第 30 章
信任如何建立在信念更新的每一项上着力
用户的信任是一个随证据更新的信念，交不交出一件事，取决于信念是否越过与赌注相称的门槛。产品无法直接改变信念，却可以在信念更新的每一项上设计。先验：借用托管、监管与第三方审计这些制度，并从赌注小的事务开始，让第一步容易迈出。证据：让诊断力高的过程记录真正被用户看见，而不是藏在后台。似然比：让证据由第三方核验，使不可靠的一方难以伪造。失误：在用户发现之前主动说明。门槛：让退出与收回变得容易，开始的门槛就会降低。这些设计的目标，不是让用户更信任，而是让用户的信任与产品实际的可信程度相符。
一、设计在信念更新的哪一项上着力
把用户交出一件事的条件写成一句话：先验，经过一条条被看见的证据按各自的诊断力更新之后，越过了与赌注相称的门槛。产品的每一项设计，都在这句话的某一项上起作用：制度保障与小步起步作用于先验与门槛；过程记录的呈现作用于用户看见的证据数量；第三方核验作用于证据的诊断力；失误时的主动说明作用于负面证据的分量；便捷的退出作用于门槛本身。把设计对应到这几项上，就能看清每一项投入究竟改变了什么。
五项设计，各自作用于哪一项
用户是否交出一件“方案批准”级的事务：信念要越过门槛。逐项打开设计，看它改变了哪一项，以及信念与门槛的位置。
重播
先验 → 经过 被看见的证据 × 每条的诊断力 ，扣除 失误的分量 → 信念 ≥ 门槛
示意计算：先验 30%（有制度保障时 50%）；三个月里用户看见 6 条过程证据（有呈现设计时 14 条），每条似然比 1.15（有第三方核验时 1.35）；其间发生一次失误，似然比 1/20（主动说明时 1/4）；门槛 85%（退出容易时 70%）。
二、冷启动：从赌注小的事务开始
新的代理没有记录，用户的先验很弱。一开始就请用户交出全权管理，门槛远高于信念，用户只会拒绝。更好的路径是先从赌注小、结果容易核对的事务开始：查数据、解释一件事、按时提醒；这些事务的门槛低，用户愿意尝试，每一次履约都在积累证据。信念逐步上升之后，再进入起草方案、方案批准等赌注更大的事务。先验也可以借来：资产由独立机构托管、业务受到监管、代码与流程经过第三方审计，都会提高用户在没有任何记录时的起点。
冷启动的两条路径
一个新的代理，用户的先验只有 30%。比较两种起步方式在一年里的变化：直接请用户交出全权，还是从赌注小的事务开始。
重播 一开始就请求全权 从小事开始
示意模型：用户只在信念越过某级门槛后才交出该级事务；每完成一个月的事务，产生若干条可核验的记录，赌注越大的事务记录越多、诊断力越高。虚线为各级门槛。
三、让证据被看见
证据只有被用户看到，才会改变信念。一个代理也许每个周期都完成了约定的检查、每笔费用都守约，但这些记录如果只存在后台，用户看到的只有偶尔的提醒与年底的收益，信念几乎不会变化。证据的呈现需要设计：在每个周期给出简短的交代，在关键时刻主动呈现相关的记录，并让用户能随时点开查看依据。呈现也不是越多越好，大量无关的消息会被忽略；要呈现的是诊断力高、与用户的赌注相关的那部分证据。
证据被看见，才会改变信念
代理三个月里产生了 90 条过程记录。切换呈现方式，看用户真正看到并留意了多少条，以及信念的变化。
重播
只存在后台 全部推送 每周期简短交代 周期交代＋关键时刻呈现
示意：先验 30%，每条被留意的过程记录似然比 1.08，关键时刻的记录似然比 1.3。全部推送时消息过多，用户只留意其中约一成。
四、让证据难以伪造
如果证据由受托人自己提供，不可靠的一方也可以提供漂亮的记录，这样的证据诊断力就会打折扣。由独立的第三方核验，情况就不同了：托管机构出具的对账单、交易所的成交记录、审计机构的报告，不可靠的一方难以伪造，因此似然比高得多。迪安杰洛（1981）指出，审计之所以有价值，正在于审计者自身的声誉与独立性。产品可以让用户直接点开原始数据与第三方记录，而不只是看产品自己的总结。
谁提供的证据，诊断力不同
五类证据的似然比，以及要把信念从 30% 提高到 85%，大约需要多少条同类证据。点按一类查看说明。
重播
点按一类证据。
