Ataque de dusting

¿Qué es un ataque de dusting?

Un ataque de dusting es un ataque contra la privacidad de las criptomonedas en el que alguien envía cantidades ínfimas de cripto a una o varias direcciones de cartera y, después, observa cómo se gastan esos fondos.

El atacante espera que, en una transacción futura, la cartera combine el pequeño depósito con otros fondos.

Combinar varias entradas de transacción puede dar pistas de que las direcciones implicadas están controladas por la misma persona u organización.

El atacante puede utilizar estas pistas para crear un clúster de direcciones, observar patrones de pago, estimar los saldos o relacionar la actividad en la blockchain con información obtenida fuera de ella.

Los ataques de dusting se asocian principalmente con criptomonedas que utilizan el modelo contable de salidas de transacciones no gastadas, o UTXO.

Bitcoin es el ejemplo más conocido de red basada en UTXO.

Un ataque de dusting normalmente no roba claves privadas, no toma el control de una cartera ni mueve los fondos existentes por el mero hecho de recibir el pequeño pago.

Tradicionalmente, su objetivo es vigilar la blockchain y reducir la privacidad.

Sin embargo, el término también se utiliza de forma más amplia para referirse a depósitos no solicitados de tokens y NFT que dirigen a los usuarios a sitios web de phishing o contratos inteligentes maliciosos.

Por tanto, los usuarios deben distinguir entre un ataque a la privacidad basado en UTXO y una estafa con tokens que intenta obtener una firma peligrosa.

¿Qué significa dust en criptomonedas?

Dust es una cantidad muy pequeña de criptomoneda que puede resultar antieconómica o incómoda de gastar.

En un sistema UTXO, cada salida recibida permanece como una unidad independiente hasta que una transacción posterior la gasta.

La documentación oficial de transacciones de Bitcoin explica que los saldos de las carteras se componen de una o varias salidas de transacciones no gastadas.

Una salida pequeña también ocupa espacio en la transacción cuando se utiliza como entrada.

Si la comisión necesaria para gastar la salida se acerca a su valor o lo supera, desde el punto de vista económico se asemeja a dust.

No existe una definición numérica permanente de dust que se aplique a todas las criptomonedas, tipos de script, carteras y condiciones de comisiones.

El coste de gastar una salida depende en parte del tamaño de la entrada necesaria para desbloquearla y de la tasa de comisión elegida para la transacción posterior.

Bitcoin Core también utiliza un umbral de dust basado en políticas para determinar qué salidas de transacción recién creadas cumplen los requisitos de retransmisión ordinaria.

El código fuente actual de la política de transacciones de Bitcoin Core define una comisión de retransmisión de dust que se utiliza en sus cálculos de estandaridad.

Esta política no equivale a una regla de consenso universal que establezca que todas las salidas por debajo de una cantidad fija son inválidas.

Un atacante puede enviar una cantidad superior al umbral de retransmisión aplicable, pero lo bastante pequeña como para describirse como dust en el uso habitual.

Cómo funciona un ataque de dusting

Un ataque de dusting tradicional comienza cuando el atacante selecciona direcciones públicas de criptomonedas que quiere vigilar.

Las direcciones pueden proceder de solicitudes de pago públicas, páginas de donaciones, historiales de transacciones, registros de clientes filtrados, direcciones reutilizadas o análisis previos de la blockchain.

El atacante envía un pequeño UTXO a cada dirección seleccionada.

La cartera de la víctima registra la salida como parte de su saldo disponible o total.

Más adelante, al preparar un pago, la cartera puede seleccionar la salida de dust junto con otras salidas de mayor valor.

La transacción resultante muestra públicamente que las entradas seleccionadas participaron en la misma operación de gasto.

El atacante puede añadir las nuevas entradas observadas, las salidas de cambio y los patrones de destinatarios a un clúster de direcciones.

Las observaciones reiteradas pueden revelar gradualmente más actividad de la cartera.

El atacante puede combinar el clúster de la blockchain con registros de identidad, publicaciones públicas, facturas de pago, datos de entrega o actividad en un servicio financiero regulado.

El resultado puede ser un perfil más detallado de las criptomonedas que posee el objetivo y de sus relaciones de transacción.

El modelo UTXO

Para entender un ataque de dusting, hay que conocer el modelo UTXO.

Un UTXO es una salida de transacción que todavía no se ha gastado.

Cuando una cartera recibe varios pagos, puede contener varios UTXO independientes en lugar de un único saldo de cuenta que se actualiza continuamente.

Supongamos que una cartera recibe salidas por valor de 0.01 BTC, 0.005 BTC y una cantidad ínfima de dust.

La interfaz de la cartera puede mostrar un único saldo combinado, aunque la blockchain registre tres salidas independientes.

Para enviar una cantidad superior al valor de cualquier salida individual adecuada, la cartera puede seleccionar varios UTXO como entradas de la transacción.

