不要把所有的鸡蛋放在一个篮子里：加密货币用户如何选择和保护他们的钱包

文献标题

“Don’t Put All Your Eggs In One Basket”: How Cryptocurrency Users Choose and Secure Their Wallets

文献信息

• 主题领域: 用户行为研究、可用性和安全性（专注于加密货币钱包）
• 关键词: 加密货币，区块链，加密钱包，安全性，隐私，用户行为

研究背景与问题

• 发现的问题或挑战:

  • 加密货币钱包种类繁多，包括硬件钱包、软件钱包、托管钱包与非托管钱包，用户在使用这些钱包时会面临选择困难。
  • 用户对隐私、安全性和可用性的误解或顾虑可能阻碍钱包的采纳和有效使用。
  • 为什么用户选择不同类型的钱包以及他们采取了什么安全措施，目前仍研究不足。

• 为什么问题重要:

  • 钱包类型的选择是与加密货币安全直接相关的最重要决定之一。
  • 针对用户行为的深入研究有助于改进钱包的设计，从而提高用户体验和安全性。

• 研究动机与相关工作:

  • 过去的研究多关注用户对加密货币的总体感知和风险认知，而很少具体探讨用户如何选择钱包。
  • 针对智能合约钱包或用户如何同时管理多个钱包的专题研究几乎为空白。

解决方案

• 提出的方法和解决方案:

  • 通过对24名使用不同加密货币钱包的用户进行半结构化访谈，探索用户选择钱包的原因及其安全隐私认识。
  • 研究用户在钱包使用中表现出的多样化行为、安全措施和潜在的设计建议。

• 解决方案的创新之处:

  • 这是首次从用户行为角度，系统性探讨智能合约钱包的使用场景以及用户如何根据安全和方便性需求选择钱包的研究。
  • 提供了一种多面分析视角，涉及设备偏好（PC和手机）、多钱包使用、社会文化因素对钱包选择的影响，以及对钱包中社会化安全功能的评估。

• 实施步骤及关键技术:

  1. 访谈数据采集:
     • 使用Zoom进行半结构化访谈。
     • 参与者通过多种方法招募（如社交媒体、区块链论坛），确保样本多样性。
  2. 数据分析:
     • 使用主题分析法提取用户关于钱包选择及安全挑战中的模式。
     • 对用户行为和技术偏好进行分类，并探索其背后的社会文化和技术因素。

研究成果

• 具体成果:

  1. 用户选择各类钱包的动机:

     • 手机钱包适用于简单交易，便携性和隐私性卓越。
     • PC钱包适合高风险或复杂的链上操作，因其提供屏幕增强显示与第三方安全扩展支持。
     • 智能合约钱包因其社交恢复等功能获得青睐，但用户对相关功能的理解有限。
     • 硬件钱包虽以安全性著称，但因用户界面复杂及对钓鱼攻击防护能力的担忧而遭弃用。

  2. 用户的多钱包行为:

     • 超过95%的参与者倾向于同时使用多个钱包，将资产分散以分散单一失败点带来的风险。
     • 钱包类型选择常与任务类型匹配，例如交易使用托管钱包，复杂操作使用自托管钱包。

  3. 社会文化影响:

     • 朋友推荐和社区影响对钱包选择有显著作用。
     • 某些钱包的文化适配性提升了特定用户群体的信任感。

  4. 用户安全感知与策略:

     • 钱包的安全性感知影响用户使用频率与方式。
     • 用户偏好使用浏览器扩展（如Blowfish、Fire）提升交易环境安全。
     • 钓鱼与诈骗是自托管钱包主要的安全威胁，智能合约钱包的社交安全功能部分缓解了用户的担忧。

• 优势:

  • 提供了用户对可用性、安全性和社会文化因素与不同钱包类别的综合视图。
  • 强调了工作场景中钱包使用的背景复杂性，填补了现有文献中的研究空白。

• 实验或评估结果:

  • 实验结果表明，通过设计改进（如社交恢复功能优化、更清晰的警告信息和奖励机制），可以显著提高用户对加密钱包的信任和有效性。

• 局限性与未来方向:

  • 局限性:
    • 研究参与者全部来自美国，缺乏多元化地理区域视角。
    • 样本量偏少，无法完全涵盖加密货币用户的多样性。
  • 未来工作:
    • 开展大规模跨文化用户研究，更深入地理解区域性差异及行为特征。
    • 探讨社会恢复和钱包间动态权限管理的设计权衡，进一步优化用户体验与安全性。

设计建议

1. 社交恢复功能优化:

   • 增强恢复功能的分层治理，允许用户根据不同信任水平分配权限。
   • 提供社交安全功能透明度（例如其他守护人操作记录），并制定奖励机制以鼓励担任守护人。
   • 集成零知识证明以保护守护人的隐私。

2. 钱包安全警告改进:

   • 增加警告的背景信息，如交易的最终效果模拟以及风险源的详细解释。
   • 集成区块链可信程度变量（如交易量、合同代码验证状态）。

3. 钓鱼和诈骗的验证与补救功能:

   • 设计异常交易检测算法，主动暂停可疑交易并提供回溯支持。
   • 推出个性化教育服务，帮助用户更深入理解交易和安全行为。

总结

本文研究深刻揭示了加密货币钱包用户的行为模式和安全需求，通过结合社会、技术和文化背景提出了重要的设计改进方向，为未来钱包的用户体验和安全性研究开辟了新路径。