هجوم Dusting

ما هجوم Dusting؟

هجوم Dusting هو هجوم على خصوصية العملات المشفرة، يرسل فيه شخص ما كميات ضئيلة من العملات المشفرة إلى عنوان محفظة واحد أو أكثر، ثم يراقب كيفية إنفاق تلك الأموال لاحقًا.

يأمل المهاجم أن تجمع المحفظة الإيداع الضئيل مع أموال أخرى في معاملة مستقبلية.

قد يكشف جمع عدة مدخلات للمعاملات عن مؤشرات توحي بأن العناوين المعنية تخضع لسيطرة الشخص أو المؤسسة نفسها.

يمكن للمهاجم استخدام هذه المؤشرات لتكوين مجموعة من العناوين، ومراقبة سلوك الدفع، وتقدير الأرصدة، أو ربط نشاط البلوكشين بمعلومات جُمعت من خارجها.

ترتبط هجمات Dusting إلى حد كبير بالعملات المشفرة التي تستخدم نموذج المحاسبة القائم على مخرجات المعاملات غير المنفقة (UTXO).

تُعد Bitcoin أشهر مثال على شبكة تعتمد نموذج UTXO.

لا يؤدي هجوم Dusting عادةً إلى سرقة المفاتيح الخاصة أو السيطرة على المحفظة أو نقل الأموال الموجودة لمجرد استلام دفعة ضئيلة.

الغرض التقليدي منه هو مراقبة البلوكشين وانتهاك الخصوصية.

لكن المصطلح يُستخدم أيضًا بمعنى أوسع لوصف إيداعات التوكنات وNFT غير المطلوبة التي توجه المستخدمين إلى مواقع تصيد احتيالي أو عقود ذكية ضارة.

لذلك، ينبغي للمستخدمين التمييز بين هجوم الخصوصية القائم على UTXO وبين عملية احتيال قائمة على التوكنات تحاول دفعهم إلى توقيع تفويض خطير.

ما المقصود بـ Dust في العملات المشفرة؟

Dust هو مقدار ضئيل جدًا من العملات المشفرة قد يكون إنفاقه غير مجدٍ اقتصاديًا أو غير مريح.

في نظام UTXO، يظل كل مخرج مستلَم وحدة منفصلة إلى أن تنفقه معاملة لاحقة.

توضح وثائق معاملات Bitcoin الرسمية أن أرصدة المحافظ تتكون من مخرج واحد أو أكثر من مخرجات المعاملات غير المنفقة.

حتى المخرج الصغير يشغل مساحة في المعاملة عند استخدامه كمدخل.

إذا قاربت الرسوم اللازمة لإنفاق المخرج قيمته أو تجاوزتها، تصبح قيمته الاقتصادية شبيهة بـDust.

لا يوجد تعريف رقمي ثابت لـDust ينطبق على كل العملات المشفرة وأنواع البرامج النصية والمحافظ وظروف الرسوم.

تعتمد تكلفة إنفاق المخرج جزئيًا على حجم المدخل اللازم لفتحه ومعدل الرسوم المحدد للمعاملة اللاحقة.

يستخدم Bitcoin Core أيضًا حدًا لـDust قائمًا على السياسات لتحديد مخرجات المعاملات الجديدة المقبولة للترحيل العادي.

يحدد المصدر الحالي لسياسة معاملات Bitcoin Core رسوم ترحيل Dust المستخدمة في حسابات التحقق من مطابقة المعاملات للمعايير.

لا تمثل هذه السياسة قاعدة إجماع عامة تنص على أن كل مخرج يقل عن مبلغ ثابت واحد غير صالح.

قد يرسل المهاجم مبلغًا يتجاوز حد الترحيل المعني، لكنه يظل ضئيلًا بما يكفي لوصفه عادةً بأنه Dust.

آلية عمل هجوم Dusting

يبدأ هجوم Dusting التقليدي باختيار المهاجم عناوين عامة للعملات المشفرة لمراقبتها.

قد يحصل المهاجم على العناوين من طلبات دفع عامة أو صفحات تبرعات أو سجل المعاملات أو سجلات عملاء مسربة أو عناوين معاد استخدامها أو تحليلات سابقة للبلوكشين.

يرسل المهاجم مخرج UTXO صغيرًا إلى كل عنوان اختاره.

تسجل محفظة الضحية المخرج ضمن رصيدها المتاح أو الإجمالي.

قد تختار المحفظة لاحقًا مخرج Dust إلى جانب مخرجات أكبر عند إنشاء دفعة.

تكشف المعاملة الناتجة علنًا أن المدخلات المختارة شاركت في عملية الإنفاق نفسها.

يمكن للمهاجم عندها إضافة المدخلات التي رُصدت حديثًا ومخرجات الباقي وأنماط المستلمين إلى مجموعة العناوين.

قد تكشف المراقبة المتكررة تدريجيًا مزيدًا من نشاط المحفظة.

وقد يربط المهاجم مجموعة عناوين البلوكشين بسجلات الهوية أو المنشورات العامة أو فواتير الدفع أو معلومات التسليم أو النشاط في خدمة مالية خاضعة للتنظيم.

يمكن أن ينتج عن ذلك ملف أكثر تفصيلًا لأرصدة الهدف من العملات المشفرة وعلاقاته عبر المعاملات.

نموذج UTXO

يتطلب فهم هجوم Dusting فهم نموذج UTXO.

UTXO هو مخرج معاملة لم يُنفق بعد.

عندما تتلقى المحفظة عدة دفعات، قد تحتوي على عدة مخرجات UTXO منفصلة بدلًا من رصيد حساب واحد يتغير باستمرار.

لنفترض أن محفظة تلقت مخرجات بقيمة 0.01 BTC و0.005 BTC ومقدارًا ضئيلًا من Dust.

قد تعرض واجهة المحفظة رصيدًا إجماليًا واحدًا، رغم أن البلوكشين يتتبع ثلاثة مخرجات مستقلة.

لإرسال مبلغ يتجاوز قيمة أي مخرج مناسب منفرد، يمكن للمحفظة اختيار عدة مخرجات UTXO كمدخلات للمعاملة.

