Крипто-UX: почему обычные люди до сих пор ненавидят кошельки

Люди жалуются на любые интерфейсы. Это один из универсальных законов интернета. Передвиньте одну кнопку — и кто-нибудь начнет кричать, что вы разрушили его жизнь. Покажите уведомление безопасности — и вас обвинят в попытке украсть деньги. Спрячьте пугающее меню — и кто-то будет доказывать, что цивилизация до сих пор существует только благодаря этому меню.

Так что давайте признаем очевидное: пользователи не особо любят дизайн. Криптовалюта здесь не исключение, но криптовалютный интерфейс требует от обычных пользователей совершать необратимые финансовые операции в приложении, которое порой выглядит так, будто его создатель считает страх ключевой фичей.

Исторический прецедент

Онлайн-банкинг на заре интернета тоже пугал. Не то чтобы там не было реальных угроз безопасности, но пользователю, привыкшему выписывать чеки и снимать наличные в банкомате, вдруг предложили вводить банковский пароль в бежевую форму на домашнем ПК, где заодно висели три подозрительные панели инструментов в браузере. Ранние банковские интерфейсы были неуклюжими, медленными, плохо спроектированными и загроможденными юридическим канцеляритом: пользователям приходилось продираться сквозь простыни текста, чтобы просто оплатить счет. Одно неверное движение — и вы уже случайно отправляете свой ипотечный платеж в Нигерию.

Ранние дни интернета вообще были пугающими. Обычный заказ пиццы онлайн превращался в испытание. Ввод данных кредитной карты на сайте воспринимался так, будто вы доверяете свою жизнь незнакомцу. Нажатие кнопки «отправить» и ожидание обновления страницы напоминали русскую рулетку. Но со временем это стало рутиной благодаря годам повторных покупок, чарджбэков, споров со службой поддержки, судебных исков по защите от мошенничества и общей нормализации процесса.

Современный онлайн-банкинг все еще далек от идеала, но он колоссально продвинулся со времен тех первых дней. Язык стал проще, кнопки — заметнее, и вы всегда знаете, куда звонить, если что-то пойдет не так. Банк всегда прикроет вам спину, или хотя бы создаст такую иллюзию: на вас не лежит безграничная ответственность за сбои в системе, и вам всегда помогут вернуть деньги или оспорить мошенническую операцию. Этот опыт пока не безупречен, но, по крайней мере, ваша шестизначная ипотека не превратится в загадочное пятизначное пожертвование нигерийскому принцу из-за случайной опечатки.

Уровень снисхождения к ошибкам

Эту способность системы сглаживать ошибки пользователя я называю уровнем снисхождения (forgiveness layer).

Это одна из тех вещей, которые задним числом кажутся абсолютно очевидными, но реализовать их невероятно сложно, пока кто-то не сделает это первым. Любую транзакцию можно оспорить, любой банковский перевод — отменить, любое ошибочное действие — откатить назад. Можно заблокировать вход, заявить об утере карты, пресечь мошенническое списание. Все это утомительно и далеко от совершенства, но у пользователя всегда есть такая возможность: банковская система помнит, что она не абсолютный страж финансовой безопасности, а скорее проводник к защите, гарантированной реальным миром.

Вот почему UX криптокошельков может многому поучиться у онлайн-банкинга: у банковских приложений хватает проблем, но они усвоили одну фундаментальную истину — среднестатистический пользователь обязательно ошибется, и система должна уметь справляться с этими ошибками. Криптовалютам жизненно необходимо выстроить собственный уровень снисхождения к ошибкам.

Криптоэнтузиасты часто отмахиваются от ранних интерфейсов онлайн-банков, считая их наивными, нелепыми или просто смехотворными. И все же сегодняшние криптокошельки во многом напоминают те самые экраны из начала 2000-х. Новичков просят записать секретные слова восстановления, выбрать правильный блокчейн, разобраться в разнице между approve и stake, переводить активы через мосты, верифицировать транзакции, подписывать сообщения, избегать фишинга, отравления адресов, депозитов не в ту сеть и прочих неприятностей. И, точно как в раннем интернет-банкинге, все это сопровождается щедрой порцией предупреждений и строгих инструкций. Это не обучение, это скорее руководство по пилотированию самолета, брошенное пассажиру, у которого только что отключился пилот.

