模块3：安全使用比特币

模块3从讲解转向安全的入门实操。它并不能让每位学员都具备高价值自我托管的能力。它帮助学员区分公开信息与机密信息，比较不同的托管方式，练习恢复准备，核实付款信息，识别不安全的情况，并在经批准的辅助条件下演示规定的操作。

引导问题：

我如何为使用和保护比特币承担责任？

学员承诺：

我能够解释入门级的托管与安全概念，并在有辅助的条件下安全地演示规定的操作。

如果这是您第一次讲授模块3：请在课前亲自练习完整的安全流程。请使用空的培训钱包、打印的屏幕截图或模拟环境。切勿与学员同时学习新的钱包或恢复流程，也切勿要求学员展示真实的机密信息。缓慢、可见的核查比完成一笔真实交易更为重要。

比特币文凭课程用于学习和练习，可能涉及创建钱包、处理预先准备的恢复词，或完成模拟的收款或恢复流程。然而，在课堂上，屏幕、设备、恢复短语或钱包信息可能会被意外看到、复制、分享或泄露。默认使用练习钱包；练习钱包不是用于保管重要资金的个人钱包。

请始终贯彻以下区分：

• 所谓练习钱包，通常是空钱包、模拟钱包或处于测试环境中的钱包。它用于学习操作流程，有清晰的标注，不用于保管重要资金。请勿让其恢复信息日后用于保护重要资金。
• 所谓个人钱包，是为在比特币文凭课程结束后自主选择接收或持有重要资金的学员所创建的钱包。它需要使用新钱包、新的恢复信息，在私密环境中进行设置，并更加谨慎地关注隐私与安全。

请尽可能计划在比特币文凭课程结束前停用练习钱包：清除或重置临时设备，归还共用设备，并销毁或安全收回预先准备的恢复材料。切勿保留任何日后可能用于访问学员资金的材料。

在适合当地情况和学员的前提下，教育者可以选择开展低风险的真实操作活动。活动开始前，请说明其与练习钱包的区别：真实资金可能会丢失，真实钱包及交易记录可能会泄露个人信息，恢复信息需要更严格的私密保管。请说明具体的操作路径、金额和停止条件；坚持自愿参与原则；并提供一个不涉及资金、但能达到同等学习效果的替代方案。

对于希望在比特币文凭课程结束后创建个人钱包的学员，教育者可以选择提供可选的协助。请将此类协助与课堂练习和认证严格分开：必须出于自愿，不得作为通过课程的条件，并且必须从新钱包和新的恢复信息开始。请让学员私下掌控自己的设备和秘密信息。切勿查看、收集、复制、拍摄、通过消息发送、存储或保留个人的恢复短语、私钥、密码、余额或钱包记录。如果无法保证私密设置，或教育者无法安全地讲解操作流程，请暂停协助，或将学员转介至当地合适的支持渠道。

每项考核能力记录一个结果。带小数的 C 编号为能力标准和评分细则的观察要点，而非单独的通过/不通过条目。

通过引导式讨论培养并留意形成性能力 F1，重点关注清晰的解释、相关的证据、尊重他人的倾听以及基本的推理。F1 不是获取证书的门槛。

与模块1和模块2相比，本模块需要更多的个别观察。一节两小时的课程可以介绍并练习相关内容，但可能没有足够的时间对每位学员进行可靠的评估。

课前，请您预估：

• 需要观察的个人任务数量
• 每位学员实际所需的时间
• 共用设备造成的延误
• 无障碍及语言支持
• 教育者或评估员的人数；以及
• 反馈和重新评估所需的时间。

如有帮助，可采用规模更小的练习站、增加一名教育者或增设课时。小组练习很有价值，但请给每位学员提供单独展示该能力的机会。如果学员需要更多时间，可以另行安排后续预约或课程。

• 请阅读模块 3学生指南，并预先演练每一项演示。
• 选定具体要使用的预先准备好的钱包、模拟工具、测试环境或打印的操作步骤。
• 核实工具的来源、版本、网络、托管模式、恢复流程和重置流程。
• 决定学员将使用模拟工具、测试环境、空的培训钱包、实物模型，还是经教育者批准的低风险真实环境。对于任何真实环境，请准备好风险说明、自愿选择流程以及不涉及资金的替代方案。
• 准备示例链上地址、闪电网络发票、*txid*、二维码，以及标注「示例——请勿付款」的截图。
• 准备公开/机密信息分类卡片。
• 为地址历史活动准备一个特意公开的地址或历史交易。切勿使用与学员相关的数据。
• 准备一个虚假的助记词或一次性空培训钱包，用于恢复练习。
• 准备诈骗和剪贴板替换的情境案例。
• 查阅活动库，寻找合适的练习思路，并根据此处的安全和评估要求调整任何钱包或支付活动。
• 准备一份与当地相关的获取途径比较，但不要点名推荐任何服务提供商。
• 为每项用于评估的活动明确有帮助的步骤、支持方式、安全界限、重置方法以及任何可选说明。
• 安排一个私密空间，确保学员的屏幕和证据不会被不必要地看到。
• 确保每项真实任务都有打印版或不涉及资金的替代方案。

