi storili, če bi prvotna naprava odpovedala? Načrt za obnovitev bi vam moral omogočiti obnovitev pričakovane denarnice, ne da bi razkrili podatke za obnovitev. Vadite samo z gradivi, ki jih je pripravil izobraževalec, s praznimi gradivi ali s simuliranimi gradivi. V zasebnosti sledite uradnemu postopku za obnovitev denarnice, preverite, ali je obnovljena pričakovana vadbena denarnica, in začasno gradivo varno ponastavite ali vrnite.

Izobraževalec lahko opazuje vaš postopek, ne da bi videl katero od besed za obnovitev. Nikoli ne vnašajte prave obnovitvene fraze na spletno mesto, v sporočilo ali običajen računalniški obrazec.

Varna vaja za pripravljenost na obnovitev je preprosta:

Po zaključku programa Diploma ne uporabljajte vadbene denarnice ali njenih podatkov za obnovitev za varovanje večjih sredstev. Osebna denarnica, če se jo pozneje odločite ustvariti, zahteva novo nastavitev v zasebnosti in nove podatke za obnovitev.

Namen ni ustvariti občutka, da je obnovitev preprosta. Namen je razumeti postopek, preden vas odpoved naprave spravi pod pritisk.

Vaja 1: varno prejemanje

Prejemanje ne dovoljuje, da bi sredstva zapustila vašo denarnico, vendar vseeno zahteva skrbno preverjanje. Začnite z vprašanjem: ali uporabljam predvideno denarnico in predvideni način plačila?

1. Odprite pripravljeno denarnico in izberite Prejmi.
2. Ugotovite, ali gre za zahtevek za plačilo v verigi ali prek omrežja Lightning.
3. Delite samo naslov, kodo QR ali zahtevek za plačilo.
4. Če je prikazan znesek, ga preverite pri pošiljatelju.
5. Preverite znesek in stanje v svoji denarnici.

Sporočilo ali posnetek zaslona z napisom »poslano« ni dokaz. Katere dokaze lahko vidite sami? Preverite prejemno denarnico ali odobreni transakcijski prikaz. Pri plačilih v verigi lahko denarnica najprej prikaže transakcijo kot čakajočo. Potrditveni status povečuje zaupanje v dokončnost poravnave; ne odpravi pa napačnega naslova ali prevare. Denarnica lahko za novo prejemanje ponudi nov naslov; starejši naslovi lahko še vedno delujejo, vendar lahko ponovna uporaba istega naslova olajša povezovanje ločenih plačil. Nov naslov oteži takšno preprosto povezovanje; plačila pa ne naredi anonimnega.

Vaja 2: pred pošiljanjem se ustavite in preverite

Pošiljanje zahteva več previdnosti, saj je veljavno Bitcoin transakcijo običajno težko ali nemogoče razveljaviti. Ali lahko, preden se dotaknete gumba za odobritev, pojasnite, kdo bo prejel plačilo in zakaj?

Pred pošiljanjem se ustavite in preverite

Preverite prejemnika, način plačila, cilj, znesek in enoto, provizijo ali čas veljavnosti ter končni zaslon. Če se karkoli razlikuje od zaupanja vrednega zahtevka ali če kdo ustvarja občutek nujnosti ali zahteva podatke za obnovitev, se ustavite in vse neodvisno preverite. Če postopka ne poznate, najprej opravite preizkus z majhnim zneskom.

1. Prejemnika in namen potrdite po zaupanja vrednem kanalu.
2. Potrdite način plačila: v verigi ali prek omrežja Lightning.
3. Skenirajte ali vnesite cilj, nato ga primerjajte z zaupanja vrednim zaslonom za prejemanje.
4. Preverite znesek, enoto, podatke o proviziji ali času veljavnosti ter končni povzetek.
5. Če postopka ne poznate, najprej opravite preizkus z majhnim zneskom.
6. Plačilo odobrite šele, ko se vse postavke ujemajo; nato preverite rezultat plačila.

