理解Web3生态系统中用户感知的安全风险及缓解策略

文献标题

Understanding User-Perceived Security Risks and Mitigation Strategies in the Web3 Ecosystem

文献信息

• 主题领域: Web3生态系统中的用户安全风险感知与缓解策略
• 关键词: Web3生态系统, 安全风险, 用户感知, 缓解策略, 区块链系统, 去中心化应用, 去中心化金融 (DeFi), 数据隐私, 技术与社会结合

研究背景与问题

• 问题发现:

  • Web3技术以其去中心化和用户主权的特性为特征，但这种架构将安全责任转移到用户身上。
  • Web3中缺乏用户视角下的安全研究，大多现有研究集中于技术层面，因此用户在应对安全问题时面临挑战。

• 研究重要性与动机:

  • Web3可能会成为未来互联网的重要基础，其用户安全行为与感知对促进整个生态系统的安全性至关重要。
  • 智能合约漏洞、私钥管理不当、和用户行为习惯泄露等问题频繁导致巨额资产损失和用户信任危机。

• 研究目标与主要问题:

  1. 用户在Web3生态系统的不同层次中感知到了哪些安全风险？
  2. 用户采取了哪些策略缓解这些安全风险？

解决方案

• 研究方法:

  • 提出了一种Web3生态用户交互框架，解析用户在区块链系统、去中心化应用（DApps）、在线社区和链下加密货币生态系统中的交互行为。
  • 基于该框架，通过21次半结构化访谈方法，探索用户的安全感知以及其应对这些威胁的缓解措施。

• 框架概述:

  • 交互层次: 区块链系统、DApps、在线社区、链下加密货币生态系统。
  • 描述每个层次中的用户操作及其风险，包括行为习惯泄露、多平台协作焦虑、社交工程攻击等。

• 创新之处:

  • 从用户视角出发，细化了Web3生态系统安全问题的分类。
  • 不仅考虑了技术层面的安全问题，还纳入了监管限制和人为因素导致的安全问题。

研究成果

• 用户关切的安全问题:

  • 共识层面：包括区块链中心化和系统可靠性问题。
  • DApp层面：诸如Rug Pull（项目方跑路）、智能合约漏洞以及与未信任第三方的交互。
  • 在线社区：社交工程攻击如钓鱼攻击盛行，用户难以识别钓鱼链接。
  • 链下生态：CEX的合规监管、交易对手方资质、以及KYC导致的隐私泄露等。

• 缓解策略分类:

  1. 风险评估: 包括通过开源信息检索、代码审查、产品试用及向社区求助。
  2. 风险规避: 信任市场领导者、及时关注行业新闻、将资产存储在CEX。
  3. 风险分散: 投资组合策略，在不同项目间分散风险。
  4. 风险接受: 承认不可控性和风险，并选择接受。

• 主要贡献:

  • 提供了用户安全风险的深层见解，揭示了其用户在Web3生态中普遍面临的关键挑战。
  • 描述了用户如何通过主动缓解措施应对多层次风险。
  • 提出了技术与设计上的明确建议，例如通过教育加强技术认知、扩大信息传播的广度等。

• 实验和未来方向:

  • 实验验证表明整个数据集中没有新的主题出现，表明数据达到了理论饱和。
  • 局限性在于参与者主要来自亚洲地区，表现了区域均匀性和性别代表性的不均。
  • 后续研究建议涵盖更广泛的地理分布和深入的性别差异分析，进一步验证初步的假说和安全教育的有效性。

研究意义:

这篇论文明确了Web3环境中用户感知的安全风险及其缓解策略，为未来Web3生态系统的安全设计提供了重要见解。