如条件允许，请将课程分为两个学习部分，并另设独立的评估时段。

A部分：托管基础

B部分：验证与安全

仅在有指导的练习之后再安排正式观察。

请使用这句话：

一个比特币钱包管理的是密钥和交易信息。它并不会把比特币存储在手机或设备内部。

请展示以下几者之间的区别：

• 共享的比特币账本
• 钱包的密钥和签名功能
• 钱包的界面和网络连接；以及
• 钱包所依赖的任何外部服务。

请提问：

• 如果手机坏了，什么仍然存在？
• 是什么决定了访问权限能否恢复？
• 一个被称为「钱包」的应用程序，是否总是让用户掌控密钥？

比较钱包时，请使用一致的标准：

• 托管方式
• 经过验证的来源及开源状态
• 恢复能力与兼容性
• 隐私与对服务器的依赖程度
• 支持的支付类型
• 持续性与维护情况
• 成本与设备适配性；以及
• 可获得的安全支持。

在符合学员需求的情况下，优先选择成熟的开源钱包软件，因为可公开审查的代码能够提高透明度。请将这一偏好视为结合具体情况进行判断的一个因素，而非规则或保证。每种钱包都有其取舍，开源并不能证明某个工具是安全的、持续维护的、正确安装的，或适合某位学员。请帮助学员辨别代码是否可公开审查，并将其与托管方式、恢复能力、兼容性、隐私、成本、维护情况以及当地可获得的安全支持进行比较。请勿在课程中制定全球通用的认可钱包清单，也不要将某一款钱包作为普遍适用的选择来介绍。

请将链上比特币地址讲解为由钱包密钥生成的公开收款信息。它不是密码，不是账户登录凭证，也不能证明索要付款的人值得信任。

请教授以下初学者习惯：

• 从预定的收款钱包获取地址
• 确认是比特币以及正确的网络
• 区分链上地址与闪电网络发票或闪电地址
• 复制或扫码，而不是手动输入
• 复制后进行核对
• 对于重要付款，在可信的显示屏上核验完整地址
• 如果钱包提供新地址，每次新的收款都使用新地址；以及
• 当金额或流程不熟悉时，先进行小额测试。

不要告诉学员，只核对首尾几个字符就足以应对所有风险。这是一种有用的快速检查，而在可信的显示屏上进行完整核验，能为重要付款提供更可靠的保障。

活动：公开还是保密？

请准备以下卡片：

• 链上地址
• 地址二维码
• 闪电网络发票
• txid
• 公钥
• 私钥
• 助记词
• 钱包密码或PIN码
• 余额截图；以及
• 安全或恢复计划。

学员将这些卡片分为以下几类：

• 公开的收款信息或账本信息
• 保密的支付或访问信息；以及
• 取决于具体情境的信息：技术上可能是公开的，但对个人而言属于隐私。

总结时请说明：「在协议上公开」并不等于「可以安全地与个人身份关联」。txid或地址可能会暴露活动记录和人际关系。

本活动让公开账本的隐私问题变得直观可见。

目的：说明地址活动可能是公开可见的，且重复使用同一地址会使交易更容易被关联起来。

材料：一个由教育者特意准备的公开地址或交易；本地节点界面、可选的区块浏览器，或注明日期的打印截图；隐私相关问题。

安全界限：切勿要求学员搜索、展示或分享属于他们自己、同学、普通个人或未经同意的机构的地址或交易。通过第三方区块浏览器搜索某个地址，这一行为本身就可能暴露您对该地址的关注。

引导步骤：

1. 说明为什么该示例是安全且公开的。
2. 询问学员，他们认为观察者能够看到哪些信息。
3. 在准备好的示例中找出可见的交易、金额、时间或地址重复使用情况。
4. 询问该地址是否看起来接收过不止一次资金。
5. 讨论观察者能够推断出什么，以及哪些是他们无法确定的。
6. 展示许多钱包会生成新的收款地址。
7. 解释旧地址可能仍然有效，但使用新地址可以减少被轻易关联的可能，从而提升隐私保护。