يصبح كل مدخل محدد ظاهرًا للعامة في المعاملة المكتملة.

إذا تجاوزت قيمة المدخلات مبلغ الدفع والرسوم، تنشئ المحفظة عادةً مخرجًا للباقي بالقيمة المتبقية.

يدرس محللو البلوكشين العلاقات بين هذه المدخلات والمخرجات لتقدير العناوين التي قد تنتمي إلى المحفظة نفسها.

الاستدلال على الملكية من المدخلات المشتركة

يفترض الاستدلال على الملكية من المدخلات المشتركة أن عدة مدخلات في معاملة عادية تخضع على الأرجح لسيطرة الكيان نفسه.

غالبًا ما يصح هذا الافتراض لأن كل مدخل يحتاج عادةً إلى توقيع صالح من المفتاح المسيطر عليه.

عادةً ما يقدم مالك المحفظة الذي ينشئ دفعة عادية جميع التوقيعات المطلوبة.

إذا جُمِع مخرج Dust مع مخرج UTXO آخر، فقد يستنتج المهاجم أن المخرجين كانا تابعين للمحفظة نفسها.

يمكن للمهاجم تكرار العملية كلما شاركت الأموال المجمعة في معاملات لاحقة.

هذه الطريقة استدلالية وليست برهانًا رياضيًا.

قد تحتوي المعاملات التعاونية على مدخلات قدمها عدة مشاركين مستقلين.

فعلى سبيل المثال، يصف مواصفة BIP-78 Payjoin دفعة يمكن أن يساهم فيها كل من المرسل والمستلم بمدخلات.

لذلك، قد تؤدي أدوات الخصوصية وسلوك المحفظة غير المعتاد إلى استنتاجات خاطئة عند الاعتماد على افتراضات مبسطة بشأن الملكية.

ينبغي للتحليل المتخصص التعبير عن نتائج تجميع العناوين بوصفها احتمالات أو تقديرات مستندة إلى الأدلة، لا ادعاءات مؤكدة عن الهوية.

لماذا تزيد إعادة استخدام العناوين من مخاطر Dusting؟

تعني إعادة استخدام العنوان تلقي أكثر من دفعة عبر عنوان العملة المشفرة نفسه.

يوفر العنوان العام المعاد استخدامه هدفًا ثابتًا يستطيع المهاجم مراقبته بمرور الوقت.

يمكن للمهاجم إرسال Dust إلى هذا العنوان بعد ربطه مسبقًا بشخص أو شركة أو معاملة سابقة.

إذا أنفقت المحفظة لاحقًا Dust مع أموال واردة من عناوين أحدث، فقد تربط معاملة الإنفاق تلك العناوين ببعضها.

يوصي دليل معالجة المدفوعات الرسمي لـBitcoin بإنشاء عنوان منفصل لكل دفعة واردة.

تسهّل المحافظ الحتمية الهرمية إنشاء عناوين جديدة، إذ يمكن اشتقاق عدد كبير من العناوين من عبارة أولية رئيسية واحدة.

يحدد معيار المحفظة الحتمية الهرمية BIP-32 بنية شجرية لاشتقاق مفاتيح عديدة مترابطة.

لا يجعل استخدام عنوان استقبال جديد نشاط البلوكشين مجهول الهوية تمامًا.

لكنه يزيل رابطًا بسيطًا وموثوقًا بدرجة كبيرة ينشأ من تكرار استخدام المعرّف الظاهر نفسه.

ما المعلومات التي يمكن لمهاجم Dusting معرفتها؟

قد يساعد هجوم Dusting ناجح على تحديد العناوين التي يُرجح أن محفظة واحدة تسيطر عليها.

وقد يكشف موعد نشاط المحفظة ومدى تكرار إرسال مالكها للمدفوعات.

كما قد يساعد على تقدير الرصيد الأوسع للهدف عند ربط عدة مجموعات من العناوين.

وقد يكشف المدفوعات إلى التجار أو جهات الاتصال الشخصية أو خدمات الحفظ أو عناوين التبرع أو كيانات أخرى يسهل التعرف عليها.

قد يوفر توقيت المعاملات مؤشرات على الموقع أو ساعات العمل أو السفر أو النشاط التجاري.

وقد تكشف مبالغ المدفوعات المتكررة عن اشتراكات أو رواتب أو تحويلات داخلية أو أنماط تشغيلية.

إذا كان المهاجم يعرف مسبقًا أن عنوانًا ما تابع لشركة، فقد يستخدم Dust للبحث عن محافظ الخزانة أو الرواتب أو الموردين أو العملاء.

يمكن للمهاجم أيضًا استخدام المعلومات الناتجة في التصيد الموجّه أو الابتزاز أو انتحال الهوية أو التهديدات الأمنية الجسدية.

تعتمد دقة هذه الاستنتاجات على طريقة اختيار المحفظة للعملات ومدى صحة افتراضات المهاجم.

ما الذي لا يستطيع هجوم Dusting فعله بمفرده؟

لا يكشف تلقي Dust عادي من Bitcoin عن المفتاح الخاص للمستلم.

ولا يمنح المرسل إذنًا لتوقيع المعاملات من محفظة المستلم.

ولا يثبت برنامجًا على جهاز المستلم.

ولا ينقل أصول المستلم الأخرى تلقائيًا.

ولا يثبت الهوية القانونية لمالك المحفظة من دون أدلة إضافية.

ولا يضمن إنفاق Dust في أي وقت.

كما لا يثبت أن كل مدخل يُجمع لاحقًا مع Dust يعود إلى شخص واحد.

ينجح الهجوم التقليدي بتشجيع سلوك إنفاق يمكن رصده، لا بكسر التشفير.

هل هجوم Dusting هجوم سرقة؟

يُعد هجوم Dusting التقليدي القائم على UTXO هجومًا على الخصوصية أساسًا، وليس هجوم سرقة مباشرًا.

وقد يحتفظ الضحية حتى بالمبلغ الضئيل الذي أرسله المهاجم.

تكون القيمة المالية لـDust عادةً أقل أهمية من دوره كعلامة قابلة للتتبع.

ومع ذلك، قد يؤدي فقدان الخصوصية إلى تهديدات ثانوية خطيرة.

