Kabla ya kuchagua zana, ni muhimu kuelewa funguo ziko wapi, nani anaweza kuzitumia, nini hutokea simu inapopotea na jinsi mtu wa karibu angeweza kuchukua hatua wakati wa dharura. Njia bora inatanguliza uelewa na usalama, badala ya kutegemea programu inayowasilishwa kana kwamba haiwezi kushindwa.
Kwa ufupi
- Wallet inayosimamiwa na mtoa huduma humkabidhi mtoa huduma huyo uhifadhi wa funguo; wallet inayosimamiwa na mtumiaji humpa mtumiaji udhibiti wa funguo.
- Recovery phrase inapaswa kubaki siri na kuhifadhiwa nje ya mtandao; huduma halali haitaomba kamwe.
- Backup iliyoundwa vibaya, kupotea kwa ufunguo au kosa la mtandao kunaweza kufanya fedha zishindwe kurejeshwa.
Wallet ya Bitcoin nchini Angola: kuelewa nafasi ya funguo
Mwongozo wa jumla kuhusu crypto nchini Angola unaeleza masuala ya ndani ya nchi. Usalama wa wallet pia hutegemea mfumo wa kiufundi unaowahusu watumiaji wote wa Bitcoin: udhibiti wa funguo.
Wallet ya Bitcoin hupanga funguo na kuandaa miamala. Mwongozo wa Bref Crypto kuhusu jinsi wallet zinavyofanya kazi unatofautisha uhifadhi unaofanywa na huduma na udhibiti binafsi. Bitcoins hubaki zimeandikwa kwenye blockchain; wallet huwa na njia za kriptografia zinazothibitisha udhibiti wa anwani na kuidhinisha matumizi ya fedha. Kwa hiyo, programu haihifadhi units hizo kimwili kama faili lililo kwenye simu.
Mwongozo wa kiufundi wa Bitcoin.org kuhusu wallet unatofautisha suluhisho zenye mchanganyiko tofauti wa faida na hasara. Baadhi huhifadhi funguo kwenye huduma ya mtandaoni, nyingine kwenye kifaa binafsi au kifaa maalumu. Wallet inayosimamiwa na mtoa huduma inaweza kurahisisha kuingia na kurejesha akaunti, lakini mtumiaji humtegemea mtoa huduma. Wallet inayosimamiwa na mtumiaji hupunguza utegemezi huo wa kiutendaji, lakini huongeza wajibu binafsi.
Epuka kuchagua kwa kutegemea tangazo, orodha iliyodhaminiwa au kiolesura unachokifahamu pekee. Chunguza nani anatengeneza programu, kama inaendelezwa, inasaidia majukwaa gani, jinsi inavyohifadhi funguo na kama nyaraka zake zinaeleza mfumo wa usalama. Tafuta pia tahadhari huru za usalama na uwezekano wa kurejesha wallet bila kuingiza recovery phrase kwenye tovuti.
Programu inaweza kuwa halali lakini isiwe inafaa kwa matumizi fulani. Mtumiaji anayeanza na anayehifadhi kiasi kikubwa kwenye simu ya zamani hana wasifu sawa na mtumiaji mwenye uzoefu ambaye amejaribu utaratibu wa backup. Chaguo linalofaa hutegemea kiasi, mara ya matumizi, uzoefu, upatikanaji wa vifaa na uwezo wa kufuata utaratibu bila haraka.
Private key ndiyo inayoidhinisha matumizi ya fedha
Private key ni siri ya kriptografia. Mara nyingi mwenye ufunguo huo anaweza kusaini muamala unaotumia fedha bila kupata uthibitisho mwingine wa nenosiri kutoka kwa mtu aliyeunda wallet. Ndiyo maana recovery phrase, faili la ufunguo au backup ya kidijitali vinapaswa kuchukuliwa kama mali nyeti.