总结讨论：

• 一个地址本身会暴露法律身份吗？
• 将公开数据与其他信息结合起来，会如何改变这个答案？
• 使用新地址能让比特币在各个方面都具有隐私性吗？
• 为什么教育者应避免在公开网站上搜索学员的地址？

离线替代方案：使用一份打印的序列材料，展示一个只使用过一次的地址，以及另一个在多次收款中被重复使用的地址。

请始终围绕这条实用原则展开：

用于收款的公开信息可以分享。用于支出的私密信息必须严格保密。

教学要点：

• 一个私钥可授权支出，其方式是生成数字签名
• 一个公钥可用于验证，且不会泄露私钥
• 现代钱包会自动管理大量密钥；以及
• 初学者不应复制或处理原始私钥字符串。

请勿使用「私钥证明您是谁」这种说法。它证明的是该密钥所给予的授权，而非法律意义上的身份。

任何正当的教育者、钱包公司、交易所员工、开发者、客服人员或公众人物，都不需要学习者的私钥或助记词。

所谓助记词（也称为恢复短语），是许多钱包采用的一种恢复方式。它是一组有序的单词，可以为兼容的钱包设计重新生成密钥。它并非所有钱包都具备的通用功能，其效力也远超普通的账户密码。

请讲解以下后果：

• 按正确顺序排列的正确单词可以恢复控制权
• 任何获得该短语的人都可能取得控制权
• 遗失短语可能导致无法恢复
• 钱包兼容性至关重要；以及
• 可能已经泄露的助记词应视为已被盗用。

课堂上切勿这样做

• 不要要求学员大声朗读恢复单词。
• 学员记录真实单词时，不要在教室内走动。
• 不要让学员拍摄、通过消息或电子邮件发送、打印、上传至云端存储或提交短语。
• 不要使用某位学员存有真实资金的钱包进行公开恢复演示。
• 不要将硬件钱包的短语输入网站或普通电脑表单。
• 不要保留日后用于保护学员资金的培训短语。

活动：恢复准备模拟

演示：使用预先准备的恢复单词或一次性的空培训钱包，展示一次完整的恢复检查。这些单词可以恢复该空培训钱包，但不得用于保护个人钱包或存有资金的钱包。请讲解兼容性、隐私、预期结果和重置。

练习：学员在私密、受控的环境中为预先准备的卡片排序，或恢复一个一次性培训钱包。他们必须确保材料不被他人看到，并能识别不安全的请求。

产出：学员讲解或演示如何：

1. 使用该款钱包的官方说明。
2. 确认恢复兼容性。
3. 在没有摄像头或旁观者的私密环境中操作。
4. 使用可信的备份检查或恢复方法。
5. 核实预期的收款信息或培训记录。
6. 清除临时设备；以及
7. 安全归还虚构材料，或按指示将其销毁。

将已泄露的助记词视为已被盗用

如果真实的助记词可能已经泄露，请停止将其作为安全备份使用，创建一个带有新恢复信息的可信新钱包，并在仔细核实目标地址后转移资金。学员应在不透露任何一组短语的情况下寻求帮助。

遗产继承、多重签名设计、高级密码短语以及高价值资产的恢复规划，可能需要高级安全知识和专业法律意见。这些内容不属于 Bitcoin Diploma 的必修考核要求。

托管问题归结为一个问题：

谁控制着花费这些比特币所需的密钥？

请用通俗易懂的语言明确说明验证上的区别：比特币的规则和总供应量可以被独立核查，但不控制密钥的学习者无法独立核查账户余额是否对应于服务方实际持有、并且会向其提供的比特币。公开的区块链可以显示由密钥控制的比特币，却无法显示某项服务欠某位特定客户账户中所显示的余额。在提取到自我托管之前，该余额只是服务方提供比特币的承诺，而不是学习者能够直接验证和花费的比特币。请勿暗示账户余额能够证明服务方的储备或偿付能力。

请使用引导式情景，而不是身份标签。学习者应当比较：

• 谁可以授权一笔付款
• 谁可以限制访问
• 谁负责恢复
• 如果服务方消失会发生什么
• 如果用户丢失了恢复信息会发生什么
• 哪些隐私或身份数据被保存；以及
• 便利性在何时会造成对交易对手的依赖。