قد يتلقى مالك محفظة كبيرة الرصيد، بعد تحديد هويته، رسائل تصيد مصممة خصيصًا أو طلبات دعم احتيالية.

وقد تكشف الشركة علاقاتها مع الموردين أو ممارسات إدارة الخزانة.

وقد يواجه شخص معروف علنًا الابتزاز أو مخاطر أمنية جسدية بعد تقدير أرصدته.

لذلك، ينبغي للمستخدمين التعامل مع الهجوم بجدية، من دون افتراض أن مجرد الإيداع يعني اختراق مفاتيحهم بالفعل.

هجمات Dusting الموجّهة

يستهدف هجوم Dusting الموجّه عناوين يُعتقد أنها تعود إلى شخص أو مؤسسة محددة.

قد تكون لدى المهاجم معلومات خارج السلسلة تربط أحد العناوين بالهدف بالفعل.

والغرض هو توسيع نقطة الاتصال المعروفة إلى مجموعة أكبر من العناوين.

قد توفر عناوين التبرع العامة وعناوين الدفع المنشورة وعناوين الفواتير المعاد استخدامها وسجلات السحب المسربة نقاط بداية.

قد يستخدم المهاجم الموجّه مبالغ Dust أو توقيتات معاملات مختلفة للتمييز بين عدة أهداف يراقبها.

ثم يستطيع مراقبة إنفاق هذه المخرجات تحديدًا.

قد تكون الحملات الموجّهة أخطر من Dust العشوائي لأن المهاجم يبدأ بفرضية حول هوية الهدف.

حملات Dusting واسعة النطاق

توزع حملة Dusting واسعة النطاق كميات ضئيلة على عدد كبير من العناوين.

قد يختبر المرسل سلوك المحافظ أو يروج لخدمة أو يجمع بيانات نشاط العناوين أو يحاول تجميع عناوين البلوكشين على نطاق واسع.

بعض التحويلات الواسعة توزيعات ترويجية، وليست مراقبة موجّهة بعناية.

لا يستطيع المستلم تحديد القصد من صغر المبلغ وحده.

قد توفر بنية المعاملة وسجل المرسل والأنماط المتكررة وبيانات التوكن الوصفية والمواقع المرتبطة مؤشرات إضافية.

تتمثل الاستجابة الأكثر أمانًا في تقييم المخاطر التقنية لإنفاق الأصل أو التفاعل معه بدلًا من تخمين دوافع المرسل.

هجمات Dusting على الشبكات القائمة على الحسابات

لا تدير البلوكتشينات القائمة على الحسابات الأرصدة العادية باعتبارها مخرجات UTXO مستقلة.

يغيّر تحويل أصل أساسي صغير رصيد حساب المستلم من دون إنشاء مدخل منفصل يلزم جمعه لاحقًا مع عملات أخرى.

لذلك، لا تعمل طريقة تجميع العناوين التقليدية القائمة على UTXO بالطريقة نفسها تمامًا.

لكن كل معاملة صادرة من الحساب تستخدم عنوان الحساب العام نفسه، ما لم ينشئ المستخدم حسابات منفصلة.

قد يؤكد الدفع غير المطلوب أن الحساب لا يزال نشطًا أو يلفت انتباه المستخدم.

كما يمكن للمهاجمين توزيع توكنات وNFT مزعجة تتضمن أسماؤها أو بياناتها الوصفية روابط إلى مواقع احتيالية.

يُطلق على هذا السلوك أحيانًا اسم Dusting رغم اختلاف آليته التقنية عن تحليل Dust على طريقة Bitcoin.

التوكنات وNFT غير المطلوبة

قد يتمكن أي شخص من تحويل توكن أو NFT إلى عنوان بلوكتشين عام من دون إذن المستلم.

وقد يظهر الأصل تلقائيًا في المحفظة أو مستكشف البلوكشين.

قد يروّج اسمه لمكافأة أو استرداد أموال أو قسيمة أو صفحة مطالبة أو إجراء عاجل على الحساب.

وقد يُطلب من المستلم زيارة موقع إلكتروني وربط محفظته.

قد يطلب الموقع موافقة على توكن أو تحويلًا مخادعًا أو توقيع رسالة ضارة أو عبارة الاسترداد الخاصة بالمحفظة.

تصف إرشادات Ethereum الأمنية والوقاية من الاحتيال عمليات احتيال Airdrop التي توجه فيها الأصول غير المطلوبة المستخدمين إلى أنشطة مطالبة احتيالية.

لا يعني استلام الأصل غير المرغوب فيه عادةً أن المرسل يسيطر على المحفظة بالفعل.

قد يؤدي التفاعل مع التطبيق المرتبط أو توقيع طلبه إلى الخسارة الفعلية.

الموافقات الضارة على التوكنات

تمنح الموافقة على توكن عقدًا ذكيًا إذنًا بتحويل نوع محدد من التوكنات وكمية محددة منها من الحساب.

تُعد الموافقات ضرورية للعديد من التطبيقات اللامركزية المشروعة.

قد يخفي موقع ضار طلب الموافقة في صورة مطالبة بمكافأة أو التحقق من الحساب أو تحويل توكن أو تحديث أمني.

قد تسمح الموافقة غير المحدودة للعقد بتحويل كامل رصيد التوكنات المصرح بها لاحقًا.

ينبغي للمستخدمين فحص العقد الطالب والأصل والكمية والشبكة والصلاحية قبل التوقيع.

يوصي دليل أمان Ethereum بتحديد حدود إنفاق العقود الذكية بدلًا من منح صلاحية غير محدودة لا حاجة إليها.

يكمن الخطر الأساسي لتوكن مزعج شبيه بـDust في قدرته على إقناع المستلم بتفويض عملية أخرى.

الفرق بين هجوم Dusting وتسميم العناوين

تسميم العناوين هجوم مختلف كثيرًا ما يُخلط بينه وبين Dusting.

ينشئ المهاجم في هجوم تسميم العناوين عنوانًا يشبه بصريًا عنوانًا استخدمه الضحية سابقًا.

ثم يرسل المهاجم معاملة ضئيلة ليظهر العنوان المشابه في سجل معاملات الضحية.

