«2024 Web3 Исследовательский отчет о безопасности пользователей»: Взгляд на вызовы и возможности безопасности | RootData × OKX Web3 кошелек

Автор: RootData & OKX Web3 кошелек

Безопасность всегда была одним из самых важных оснований в индустрии Web3. С увеличением числа пользователей, переходящих в Web3, и растущей экосистемой на блокчейне, важность безопасности активов становится все более очевидной. В этой области, где сосуществуют возможности и риски, понимание текущего состояния осведомленности пользователей Web3 о безопасности имеет решающее значение для содействия и направления здорового развития отрасли.

На днях OKX Web3 кошелек совместно с RootData выпустил «Исследовательский отчет о безопасности пользователей Web3 2024 года», который, основываясь на глубоком исследовании 1040 активных пользователей Web3 кошельков, раскрывает истинное состояние пользователей в аспектах осведомленности о безопасности и поведения при использовании, а также предоставляет надежные ссылки из первых рядов рынка для будущего развития отрасли.

1. Фоновая информация и значение исследования

1.1 Текущая ситуация на рынке Web3 и безопасность

В 2024 году рынок Web3 демонстрирует новую структуру развития. Под влиянием значительных новостей о одобрении спотового ETF на биткойн, институциональные средства начали массово входить на рынок криптовалют, что привело к тому, что цена биткойна преодолела исторический максимум. В то же время взрывной рост мемов в экосистеме Solana и эффект создания богатства стали точками участия розничных инвесторов в этом бычьем рынке.

С точки зрения поведения пользователей, кросс-цепочная конфигурация активов стала основной тенденцией. Наши данные исследования показывают, что более 80% пользователей одновременно держат активы на нескольких публичных блокчейнах, среди которых наиболее распространены Ethereum, BNB Chain и Solana.

Однако быстрый рост рынка также сопровождается значительными рисками безопасности. Согласно отчету о безопасности за третий квартал 2024 года, опубликованному OKLink, общие потери от инцидентов безопасности в сети составили около 743 миллионов долларов. Из 110 основных атак 61 случай составили мошенничество и фишинг, что привело к потерям в 340 миллионов долларов, что составляет 46,03% от общих потерь. Инциденты REKT и RugPull привели к потерям в 80,42 миллиона долларов и 4,61 миллиона долларов соответственно, хотя их масштаб относительно небольшой, но также требует внимания.

1.2 Методология исследования

Для глубокого понимания текущего состояния осведомленности пользователей Web3 о безопасности, OKX Web3 кошелек совместно с RootData провел это исследование пользователей. Исследование охватило 1040 активных пользователей Web3 кошельков, проводилось с 3 по 13 декабря 2024 года и анализировало различные аспекты, такие как профиль пользователей, осведомленность о безопасности и поведение при использовании.

2. Анализ профиля пользователей

2.1 Распределение опыта использования

Данные исследования показывают, что группа пользователей демонстрирует относительно сбалансированное распределение опыта. Пользователи с большим опытом (использование более 2 лет) составляют 34,62%, что формирует стабильную пользовательскую базу; пользователи с опытом 1-2 года составляют 30,77%, представляя зрелую пользовательскую группу; пользователи с опытом 3-12 месяцев составляют 28,85%, отражая постоянное проникновение на рынок; новые пользователи (с опытом менее 3 месяцев) составляют 5,77%, что показывает, что рынок продолжает стабильно привлекать новых пользователей.

Пользователи с большим опытом обеспечивают стабильную основу для отрасли, в то время как постоянный приток новых пользователей вносит динамику на рынок. Следующим шагом для отрасли должно стать повышение осведомленности о безопасности среди новых пользователей, усиление образовательных программ, а также оптимизация пользовательского опыта для дальнейшего увеличения вовлеченности зрелых и опытных пользователей. Это поможет способствовать устойчивому и стабильному росту экосистемы Web3.

2.2 Распределение активов на блокчейне

В использовании блокчейн-сетей пользователи демонстрируют явную потребность в управлении активами на нескольких цепочках. Ethereum по-прежнему является самой популярной публичной цепочкой с уровнем использования 20,72%; за ним следуют BNB Chain и Solana, каждая из которых занимает 17,12%, что демонстрирует привлекательность экосистем этих двух цепочек, особенно в сценариях с низкими затратами и эффективными транзакциями; Polygon занимает четвертое место с уровнем использования 12,61%; новые публичные цепочки, такие как Sui и Base, имеют уровень использования 9,46% и 6,76% соответственно, что отражает высокую чувствительность пользователей к новым технологиям и возможностям.