Кошелек как кабина пилота

Новый криптопользователь чувствует себя так, будто сидит за штурвалом Airbus 380. Повсюду кнопки: Approve, sign, switch, bridge, stake, pay, claim, unlock, add, execute… Интерфейс кошелька ежесекундно напоминает, что каждое нажатие влечет за собой последствия. Некоторые действия просты: заплатить кому-то в сети X этим токеном в этой сети. Другие, вроде взаимодействия со смарт-контрактами, куда сложнее. Возможно все, но интуитивно непонятно ничего: новичок непрерывно борется с сомнениями, не ошибся ли он на очередном шаге.

Опытные криптаны скажут вам, что это нормально — мол, быстро привыкаешь к местному сленгу и начинаешь подписывать транзакции на автомате. Вы запоминаете, что подпись сообщения редко списывает деньги, что approve для контракта токена часто опаснее прямого перевода, что контракт USDT в TRON — это совсем не то же самое, что USDT в Ethereum, а депозитный адрес биржи нужно проверять несколько раз перед отправкой средств… Но от рядового пользователя по-прежнему ждут, что он освоит все это через набивание шишек. При этом новичку быстро дают понять, что на самом деле он не осознает значение большинства этих действий.

Одна особенно неудачная деталь UX, дожившая до наших дней, — это необходимость вручную выбирать нужный блокчейн. Когда вы видите баланс USDT в кошельке, вы думаете о нем просто как о USDT, но крипта напомнит вам, что это может быть ERC-20, TRC-20, BEP-20 или любой другой стандарт. Он может находиться в другой расчетной сети, требовать другой эксплорер и нести совершенно иной набор рисков. Название то же самое, цифры порой совпадают, но отправка токенов всегда сопряжена с риском путешествия в параллельную вселенную без обратного билета. В традиционных финансах тоже хватает разных платежных рельсов, но пользователи обычно даже не подозревают о разнице между ними, не говоря уже о том, чтобы выбирать клиринговую сеть на кассе супермаркета.

Именно здесь сравнение с онлайн-банком с треском проваливается: если вы случайно отправите банковский перевод не тому человеку, это неприятно, но обычно есть кого призвать к ответу и через кого вернуть средства. Если же пользователь по ошибке отправит крипту не на тот адрес, блокчейн-пространство умоет руки: адрес существует, транзакция валидна, средства ушли. Даже если интерфейс кошелька предупредил пользователя несколько раз, в конечном счете эти предупреждения ничем не помогли.

Крипто-UX вынужден подстраиваться под окончательность и необратимость своих операций: каждое действие должно быть полностью понятно пользователю еще до его выполнения. Именно поэтому кошельки так боятся простой кнопки «подтвердить» и постоянно требуют от пользователя дополнительного контекста. Вот почему предпоказ транзакции настолько важен, предупреждение безопасности воспринимается как экзистенциальный кризис, а новичок то и дело задается вопросом: «Что я вообще сейчас подписываю?»

Кейс TRON: ресурсная модель как сбой в UX

TRON — отличный пример экосистемы, которая хороша во многих аспектах, но страдает от одной критической слабости в плане UX. Популярность стейблкоинов в сети TRON, особенно USDT, неоспорима, однако новичок в сети TRON тут же сталкивается с загадочными понятиями Energy и Bandwidth. В документации TRON они справедливо описываются как ресурсы, но пользователь, который хочет сделать банальный перевод на другой адрес, оказывается втянут в бесконечные расчеты с кошельком о том, сколько именно Energy ему потребуется для этой транзакции.