ويأمل أن ينسخ الضحية لاحقًا العنوان الاحتيالي من السجل بدلًا من استخدام مصدر موثوق.

قد تكون عناوين العملات المشفرة طويلة، وقد لا يلاحظ المستخدمون الذين يقارنون الأحرف الأولى والأخيرة فقط الاختلافات في الوسط.

يهدف هجوم Dusting أساسًا إلى جمع المعلومات عبر سلوك الإنفاق اللاحق.

أما تسميم العناوين فيهدف إلى تحويل دفعة مستقبلية إلى وجهة أخرى.

قد يتضمن كلاهما تحويلات ضئيلة، لكن أهدافهما ووسائل الحماية منهما مختلفة.

الفرق بين هجوم Dusting والتصيد الاحتيالي

يحاول التصيد الاحتيالي خداع المستخدم لكشف بيانات الاعتماد أو زيارة موقع مزيف أو تثبيت برمجية خبيثة أو الموافقة على معاملة ضارة.

قد يُستخدم تحويل Dust خطوةً أولى في حملة تصيد.

فعلى سبيل المثال، قد يتضمن اسم توكن أو وصف NFT موقعًا يعد المستلم بإمكانية المطالبة بمكافأة.

قد يجعل إيداع البلوكشين الرسالة تبدو أكثر مصداقية لأنها ظاهرة داخل المحفظة.

ينبغي ألا يعدّ المستخدم الأصل غير المطلوب دليلًا على شرعية موقع إلكتروني أو عرض ترويجي.

لا تتطلب أي عملية استرداد مشروعة كشف عبارة استرداد المحفظة أو مفتاحها الخاص.

كيفية اكتشاف هجوم Dusting

قد يلاحظ المستخدم إيداعًا صغيرًا غير متوقع في سجل معاملات المحفظة.

وقد يكون المبلغ ضئيلًا إلى درجة لا يظهر معها غرض اقتصادي واضح.

قد توزع معاملة الإرسال نفسها مبالغ متشابهة على عناوين كثيرة غير مرتبطة.

قد يُظهر مستكشف البلوكشين أن المرسل نفذ تحويلات جماعية منخفضة القيمة مرارًا.

وقد لا يكون للأصل أي ارتباط معروف بنشاط المستلم المعتاد.

على شبكات التوكنات، قد يتضمن اسم التوكن أو بيانات NFT الوصفية نصًا ترويجيًا أو موقعًا مريبًا.

قد تصنف برامج المحفظة المخرج أو التوكن أو العنصر القابل للاقتناء على أنه مريب.

لا يثبت أي من هذه المؤشرات أن المرسل ينفذ عملية مراقبة رسمية.

لكنها تبرر التعامل بحذر.

ما العمل بعد تلقي Dust من Bitcoin؟

ينبغي للمستخدم أولًا ألا يفزع، لأن تلقي مخرج UTXO عادي لا يكشف المفتاح الخاص.

ينبغي فحص المعاملة عبر مستكشف بلوكتشين موثوق أو واجهة المحفظة.

على المستخدم تحديد قيمة المخرج وعنوان الاستلام ومعاملة الإرسال وما إذا كانت الدفعة متوقعة.

يمكن للمحفظة التي تدعم التحكم بالعملات تحديد مخرج UTXO المريب أو تجميده أو قفله أو استبعاده من الإنفاق التلقائي.

ينبغي عدم دمج المخرج على عجل مع مخرجات UTXO ذات القيمة، لأن الدمج قد ينشئ بالضبط الرابط بين العناوين الذي يريده المهاجم.

كما ينبغي للمستخدم تجنب إعادة Dust إلى المرسل الظاهر من دون فهم أثر ذلك على الخصوصية.

ينبغي اتباع وثائق المحفظة المعنية، لأن سلوك التحكم بالعملات يختلف بين التطبيقات.

قد تستفيد المحافظ المؤسسية أو العالية القيمة من استشارة متخصص مؤهل في خصوصية البلوكشين وأمنه.

التحكم بالعملات

يتيح التحكم بالعملات للمستخدم تحديد مخرجات UTXO التي ستُضمّن في المعاملة.

من دون هذه الميزة، يختار برنامج المحفظة المدخلات تلقائيًا وفق خوارزمية اختيار العملات لديه.

يمكن للمستخدم المهتم بالخصوصية استبعاد مخرج غير مطلوب من دفعة.

ويمكن للتحكم بالعملات أيضًا منع دمج مصادر أموال غير مرتبطة.

قد يؤدي الاستخدام غير الصحيح إلى رسوم مفرطة أو مبالغ غير لازمة من الباقي أو مشكلات جديدة في الخصوصية.

ينبغي للمستخدمين فهم تسميات المحفظة وسلوك التجميد وآلية التعامل مع عناوين الباقي وحساب الرسوم قبل إنشاء معاملة يدويًا.

لا يضمن اختيار أكبر مخرج وحده خصوصية قوية.

عناصر التحكم في تجنب إعادة الاستخدام ضمن Bitcoin Core

يتضمن Bitcoin Core عناصر تحكم للمحفظة تهدف إلى تقليل الإنفاق من العناوين التي استُخدمت سابقًا.

تشرح وثائق setwalletflag علامة المحفظة

.

عند تفعيل هذه الميزة، تتتبع المحفظة المخرجات المرتبطة بالعناوين المستخدمة سابقًا في الإنفاق.

تعرض واجهة معلومات محفظة Bitcoin Core الحالية ما إذا كان تجنب إعادة الاستخدام نشطًا.

قد تساعد هذه الميزة على منع بعض تسريبات الخصوصية الناتجة عن إنفاق دفعات لاحقة أُرسلت إلى عنوان مكشوف مسبقًا.

لكنها ليست وسيلة حماية شاملة من كل أساليب تجميع العناوين أو كل الطرق البديلة لترميز معلومات المفاتيح العامة المرتبطة.

ينبغي للمستخدمين اعتبارها أحد عناصر التحكم في الخصوصية ضمن استراتيجية أوسع للمحفظة.

لماذا تنطوي عملية دمج Dust تلقائيًا على مخاطر؟

يجمع دمج مخرجات UTXO عدة مخرجات في عدد أقل من المخرجات الأكبر.

