《我简直不敢相信它不是托管的！》：可用的无需信任的分散式密钥管理

文献标题

"I Can’t Believe It’s Not Custodial!" Usable Trustless Decentralized Key Management

文献信息

• 主题领域: 人机交互与去中心化密钥管理
• 关键词: 密钥管理, 多因素认证, 去中心化, 用户体验, 加密钱包, 密码学, 系统可用性, MFKDF, 客户端存储, 区块链

研究背景与问题

• 问题与挑战：

  • 密钥管理一直是可用性安全领域的未解难题，尤其是在分布式或去中心化应用中。
  • 传统的基于密码的密钥派生函数（PBKDFs）在去中心化背景下存在局限性，例如低熵、安全性不足、无恢复机制等。
  • 当前主流的非托管加密钱包面临几个痛点：可移植性困难、恢复性差、以及对单点设备或硬件组件依赖较大。
  • 用户往往选择更加易用的中心化钱包，而这导致了区块链资产去中心化特性的削弱，尤其当托管服务出问题时（如FTX崩塌影响信任）。

• 研究动机与相关工作:

  • MFKDF（多因素密钥派生函数）作为一种新兴的加密机制，能够支持多因素认证（MFA）并提供密码丢失恢复机制，试图解决非托管密钥管理的核心痛点。
  • 本文还通过与传统托管钱包（如Coinbase）和非托管钱包（如MetaMask）的对比，来检验MFKDF是否能在用户体验方面实现“托管级”便捷性，且保持去中心化的安全性。

解决方案

• 研究方法:

  • 提出了基于MFKDF的以太坊钱包设计和实现。
  • 通过用户研究（27名参与者），对比分析基于MFKDF钱包与传统托管和非托管钱包之间的可用性差异。

• 核心技术/实施步骤:

  1. MFKDF机制:
     • 将用户密码、动态OTP码等多因素结合，用于实时派生密钥。
     • 所有公有参数存储于公开区块链或IPFS网络，无需信任中心化存储。
     • 实现了一种分布式的恢复机制（例如基于密钥分片技术）。
  2. 实验钱包:
     • Custodial Wallet (Wallet A): 使用服务器端存储密钥，支持基于邮件和TOTP的恢复。
     • Non-Custodial Wallet (Wallet B): 客户端生成并存储密钥（JSON文件+种子短语）。
     • MFKDF Wallet (Wallet C): 派生密钥实时生成，结合去中心化原则与多因素验证。
  3. 用户实验设计:
     • 针对三种原型钱包，设计了账户创建、设备导入/登录、账户恢复等任务。
     • 测量用户完成时间、成功率、SUS（系统可用性评分）等定量指标，并记录用户主观偏好和行为模式。

• 创新点:

  • 首次将MFKDF技术应用到非托管加密钱包，提出了兼顾安全性与可恢复性的无信任密钥管理体系。
  • 用户研究全面隔离界面、品牌等变量，仅检验关键技术（MFKDF）的影响。

研究成果

• 具体成果:

  • SUS评分: MFKDF钱包的平均得分高达87.94，比传统非托管钱包显著优越（60.88，p < 0.0001）。
  • 任务完成时间: 在关键任务如注册、登录、密钥恢复中，MFKDF钱包均显著快于传统方案，整体快71%。
  • 主观偏好方面，大多数用户更喜欢MFKDF钱包的便捷性和信任感，认为它结合了中心化钱包的易用性和非托管钱包的安全性。

• 优势:

  • 可恢复性: 用户在忘记密码后可高效找回访问权限，而无需依赖中心化服务器。
  • 兼容性: 适用于分散式和信任最小化的去中心化应用。
  • 可移植性和安全性同时实现: 密钥自动派生机制减少因设备丢失或单点故障带来的访问问题。

• 局限性与未来方向:

  • 局限性:
    1. 本实验中的三种钱包界面为自定义开发，可能对实际钱包的用户体验有部分偏离。
    2. 27名参与者样本集中在美国，性别比例失衡，不能完全覆盖多样化人群。
  • 未来方向:
    1. 探讨MFKDF在更广泛加密应用领域（如云存储、磁盘加密、网络安全协议）中的通用性。
    2. 针对残障用户的进一步优化，例如支持盲人用户的无障碍体验。
    3. 提高对MFKDF的技术教育和认知，加强用户社区对去中心化钱包的信任感。