Pri plačilu v verigi se omrežna provizija plača za vključitev transakcije v blok. Odvisna je predvsem od transakcijskih podatkov in povpraševanja po prostoru v blokih, ne zgolj od zneska, ki ga pošiljate. Ocene provizij in časa potrditve se lahko spremenijo, zato preberite končni povzetek in ne predpostavljajte, da ima plačilo majhne vrednosti nizko provizijo.

Kaj morate storiti, če se cilj nepričakovano spremeni, zahtevek postane nujen ali kdo zahteva podatke za obnovitev? Ustavite se. Zahtevek neodvisno preverite ali prosite za pomoč, ne da bi razkrili skrivne podatke.

Identifikator transakcije in raziskovalec blokov

Vsak identifikator transakcije (txid) označuje v verigi blokov zapisano transakcijo. Raziskovalec blokov prikazuje javne podatke omrežja Bitcoin, na primer podatke o transakciji, njenem stanju in številu potrditev. Omogoča koristen vpogled, vendar nima avtoritete nad omrežjem Bitcoin in ni dokaz o prejemnikovi identiteti ali poštenosti.

Kaj lahko ti javni podatki pokažejo in česa ne morejo? Pri posamezni transakciji lahko pokažejo stanje, cilj, znesek, provizijo in število potrditev; ne morejo pa dokazati, zakaj je bilo plačilo izvedeno ali ali je oseba vredna zaupanja. V verigi blokov zapisana transakcija je nepotrjena, potem ko je oddana v omrežje, in prejme prvo potrditev, ko je vključena v veljaven blok. Poznejši bloki povečujejo zaupanje v njeno mesto v evidenci, vendar ne odpravijo napačnega cilja ali prevare. Ni univerzalnega števila potrditev za vsa plačila; ustrezno preverjanje je odvisno od zneska in tveganja.

Če želite pregledati pripravljeno transakcijo, pridobite njen txid, odprite zaupanja vreden raziskovalec za predvideno omrežje Bitcoin ter preverite stanje, cilj, znesek, provizijo in potrditve. Raziskovalec je le vmesnik. Iskanje naslova ali identifikatorja txid lahko njegovemu upravljavcu razkrije, da se vaša naprava zanima za te podatke. Za vajo uporabite transakcijo, ki jo je pripravil izobraževalec, ali natisnjen posnetek zaslona. V javni storitvi ne iščite osebnega naslova ali transakcije udeleženca izobraževanja. Če pozneje raziskujete osebno plačilo, se seznanite s kompromisi glede zasebnosti in varnosti pri uporabi svoje povezave, preden uporabite javno storitev.

Javni podatki niso dokaz identitete ali poštenosti

Tak raziskovalec blokov lahko prikaže javne transakcijske podatke, vendar ne more dokazati, kdo nadzoruje naslov, zakaj je bilo plačilo izvedeno ali ali je prejemnik vreden zaupanja. Za vajo uporabite pripravljene primere in varujte zasebnost pri iskanju po javnih storitvah.

Vaja 3: prepoznajte tveganje in se varno ustavite

Kaj bi vas ustavilo pred plačilom ali namestitvijo? Naslednje obravnavajte kot opozorilne znake: nekdo se izdaja za osebje podpore ali izobraževalca; ustvarja občutek nujnosti ali zahteva tajnost; obljublja zagotovljene donose; zahteva, da najprej pošljete bitcoin; spremeni cilj plačila; ali zahteva ključe, obnovitvene besede, oddaljeni dostop ali vnaprejšnje plačilo pristojbine.

