安全的实践教学

讲解演示（Presentation）：演示完整流程。说明目的、术语、可选项、预期结果、可能出错的环节、隐私影响以及应停止操作的情形。学习者先观察，再动手操作设备。

指导练习（Practice）：学习者借助预先准备的材料、模拟、测试环境、空的培训钱包，或经教育者批准的低风险真实场景，在指导下完成流程。适时暂停进行检查，并给予反馈。

独立完成（Production）：学习者在没有逐步提示的情况下，完成一项明确的实践任务或自行做出各项决定。若任务和评分标准已获批准，且有教育者现场观察，此阶段可作为正式的实践评估依据。

最后进行反思：

• 您核实了什么？
• 哪些环节可能出错？
• 哪些信息保持了私密？
• 在什么情况下您会停止操作或寻求帮助？
• 安全的下一步是什么？

在进行实时工具演示之前：

1. 确认具体的工具、版本、来源、网络、托管模式以及恢复方法。
2. 在同一设备和同一网络连接上私下完整演练整个流程。
3. 确定是否需要使用资金。最好不使用资金；如确需使用，请选择即使全部损失也只会成为一次教训、而不会酿成危机的金额。
4. 准备好预期状态以及恢复或重置流程。
5. 明确停止条件。
6. 告知学员哪些信息是公开的、私密的或虚构的。
7. 调整屏幕位置，确保不显示任何无关的通知、联系人、余额或账户。
8. 准备一份离线或打印版的替代材料。
9. 如果界面、地址、发票、金额、网络或结果与事先核查过的流程存在实质性差异，请立即停止。
10. 课程结束后清除学员的临时数据。

安全检查未通过时立即停止

停止本身就是一种成功的安全行为。请保护人员和机密信息，核实问题，并采用事先准备好的安全方案，或推迟该活动。不要让发现问题的学员感到难堪。

出现以下情况时，请立即停止活动：

• 出现真实的助记词、私钥、密码或登录凭证
• 有人要求学员透露或输入恢复信息
• 地址、发票、收款人、网络、金额或单位不一致
• 钱包或网站并非经过验证的来源
• 某项请求制造紧迫感、要求保密、施加压力或承诺回报
• 工具的行为发生变化，或要求执行不熟悉的恢复步骤
• 学员不确定是否涉及真实资金
• 某笔交易会暴露不必要的财务或身份信息
• 网络、电源或设备故障导致无法完成必要的安全检查；或
• 教师无法解释接下来会发生什么。

当多人共用设备时：

• 明确分配轮次和角色
• 让接受评估的学员亲自操作或主导每一项相关决定
• 在更换学员前重置设备
• 删除账户、联系人、截图、剪贴板数据和历史记录
• 不要让一名学员的熟练程度成为另一名学员的评估依据；以及
• 在小组活动掩盖了个人表现的情况下，进行个别的后续观察。