Это распределение показывает, что пользователи все больше склоняются к стратегиям кросс-цепочного распределения активов, а распределение активов пользователей в блокчейн-сетях отражает тенденцию к сосуществованию нескольких цепочек.

Можно ожидать, что с развитием кросс-цепочной совместимости и инструментов ликвидности потребность в управлении несколькими цепочками будет расти, и отрасли следует усилить разработку соответствующих продуктов и услуг, чтобы удовлетворить потребности пользователей в распределении активов и управлении безопасностью на нескольких цепочках.

2.3 Активность в транзакциях

Частота транзакций пользователей на блокчейне демонстрирует многоуровневое распределение. Данные показывают, что 44,23% пользователей поддерживают среднюю частоту транзакций от 5 до 20 раз в неделю, что составляет основную пользовательскую группу; 21,15% пользователей имеют низкую частоту транзакций, поддерживая менее 5 раз в неделю; пользователи с высокой частотой транзакций (от 20 до 50 раз в неделю) и пользователи с очень высокой частотой транзакций (более 50 раз в неделю) составляют по 17,31%.

С учетом основных рыночных тенденций это может быть связано с тем, что в текущем цикле на блокчейне появилось больше торговых возможностей, таких как мемы и другие.

3. Текущая осведомленность о безопасности

3.1 Осведомленность о управлении приватными ключами

В отношении хранения приватных ключей пользователи демонстрируют различные уровни осведомленности о безопасности. 34,65% пользователей выбирают запись на бумажных носителях и безопасное хранение; 24,75% пользователей используют зашифрованное цифровое хранение; 13,86% пользователей используют профессиональные аппаратные кошельки, что представляет собой самый высокий уровень осведомленности о безопасности.

Тем не менее, 26,73% пользователей все еще используют относительно небезопасные методы хранения, такие как облачное хранилище, чаты или обычные заметки, что указывает на необходимость повышения уровня безопасности.

Согласно отчету безопасности SlowMist за прошлый год, было украдено до 320 000 кошельков жертв, с общими потерями в 295 миллионов долларов. Учитывая гибкие и удобные жесткие требования, большинство участников Web3 в настоящее время напрямую используют Web3 кошельки для хранения приватных ключей, что делает безопасность конкурентной областью для Web3 кошельков. OKX Web3 кошелек провел более глубокие исследования в этой области, поддерживая многоуровневые меры безопасности, такие как привязка электронной почты и KYC на бирже.

3.2 Распределенное управление активами

В отношении распределенности активов пользователи в целом демонстрируют высокую степень осведомленности о рисках. 42,31% пользователей выбирают использование 2-3 адресов кошельков для управления активами, что показывает, что большинство пользователей, взвешивая безопасность и удобство управления, склоняются к умеренному распределению активов; 32,69% пользователей используют более 5 адресов, что демонстрирует высокий уровень осведомленности о безопасности; 19,23% пользователей поддерживают умеренное распределение с 4-5 адресами; только 5,77% пользователей используют один адрес, что показывает, что большинство пользователей уже осознали важность распределенного управления активами.

Большинство пользователей уже сформировали осведомленность о безопасности распределенного управления активами, но некоторым пользователям может потребоваться дальнейшее образование и руководство. Отрасль может помочь, улучшив удобство инструментов управления кошельками, оптимизировав опыт управления несколькими адресами и проводя соответствующее образование о рисках, чтобы помочь пользователям найти лучший баланс между безопасностью и удобством, а также повысить общий пользовательский опыт и уровень безопасности активов.

3.3 Использование инструментов безопасности

Пользователи проявляют высокую бдительность в использовании инструментов безопасности. 75% пользователей заявляют, что не будут использовать такие инструменты, как TG-боты, для торговли; при столкновении с незнакомыми запросами на взаимодействие с контрактами 65,38% пользователей предпочитают просто отказаться, 26,92% пользователей проверяют информацию о контракте через блокчейн-обозреватель, что демонстрирует осторожный подход к торговле.

Кроме того, около 50% пользователей регулярно проверяют и управляют авторизацией токенов, что отражает важность постоянного управления безопасностью.