قد يقلل الدمج حجم المعاملات المستقبلية، وقد يكون مجديًا عندما تكون الرسوم منخفضة.

لكنه يضع كل المدخلات المختارة في معاملة واحدة ظاهرة للعامة.

إذا أُدرج مخرج Dust مريب، فقد تربطه المعاملة بأموال المحفظة الأخرى.

قد يكشف جمع مخرجات UTXO المرتبطة بعملاء أو هويات أو شركات أو فئات ادخار منفصلة عن علاقات بينها، حتى من دون Dust أرسله مهاجم.

ينبغي لمالكي المحافظ التخطيط لعمليات الدمج مع مراعاة الرسوم والخصوصية معًا.

لا تجعل رسوم الشبكة المنخفضة كل عملية دمج ممكنة خيارًا مرغوبًا تلقائيًا.

هل يمكن إنفاق Dust بأمان؟

يمكن إنفاق مخرج Dust تقنيًا إذا سمحت بذلك الشيفرة النصية والمفتاح ورسوم المعاملة وسياسة المحفظة.

السؤال المتعلق بالخصوصية هو ما إذا كان إنفاقه سيكشف معلومات عن أموال أخرى.

يؤدي إنفاق المخرج وحده إلى تجنب جمعه بمدخلات أخرى للمحفظة، لكن قد تكون قيمته أقل من الرسوم المطلوبة.

وقد يؤدي إضافة أموال خارجية لدفع الرسوم إلى إنشاء روابط جديدة.

قد تتضمن مقترحات التخلص التعاوني وتقنيات المحافظ المتخصصة افتراضات وتعقيدات إضافية.

بالنسبة إلى معظم المستخدمين، يكون تجميد Dust المريب أو تجاهله أبسط من محاولة التخلص منه عبر معاملة مرتجلة.

لا توجد استجابة واحدة مثالية لكل محفظة وظروف رسوم.

ما العمل بالتوكن أو NFT غير المطلوب؟

من الأفضل عادةً ترك التوكن أو NFT غير المطلوب من دون تفاعل أو إخفاؤه باستخدام عناصر التحكم في عرض المحفظة.

ينبغي ألا يزور المستخدم موقعًا إلكترونيًا واردًا في اسم الأصل أو رمزه أو صورته أو بياناته الوصفية.

كما ينبغي ألا يوافق على عقد لمجرد بيع الأصل أو المطالبة به أو حرقه أو نقله أو إزالته.

يجب عدم إدخال عبارة الاسترداد في أي موقع إلكتروني.

يغيّر إخفاء الأصل ما تعرضه المحفظة، لكنه لا ينقل سجل البلوكشين أو يدمره.

إذا سبق للمستخدم توقيع موافقة مريبة، فعليه مراجعتها وإلغاءها باستخدام طريقة موثوقة.

قد يلزم نقل الأصول القيمة المتبقية إلى محفظة مؤمنة حديثًا إذا كُشف المفتاح الخاص أو عبارة الاسترداد.

لن تحل المحفظة الجديدة المشكلة إذا أُعيد استخدام العبارة الأولية المخترقة نفسها.

هل يؤدي إخفاء Dust إلى إزالته؟

يغيّر إخفاء معاملة أو توكن أو NFT ما تعرضه واجهة المحفظة.

لكنه لا يمحو معاملة البلوكشين.

يظل مخرج UTXO قابلًا للإنفاق إلى أن تستهلكه معاملة أخرى.

ويظل رصيد التوكن مسجلًا وفقًا لعقده.

ويظل NFT منسوبًا إلى العنوان إلى أن يُنقل أو يُحرق وفق القواعد المدعومة أو يغيّر عقده حالته.

يبقى إخفاء المحتوى المريب مفيدًا لأنه يقلل احتمال التفاعل معه بالخطأ.

يجب أن تعمل وسائل حماية الخصوصية عبر إدارة العناوين واختيار العملات وفصل الحسابات وإنشاء المعاملات، لا عبر إعدادات العرض وحدها.

كيف تقلل العناوين الجديدة المخاطر؟

يجعل عنوان الاستقبال الجديد ربط الدفعات المنفصلة عبر إعادة استخدام العنوان مباشرةً أصعب.

يمكن للمحافظ الحتمية الهرمية الحديثة اشتقاق عناوين استقبال عديدة من عبارة أولية محمية واحدة.

لا يحتاج المستخدم إلى عبارة استرداد منفصلة لكل عنوان إذا كانت المحفظة تتبع معيار اشتقاق متوافقًا.

لا تمنع العناوين الجديدة المهاجم من تحليل المعاملات اللاحقة التي تجمع مخرجاتها.

وتكون أكثر فاعلية عند اقترانها باختيار واعٍ للعملات وتسميات دقيقة.

ينبغي للشركات إنشاء عنوان فريد لكل فاتورة كي لا تختلط مدفوعات العملاء تحت معرّف عام واحد.

إن نشر عنوان دائم واحد للعامة يجعل مراقبته سهلة، حتى لو كان ذلك مريحًا من الناحية التشغيلية.

تسمية المحافظ وفصل الحسابات

تساعد تسميات المحفظة على تسجيل سبب استلام المخرج والهوية أو النشاط المرتبط به.

قد تمنع التسميات الدقيقة المستخدم من دمج أموال الأعمال والأموال الشخصية والتبرعات والمدخرات الخاصة عن طريق الخطأ.

قد توفر حسابات المحفظة المنفصلة حدودًا تشغيلية أقوى عند استخدام فروع مفاتيح متميزة وإجراءات واضحة.

قد يتطلب الفصل التام محافظ أو أجهزة أو اتصالات شبكة أو ترتيبات حفظ منفصلة، حسب نموذج التهديد.

تكون التسميات عادةً بيانات محلية في المحفظة وقد تُفقد إذا لم يشملها النسخ الاحتياطي.

قد تستعيد عبارة الاسترداد المفاتيح والأموال من دون استعادة كل تسمية أو قرار متعلق بالتحكم بالعملات.

ينبغي للمستخدمين التأكد مما يحفظه أسلوب النسخ الاحتياطي لديهم.

