DIO VII · SKRBNIŠTVO, OPORAVAK I KONTINUITET
Skrbništvo nije samo mjesto na kojem držite Bitcoin.
Skrbništvo određuje tko može pristupiti Bitcoinu, pod kojim uvjetima, o kojim osobama i pružateljima sustav ovisi te što se događa kada uređaj, podatak ili ključna osoba više nisu dostupni.
- kontrola
- operativni teret
- oporavak
- privatnost
- kontinuitet
Ne postoji model bez rizika. Cilj je razumjeti gdje se rizik nalazi, tko ga nosi i može li se sustav pouzdano održavati kroz stvarne životne okolnosti.
Osnovni pojmovi
Skrbništvo, sigurnosna kopija, oporavak, kontinuitet i nasljeđivanje nisu isto
Pet različitih pitanja zajedno čine sigurnosni sustav, ali nijedno od njih ne može zamijeniti ostala.
01Skrbništvo
Tko može odobriti pristup ili premještanje Bitcoina i pod kojim uvjetima?
02Sigurnosna kopija
Koji podatak ili materijal omogućuje obnovu pristupa ako uređaj prestane raditi ili se izgubi?
03Oporavak
Koji se postupak provodi kada se izgubi uređaj, pristup ili dio postojeće infrastrukture?
04Sigurnosni kontinuitet
Kako se sustav održava kada je vlasnik privremeno ili trajno nedostupan?
05Pravno nasljeđivanje
Kako vlasništvo i prava prelaze nakon smrti te koji pravni dokumenti uređuju taj prijenos?
Sigurnosna kopija nije plan oporavka. Plan oporavka nije isto što i pravno nasljeđivanje.Pravno nasljeđivanje uređuje se s odvjetnikom, javnim bilježnikom ili drugim odgovarajućim stručnjakom. Ovdje obrađujemo sigurnosnu i organizacijsku stranu kontinuiteta.
Isti Bitcoin može biti izložen potpuno različitim rizicima
Koja od ovih situacija najbliže opisuje vaš trenutačni model?
- 01
Bitcoin je kod skrbnika ili na platformi
Pristup je jednostavniji, ali ovisi o računu, identitetu, pravilima pružatelja, njegovoj dostupnosti i sposobnosti isplate.
- 02
Bitcoin je u samostalnom skrbništvu s jednom sigurnosnom kopijom
Kontrola je kod vlasnika, ali jedna lokacija, dokument ili zaboravljeni podatak mogu postati pojedinačna točka kvara.
- 03
Postoji više uređaja i lokacija, ali nema jasne dokumentacije
Sustav izgleda otpornije, ali se pod pritiskom može pretvoriti u zbunjenost i trajni gubitak pristupa.
- 04
Samo jedna osoba razumije cijeli sustav
Partner, obitelj ili suradnici ne znaju prvi siguran korak ako je glavna osoba nedostupna.
- 05
Isti model koristi se za sve namjene
Operativni saldo, dugoročni Bitcoin, obiteljski Bitcoin i poslovni Bitcoin imaju isti pristup i isti postupak, iako njihovi rizici nisu jednaki.
Najveći rizik često nije tehnologija, nego jedna osoba, jedna lokacija, jedna pretpostavka ili postupak koji nikada nije provjeren.
Modeli skrbništva
Ne postoji jedan model koji je najbolji za sve
Svaka skupina premješta kontrolu, operativni teret i mogućnost oporavka na drugo mjesto.
01Skrbnički model
Treća strana kontrolira tehnički pristup ili izvršavanje prijenosa.
Skrbnički model
Treća strana kontrolira tehnički pristup ili izvršavanje prijenosa.
Što dobivate
- jednostavnije korisničko iskustvo
- podršku i mogućnost oporavka računa
- manji tehnički teret
- potencijalno lakšu integraciju s poslovnim ili nasljednim postupkom
O čemu ovisite
- solventnost i sigurnost pružatelja
- pravila računa i identifikacija
- dostupnost usluge
- pravno i regulatorno okruženje
Glavne vrste rizika
- zabrana ili gubitak pristupa
- ograničenja povlačenja
- kompromitacija ili propast pružatelja
- promjena uvjeta i manjak privatnosti
Kada može imati smislaKada osoba još nema znanje ili mogućnost sigurno održavati samostalni sustav, kada je potreban operativni pristup ili kada je ovisnost o pružatelju svjesno prihvaćen kompromis.
Kada možda nije prikladanKada je neprihvatljiva visoka ovisnost o računu, pružatelju ili njegovim pravilima.
02Samostalno skrbništvo
Vlasnik kontrolira tehničke podatke i odluke.