示意似然比。审计价值来自审计者的独立性与声誉，见 DeAngelo（1981）。所需条数 ＝ 信念几率需要放大的倍数取对数 ÷ 单条似然比取对数。
五、失误时，抢先说明
失误本身是负面的证据，但它是被用户发现的，还是由产品主动说明的，对信念的影响很不一样。法律与危机沟通的研究把主动先说出不利信息称为“抢先说明”：威廉斯、布儒瓦与克罗伊尔（1993）发现，律师在对方提出之前先承认己方的不利事实，模拟陪审员对其当事人的负面评价明显减轻；阿潘与罗斯科斯-埃沃尔德森（2005）在企业危机中也发现了同样的效果。主动说明本身是一条关于正直的证据。产品应当建立失误的处理流程：发现即停止，尽快通知受影响的用户，说明原因、影响与补救，并告知如何防止再次发生。
失误时，谁先说出来
第 8 周代理发生一次失误。比较三种情形下用户信念的变化：产品主动先说明，用户发现后产品承认，用户发现后产品否认。
重播 主动先说明 被发现后承认 被发现后否认
示意曲线。抢先说明不利信息的效果见 Williams、Bourgeois 与 Croyle（1993），Arpan 与 Roskos-Ewoldsen（2005）。灰色虚线为没有失误时的路径。
六、退出越容易，开始越容易
用户交出一件事的门槛，取决于一旦看错要付出多大的代价。如果随时可以收回授权、导出全部记录、把资产与方案迁移到别处，看错的代价就小得多，所需的信念也随之降低。赫希曼（1970）指出，用户的退出是对组织最直接的约束；在这里，便捷的退出还有另一层作用：它降低了开始的门槛。一个让人难以离开的产品，同时也让人难以开始。
退出越容易，开始越容易
一千位潜在用户对一个代理的信念各不相同。拖动退出的难易程度：收回授权、导出记录、迁移资产与方案是否方便。看所需的门槛与愿意开始的用户比例。
示意：用户信念服从均值 60%、标准差 15% 的正态分布；门槛随退出成本线性上升。退出作为对组织的约束，见 Hirschman（1970）。
七、对产品设计的含义
借用制度、从小事开始，让诊断力高、难以伪造的证据被看见，失误时抢先说明，并让退出变得容易；目标是相称的信任。
本章小结：在信念更新的每一项上设计
四条设计要求，各自对应本章的一个机制。
重播 先验与门槛 借用制度，从赌注小的事务开始 说明托管、监管与审计；先提供查数据、提醒等低门槛事务，让证据在使用中积累。
证据要被看见 每周期简短交代，关键时刻主动呈现 不把记录藏在后台，也不用大量消息淹没用户。
证据要难以伪造 让用户点开原始数据与第三方记录 托管对账单、成交记录与审计报告的诊断力远高于产品的自述。
失误与退出 抢先说明失误，让退出与收回容易 建立发现、停止、通知、说明、补救的流程；随时可收回授权、导出记录与迁移。
参考文献
DeAngelo, L. E. (1981). Auditor size and audit quality. Journal of Accounting and Economics , 3(3), 183–199. Williams, K. D., Bourgeois, M. J., & Croyle, R. T. (1993). The effects of stealing thunder in criminal and civil trials. Law and Human Behavior , 17(6), 597–609. Arpan, L. M., & Roskos-Ewoldsen, D. R. (2005). Stealing thunder: Analysis of the effects of proactive disclosure of crisis information. Public Relations Review , 31(3), 425–433. Hirschman, A. O. (1970). Exit, Voice, and Loyalty: Responses to Decline in Firms, Organizations, and States . Harvard University Press.