الحسابات الحاضنة وهجمات Dusting

قد لا يتحكم الشخص الذي يستخدم حسابًا حاضنًا بمخرجات UTXO الفردية للإيداع أو بعملية اختيار العملات لدى المنصة.

قد يجمع أمين الحفظ إيداعات العملاء في محافظ تشغيلية كبيرة.

قد يحدد مراقب خارجي مجموعة محافظ أمين الحفظ من دون معرفة العميل الذي يملك رصيدًا داخليًا محددًا.

وقد يملك أمين الحفظ نفسه سجلات هوية وحسابات تربط الإيداعات والسحوبات بالعملاء.

ينبغي للمستخدمين ألا يفترضوا أن استخدام خدمات الحفظ يوفر خصوصية كاملة على البلوكشين.

كما ينبغي تجنب إيداع توكن غير مطلوب عندما لا تؤكد المنصة دعم الأصل والشبكة المحددين.

مخاطر Dusting على الشركات

تنشر الشركات عناوين عادةً، وتعالج مدفوعات كثيرة من العملاء، وتدمج الأموال بانتظام.

قد تجعل هذه الممارسات الشركات أهدافًا جذابة لهجمات Dusting وتجميع المعاملات.

ينبغي للشركة إنشاء عناوين فريدة للفواتير والاحتفاظ بسجلات دقيقة للمدفوعات.

قد تتطلب الخزانة والرواتب وإيصالات العملاء والأموال التشغيلية والاحتياطيات طويلة الأجل هياكل محافظ منفصلة.

ينبغي لبرامج الدفع الآلية تحديد المخرجات غير المتوقعة منخفضة القيمة وتطبيق سياسة موثقة للتعامل معها.

ينبغي للموظفين عدم التصرف من تلقاء أنفسهم بإعادة Dust أو نقله عبر محفظة شخصية.

على فرق الأمن مراعاة كيفية كشف استخبارات البلوكشين للموردين والعملاء وأنماط الإيرادات والأرصدة في الخزانة.

مخاطر Dusting على المحافظ عالية القيمة

قد تجذب المحفظة عالية القيمة المراقبة حتى إن لم يكشف مالكها هويته علنًا.

قد تكشف مواعيد المعاملات والجهات المقابلة وإعادة استخدام العناوين وأنماط الدمج تدريجيًا عن مؤشرات للملكية.

يضيف هجوم Dusting إشارة أخرى تحت سيطرة المهاجم إلى هذا التحليل.

ينبغي لكبار حاملي الأصول فصل أموال الإنفاق العام عن الاحتياطيات طويلة الأجل.

كما ينبغي تقليل الكشف غير الضروري عن العناوين العامة واستخدام برامج محافظ تدعم تحكمًا قويًا بالعملات.

ينبغي للعاملين تشغيليًا إدراك أن عملية دمج واحدة غير مدروسة قد تضعف سنوات من فصل العناوين.

ويجب مراعاة الأمن الجسدي أيضًا عندما يمكن ربط أرصدة البلوكشين بشخص في العالم الواقعي.

Dust ورسوم المعاملات

قد تزيد مخرجات Dust تكاليف المعاملات المستقبلية، لأن كل مخرج UTXO محدد يضيف بيانات للمدخلات.

قد تتطلب المحفظة التي تحتوي على مخرجات صغيرة كثيرة معاملة كبيرة لدمجها أو إنفاقها.

خلال فترات ارتفاع الطلب على الرسوم، قد يصبح استخدام بعض المخرجات غير مجدٍ اقتصاديًا مؤقتًا.

لذلك، قد يتجاوز الرصيد الإجمالي الظاهر في المحفظة المبلغ الذي يمكن نقله اقتصاديًا عند معدل رسوم معين.

يتعين على المهاجمين أيضًا دفع رسوم المعاملات وتمويل المخرجات الموزعة، ما يحد من جدوى الحملات الواسعة اقتصاديًا.

قد تؤدي التغييرات في سياسات رسوم الترحيل وظروف رسوم الشبكة إلى تغيير المبالغ الضئيلة التي يمكن للمهاجمين أو المحافظ إنفاقها عمليًا.

Dust ومجموعة UTXO

يجب أن تتعرف العقد التي تتحقق من صحة الشبكة إلى كل مخرج Bitcoin غير منفق إلى أن يُستهلك.

قد يزيد العدد الكبير من المخرجات الصغيرة غير المنفقة حجم مجموعة UTXO.

تكتسب مجموعة UTXO أهمية لأن العقد ترجع إليها للتحقق مما إذا كانت مدخلات المعاملة تنفق مخرجات موجودة وصالحة.

تثبط سياسات ترحيل Dust جزئيًا إنشاء مخرجات تقل قيمتها الاقتصادية عن تكلفة إنفاقها مستقبلًا.

وتوازن هذه السياسات بين إتاحة إنشاء المعاملات واستهلاك الموارد ومخاطر حجب الخدمة.

لكنها لا تمنع ظهور كل مخرج ضئيل على السلسلة.

حدود تحليل Dusting

قد يؤدي تحليل Dusting إلى استنتاجات خاطئة عندما يختلف سلوك المحفظة عن افتراضات المهاجم.

قد تحتوي المعاملة التعاونية على مدخلات من عدة مالكين.

وقد يجمع أمين الحفظ أموالًا تخص عملاء كثيرين.

وقد ينقل مستخدم السيطرة على محفظة أو عنوان.

وقد يدير عدة أشخاص محفظة مشتركة لمؤسسة.

وقد تحدد أساليب اكتشاف الباقي المستلم أو مخرج الباقي على نحو خاطئ.

وقد تضيف جسور الشبكات والأصول المغلفة كيانات وطبقات محاسبية إضافية.

لذلك ينبغي تفسير أدلة البلوكشين مع مراعاة عدم اليقين والسياق الداعم.

كيف يمكن لمطوري المحافظ الحد من مخاطر Dusting؟

يمكن لمطوري المحافظ توفير أدوات واضحة للتحكم بالعملات وتحذيرات بشأن المخرجات الصغيرة غير المتوقعة.