Samostalno skrbništvo
Vlasnik kontrolira tehničke podatke i odluke.
Što dobivate
- neposrednu kontrolu
- manju ovisnost o pružatelju
- veću mogućnost prilagodbe
- mogućnost dugoročnog neovisnog pristupa
O čemu ovisite
- vlastito znanje i sigurnosne navike
- dokumentacija
- sigurnosne kopije
- sposobnost oporavka i održavanja kroz vrijeme
Glavne vrste rizika
- korisnička pogreška, krađa ili gubitak
- zaborav
- jedna osoba koja zna sve
- netestirani postupak ili prevelika složenost
Kada može imati smislaKada osoba razumije operativnu odgovornost, može održavati sustav i ima realan plan oporavka i kontinuiteta.
Kada možda nije prikladanKada se sustav ne može pouzdano objasniti, provesti pod pritiskom ili dugoročno održavati.
03Slojeviti model
Različite namjene koriste različite modele ili razine pristupa.
Slojeviti model
Različite namjene koriste različite modele ili razine pristupa.
Što dobivate
- prilagodbu modela namjeni
- manju ovisnost o jednoj točki
- mogućnost postupnog prijelaza
- odvajanje čestog korištenja od dugoročnog čuvanja
O čemu ovisite
- jasna svrha svakog sloja
- uredna evidencija
- razumljivi postupci
- redovita revizija
Glavne vrste rizika
- zbunjenost i neusklađena dokumentacija
- zaboravljena sredstva
- previše postupaka
- korištenje pogrešnog sloja
Kada može imati smislaKada operativni, dugoročni, obiteljski ili poslovni saldo imaju stvarno različite potrebe i svaki sloj ostaje razumljiv.
Kada možda nije prikladanKada dodatni slojevi stvaraju više postupaka nego što ih osoba ili tim mogu pouzdano održavati.
04Suradnički ili višestruko odobravani model
Kontrola ili oporavak raspoređeni su između više ključeva, osoba ili pružatelja.
Suradnički ili višestruko odobravani model
Kontrola ili oporavak raspoređeni su između više ključeva, osoba ili pružatelja.
Što dobivate
- manju ovisnost o jednoj osobi
- mogućnost više odobrenja
- podijeljeni rizik
- otpornost na gubitak jednog elementa
O čemu ovisite
- jasne uloge
- kvaliteta pružatelja
- komunikacija i dokumentacija
- dugoročni kontinuitet drugih strana
Glavne vrste rizika
- nejasne odgovornosti i složena koordinacija
- ovisnost o drugim osobama
- ugovorni ili regulatorni rizik
- lažan osjećaj sigurnosti i nerazumijevanje modela
Kada može imati smislaKada više odobrenja ili raspodijeljen oporavak rješavaju prepoznat rizik, a svi sudionici razumiju svoju ulogu.
Kada možda nije prikladanKada korisnik ne razumije kako model radi bez pružatelja ili ključne osobe, odnosno kada koordinacija nije održiva.
Modeli nisu moralna ljestvica.Samostalnije ne znači automatski sigurnije ako osoba ne može pouzdano održavati i oporaviti sustav.
Usporedba
Svaki model premješta rizik na drugo mjesto
Oznake opisuju tipične kompromise. Ne predstavljaju ocjenu, pobjednika ni univerzalnu preporuku.
