Czterech badaczy ze Szwecji zapytało kilkuset Bitcoinowców, jak przechowują swoje monety. Wyniki są interesujące, a w niektórych przypadkach zaskakujące.
Większość badań, które pojawiają się na Bitcoin są nudne. Zazwyczaj chodzi o cenę, którą badacze próbują przewidzieć za pomocą różnych algorytmów uczenia maszynowego. Yawn.
Więc to jest tym bardziej miłe, gdy badanie dotyczy tematu, który idzie do serca Bitcoin: Jak użytkownicy przechowują swoje monety?
Ponieważ, piszą czterej badacze z Uniwersytetu w Skövde, małym miasteczku w północno-wschodniej Szwecji, to właśnie te „fundamentalne cechy nieufnych, twardych i bezpiecznych pieniędzy, które czynią Bitcoin atrakcyjnym. Ale jednym z rezultatów niezmienności Bitcoina jest to, że użytkownicy mogą stracić pieniądze, jeśli popełnią błędy bezpieczeństwa, takie jak utrata klucza prywatnego.” Dlatego przechowywanie Bitcoins prawidłowo jest niezbędne.
Naukowcy przeprowadzili ankietę wśród 339 użytkowników Bitcoin, aby „zbadać, w jaki sposób poszczególne osoby wchodzą w interakcję z technologią Bitcoin w celu zabezpieczenia swoich kluczy prywatnych”.
Artykuł jest zachwycająco krótki i konkretny, ale wprowadza pewne pojęcia. Badacze rozumieją Bitcoin jako „system społeczno-techniczny (STS)”, czyli rodzaj hybrydowego systemu ludzi i technologii, rodzaj społecznego cyborga. Bitcoin składa się „z dynamiki komponentów ludzkich, społecznych, organizacyjnych i technicznych”. Łącznikiem między człowiekiem a technologią jest portfel, który umożliwia zarządzanie kluczami prywatnymi. Te klucze prywatne są niezbędne do wydawania Bitcoinów. Kto jest ich właścicielem, ten jest właścicielem monet.
Wybór portfela jest, zdaniem badaczy, „kluczowy”. Istnieją różne rodzaje portfeli, a różnią się one łatwością obsługi i bezpieczeństwem.” Te dwie cechy są częściowo przeciwstawne: większe bezpieczeństwo często odbywa się kosztem przyjazności dla użytkownika i odwrotnie.
Ale jak użytkownicy decydują? Czy rozumieją Bitcoin wystarczająco dobrze, aby podejmować kompetentne decyzje? Oto, czego dowiedzieli się naukowcy dzięki badaniu.
Software czy hardware? Internet czy papier?
Po pierwsze, w artykule wymieniono popularne portfele, a także ich bezpieczeństwo, łatwość obsługi i koszty: portfele programowe, internetowe, papierowe i sprzętowe.
Software i portfele internetowe są przyjazne dla użytkownika, ale niezbyt bezpieczne; sprzętowe i papierowe portfele, z drugiej strony, są bezpieczne, ale mniej przyjazne dla użytkownika. Portfele sprzętowe mogą charakteryzować się szczególnie korzystną równowagą pomiędzy łatwością obsługi a bezpieczeństwem.
Aby znaleźć uczestników, badacze umieścili ankietę na forum Reddit r/bitcoin. Zadali w nim pięć pytań:
1) Jakiego typu portfela używasz do przechowywania większości swoich Bitcoins?
2) Czy używasz Multisig do podpisywania transakcji z tego portfela?
3) Czy posiadasz kopie zapasowe swoich kluczy prywatnych?
4) Jeśli tak, to w jaki sposób został wygenerowany backup?
5) Czy Twoja kopia zapasowa jest szyfrowana?
Pytania są dość proste, a wyniki dość ciekawe. Jak myślicie – która kategoria zwycięży? Który portfel jest najczęściej używany?
Wyniki
W ankiecie wzięło udział 339 użytkowników. Na pierwsze pytanie odpowiedzieli bardzo jasno: 46,6 procent użytkowników korzysta z portfela sprzętowego. Na drugim miejscu, z wynikiem 30 procent, znalazły się „portfele programowe, które są przechowywane lokalnie w telefonie komórkowym lub komputerze albo na serwerze internetowym”. Za nimi plasują się aplikacje webowe z wynikiem 12%; portfele papierowe stanowią niecałe 7%, co jest zaskakujące, ponieważ portfele papierowe są uważane za najbezpieczniejszy rodzaj portfela.
Na drugie pytanie – czy użytkownicy korzystają z multisig – zdumiewająco dużo, bo aż 34,5 procent, odpowiedziało twierdząco. Chociaż nie jest jasne, jak wiele z tych 34,5 procent używa portfeli sprzętowych, można założyć, że konfiguracja z wieloma portfelami sprzętowymi nie jest wcale rzadkością.
Na trzecie pytanie prawie 90 procent odpowiedziało, że posiada kopię zapasową swoich kluczy prywatnych. Samo w sobie nie jest to zaskakujące, ponieważ większość portfeli wymaga od użytkowników udowodnienia, że mają kopię zapasową, gdy wchodzą na rynek, zazwyczaj w formie jeziora składającego się z 12 do 18 słów. Najczęściej użytkownicy zapisują kopie zapasowe na papierze (54,8%). Następne w kolejności są kopie zapasowe na nośnikach zewnętrznych (16,4%) i dyskach twardych (5,7%). Może to również obejmować kompletne pliki portfela, takie jak są zwykle niezbędne dla pełnych węzłów. Co zaskakujące, przy 8,5 procentach, prawie jedna na dziesięć osób ufa swojej pamięci na tyle, aby używać portfela mózgowego jako kopii zapasowej, podczas gdy tylko 7,6 procent ufa swojej kopii zapasowej w chmurze. Wreszcie, 3,9 procent używa metalowych dysków, co jest uważane za najbezpieczniejszą opcję.