Varen odziv je vedno: Ustavite se. Ničesar ne razkrivajte. Ničesar ne pošiljajte. Prekinite komunikacijo. Vse neodvisno preverite pri znanem viru. Prosite za pomoč, ne da bi razkrili skrivnosti. Znan vir je uradno spletno mesto, vnos aplikacije v trgovini ali način vzpostavitve stika, do katerega ste prišli neodvisno, ne prek oglasa, neposrednega sporočila ali nepričakovane povezave. Preverite izdajatelja in spletni naslov, primerjajte ju z uradno dokumentacijo ter ločeno poiščite kontaktne podatke. Če se vir, navodila ali podatki za plačilo razlikujejo od prikazanega postopka, se ustavite in poiščite pomoč pri svojem izobraževalcu ali zaupanja vredni lokalni podpori, ne da bi razkrili semensko frazo ali zasebni ključ. Prava priložnost bo prestala skrbno preverjanje; prevara je pogosto odvisna od tega, da ga prepreči.

Zaščitite podatke za obnovitev: semenska fraza lahko ponovno ustvari denarničine zasebne ključe. Hranite jo brez povezave in skrito pred pogledi. Cilje plačil preverite tako, da po kopiranju ali skeniranju preverite način plačila, prejemnika, naslov ali račun, znesek in končni zaslon. Za vsako denarnico ali storitev uporabljajte uradna navodila in preverjen vir; bodite previdni pri sponzoriranih rezultatih iskanja, povezavah v neposrednih sporočilih in spletnih mestih, ki posnemajo uradna. Začnite z varno vajo, simulacijo ali majhnim odobrenim zneskom; nikoli si ne izposojajte denarja za preizkušanje.

Preizkusite: V pripravljenem sporočilu ali na plačilnem zaslonu prepoznajte opozorilni znak, ugotovite, kaj bi lahko izgubili, in določite prvi varen ukrep.

Ozaveščanje, ne finančno svetovanje

Ljudje lahko bitcoin prejmejo za delo, s plačilom v skupnosti, z medsebojno menjavo, na bankomatu ali prek ponudnika storitev. Vsaka pot ima različne stroške ter glede skrbništva, zasebnosti, goljufij ter pravnih in operativnih vidikov različne prednosti in slabosti. Diploma o Bitcoinu ne priporoča nobenega ponudnika in vam ne narekuje, katero pot izbrati.

• Zaslužek ali prejem: Bitcoin lahko prejmete za delo, blago ali storitve, kot darilo, vračilo denarja ali plačilo v skupnosti. Stranke se morajo še vedno dogovoriti o znesku, času in načinu plačila.
• Medsebojna menjava: Dve osebi lahko zamenjata fiat denar ali blago za bitcoin neposredno ali prek storitve za povezovanje strank. To lahko prinese tveganja, povezana z nasprotno stranko, fizično varnostjo, razveljavitvijo plačila in goljufijami.
• Menjalnica, posrednik, bankomat ali kiosk: Storitev ali naprava lahko ponuja znano pot, vendar lahko vključuje provizije, preverjanje identitete, skrbništvo, omejitve dvigov ali neugoden menjalni tečaj.

Preden primerjate posamezno pot, se vprašajte:

Nobena pot ni samodejno najboljša povsod. Lokalni primeri in smernice za posamezne ponudnike sodijo v modul 4.

Poznavanje stranke (KYC)

KYC označuje preverjanje identitete, ki ga lahko zahteva regulirani ponudnik storitev. Pomaga lahko pri obnovitvi dostopa do računa ali zagotavljanju skladnosti z zakonodajo, hkrati pa ustvari zapis, ki povezuje identiteto s finančno dejavnostjo. Poti, pri katerih se zbira manj podatkov o identiteti, lahko vključujejo drugačna tveganja, povezana z nasprotno stranko, zakonodajo, varnostjo, stroški ali zapletenostjo.

Plačila v verigi blokov in prek omrežja Lightning

Plačila v verigi blokov se beležijo v Bitcoinovi verigi blokov in prejemajo potrditve. Lightning je plačilno omrežje, zgrajeno na Bitcoinu, ki omogoča hitra in pogosta plačila. Plačilo prek omrežja Lightning se lahko hitro izvede ali pa ne uspe, denarnica zanj pa je lahko skrbniška ali samoskrbniška.