| Kriterij | ||||
|---|---|---|---|---|
| Neposredna kontrola | ograničena pravilima pružatelja | izravno kod vlasnika | različita po sloju | podijeljena prema pravilima |
| Tehnički teret | niži za korisnika | viši za korisnika | ovisi o svakom sloju | viši pri postavljanju i provjeri |
| Operativni teret | niži, uz procedure računa | u cijelosti kod vlasnika | ovisi o broju slojeva | uključuje koordinaciju uloga |
| Ovisnost o trećoj strani | visoka ovisnost | niska ili nikakva | različita po sloju | ovisna o izvedbi modela |
| Rizik korisničke pogreške | dio pogrešaka preuzima pružatelj | izravno kod vlasnika | raspodijeljen između postupaka | smanjen za neke, veći za koordinaciju |
| Privatnost | ograničena identifikacijom i evidencijom | može biti viša uz dobre navike | različita po sloju | ovisi o uključenim stranama |
| Institucionalni oporavak | češće dostupan | nije ugrađen | moguć u pojedinim slojevima | često moguć uz ugovorene uloge |
| Samostalni oporavak | ograničen pravilima računa | moguć uz provjeren plan | ovisi o sloju | ovisi o pragu i dostupnim dijelovima |
| Ovisnost o jednoj osobi | niža tehnički, moguća na računu | visoka bez plana kontinuiteta | može se raspodijeliti | niža uz jasno raspoređene uloge |
| Često korištenje | često jednostavnije | moguće uz operativni novčanik | prikladno uz poseban operativni sloj | može biti sporije zbog odobravanja |
| Dugoročni saldo | ovisi o prihvaćenom riziku pružatelja | prikladno uz održiv plan | prikladno uz jasnu namjenu | prikladno kada složenost ima svrhu |
| Obiteljski kontekst | lakši institucionalni prvi korak | traži plan za nedostupnost vlasnika | moguć uz obiteljski sloj | moguć uz jasne i ograničene uloge |
| Poslovni kontekst | moguć uz pravila računa i ovlasti | traži internu podjelu odgovornosti | moguć uz odvojeni poslovni sloj | moguć uz formalna odobrenja |
| Redovita provjera | uvjeta, pristupa i pružatelja | kopija, postupka i znanja | svih slojeva i evidencije | uloga, pragova i dostupnosti strana |
01Skrbnički model
- Neposredna kontrola
- ograničena pravilima pružatelja
- Tehnički teret
- niži za korisnika
- Operativni teret
- niži, uz procedure računa
- Ovisnost o trećoj strani
- visoka ovisnost
- Rizik korisničke pogreške
- dio pogrešaka preuzima pružatelj
- Privatnost
- ograničena identifikacijom i evidencijom
- Institucionalni oporavak
- češće dostupan
- Samostalni oporavak
- ograničen pravilima računa
- Ovisnost o jednoj osobi
- niža tehnički, moguća na računu
- Često korištenje
- često jednostavnije
- Dugoročni saldo
- ovisi o prihvaćenom riziku pružatelja
- Obiteljski kontekst
- lakši institucionalni prvi korak
- Poslovni kontekst
- moguć uz pravila računa i ovlasti
- Redovita provjera
- uvjeta, pristupa i pružatelja
02Samostalno skrbništvo
- Neposredna kontrola
- izravno kod vlasnika
- Tehnički teret
- viši za korisnika
- Operativni teret
- u cijelosti kod vlasnika
- Ovisnost o trećoj strani
- niska ili nikakva
- Rizik korisničke pogreške
- izravno kod vlasnika
- Privatnost
- može biti viša uz dobre navike
- Institucionalni oporavak
- nije ugrađen
- Samostalni oporavak
- moguć uz provjeren plan
- Ovisnost o jednoj osobi
- visoka bez plana kontinuiteta
- Često korištenje
- moguće uz operativni novčanik
- Dugoročni saldo
- prikladno uz održiv plan
- Obiteljski kontekst
- traži plan za nedostupnost vlasnika
- Poslovni kontekst
- traži internu podjelu odgovornosti
- Redovita provjera
- kopija, postupka i znanja
03Slojeviti model
- Neposredna kontrola
- različita po sloju
- Tehnički teret
- ovisi o svakom sloju
- Operativni teret
- ovisi o broju slojeva
- Ovisnost o trećoj strani
- različita po sloju
- Rizik korisničke pogreške
- raspodijeljen između postupaka
- Privatnost
- različita po sloju
- Institucionalni oporavak
- moguć u pojedinim slojevima
- Samostalni oporavak
- ovisi o sloju
- Ovisnost o jednoj osobi
- može se raspodijeliti
- Često korištenje
- prikladno uz poseban operativni sloj
- Dugoročni saldo
- prikladno uz jasnu namjenu
- Obiteljski kontekst
- moguć uz obiteljski sloj
- Poslovni kontekst
- moguć uz odvojeni poslovni sloj
- Redovita provjera
- svih slojeva i evidencije
04Suradnički ili višestruko odobravani model
- Neposredna kontrola
- podijeljena prema pravilima
- Tehnički teret
- viši pri postavljanju i provjeri
- Operativni teret
- uključuje koordinaciju uloga
- Ovisnost o trećoj strani
- ovisna o izvedbi modela
- Rizik korisničke pogreške
- smanjen za neke, veći za koordinaciju
- Privatnost
- ovisi o uključenim stranama
- Institucionalni oporavak
- često moguć uz ugovorene uloge
- Samostalni oporavak
- ovisi o pragu i dostupnim dijelovima
- Ovisnost o jednoj osobi
- niža uz jasno raspoređene uloge
- Često korištenje
- može biti sporije zbog odobravanja
- Dugoročni saldo
- prikladno kada složenost ima svrhu
- Obiteljski kontekst
- moguć uz jasne i ograničene uloge
- Poslovni kontekst
- moguć uz formalna odobrenja
- Redovita provjera
- uloga, pragova i dostupnosti strana
Prije izbora modela odgovorite na ova pitanja
Ovo nije kalkulator preporuke. Polja služe kao privremena radna površina i ne spremaju odgovore.
