该论文通过半结构化访谈，调查了密码学库开发者对时序攻击（Timing Attacks）的认知、态度和实践。研究者访谈了来自Libsodium、BoringSSL、WolfSSL、OpenSSL、Curve25519等知名库的20位核心开发者。研究发现，开发者普遍认为时序攻击“并不那么难以缓解”，但实际存在诸多误解：例如，开发者常将时序攻击与其他侧信道攻击混淆，倾向于依赖操作系统级防护（如内核抢占调度）而非编写恒定时间代码，且对恒定时间编程的最佳实践缺乏共识。此外，多数开发者未使用形式化验证工具或专门的测试框架来检测时序泄漏。论文还揭示了学术研究与实践之间的鸿沟：开发者很少阅读相关学术论文，且认为学术界的攻击模型过于理想化。研究者据此提出了改进建议，包括建立更适合开发者阅读的时序攻击分类法、推广易于使用的恒定时间代码检查工具，以及在库的文档和CI流程中集成自动化检测。该工作为提升密码学库的侧信道安全性提供了重要的实证基础。