Huduma yoyote haipaswi kamwe kuomba recovery phrase ili “kuthibitisha” wallet, kuharakisha utoaji wa fedha au kurekebisha akaunti. Tovuti inayoomba phrase baada ya kuiga kiolesura cha wallet huenda inalenga kudhibiti fedha. Picha za skrini, maandishi yaliyohifadhiwa kwenye cloud, ujumbe unaojitumia mwenyewe na picha zinazohifadhiwa kiotomatiki vinaweza kuweka phrase hatarini ikiwa akaunti au kifaa kimevamiwa.
Phrase haipaswi kuingizwa kwenye fomu iliyofunguliwa kupitia kiungo, wala kutumwa kwa simu au kwenye huduma ya ujumbe. Ikiwa kurejesha wallet ni lazima, fungua mwenyewe programu rasmi iliyothibitishwa kisha fuata nyaraka zake. Huduma inaweza kuomba maelezo ya umma kuhusu muamala ili kuchunguza tatizo; hilo si sababu ya kukabidhi funguo. Mwongozo wa Bref Crypto kuhusu utendaji na usalama wa wallet unaeleza tofauti kati ya ufikiaji wa akaunti na udhibiti wa funguo.
Pia ni busara kutenganisha shughuli za kila siku na uhifadhi wa muda mrefu. Wallet ya simu iliyounganishwa hurahisisha matumizi, lakini bado iko wazi kwa hatari za simu, programu hasidi na makosa ya mtumiaji. Uhifadhi nje ya mtandao hupunguza baadhi ya vitisho vinavyotokana na muunganisho, bila kuondoa hatari ya kupoteza kifaa au kufanya backup vibaya. Hakuna mbinu inayoondoa hatari zote.
Kuhifadhi backup bila kuunda udhaifu mpya
Backup husaidia kurejesha ufikiaji kifaa kinapopotea au kuharibika. Ili iwe na manufaa, inapaswa kusomeka, kuwa kamili, kudumu na kufikiwa na mtu anayefaa. Karatasi inaweza kustahimili hitilafu ya kompyuta, lakini inaweza kuungua, kulowa au kupigwa picha. Kifaa cha chuma hustahimili zaidi baadhi ya madhara, lakini hakilindi dhidi ya wizi au kosa la kunakili.
Nakala mbili hupunguza hatari ya kupoteza nakala moja, lakini pia huunda maeneo mawili yanayohitaji kulindwa. Zihifadhi katika maeneo tofauti na salama, bila kuonyesha hadharani kilichomo. Kutoandika “Bitcoin” kwenye bahasha inayotambulika kwa urahisi kunaweza kupunguza kujianika kusikohitajika, lakini si kinga ya kutosha dhidi ya watu wanaoweza kuingia nyumbani. Usalama hutegemea tishio linalozingatiwa.
Kujaribu kurejesha wallet kabla ya kuweka kiasi kikubwa husaidia kugundua mapema ikiwa phrase ina kosa au wallet uliyochagua haitumii mfumo uleule wa derivation. Jaribio lifanywe kwenye kifaa kinachoaminika na kwa kufuata nyaraka, bila kuchapisha phrase au kuiingiza kwenye huduma ya mtandaoni. Utaratibu unaoeleweka wa kurejesha wallet una manufaa zaidi kuliko backup ambayo hakuna anayejua kuitumia.
Phrase ya ziada, ambayo wakati mwingine huitwa passphrase, inaweza kuongeza safu ya utenganishaji, lakini huleta siri nyingine. Ku isahau kunaweza kuzuia urejeshaji; kuihifadhi sehemu ileile na phrase kuu kunaweza kupunguza faida yake. Usiiongeze kwa mazoea wala kunakili utaratibu wa kiufundi ambao hujauelewa kikamilifu. Vipengele vya juu vya usalama vinapaswa kuandikwa na kujaribiwa kabla ya matumizi halisi.
Kwa kiasi kikubwa, mfumo wa multisignature unaweza kugawanya mamlaka ya kutumia fedha kati ya funguo au vifaa kadhaa. Hata hivyo, huongeza ugumu wa usanidi, backup na uhamishaji wa taarifa. Ikiwa ufunguo mmoja utapotea na kiwango kinachohitajika hakiwezi kufikiwa tena, fedha zinaweza kubaki zimefungwa. Suluhisho changamano huwa salama zaidi tu ikiwa wanaoliendesha wanaelewa mchakato wa kurejesha ufikiaji.