Todas las entradas seleccionadas quedan visibles públicamente en la transacción completada.

Si las entradas superan el importe del pago y la comisión, la cartera suele crear una salida de cambio por el valor restante.

Los analistas de blockchain estudian estas relaciones entre entradas y salidas para estimar qué direcciones podrían pertenecer a la misma cartera.

La heurística de propiedad por entrada común

La heurística de propiedad por entrada común parte de la premisa de que es probable que varias entradas de una transacción ordinaria estén controladas por la misma entidad.

Esta premisa suele funcionar porque cada entrada normalmente necesita una firma válida de la clave que la controla.

Quien crea un pago ordinario desde una cartera suele proporcionar todas las firmas necesarias.

Si una salida de dust se combina con otro UTXO, el atacante puede deducir que ambas salidas pertenecían a la misma cartera.

El atacante puede repetir el proceso a medida que los fondos agrupados participan en transacciones posteriores.

Este método es una heurística, no una prueba matemática.

Las transacciones colaborativas pueden incluir entradas aportadas por varios participantes independientes.

Por ejemplo, la especificación Payjoin BIP-78 describe un pago en el que tanto el remitente como el destinatario pueden aportar entradas.

Por tanto, las herramientas de privacidad y los comportamientos inusuales de las carteras pueden hacer que las suposiciones simplistas sobre la propiedad sean incorrectas.

Los análisis profesionales deben expresar las conclusiones sobre agrupaciones como probabilidades o estimaciones basadas en pruebas, no como afirmaciones de identidad garantizadas.

Por qué la reutilización de direcciones aumenta el riesgo de dusting

Reutilizar una dirección significa recibir más de un pago en la misma dirección de criptomoneda.

Una dirección pública reutilizada ofrece al atacante un objetivo estable que puede vigilar con el tiempo.

El atacante puede enviar dust a esa dirección después de que ya se haya asociado con una persona, empresa o transacción anterior.

Si más adelante la cartera gasta el dust junto con fondos de direcciones nuevas, la transacción puede vincular esas direcciones.

La guía oficial de procesamiento de pagos de Bitcoin recomienda crear una dirección distinta para cada pago entrante.

Las carteras deterministas jerárquicas permiten generar fácilmente direcciones nuevas, ya que se pueden derivar muchas direcciones de una única semilla maestra.

El estándar de cartera determinista jerárquica BIP-32 define una estructura en árbol para derivar numerosas claves relacionadas.

Utilizar una dirección nueva para recibir fondos no hace que la actividad en la blockchain sea completamente anónima.

Sí elimina una conexión sencilla y muy fiable que se crea al utilizar repetidamente el mismo identificador visible.

Qué información puede obtener un atacante mediante dusting

Un ataque de dusting exitoso puede ayudar a identificar qué direcciones controla probablemente una misma cartera.

Puede revelar cuándo se activa la cartera y con qué frecuencia su titular realiza pagos.

También puede ayudar a estimar el saldo total del objetivo cuando se vinculan varios clústeres.

Puede revelar pagos a comercios, contactos personales, servicios de custodia, direcciones de donaciones u otras entidades reconocibles.

El momento de las transacciones puede dar pistas sobre la ubicación, el horario laboral, los viajes o la actividad empresarial.

Los importes de pago recurrentes pueden revelar suscripciones, salarios, transferencias internas o patrones operativos.

Si el atacante ya sabe que una dirección pertenece a una empresa, puede utilizar dust para buscar carteras de tesorería, nóminas, proveedores o clientes.

También puede utilizar la información obtenida para realizar ataques de phishing dirigidos, extorsionar, suplantar identidades o amenazar la seguridad física.

La fiabilidad de estas conclusiones depende del comportamiento de selección de monedas de la cartera y de la precisión de las suposiciones del atacante.

Qué no puede hacer por sí solo un ataque de dusting

Recibir dust ordinario de Bitcoin no revela la clave privada del destinatario.

No concede al remitente permiso para firmar transacciones desde la cartera del destinatario.

No instala software en el dispositivo del destinatario.

No transfiere automáticamente los demás activos del destinatario.

No demuestra la identidad legal del titular de la cartera sin pruebas adicionales.

No garantiza que el dust llegue a gastarse.

Tampoco garantiza que todas las entradas combinadas posteriormente con el dust pertenezcan a una sola persona.

El ataque tradicional se basa en fomentar un comportamiento de gasto observable, no en romper la criptografía.

¿Es un ataque de dusting un ataque de robo?

Un ataque tradicional de dusting basado en UTXO es principalmente un ataque contra la privacidad, no un ataque de robo directo.

La víctima incluso puede conservar la pequeña cantidad que ha enviado el atacante.

El valor financiero del dust suele ser menos importante que su función como marcador rastreable.