请勿将自我托管当作道德考验。初学者在学习期间可以选择在托管服务中保留少量余额。教学上的要求是认识其中的信任模型和风险。

请避免一种常见的类别混淆：

• 托管／自托管描述的是由谁控制密钥。
• 热／冷描述的是签名密钥是否暴露在联网的通用计算环境中。
• 硬件钱包描述的是一种专用设备的设计。
• 链上／闪电网络描述的是一种支付路径，其本身并不决定托管方式。

闪电网络钱包既可以是托管的，也可以是自托管的。硬件钱包仍然需要一套恢复流程。冷存储方案也可能设计不当。热钱包可能适合日常小额使用。

请让学员为一个虚构的用途选择一种工具，然后要求他们说明其带来的好处和新的风险。不要让他们为自己实际持有的资产做选择。

收款虽然不会授权资金转出，但仍需进行核实。

演示：

1. 打开目标钱包。
2. 选择「收款」。
3. 确认是链上还是闪电网络，以及目标网络。
4. 仅显示或复制付款请求。
5. 确认金额及任何相关的手续费安排。
6. 在收款钱包或可信视图中核实待处理的付款。
7. 正确解读确认或付款状态。

请说明：显示「已发送」的消息或截图并不能证明已收到款项。收款人应在自己的钱包或可信视图中进行核实。

练习：收款界面操作演练

请使用打印的界面截图或培训用钱包。请学员：

• 找到收款功能
• 辨别该请求是链上还是闪电网络
• 指出哪些内容可以分享
• 说明哪些内容必须保密
• 如有金额，核对金额；以及
• 说明将如何核实是否收到款项。

将本活动用于评估时，请对每位学员进行充分的单独观察，以便做出有把握的判断。

请采用「暂停并核对」的步骤：

1. 通过可信渠道确认收款人和付款用途。
2. 在适当情况下，索取最新的付款信息。
3. 确认使用链上支付还是闪电网络支付，并确认网络正确。
4. 扫描或输入收款地址。
5. 输入后，将其与可信的收款方显示界面进行比对。
6. 确认金额和单位。
7. 视情况核对手续费、到账时间、有效期以及最终摘要。
8. 如果对流程或金额不熟悉，请先进行小额测试。
9. 只有在所有信息都一致后才批准交易。
10. 在相应的钱包或交易查看界面中核实结果。

请教导学员：如果收款人意外更改收款地址、劝阻核实、制造紧迫感，或索要恢复信息，应立即停止。

活动：剪贴板替换

向学员提供一张目标地址卡片，以及一个粘贴后地址不一致的界面。正确的结果是发现不一致并停止操作，而不是完成交易。

变换情景：

• 只有中间部分不同。
• 一条客服消息称该变更属于正常情况。
• 收款人声称这笔付款很紧急。
• 二维码与书面地址不一致。

询问学员：可以通过什么独立渠道来核实收款地址？

请向学员解释：链上手续费主要取决于交易数据量和对区块空间的需求，而不仅仅取决于发送的金额。钱包给出的估算可能不准确，也可能已经过时。

一笔交易：

• 处于未确认状态，从广播之后直到被纳入有效区块之前；
• 在被纳入有效区块时获得第一个确认；并且
• 随着更多有效区块在该历史记录之上延续，其结算的可信度会不断提高。

确认无法纠正错误的目标地址，无法撤销诈骗，无法证明收款人的身份，也无法让一笔本不该进行的购买变得合理。

不存在一个适用于所有金额和风险的确认数。请教授背后的思考逻辑，而不是一个通用的数字。

所谓区块浏览器，是访问比特币公开信息的界面，而不是比特币规则的权威。

请使用事先准备好的txid，展示：

• 交易状态；
• 入门层面的输入与输出；
• 金额与手续费的显示；
• 区块收录情况与确认数；以及
• 会因此公开的信息。

然后提问：

• 浏览器能显示什么？
• 关于法律身份、目的、诚信或所有权，它无法证明什么？
• 浏览器运营方会从这次搜索中获知哪些信息？
• 本地节点会如何改变信任与隐私关系？

请避免进行包含与学员相关数据的实时搜索。

请教授诈骗的模式，而不是罗列品牌名单：

• 冒充客服、教育者、朋友、公众人物或官方人员
• 制造紧迫感和施加压力
• 承诺保证收益或异常轻松的回报
• 要求先付款的赠送活动
• 索要助记词、密钥、远程访问权限或预付费用的「找回」服务
• 虚假的钱包应用程序和更新
• 钓鱼域名、广告或私信链接
• 利用人际关系或恋爱情感进行操控
• 地址替换；以及
• 要求保密。