Odgovori ne proizvode automatsku preporuku. Oni pokazuju gdje se nalaze odgovornost, ovisnost i pojedinačne točke kvara.
Prijelaz
Odgovoran prijelaz ne mora biti nagli skok
Najprije uredite razumijevanje i oporavak postojećeg sustava. Tek zatim odlučujte o dodatnoj samostalnosti ili složenosti.
01
Popisati postojeći model
- gdje se Bitcoin nalazi
- tko kontrolira pristup
- koji pružatelji i uređaji sudjeluju
- za koju namjenu svaki saldo postoji
02
Prepoznati pojedinačne točke kvara
- jedna osoba
- jedan račun
- jedan uređaj
- jedan dokument
- jedna lokacija
- jedna dodatna pristupna lozinka
03
Odvojiti različite namjene
- operativni saldo
- dugoročni saldo
- obiteljski sloj
- poslovni sloj
04
Urediti dokumentaciju bez tajni
- tko zna što
- gdje se nalazi neskrivena uputa
- koji je prvi korak
- koga kontaktirati
- što se nikada ne zapisuje
05
Provjeriti razumijevanje i oporavak
- bez slanja sredstava savjetniku
- bez otkrivanja početnih riječi
- bez nasumičnog pokušavanja oporavka glavnog novčanika
06
Tek zatim povećavati samostalnost ili složenost
- samo kada korisnik razumije dodatnu odgovornost
- samo kada se novi postupak može dugoročno održavati
Najsigurniji sljedeći korak nije uvijek najnapredniji konačni model.
Konkretan primjer
Dio Bitcoina kod skrbnika, dio u samostalnom skrbništvu, ali bez zajedničkog plana
Primjer ne predstavlja stvarnu osobu, iznose, pružatelje, lokacije ni tehničku preporuku.
Izmišljeni ogledni primjerOtvorite početnu situaciju i uređeni sustav
Početna situacija
- manji dio Bitcoina kod skrbnika
- veći dio na hardverskom novčaniku
- jedna sigurnosna kopija
- dodatna pristupna lozinka
- vlasnik jedini zna cijeli postupak
- partner zna da Bitcoin postoji, ali ne zna prvi korak
- sustav nikada nije provjeren
- ne postoje pisani pregled namjena ni datum revizije
Procijenjene slabosti
- jedna ključna osoba
- jedna lokacija sigurnosne kopije
- različiti modeli bez zajedničke dokumentacije
- zaborav dodatne pristupne lozinke
- partner bez sigurnog prvog koraka
- nejasna granica između operativnog i dugoročnog salda
Nakon uređivanja
- svaki saldo ima jasnu namjenu
- operativni i dugoročni sloj imaju odgovarajuće modele
- prepoznate su pojedinačne točke kvara
- postoji neskrivena uputa
- partner zna što smije i što ne smije napraviti
- određena je osoba od povjerenja
- zapisan je prvi korak oporavka
- utvrđeni su postupak provjere i datum sljedeće revizije
Odgovoran sustav ne mora svu kontrolu smjestiti na isto mjesto niti koristiti isti model za svaku namjenu.
Pisani rezultat
Skrbništvo se može dokumentirati bez zapisivanja tajni
Karta skrbništva može biti dio Sažetka Bitcoin konzultacije, osobnog Bitcoin standarda, obiteljskog sigurnosnog plana ili internog poslovnog okvira.
Namjene i modeli
- koji saldo postoji i čemu služi
- koji model koristi
- tko je odgovoran
Ovisnosti
- skrbnici, uređaji, osobe i dokumenti
- lokacije opisane samo na razini koja ne daje pristup
Pojedinačne točke kvara
- što bi moglo omogućiti neovlašteni pristup
- što bi moglo uzrokovati trajni gubitak
- koja osoba ili pružatelj ima kritičnu ulogu
Prvi korak oporavka
- što napraviti prije unošenja početnih riječi
- što napraviti prije uključivanja uređaja
- koga kontaktirati prije premještanja sredstava
Obiteljske ili poslovne uloge
- tko zna da sustav postoji i može pronaći neskrivenu uputu
- tko može predložiti ili odobriti postupak
- tko vodi evidenciju
Provjera i datum revizije
- što je posljednji put provjereno i tko je sudjelovao
- kada se sustav ponovno pregledava
- koje promjene zahtijevaju novu reviziju
Izmišljeni ogledni primjerStvarna izvezena stranica iz oglednog osobnog Bitcoin standarda prikazuje kako sigurnosna karta može izgledati bez pristupnih podataka.