Kuandaa ufikiaji wa mtu wa karibu bila kukabidhi siri leo
Maandalizi ya urithi yanakabili mahitaji mawili: kuzuia upotevu wa kudumu na kutompa mtu asiyehitaji ufikiaji huo uwezo wa kutumia fedha mara moja. Kuandika phrase waziwazi kwenye wosia unaoweza kufikiwa na watu kadhaa kunaweza kuweka fedha hatarini. Kutorekodi chochote kunaweza kufanya mali hizo zishindwe kupatikana. Kwa hiyo, ni lazima kutenganisha orodha ya mali, uwepo wa backup na siri inayowezesha matumizi ya fedha.
Mpango unaweza kuonyesha kuwa wallet ipo, vifaa au zana zinazotumiwa, mahali palipo na maelekezo yaliyofungwa na jina la mtaalamu wa kuwasiliana naye, bila kuandika ufunguo kamili kwenye hati ya kawaida. Pia unaweza kueleza ni sehemu gani ya fedha iko kwa custodial provider na ni sehemu gani iko kwenye wallet binafsi. Mtu wa kuaminika anapaswa kujua mahali pa kupata maelekezo bila kupata siri mapema.
Taratibu za multisignature na mbinu za kugawana siri zinahitaji ushauri unaolingana na hali husika. Baadhi ya mbinu hugawanya uwezo wa kurejesha wallet kati ya watu kadhaa; huongeza uimara tu ikiwa wahusika wanapatikana na maelekezo yanaeleweka. Kubadilisha nchi, simu au mahusiano ya kifamilia kunaweza kufanya utaratibu wa zamani usifanye kazi.
Masuala ya urithi pia yanahusisha sheria ya kiraia, kanuni za mirathi, utambuzi wa warithi na wajibu wa kodi unaoweza kuwepo. Kumiliki ufunguo hakutatui moja kwa moja usimamizi wa urithi. Notary au wakili wa Angola anaweza kusaidia kupanga nyaraka bila kuandika siri moja kwa moja kwenye jalada lililo wazi. Mwongozo wa Bref Crypto kuhusu KYC na njia za kudai haki unatoa rejea ya ziada kuhusu nyaraka zinazohusiana na akaunti, bila kuchukua nafasi ya ushauri wa ndani.
Tambua vitisho vikuu na dumisha utaratibu wa usalama
Hasara mara nyingi hutokana na mchanganyiko wa mambo badala ya udukuzi mmoja mkubwa: simu iliyovamiwa, programu bandia, backup ya cloud, phrase iliyotumwa kwa huduma bandia, nenosiri lililotumiwa tena au kosa la kuchagua mpokeaji. Mtumiaji pia anaweza kusaini bila kuelewa ombi la ruhusa, kusakinisha programu ya udhibiti wa mbali au kuthibitisha muamala akiwa analazimishwa.
Taarifa za kuingia na uthibitishaji imara huongeza usalama wa akaunti inayosimamiwa na mtoa huduma. Haziwezi kuchukua nafasi ya backup ya wallet inayosimamiwa na mtumiaji. Vivyo hivyo, antivirus haiwezi kubatilisha uhamisho uliosainiwa. Mfumo wa uhifadhi huamua kinga zenye maana: nenosiri na msaada wa mtoa huduma kwa akaunti ya jukwaa, na backup pamoja na usalama wa kimwili kwa funguo binafsi.
Anwani ya kupokea inapaswa kuthibitishwa kwenye skrini ya wallet, si kwenye clipboard pekee. Baadhi ya programu hasidi hubadilisha anwani iliyonakiliwa na kuweka ya mshambuliaji. Kwa kiasi kikubwa, kutuma muamala mdogo wa majaribio hupunguza hatari ya kosa, lakini huleta ada na hakuhakikishi kuwa uhamisho wa baadaye utakuwa sahihi. Kagua kila mara herufi za mwanzo na za mwisho pamoja na network, huku ukiepuka kuweka hadharani anwani zinazohusishwa na utambulisho wako.