ويمكن لخوارزميات اختيار العملات تجنب دمج المخرجات المريبة أو المرتبطة بعناوين معاد استخدامها تلقائيًا.

كما يمكن للمحافظ إنشاء عنوان جديد لكل طلب دفع.

ويمكنها حفظ التسميات وحالة إعادة الاستخدام ومعلومات المخرجات المجمدة ضمن نسخ احتياطية آمنة.

يمكن للواجهات شرح سبب احتواء الرصيد الظاهر على مخرجات مستبعدة عمدًا من الإنفاق.

ويمكن لمحافظ التوكنات تمييز الأصول المريبة وإخفاء البيانات الوصفية أو الروابط الخارجية غير الموثوقة.

ينبغي لشاشات التوقيع عرض الموافقات ومبالغ الأصول وعناوين العقود ومعلومات الشبكة بصيغة مفهومة للمستخدم.

ينبغي اختبار ميزات الخصوصية على سجلات معاملات واقعية، لا على المدفوعات العادية فقط.

كيف يمكن للمستخدمين منع هجمات Dusting؟

لا يستطيع المستخدمون منع الغرباء من إرسال الأموال إلى عنوان عام.

لكن يمكنهم منع المخرج غير المطلوب من إنشاء روابط مفيدة عبر إنفاقه بلا حذر.

ينبغي استخدام عنوان استقبال جديد لكل دفعة متى كانت المحفظة تدعم ذلك.

ينبغي استخدام ميزات التحكم بالعملات وتجميد المخرجات عند التعامل مع مخرجات UTXO المريبة.

ينبغي فصل الهويات والأغراض المختلفة في حسابات محافظ مُدارة بوضوح.

ويُستحسن عدم ربط العناوين العامة بمعلومات شخصية من دون ضرورة.

ينبغي تجاهل التوكنات وNFT غير المتوقعة بدلًا من المطالبة بها عبر مواقع غير موثقة.

ينبغي مراجعة كل معاملة وموافقة عبر شاشة محفظة موثوقة قبل التوقيع.

يجب عدم مشاركة المفاتيح الخاصة وعبارات الاسترداد مطلقًا.

أخطاء شائعة في التعامل مع هجمات Dusting

من الأخطاء الشائعة افتراض أن تلقي Dust يعني أن المفتاح الخاص سُرق بالفعل.

ومن الأخطاء الأخرى إنفاق المخرج المريب فورًا مع الأموال الأكبر في المحفظة.

والخطأ الثالث إعادة Dust إلى المرسل من دون مراعاة الروابط التي قد تنشأ عن المعاملة.

والخطأ الرابع دمج كل مخرجات UTXO الصغيرة تلقائيًا عند انخفاض رسوم الشبكة.

والخطأ الخامس استخدام عنوان عام واحد لمدفوعات كثيرة غير مرتبطة.

والخطأ السادس النقر على موقع ظاهر داخل توكن أو NFT غير مطلوب.

والخطأ السابع منح عقد ذكي إذنًا لإزالة أصل غير مرغوب فيه.

والخطأ الثامن نسخ عنوان وجهة من سجل المعاملات من دون التحقق من العنوان كاملًا.

والخطأ التاسع اعتبار تجميع عناوين البلوكشين دليلًا قاطعًا على أن لكل المدخلات مالكًا واحدًا.

والخطأ العاشر تجاهل الهجوم لأن القيمة المالية للمبلغ المستلَم تكاد تكون معدومة.

الأسئلة الشائعة

ما هجوم Dusting في عالم الكريبتو؟

يرسل هجوم Dusting كميات ضئيلة من العملات المشفرة إلى عناوين لكي يراقب المرسل المعاملات اللاحقة ويحاول ربط تلك العناوين.

ما المقصود بـDust في العملات المشفرة؟

Dust في العملات المشفرة هو رصيد أو مخرج معاملة ضئيل جدًا قد يكون إنفاقه غير مريح أو غير مجدٍ اقتصاديًا.

هل Dust وهجوم Dusting شيء واحد؟

لا. Dust هو مبلغ صغير، أما هجوم Dusting فيوزع مبالغ صغيرة عمدًا لأغراض المراقبة أو التصيد أو التلاعب أو غيرها من الأغراض الضارة.

هل يمكن لهجوم Dusting سرقة العملات المشفرة؟

لا تؤدي معاملة Dust عادية قائمة على UTXO إلى سرقة الأموال، لكن أنشطة التصيد أو الموافقات الضارة المرتبطة بها قد تتسبب في السرقة إذا وقع المستخدم على طلب ضار.

هل يمكن لـDust كشف مفتاح خاص؟

لا، لا يكشف تحويل Dust العادي عن المفتاح الخاص للمستلم.

هل يستطيع المرسل السيطرة على محفظتي بعد إرسال Dust؟

لا، لا يمنح إرسال عملة مشفرة إلى عنوان ما المرسل صلاحية التوقيع باستخدام ذلك العنوان.

لماذا يرسل المهاجمون دفعات صغيرة من العملات المشفرة؟

قد يتتبعون نشاط المحفظة أو يختبرون العناوين النشطة أو يروجون لخدمة أو يسممون سجل المعاملات أو يوجهون المستخدمين إلى عمليات احتيال.

كيف يتتبع هجوم Dusting على Bitcoin المستخدمين؟

يراقب المهاجم ما إذا كان مخرج UTXO المكوّن من Dust سيُجمع لاحقًا مع مدخلات أخرى قد تعود إلى المحفظة نفسها.

ما الاستدلال على الملكية من المدخلات المشتركة؟

هو افتراض أن المدخلات المستخدمة معًا في معاملة عادية تخضع على الأرجح لسيطرة كيان واحد.

هل يكون الاستدلال على المدخلات المشتركة صحيحًا دائمًا؟

لا. فقد تتضمن المعاملات التعاونية والمحافظ الحاضنة والمشتركة وهياكل المعاملات غير المعتادة مدخلات من مالكين مختلفين.

هل يعمل هجوم Dusting على Ethereum؟

لا يعمل الهجوم التقليدي القائم على UTXO بالطريقة نفسها، لكن التحويلات غير المطلوبة قد تكشف الحسابات النشطة أو تستدرج المستخدمين إلى التصيد والموافقات الضارة.