Согласно данным Scam Sniffer, в первой половине 2024 года 260 000 жертв потеряли 314 миллионов долларов на EVM-цепочках. Фишинговые подписи по-прежнему являются одним из самых сложных способов обмана для обычных пользователей. Обычно для предотвращения злонамеренной авторизации необходимо уделить внимание двум этапам: предупреждению о рисках и подтверждению подписи.

В настоящее время такие кошельки, как OKX Web3, уже проводят предварительный анализ транзакций, ожидающих подписи, и интегрируют базы данных исторических инцидентов безопасности. Кроме того, выделенный текст может предупреждать пользователей о похожих фишинговых адресах. При окончательном подтверждении требуется вторичное подтверждение от пользователя.

4. Поведение пользователей Web3 кошельков

4.1 Использование функций

Пользователи демонстрируют разнообразие в использовании функций Web3 кошельков. Функция управления активами на нескольких цепочках имеет наивысший уровень использования, достигая 20,86%, что отражает потребность пользователей в управлении кросс-цепочными активами; DEX-кросс-цепочная торговля занимает второе место с долей 19,02%, инвестиции в DeFi и торговля NFT составляют 16,56% и 14,72% соответственно, что показывает активный торговый интерес пользователей.

Это распределение использования отражает, что Web3 кошельки развились из простых инструментов хранения активов в комплексные платформы блокчейн-услуг.

4.2 Характеристики объема транзакций

Распределение объема транзакций пользователей демонстрирует пирамидальную структуру: 42,31% пользователей имеют объем транзакции от 100 до 500 USDT, что составляет основной объем торговли; 34,62% пользователей имеют объем транзакции менее 100 USDT, что отражает распространенность мелких сделок; 19,23% пользователей совершают транзакции среднего объема от 500 до 2000 USDT; только 3,85% пользователей имеют объем транзакции более 2000 USDT.

Исследование показывает, что мелкие и средние транзакции являются основными, и отрасли следует оптимизировать опыт мелких и средних транзакций, чтобы удовлетворить потребности большинства пользователей, а также предоставить более высокий уровень безопасности для крупных транзакций, чтобы привлечь пользователей с высоким капиталом и институциональных участников.

4.3 Предпочтения в функциях безопасности

В отношении функций безопасности Web3 кошельков пользователи демонстрируют четкие предпочтения:

• Функция предупреждения о фишинговых сайтах является наиболее востребованной функцией безопасности, составляя 44,23%.
• Механизм подтверждения подписи транзакции занимает второе место с долей 28,85%.
• Функция оценки безопасности контрактов составляет 11,54%.
• Другие функции безопасности (такие как проверка адресов и многофакторная авторизация) имеют низкий уровень интереса, распределяясь менее чем на 15%.

Предпочтения пользователей в отношении функций безопасности сосредоточены на характеристиках, которые могут непосредственно предотвратить атаки и избежать потерь активов. Высокая доля функции предупреждения о фишинговых сайтах указывает на то, что большинство пользователей больше беспокоятся о предотвращении внешних угроз и активной защите. Механизм подтверждения подписи транзакции следует за этим, отражая потребность пользователей в безопасности и контроле транзакций.

Web3 кошельки должны в первую очередь улучшить функции предупреждения о фишинге и подтверждения подписи транзакции, а также повысить осведомленность пользователей о таких пассивных защитных функциях, как безопасность контрактов, через образование и руководство, чтобы всесторонне улучшить опыт безопасности кошельков.

5. Тенденции и рекомендации

5.1 Тенденции в отрасли

С развитием рынка Web3 осведомленность пользователей о безопасности продолжает расти. Уровень использования аппаратных кошельков постоянно увеличивается, что показывает, что пользователи все больше уделяют внимание безопасности активов. Распределенное управление активами стало основным выбором, и пользователи в целом принимают концепцию «не класть все яйца в одну корзину».

В этой тенденции OKX Web3 кошелек, предоставляя комплексные механизмы защиты, помогает пользователям эффективно предотвращать различные риски. Его инновационная функция блокировки злонамеренных DApp и система фильтрации рискованных токенов обеспечивают всестороннюю защиту активов пользователей и получили широкое признание.