Ahadi za kurejesha fedha zinapaswa pia kuleta mashaka. Mtu anayesema anaweza kurejesha wallet baada ya phrase kupotea kwa malipo ya awali mara nyingi hutumia hali ya huzuni ya mwathiriwa. Muamala uliothibitishwa kwa kawaida hauwezi kubatilishwa na huduma ya programu. Kuripoti tukio na kulinda akaunti zilizobaki ni muhimu, lakini hakuna anayeweza kuhakikisha marejesho ya fedha.
Wallet haifanyi shughuli kuwa halali
Usalama wa kiufundi na hadhi ya kisheria ni masuala mawili tofauti. Mtumiaji anaweza kudhibiti funguo zake ipasavyo na bado akatumia huduma ambayo jukumu au idhini yake inapaswa kuchunguzwa. Kinyume chake, ukweli kwamba shughuli inawezekana kiufundi hauonyeshi kuwa ina njia ya kudai haki au inaruhusiwa katika kila mazingira.
Nchini Angola, Sheria Na. 3/24 inakataza mining ya virtual assets na ina masharti yanayohusu vifaa. Sheria Na. 11/24 inawahusu watoa huduma wa virtual assets katika mfumo wa kupambana na utakatishaji wa fedha, na inaweka usimamizi pamoja na masharti ya idhini au usajili. Rejesta ya sheria ya CMC inarejelea Sheria 3/24, na maandishi ya Sheria 11/24 yamechapishwa na UIF.
Maandishi haya si mwongozo wa ushauri binafsi. Mfumo unaweza kutofautiana kulingana na iwapo mtu anashikilia funguo zake mwenyewe, anatoa huduma kwa watu wengine, anahifadhi mali kwa niaba ya wateja au anauza bidhaa. Wajibu wa mtoa huduma wa kufuata kanuni si sawa na wajibu wa mtu binafsi. Ikiwa shughuli ya kitaalamu au mzozo unahusika, ushauri wa mtaalamu wa ndani ni bora kuliko hitimisho la jumla kutoka kwenye makala.
Utaratibu rahisi wa usalama wa kudumisha
Anza kwa kuorodhesha wallet na vifaa, ukibainisha ipi inasimamiwa na mtoa huduma na ipi inasimamiwa na mtumiaji. Hakikisha backup zipo, zinasomeka na hazijahifadhiwa zote sehemu moja. Sasisha vifaa, tumia programu zilizopatikana kutoka chanzo rasmi na linda anwani ya barua pepe inayohusishwa na akaunti.
Kisha, kagua watu na taratibu zinazoweza kuhusika. Backup iliyokabidhiwa mtu mwingine inapaswa kuwa na maelekezo yanayoeleweka na utaratibu wa kuthibitisha utambulisho wa mtu aliyeidhinishwa. Watu wa karibu wanapaswa kujua kwamba huduma halali haitaomba kamwe recovery phrase. Wahusika wanapobadilika, taarifa nazo zinapaswa kusasishwa.
Mwishowe, iga hali mbalimbali: simu kupotea, programu kufutwa, mtu anayehusika kutopatikana, kuhama au kifo. Ikiwa utaratibu unategemea kifaa kimoja, nenosiri moja au mtu asiyeweza kufikiwa, hauna uimara. Kwa mtazamo mpana, mwongozo wa Bref Crypto kuhusu vigezo vya majukwaa na uhifadhi husaidia kutofautisha hatari ya zana na ile ya mpatanishi.
Wallet ya Bitcoin inayosimamiwa vizuri haiondoi mabadiliko ya bei ya bitcoin wala maswali ya sheria na utegemezi wa upande mwingine. Kimsingi, hupunguza makosa yanayoweza kuzuilika na kuweka wazi nani anaweza kurejesha ufikiaji. Usalama bora si phrase tata ya siri, bali ni utaratibu rahisi, uliojaribiwa na unaoeleweka na watu watakaouhitaji kwa kweli.