Pogledajte izmišljeni ogledni osobni Bitcoin standardInformiranost, ovlast i neposredan pristup nisu ista stvar
Partner, obitelj ili suradnik mogu trebati znati
- da sustav postoji
- čemu određeni saldo služi
- gdje se nalazi neskrivena uputa
- koji je prvi siguran korak
- koga kontaktirati
- što treba sačuvati
- što nikada ne smije napraviti
- kada je sustav posljednji put provjeren
Ne trebaju automatski imati
- početne riječi
- privatne ključeve
- PIN-ove
- dodatne pristupne lozinke
- sve lokacije sigurnosnih kopija
- neposredan pristup cijelom iznosu
- mogućnost samostalnog premještanja sredstava
- više podataka nego što njihova uloga zahtijeva
Dobar sustav daje pravim ljudima dovoljno razumijevanja za očuvanje sustava, ali ne više pristupa nego što njihova uloga zahtijeva.
Granica
Oporavak pristupa i pravni prijenos vlasništva nisu isti proces
Sigurnosni kontinuitet
Održavanje sustava kada je vlasnik nedostupan
- tko zna da Bitcoin postoji
- tko zna prvi korak
- kako se čuvaju uređaji i dokumenti
- koga treba kontaktirati
- kako se izbjegava improvizacija
- kako se sustav održava pri bolesti ili nedostupnosti
Pravno nasljeđivanje
Prijenos vlasništva s odgovarajućim stručnjacima
- oporuka
- zakonski nasljednici
- bračna stečevina
- vlasnička prava
- pravni dokumenti
- porezne posljedice
- provedba nakon smrti
Karta skrbništva i plan oporavka nisu oporuka niti pravni dokument. Mogu pokazati koja pitanja treba urediti s odvjetnikom, javnim bilježnikom ili drugim stručnjakom.
Isti model može imati potpuno drukčije zahtjeve ovisno o tome kome Bitcoin pripada
Osobni Bitcoin
Vlastito znanje i oporavak
Model skrbništva, sigurnosne navike, oporavak i pojedinačne točke kvara.
Obiteljski Bitcoin
Kontinuitet bez glavne osobe
Partnerovo razumijevanje, osoba od povjerenja, prvi korak i podjela informacija.
Poslovni Bitcoin
Evidencija, ovlasti i odgovornost
Odvajanje privatnog i poslovnog Bitcoina, predlaganje, odobravanje i nedostupnost vlasnika ili direktora.
Daljnje čitanje
Učite redoslijedom kojim se donosi odluka
Naslovi i naslovnice preuzimaju se iz aktualnih vodiča, a ne iz starijih prikaznih naziva.
- 01
Odaberite model
Samostalna pohrana ili skrbnik: kako razmišljati o Bitcoin sigurnosti
Skrbnik, samostalno skrbništvo i slojeviti pristup bez ideološkog pritiska.
Pročitajte vodič - 02
Uredite oporavak
Sigurnost ne smije ovisiti samo o vama
Sigurnosne kopije, pojedinačne točke kvara i provjera postupka.
Pročitajte vodič - 03
Uključite druge ljude
Kako obitelj može pristupiti Bitcoinu ako vam se nešto dogodi?
Obiteljski prvi korak, osoba od povjerenja i kontinuitet bez dijeljenja tajni.
Pročitajte vodič
Sljedeći korak
Razumjeti modele nije isto što i odabrati model za vlastiti život
Odaberite put prema tome koliko je pitanje široko, a ne prema tome koji format izgleda naprednije.
Još ne znate gdje je problem
Besplatna provjera Bitcoin standarda
Deset pitanja pokazuje u kojem području nedostaje jasno pravilo. Odgovori ostaju samo u radnoj memoriji otvorene stranice.
- 10 pitanja
- oko 3 minute
- bez e-adrese
Imate jedno konkretno pitanje
Bitcoin konzultacija
Za odabir modela, pojedinačnu točku kvara, prijelaz, partnerov prvi korak ili odvajanje privatnog i poslovnog Bitcoina.
- 60 minuta
- 200 €
- priprema
- pisani sažetak
Skrbništvo je dio šireg sustava
Osobni Bitcoin standard
Kada su skrbništvo i kontinuitet povezani s prihodom, dugom, partnerom, imovinom, nekretninama ili poslovanjem.
- 4–6 tjedana
- 1.500 €
- pisani standard
- provedba
- revizija