ما العمل بتوكن غير مطلوب؟

الاستجابة المعتادة الأكثر أمانًا هي تجاهله أو إخفاؤه، وتجنب المواقع والموافقات وتعليمات المطالبة المرتبطة به.

هل ينبغي حرق توكن مجهول؟

ليس تلقائيًا، لأن عملية الحرق أو الإزالة قد تتطلب التفاعل مع عقد أو موقع ضار.

هل ينبغي إعادة Dust من Bitcoin؟

ليس تلقائيًا، لأن إعادته قد تكشف علاقات إضافية بين المعاملات، وقد تكلف رسومًا تتجاوز قيمة Dust.

هل ينبغي إنفاق مخرج UTXO مشبوه من Dust؟

ينبغي عادةً استبعاده أو تجميده ما لم يفهم المستخدم التحكم بالعملات في المحفظة وآثار المعاملة المخطط لها على الخصوصية.

ما التحكم بالعملات؟

التحكم بالعملات ميزة في المحفظة تتيح للمستخدم اختيار مخرجات UTXO التي تُدرج في المعاملة أو تُستبعد منها.

هل تستطيع محفظة الأجهزة إيقاف هجمات Dusting؟

تحمي محفظة الأجهزة المفاتيح الخاصة، لكنها لا تمنع تلقي العناوين العامة لـDust ولا توقف دمج مخرجات UTXO بإهمال.

هل يمنع استخدام عنوان جديد هجمات Dusting؟

يقلل ذلك مخاطر إعادة استخدام العناوين، لكن المعاملات اللاحقة قد تظل تنشئ روابط عند جمع المخرجات.

هل يمكن للمحفظة تجاهل Dust تلقائيًا؟

يمكن لبعض المحافظ تجميد المخرجات المريبة أو استبعادها أو إخفاؤها أو تجنبها، لكن عناصر التحكم المتاحة والسلوك الافتراضي يختلفان.

لماذا يزيد Dust رسوم المعاملات؟

يضيف كل مخرج UTXO يُختار كمدخل بيانات للمعاملة، وتُدفع كلفتها ضمن رسوم المعاملة.

هل يوجد مبلغ ثابت واحد لـDust في Bitcoin؟

لا، فالحد المعني يعتمد على نوع المخرج وسياسة الترحيل وحجم الإنفاق وافتراضات الرسوم.

هل Dust من Bitcoin غير صالح؟

ليس بالضرورة، لأن صلاحية الإجماع ومطابقة معايير الترحيل وقواعد إنشاء المحفظة والجدوى الاقتصادية للإنفاق مفاهيم منفصلة.

ما تسميم العناوين؟

يرسل تسميم العناوين معاملة ضئيلة من عنوان مشابه على أمل أن ينسخ الضحية العنوان الاحتيالي من سجل المعاملات.

هل تسميم العناوين هو نفسه Dusting؟

لا. يحاول تسميم العناوين تحويل دفعة إلى وجهة أخرى، بينما يحاول Dusting التقليدي جمع المعلومات من سلوك الإنفاق اللاحق.

هل يؤدي حذف توكن من محفظتي إلى إزالته من البلوكشين؟

لا، فإخفاء الأصل يغير الواجهة فقط، بينما يظل سجل البلوكشين قائمًا.

كيف يمكن للشركات حماية نفسها من هجمات Dusting؟

يمكن للشركات استخدام عناوين فريدة للفواتير، وفصل وظائف المحافظ، وحفظ التسميات، ومراقبة المخرجات غير المتوقعة، وتطبيق سياسات موثقة للتحكم بالعملات.

هل ينبغي نقل كل الأموال إلى محفظة جديدة بعد تلقي Dust؟

ليس عادةً، لأن تلقي Dust وحده لا يخترق المفاتيح، كما أن نقل كل الأموال بلا حذر قد ينشئ روابط عامة إضافية.

متى ينبغي نقل الأموال إلى محفظة جديدة؟

قد يكون النقل الآمن ضروريًا عند اختراق مفتاح خاص أو عبارة استرداد أو جهاز توقيع أو صلاحية خطيرة لعقد ذكي بالفعل.

الخلاصة

يستخدم هجوم Dusting تحويلات ضئيلة من العملات المشفرة لمراقبة سلوك المحافظ وتقليل الخصوصية أو استدراج المستخدمين إلى أنشطة ضارة.

في الشبكات القائمة على UTXO، يأمل المهاجم أن يجمع الضحية Dust مع مخرجات أخرى، كاشفًا علاقات محتملة بين المالكين.

يعتمد الهجوم على بيانات المعاملات العامة وسلوك المحفظة، لا على كسر تشفير المفاتيح الخاصة.

لا يتيح تلقي Dust عادي للمرسل بمفرده سرقة الأموال أو السيطرة على المحفظة.

يتمثل الخطر التقليدي الأساسي في أن يؤدي الإنفاق اللاحق إلى ربط العناوين والأرصدة والجهات المقابلة ومعلومات الهوية في العالم الواقعي.

أما على الشبكات القائمة على الحسابات، فمن الأرجح أن تعمل التوكنات وNFT غير المطلوبة كإعلانات للتصيد أو مطالبات بالحصول على موافقات خطيرة لعقود ذكية.

ينبغي للمستخدمين تجنب إعادة استخدام العناوين، واستخدام التحكم بالعملات، وتجميد مخرجات UTXO المريبة، وفصل أغراض المحافظ، والتحقق من عناوين الوجهة كاملة.

ينبغي عادةً تجاهل التوكنات وNFT المجهولة أو إخفاؤها بدلًا من المطالبة بها أو تداولها أو إزالتها عبر تطبيق غير موثوق.

يفيد تجميع عناوين البلوكشين لكنه غير معصوم من الخطأ، لذلك لا تثبت معاملة Dusting يقينًا أن لكل عنوان مرتبط لاحقًا مالكًا واحدًا.

قد تحول الإدارة الدقيقة للعناوين ومراجعة المعاملات إيداعًا يكاد لا قيمة له إلى مصدر لا يوفر للمهاجم سجلًا قيّمًا.