Około 40 procent użytkowników szyfruje swoje kopie zapasowe, co jest zaskakująco wysokim wynikiem. Dzieje się tak dlatego, że tylko pliki portfela, takie jak te przechowywane na zewnętrznych nośnikach danych lub dyskach twardych, mogą być szyfrowane bez trudu, podczas gdy wysiłek wymagany do tworzenia kopii zapasowych w formie papierowej, metalowej i pamięci będzie prawdopodobnie stosunkowo duży.
Bitcoiners chronią swoje monety staranniej niż normalne dane
Z wyników ankiety badacze dowiadują się, że użytkownicy Bitcoina są „świadomi bezpieczeństwa, jeśli chodzi o ich klucze prywatne, i są szczególnie ostrożni w kwestii kopii zapasowych.” Użytkownicy zrozumieli, że utrata ich prywatnych monet byłaby jak utrata kluczy, a można by dodać: Mają również kompetencje techniczne, aby wybrać odpowiedni portfel dla siebie z szerokiej gamy możliwych portfeli.
Portfele sprzętowe są wybierane przez tak wielu użytkowników, ponieważ „uważa się, że mają one najlepszą równowagę między bezpieczeństwem, funkcjonalnością i dostępnością.” Portfele programowe, z drugiej strony, mają tę zaletę, że są darmowe i bardziej wszechstronne, podczas gdy portfele internetowe są prawdopodobnie używane głównie przez handlowców na giełdach. Wydaje się, że ta grupa jest nieco niedoreprezentowana w badaniu.
Ogólnie rzecz biorąc, badanie daje wrażenie, „że użytkownicy chronią swoje Bitcoiny bardziej starannie niż zwykłe dane.” Jest to oczywiste i przede wszystkim pokazuje, że użytkownicy do pewnego stopnia rozumieją Bitcoina. Niski wskaźnik multisig – zwłaszcza w porównaniu z kopiami zapasowymi – tłumaczy się tym, że „użytkownicy Bitcoin chcą mieć pewność, że mogą wydać swoje Bitcoiny, a nie mieć do czynienia z wieloma kluczami do ich podpisania. Ale może to być również spowodowane trudnościami technicznymi zwykle związanymi z multisig, mówią.
Należy zaznaczyć, że badanie nie jest w pełni reprezentatywne. Sami badacze przyznają, że: „Znaczenie artykułu jest ograniczone przez fakt, że badanie nie dotarło do wielu użytkowników, którzy nie szukają aktywnie informacji o Bitcoinie. Powodem jest to, że ankieta została opublikowana na forum dla użytkowników Bitcoin. Osoby korzystające z forów zazwyczaj interesują się tematem i inwestują czas w jego poznanie. Ponadto, posty na forum mogą wpływać na użytkowników przy wyborze portfeli i metod tworzenia kopii zapasowych.”
Rzeczywiście, r/bitcoin jest stosunkowo ideologicznie naładowanym forum: Użytkownicy zafiksowani są na Bitcoinie i raczej ascetycznie podchodzą do innych kryptowalut; często głoszone jest tu credo „Not your Keys, not your Coins”. Oba te czynniki mogą wyjaśniać, dlaczego uczestnicy badania prawie nie korzystają z webwalletów, za to zaskakująco często z multisig i szyfrowanych kopii zapasowych. Użytkownicy r/Bitcoin są ponadprzeciętnie ideologiczni i, co za tym idzie, poinformowani.
Porównanie z innym badaniem
Aby faktycznie móc sklasyfikować te wyniki, konieczne byłyby dalsze badania w innych środowiskach.
Jedyny, który mam pod ręką z góry mojej głowy, pochodzi z naszego bloga na 2019 rok, w którym zapytałem, jak zarządzasz swoimi monetami. Różnice z wynikami szwedzkich badaczy rzucają się w oczy.
Licząc PC i mobilny portfel razem, self-managed portfel jest najczęściej używany. Po nim następuje portfel internetowy – zwany tutaj giełdą – a następnie portfel sprzętowy. Wysoki odsetek zimnych portfeli jest zdumiewający, ale zderza się z wyjątkowo niskim odsetkiem portfeli papierowych i zewnętrznych nośników danych.
Wydaje mi się, że widzę tu pewne różnice w porównaniu z badaniem szwedzkich naukowców. Być może wynika to z różnicy w grupie odbiorców; myślę, że wielu czytelników tutaj używa platform transakcyjnych takich jak Bitcoin.de do przechowywania kryptowalut, co znacznie upraszcza sprawę, zwłaszcza jeśli posiadasz wiele monet – co prawdopodobnie robi więcej czytelników na blogu bardziej skoncentrowanym na „kryptowalutach” niż na forum skoncentrowanym na Bitcoinie.
Istnieją jednak również różnice w konstrukcji badania. Na przykład, nie pytałem, którego portfela używasz dla większości Bitcoinów, ale jakie typy (!) portfeli, a wielokrotne odpowiedzi były dozwolone. Może różnice w wynikach są po prostu konsekwencją innej konstrukcji ankiety?
Aby się tego dowiedzieć, odtworzyłem ankietę szwedzkich badaczy. Możesz wziąć udział tutaj. Jestem ciekawa!