“我信任钱包不会管理不善我的加密货币”：FTX崩盘后用户安全感知变化研究

文献标题

"I just have faith in my wallet to not mismanage my crypto": Investigating Changes in Users' Security Perceptions Post-FTX Collapse

出版信息

• 主题领域: 加密货币钱包在重大交易所崩溃后的用户安全感知和行为。
• 关键词: 加密货币、托管钱包、非托管钱包、FTX崩溃、安全感知、用户行为、风险缓解、加密托管、SEC合规、加密安全。

背景与问题

• 问题/挑战: 中心化交易所（CWs）的安全漏洞，例如FTX崩溃，暴露了托管模式的脆弱性，但其对用户安全感知和行为的影响尚未得到充分研究。用户通常误解钱包托管概念，并未采取适当的风险缓解措施。
• 重要性: 理解用户对这类事件的反应对于改善钱包安全实践、教育用户以及防止因管理不善或欺诈导致的未来损失至关重要。
• 动机与相关研究: 以往研究主要关注加密货币漏洞的市场反应或钱包的技术漏洞，但未充分探讨以用户为中心的视角。本论文通过研究FTX崩溃对用户关于托管钱包（CWs）和非托管钱包（NCWs）的感知和行为的影响，填补了这一研究空白。

解决方案

• 提出的方法: 采用混合方法研究，包括22次半结构化访谈和对430名参与者的调查，以研究FTX崩溃后用户安全感知和行为的变化。
• 创新点:
  1. 首次系统性调查大型托管钱包漏洞后用户安全感知变化。
  2. 识别关于钱包托管的误解及其对用户行为的影响。
  3. 提出改善风险沟通和钱包入门流程的建议。
  4. 通过大规模调查对研究结果进行定量验证。
• 研究流程与关键技术:
  • 通过访谈探索用户的推理和行为的定性洞察。
  • 设计后续调查以统计验证访谈结果。
  • 分析用户对钱包托管、安全功能的知识以及他们对FTX事件的反应。
  • 检查钱包采用、加密货币转移以及对托管钱包和非托管钱包的信任变化。

结果

• 具体发现:
  • 56.5%的调查参与者无法正确识别其钱包类型，只有35.3%了解托管钱包持有私钥的事实。
  • FTX事件后，对托管钱包的信任显著下降，而对非托管钱包安全性的感知略有改善。
  • 70.7%的参与者在事件后未转移加密资产，通常因为信任当前钱包或持有量不大。
  • 16.9%的参与者信任其非托管钱包，但实际上使用的是托管钱包，包括一些不符合SEC规定的托管钱包。
• 相较基准的优势:
  • 提供了首个以用户为中心的FTX事件后安全感知变化分析。
  • 突出了以往研究未解决的具体误解和行为差距。
• 实验/评估:
  • 访谈研究：22名参与者，92个编码的主题分析，Cohen’s κ = 0.86。
  • 调查研究：430名参与者，非参数统计测试，以及对钱包采用和加密货币转移行为的详细分析。
• 局限性与未来工作:
  • 依赖自我报告数据，可能引入不准确性。
  • 聚焦FTX事件限制了对其他漏洞的普适性。
  • 未来工作应评估提出的干预措施的有效性，例如托管验证步骤和标准化事件报告。

总结

本研究探讨了FTX崩溃如何影响用户对托管钱包和非托管钱包的安全感知与行为。尽管对托管钱包的信任下降，非托管钱包略受青睐，但大多数用户未采取保护性措施，例如转移资产或采用新钱包。大量用户误解钱包托管概念，许多人错误地认为他们对托管钱包拥有自我托管权。研究结果强调了行为驱动的干预措施的必要性，包括在入门过程中强制进行托管验证以及标准化、行动导向的事件披露。这些建议旨在提高用户对钱包风险的理解，并鼓励及时的风险缓解行动。