В отношении функций кошелька пользователи все больше требуют интеграции DeFi, надеясь на возможность проводить сделки, ставить и занимать средства непосредственно в кошельке. OKX Web3 кошелек выделяется в этом аспекте, интегрируя основные протоколы и агрегаторы DeFi, предоставляя пользователям единый опыт операций на блокчейне. Особенно в области идентификации рисков на блокчейне его разработанная система анализа транзакций в реальном времени может выявлять потенциальные угрозы до выполнения транзакции, эффективно снижая риски операций пользователей.

Растущая потребность в управлении несколькими цепочками отражает тенденцию к диверсификации распределения активов пользователей. Данные исследования показывают, что более 78% пользователей нуждаются в одновременном управлении активами на нескольких публичных блокчейнах. В этом контексте OKX Web3 кошелек, обладая мощной совместимостью с несколькими цепочками, поддерживает несколько основных публичных блокчейнов и сетей второго уровня, включая Ethereum, BNB Chain и Solana, предоставляя пользователям плавный опыт управления кросс-цепочными активами.

5.2 Рекомендации по развитию

Для пользователей необходимо продолжать усиливать осведомленность о управлении приватными ключами, обеспечивая безопасность на всех этапах генерации, использования и хранения ключей. Рекомендуется пользователям в полной мере использовать функции безопасности современных продуктов кошельков, такие как поддержка многофакторной авторизации и предупреждения о рисках транзакций в OKX Web3 кошельке, чтобы создать многоуровневую систему защиты активов. Также следует развивать привычку распределенного управления активами, разумно настраивая соотношение использования горячих и холодных кошельков, а также поддерживать высокую бдительность в отношении фишинговых сайтов и ложных аирдропов.

Для продуктов кошельков первоочередной задачей является постоянное усиление безопасности на всех этапах, охватывающих создание кошелька, запрос информации и операции с транзакциями. Отличные практики на рынке показывают, что органичное внедрение образовательных программ по безопасности в процесс использования продукта может эффективно повысить осведомленность пользователей о безопасности.

Например, OKX Web3 кошелек активно предоставляет советы по безопасности пользователям при выполнении высокорисковых операций и помогает пользователям избегать потенциальных угроз с помощью системы интеллектуальной идентификации рисков. Кроме того, постоянная оптимизация опыта управления несколькими цепочками также является важным направлением, и продукты кошельков должны предоставлять пользователям более интуитивно понятный интерфейс отображения активов и удобные функции переключения между цепочками.

6. Заключение

Это исследование показывает, что на фоне быстрого развития рынка Web3 осведомленность пользователей о безопасности постепенно увеличивается с ростом операций на блокчейне, но все еще существует пространство для улучшения. OKX Web3 кошелек сыграл активную роль в повышении осведомленности пользователей о безопасности благодаря своим продвинутым функциям безопасности и образовательным программам. В будущем, с дальнейшим развитием рынка и прогрессом технологий, продукты Web3 кошельков должны найти лучший баланс между удобством и безопасностью, помогая пользователям более безопасно участвовать в экосистеме Web3.

Кроме того, исследование также выявило, что потребности пользователей в Web3 кошельках расширяются от базового управления активами к более сложным сценариям. Это требует от продуктов кошельков обеспечения более богатой функциональной поддержки при сохранении безопасности, чтобы удовлетворить разнообразные потребности пользователей в таких областях, как DeFi, NFT, мемы и даже AI. На фоне продолжающегося роста интереса к рынку, важными вопросами для продуктов Web3 кошельков станут помощь новым пользователям в формировании правильной осведомленности о безопасности, предоставление более профессиональных инструментов безопасности для опытных пользователей и исследование новых форматов продуктов, таких как кошельки без приватных ключей.

Таким образом, «Исследовательский отчет о безопасности пользователей Web3 2024 года» не только раскрывает текущее состояние и вызовы осведомленности пользователей Web3 о безопасности, но и указывает на направления будущего развития отрасли. В этой области, полной изменений и инноваций, осведомленность пользователей о безопасности является основой стабильного развития отрасли.

OKX Web3 кошелек продолжит стремиться к повышению способности пользователей к защите, постоянно внедряя инновации и улучшая функциональность продукта, чтобы создать более безопасный, удобный и комплексный опыт Web3 для пользователей. В то же время мы призываем всю отрасль объединить усилия, усилить образовательные программы по безопасности и повысить осведомленность пользователей о безопасности, чтобы совместно способствовать процветанию экосистемы Web3.