Bandwidth расходуется при отправке транзакции, а Energy сжигается при исполнении контракта. Объем необходимой Energy может сильно различаться в зависимости от адреса получателя и составляет от 65 000 до 130 000 для простого перевода токенов. Для неподготовленного пользователя это все равно что прийти на вокзал за билетом на поезд и услышать вопрос, принес ли он с собой мешок угля.

Новичок в TRON, желающий перевести кому-то пару долларов в местной валюте, вынужден тратить время на то, чтобы понять суть Energy, настроить Gas Limit, выбрать подходящую сеть под свои задачи, сверить адрес получателя, убедиться, что адрес TRON валиден и кошелек активен. В этом нет ничего противоестественного, и для знающего человека здесь все логично. Но странно ожидать от обычного пользователя понимания всех этих тонкостей только ради того, чтобы переслать несколько токенов другу.

Нервозность новичка

Именно на этом фоне возникает большинство мошеннических схем и фишинговых атак. Злоумышленник может отправить на кошелек пользователя несколько «пылевых» транзакций с адреса, который визуально почти неотличим от адреса постоянного контакта жертвы: начало и конец обоих адресов совпадают. Рано или поздно пользователь копирует адрес из недавней истории переводов и лишается средств, отправив транзакцию на поддельный адрес. Во многом это напоминает фишинг с поддельными страницами 404: сам интерфейс подталкивает человека к ошибке, отображая лишь фрагменты длинного адреса.

Удивительно, как много крипта переняла из ранней эпохи онлайн-безопасности. Современные кошельки вроде MetaMask получили встроенную защиту от мошенников: если пользователь попытается отправить средства на подозрительный адрес, система выдаст предупреждение. Блокчейн-эксплореры теперь помечают сомнительные транзакции как потенциальный скам и скрывают лишние ончейн-данные (например, переводы с нулевой стоимостью), чтобы сделать историю операций чище. Компании по безопасности отслеживают блокчейн на предмет отравления адресов (address poisoning) и передают кошелькам сотни тысяч подозрительных адресов с пылевыми транзакциями. Точно так же в сети TRON есть своя специфика подмены адресов, которая проявляется в транзакциях TRX с микроскопическими суммами. Но ни одна из этих мер не решает глубинную причину: уведомление UX о подозрительном адресе остается лишь предупреждением, а сам адрес при этом абсолютно валиден. Мошенник всего лишь воспользовался особенностями отображения данных в интерфейсе.

Фишинговые атаки работают похожим образом: злоумышленник заставляет пользователя подписать транзакцию, которая кажется безобидной, но на самом деле выводит активы на сторонний кошелек. Фальшивые токены могут появиться на балансе после перехода на сомнительный сайт, а фишинговая страница способна в точности копировать официальный криптосервис. Окно предварительного просмотра покажет пугающий код смарт-контракта прямо перед подтверждением кражи, а кошелек может предложить аппрув на неограниченную трату токенов просто потому, что некоторые dapps требуют такие разрешения по умолчанию. Пользователей без конца учат не доверять интерфейсам слепо, но в итоге скамеры используют ровно те же паттерны, что и легитимные платформы. Обман срабатывает, потому что интерфейс редко говорит прямо, что произойдет на самом деле — он лишь просит подтвердить формально описанные действия.

В этом и кроется главная UX-дилемма некастодиального хранения (self-custody): продукт вынужден исходить из того, что пользователь понимает свои действия, но при этом непрерывно пугает его намеками на обратное.

Вайб-кодинг криптокошельков

Резонно задаться вопросом: а что вообще считается хорошим UX в крипте? Как индустрия оценивает качество и где кроется потенциал для роста?

Крайне маловероятно, что штатный дизайнер Apple, глядя на криптовалюты, размышляет о том, как сделать DeFi безопаснее для бабушек, решивших прикупить доходных стейблкоинов. В крипте полно блестящих умов, глубоких аудитов безопасности и выдающихся продуктов, но культура разработки здесь исторически строилась не вокруг массового пользователя. Ее создавали разработчики для таких же разработчиков, которые прекрасно ориентировались в коде и не мыслили себя вне своей целевой аудитории.