Katero pot pričakuje prejemnik? Pred plačilom preverite, ali je posredoval naslov za plačilo v verigi blokov ali plačilni nalog Lightning oziroma zahtevek. Denarnica za plačila v verigi blokov ne more neposredno poravnati vsakega plačilnega naloga Lightning, denarnica Lightning pa morda ne podpira vseh dejanj v verigi blokov. Nekatere aplikacije podpirajo obe poti, vendar lahko zaračunajo dodatne provizije ali zahtevajo uporabo dodatnih storitev. Podrobnosti o nastavitvi omrežja Lightning, kanalih, usmerjanju in likvidnosti so del naprednega učenja; praktično delo v živo v lokalnem okolju sodi v modul 4, kadar je varno in primerno.

Predstavljajte si, da pripravljeni scenarij ponuja obe plačilni poti. Kateri zahtevek lahko uporabite s predvideno denarnico in kaj bi preverili pred njegovo odobritvijo? Odgovor je odvisen od zahtevka za prejem plačila, denarnice in okoliščin — ne od ene same »najboljše« poti za vse primere.

Pred preverjanjem boste deležni vodene vaje ter seznanjeni z nalogo in varnostnimi omejitvami. Vaš učitelj vas bo opazoval pri uporabi odobrenega, vnaprej pripravljenega ali simuliranega okolja oziroma okolja z majhnim tveganjem – ocena ne bo temeljila na prisotnosti ali vaši lastni izjavi.

Pokazali boste, da znate odpreti pripravljeno denarnico ali se v njej znajti, opraviti odobren postopek prvega dostopa, poiskati in preveriti podatke za prejem ter prejeti bitcoin ali varno simulirati prejem. Prav tako boste izvedli ali varno simulirali postopek prejema ali pošiljanja ter s pripravljenimi gradivi pokazali, da ste pripravljeni na obnovitev denarnice, pri tem pa boste vse skrivne podatke ohranili zasebne. Z vodenimi scenariji lahko vadite varno odzivanje na neujemanje ali prevaro. Če še niste pripravljeni, bi morali prejeti povratne informacije, dodatno vajo in novo priložnost, da pokažete svoje znanje.

Predstavljajte si, da vam prijatelj pošlje zahtevek za plačilo, medtem ko vam neznan račun za podporo sporoča, da morate ukrepati takoj. Kaj bi lahko preverili, preden kar koli storite? Ali znate zaščititi načrt za obnovitev dostopa, ločiti podatke za prejemanje od zaupnih podatkov ter pred pošiljanjem preveriti osebo, način plačila, cilj, znesek in končni zaslon? Ne glede na to, ali ključe nadzoruje ponudnik storitve ali vi, je praktični povzetek enak: varujte zaupne podatke, preverite pred potrditvijo, prepoznajte znake prevare in med učenjem omejite posledice napak.

Ključne ugotovitve

• Denarnica upravlja ključe in podatke, ki se uporabljajo za prejemanje, preverjanje in porabo bitcoinov; bitcoini niso shranjeni v telefonu ali drugi napravi.
• Naslove in zahtevke za plačilo lahko delite za prejemanje bitcoinov, vendar morajo zasebni ključi in obnovitvene fraze ostati tajni.
• Ena obnovitvena fraza lahko omogoči popolno obnovitev dostopa, zato mora ostati brez povezave in zasebna ter je ne smete vnašati na spletna mesta ali v sporočila.
• Skrbniške in samoskrbniške ureditve prinašajo različne odgovornosti glede obnovitve dostopa in nadzora. Strojne denarnice so še vedno odvisne od varne varnostne kopije.
• Pred prejemanjem ali pošiljanjem preverite pravilnost načina plačila, cilja, zneska in končnega stanja; veljavno pošiljanje je običajno težko ali nemogoče razveljaviti.
• Začnite z varno vadbo ali majhnimi odobrenimi zneski. Ustavite se, kadar zahtevek ustvarja občutek nujnosti, zahteva tajnost ali povzroča pritisk.

Trenutek za razmislek

Za katero varnostno preverjanje si boste vzeli čas, preden ukrepate?