请采用默认应对方式：

暂停。不分享任何信息。不发送任何资金。关闭沟通渠道。通过已知来源独立核实。在不透露秘密信息的前提下寻求帮助。

活动：诈骗识别站

在教室各处放置简短的虚构情景。学员在每个站点记录：

• 警示信号
• 哪些信息或资金面临风险
• 即时的安全应对方式
• 独立的核实途径；以及
• 何时应寻求帮助。

请加入一条看似正规、没有明显拼写错误的消息。不应让学员以为诈骗之所以容易识别，仅仅是因为它们看起来不专业。

学习者应比较各种可能的途径，而不是接受某种推荐。

比较：

• 赚取比特币
• 直接的点对点交易
• 中心化交易所或经纪商
• ATM或自助终端
• 通过商家、捐赠、退款或汇款接收；以及
• 在比特币与法定货币之间进行兑换的服务。

对于每种途径，请提问：

• 扣除价格、价差和手续费后，实际收到的总额是多少？
• 交易前后由谁控制这些比特币？
• 会收集哪些身份数据？
• 法定货币一方的支付能否被撤销？
• 这些比特币能否提取到自我托管？
• 存在哪些交易对手风险和欺诈风险？
• 存在哪些人身安全风险？
• 可能适用哪些当地法律、税务或申报规定？

对于收集较少或不收集标准身份信息的途径，请统一使用免KYC这一说法。不要暗示免KYC能够消除欺诈风险、法律风险、交易对手风险或人身风险。不要建议规避当地法律。

请使用一种将支付路径与托管方式区分开来的对比方式。

闪电网络并不是一种独立的币。一次成功的闪电支付并不能证明该钱包适合存放更大的余额。通道运营、路由基础设施和流动性管理属于进阶学习内容，不在 Bitcoin Diploma 的范围之内。

C6.1是C6下的一项能力标准。学习者在经批准的低风险或模拟环境中获得比特币，接收比特币或安全地模拟接收，并在接受观察的钱包、支付和验证操作中核对相关信息。

请仔细规划操作流程：

1. 说明该环境是托管型、自托管型、模拟环境、测试网，还是真实的低风险环境。
2. 演示完整的首次获取流程。
3. 解释其中涉及的任何账户、身份、恢复、网络或服务依赖。
4. 让学习者打开或进入预先准备好的环境。
5. 让学习者找到并核实收款信息。
6. 完成或模拟接收。
7. 让学习者核实余额或支付状态，并解释该证据的含义。
8. 让学习者确认恢复途径和停止条件。

请勿要求学习者购买比特币。在评估方案允许的情况下，预先准备的培训余额、由教育者提供的低风险收款、测试环境或经批准的模拟，均可满足该能力要求。

请在学员了解每个流程之后再使用这些练习站。

除非具体任务、变体、评估标准和记录均已获批准，否则请勿将这些练习站用作正式评估。

进行实操评估时，请观察学员能否安全地完成相关活动，并能够：

• 打开或安全地进入预先准备好的环境
• 在操作过程中不暴露无关信息
• 识别托管模式
• 区分收款信息与机密信息
• 选择预期的支付路径和网络
• 找到并核实地址或发票
• 视情况检查收款方、金额、单位、手续费、有效期及最终摘要
• 完成或安全地模拟收款或付款流程
• 解读待处理、已确认、失败或已收到等状态
• 在整个恢复准备任务中保护恢复信息
• 安全地应对信息泄露、信息不符、冒充、催促或欺诈等情况
• 解释重要检查步骤的原因；以及
• 当操作超出自身能力范围时停止操作或寻求帮助。

涉及安全的关键行为不能通过其他方面的表现来平均抵消。泄露恢复信息、批准已知不符的内容、在明显的诈骗中继续操作，或跳过必需的验证步骤，均会被评为「尚未达标」，直至完成有针对性的补救学习并重新评估。

使用一个综合情境。学员个人或两人一组须：

1. 识别一个预先准备好的钱包的托管模式。
2. 找到收款信息。
3. 区分链上支付与闪电网络支付。
4. 准备一笔发送，并发现被篡改的目标地址。
5. 读懂一笔预先准备好的付款的状态。
6. 应对一个虚假的客服请求；以及
7. 在不泄露助记词的前提下，说明恢复准备情况。

提问：

直接掌控对用户有哪些要求？即使遵循了安全流程，仍有哪些风险存在？

然后使用第3模块学生指南中的结尾问题。按照上文关于模块结尾轻量反思的指导，回答可保持私密或自愿进行。

衔接：

第4模块将探讨这些工具和责任能否满足本社区的真实需求。答案可能是能、不能，或仅在特定条件下能。