Это важное различие, определяющее всю динамику взаимодействия между человеком и интерфейсом. Вдумчивый UI/UX-дизайнер спроектирует удобный продукт для широкой публики, но быстро поймет, что реальную ценность из него извлекут те, кто уже «в теме». Разработчик, выкативший запутанный кошелек с аирдропом на старте, моментально сорвет овации коллег по цеху, однако ему потребуются годы, чтобы сгладить шероховатости интерфейса и привлечь массовую аудиторию. Нащупать market fit для нишевого продукта бывает легко, но почти всегда это происходит за счет комфорта обычных пользователей.

Некоторые криптопродукты буквально «вайб-кодятся», поскольку у них нет реальных пользователей, кроме самих разработчиков. Небольшая команда может на коленке собрать интерфейс с острыми углами и путаной терминологией просто потому, что сами они понимают механику от и до и не видят в этом проблемы. Вот почему многие проекты словно скопированы под копирку: их создают люди, знающие один-единственный интерфейс, слепо перенимающие чужие паттерны и считающие свой продукт безупречным лишь на том основании, что им самим все понятно.

Любопытный побочный эффект такой культуры разработки заключается в том, что интерфейс формата «от дева для дева» становится стандартом для всех остальных. Люди, глубоко разбирающиеся в крипте — сами разработчики — редко сталкиваются с неудобствами. Они работают со своими привычными инструментами, которые кажутся им интуитивными. Те же самые инструменты напрочь сбивают с толку новичка, вынужденного мучительно учиться с ними обращаться. В итоге среда разработки превращается в подобие закрытого клуба: инструменты полезны только своим, и разработчики берегут этот закрытый мирок.

Криптокультура порой даже бравирует этим положением дел. Крипта — это клуб со своими тайнами. Новичку, не владеющему языком, здесь не рады. Потерявший деньги пользователь якобы сам виноват в своей некомпетентности. Пугающий интерфейс кошелька воспринимается как суровый жизненный урок. В этой философии есть доля правды, ведь самостоятельное хранение действительно требует ответственности. Но она трещит по швам при выходе на массовый рынок: технология, претендующая на всеобщее признание, не может стыдить пользователей за недостаток специфических знаний.

К аналогичному выводу можно прийти и с точки зрения бизнеса: перегруженные интерфейсы убивают вовлеченность. Если пользователь заранее осознает всю скрытую цену и риски каждой транзакции, он с меньшей вероятностью ее совершит. Продукт начнет стагнировать либо ему придется перестроиться под новые ожидания аудитории. Большинство неудачных интерфейсов создаются без злого умысла, но почти все они несут в себе просчеты базового бизнес-дизайна.

В сухом остатке крипто-UX выглядит так, будто его навайбкодил разработчик корпоративного софта начала 2000-х. Он осознает важность алертов и подтверждений доступа, но постоянно забывает, что эти окна полезны лишь тогда, когда пользователь точно знает, что делает. Система обращается со своей аудиторией так, будто каждый завершил обучение в академии криптоэнтузиастов и не нуждается в подсказках.

У такого подхода есть плюсы и минусы, но именно он позволил индустрии сформировать уникальную идентичность, отражающую фундаментальные ценности пространства. Пользователи несут полную ответственность за свои средства, а интерфейс чаще всего лишь напоминает об этой ноше. Неудивительно, что новичков это отпугивает: они не привыкли к финансовым сервисам, которые ведут себя как строгий прокурор при каждой попытке отправить платеж.

Эта парадигма постепенно меняется по мере взросления крипторынка. Первые позитивные сдвиги уже произошли — взять хотя бы внедрение абстракции аккаунта, — но индустрии потребуется время, чтобы окончательно принять простую мысль: клиентские сервисы требуют принципиально иного отношения к UX.

Эра удобных кошельков приближается

Криптокошельки уже перестали быть прежними головоломками. Хорошая новость в том, что сама индустрия осознает проблему, и качественные изменения уже идут. Кошельки научились умнее предупреждать об угрозах, эксплореры стали качественнее размечать данные, предпросмотр транзакций стал нагляднее; аппаратные устройства стали комфортнее, мобильные приложения — легче, а биржи — дружелюбнее. В целом быть криптопользователем сегодня в разы проще, чем пять или десять лет назад.

Самый заметный прорыв происходит в области абстракции аккаунтов и смарт-кошельков. Главная цель абстракции — сделать взаимодействие с криптой привычным и удобным, сохранив высокий уровень безопасности и отсутствие посредников. Концепция вроде ERC-4337 открывает широкие возможности: социальное восстановление доступа, лимиты на траты, спонсирование газа, пакетное выполнение транзакций и многое другое. Пользователи могут подтверждать операции с помощью биометрии (например, через Face ID), не соприкасаясь с приватными ключами напрямую. Смарт-аккаунты могут делегировать рутинные процессы бандлеру, который берет на себя оплату газа от имени пользователя.

Эти нововведения фундаментально меняют характер отношений между пользователем и кошельком. Если раньше безопасность self-custody обеспечивалась сложнейшими схемами хранения сид-фраз и приватных ключей, то теперь смарт-аккаунты наделяют пользователя гибким контролем через сессионные ключи и разграничение прав доступа. Все крупные игроки, от Coinbase до MetaMask, движутся к концепции «умного кошелька», в котором человеку не нужно разбираться в тонкостях эллиптических кривых просто для того, чтобы заплатить за аренду.

Встроенные (embedded) кошельки — еще один шаг в этом направлении. Кошелек становится частью функционала стороннего приложения, обеспечивая бесшовный и интуитивный опыт, привычный по нативным мобильным сервисам. Вход часто реализован по электронной почте или через соцсети, а комиссии за газ либо берет на себя само приложение, либо они скрыты за привычной кнопкой «оплатить». У встроенных кошельков хватает своих вызовов, но они дают реальный шанс изменить привычные сценарии взаимодействия людей с Web3.

Заключение

Долгий путь крипты к массовому принятию только начинается. Индустрия проделала огромную работу над ошибками в попытках улучшить опыт конечного пользователя, и сегодня тестируется множество перспективных концепций. Эти идеи часто черпают вдохновение из понятного мира традиционных финансов, напоминая разработчикам: несмотря на техническое изящество, крипте все еще нужно завоевать доверие обычных людей. Одних лишь остроумных смарт-контрактов и мощной децентрализованной инфраструктуры уже недостаточно. Без внимания к деталям продуктового дизайна крипте не суждено реализовать обещание всеобщего финансового суверенитета.

Крипто-UX может быть сложным, многогранным и строгим, но он не должен быть запутанным. Удобство использования неизбежно останется вызовом на стыке крипты и массового пользователя, но оно не должно быть препятствием для некастодиального хранения. Некастодиальный кошелек не обязан в точности копировать централизованную биржу, но ему стоит стремиться к простоте и отсекать лишние усложнения везде, где это возможно. Новички не должны заслуживать право пользоваться технологией через посвящение в тайны DeFi. Технология обязана давать им свободу — через инклюзивность, понятность и готовность встретить человека на его уровне понимания.

Некоторые направления этой трансформации имеют первостепенное значение. В экосистеме TRON одной из главных точек роста остается управление TRON Energy. Новички нередко приходят в замешательство от самой концепции Energy и ее роли в сети TRON. Сервис Netts.io помогает снять эту проблему, предоставляя удобные инструменты для покупки TRON Energy, поиска выгодных источников TRON Energy и отправки стейблкоинов в сети TRON с максимальной экономией ресурсов. Предоставляя возможность арендовать 65 000 или 131 000 TRON Energy на короткий срок вместо прямого сжигания TRX, платформа помогает пользователям TRON оптимизировать затраты на комиссии и делает первые шаги в экосистеме понятными и комфортными.