Aun así, la pérdida de privacidad puede dar lugar a amenazas secundarias graves.

El titular identificado de una cartera de alto valor puede recibir mensajes de phishing personalizados o solicitudes de asistencia fraudulentas.

Una empresa puede exponer sus relaciones con proveedores o sus prácticas de tesorería.

Una figura pública puede sufrir extorsión o amenazas a su seguridad física después de que se estimen sus activos.

Por tanto, los usuarios deben tomarse en serio el ataque, pero sin asumir que el simple depósito implica que sus claves ya están comprometidas.

Ataques de dusting dirigidos

Un ataque de dusting dirigido se centra en direcciones que se cree que pertenecen a una persona u organización concretas.

Es posible que el atacante ya disponga de información off-chain que vincule una dirección con el objetivo.

El propósito es ampliar ese punto conocido y crear un clúster mayor.

Las direcciones públicas para donaciones, las direcciones de pago publicadas, las direcciones reutilizadas en facturas y los registros de retiradas filtrados pueden servir como punto de partida.

Un atacante dirigido puede utilizar distintas cantidades de dust o diferentes momentos de envío para distinguir a varios objetivos vigilados.

Después, puede observar si se gastan esas salidas concretas.

Las campañas dirigidas pueden ser más peligrosas que el dust aleatorio porque el atacante parte de una hipótesis sobre la identidad.

Campañas de dusting masivo

Una campaña de dusting masivo distribuye cantidades ínfimas a un gran número de direcciones.

El remitente puede estar probando el comportamiento de las carteras, anunciando un servicio, recopilando datos sobre la actividad de las direcciones o intentando agrupar direcciones a gran escala en la blockchain.

Algunas transferencias masivas son distribuciones promocionales, no operaciones de vigilancia cuidadosamente dirigidas.

El destinatario no puede determinar la intención basándose únicamente en la pequeña cantidad recibida.

La estructura de las transacciones, el historial del remitente, los patrones repetidos, los metadatos del token y los sitios web asociados pueden aportar más pistas.

La respuesta más prudente debe basarse en el riesgo técnico de gastar o interactuar con el activo, no en conjeturas sobre los motivos del remitente.

Ataques de dusting en redes basadas en cuentas

Las blockchains basadas en cuentas no gestionan los saldos ordinarios como UTXO independientes.

Una pequeña transferencia del activo nativo modifica el saldo de la cuenta receptora, pero no crea una entrada independiente que después haya que combinar con otras monedas.

Por tanto, el método clásico de agrupación de UTXO no funciona exactamente igual.

Sin embargo, todas las transacciones de la cuenta utilizan la misma dirección pública, salvo que el usuario cree cuentas independientes.

Un pago no solicitado puede confirmar que la cuenta sigue activa o atraer la atención del usuario.

Los atacantes también pueden distribuir tokens y NFT no deseados cuyos nombres o metadatos dirigen a los destinatarios a sitios web fraudulentos.

A menudo se denomina dusting a este comportamiento, aunque su mecanismo técnico difiere del análisis de dust propio de Bitcoin.

Tokens y NFT no solicitados

Es posible que cualquiera pueda transferir un token o NFT a una dirección pública de la blockchain sin el permiso del destinatario.

El activo puede aparecer automáticamente en una cartera o en un explorador de blockchain.

Su nombre puede anunciar una recompensa, un reembolso, un vale, una página para reclamar algo o una acción urgente en la cuenta.

Es posible que se indique al destinatario que visite un sitio web y conecte una cartera.

El sitio web puede solicitar la aprobación de un token, una transferencia engañosa, la firma de un mensaje malicioso o la frase de recuperación de la cartera.

La guía de seguridad y prevención de estafas de Ethereum describe estafas con airdrops en las que activos no solicitados dirigen a los usuarios a reclamaciones fraudulentas.

Normalmente, recibir el activo no deseado no significa que el remitente ya controle la cartera.

La pérdida puede producirse al interactuar con la aplicación enlazada o firmar su solicitud.

Aprobaciones maliciosas de tokens

La aprobación de un token concede a un contrato inteligente permiso para transferir desde una cuenta un tipo y una cantidad definidos de tokens.

Muchas aplicaciones descentralizadas legítimas necesitan aprobaciones.

Un sitio web malicioso puede presentar una aprobación como si fuera una reclamación de recompensa, una verificación de cuenta, una conversión de tokens o una actualización de seguridad.

Una aprobación ilimitada puede permitir que el contrato transfiera posteriormente todo el saldo del token aprobado.

Antes de firmar, los usuarios deben comprobar el contrato solicitante, el activo, el importe, la red y los permisos.

La guía de seguridad de Ethereum recomienda establecer límites de gasto para los contratos inteligentes en lugar de conceder un acceso ilimitado innecesario.

Un token no deseado similar a dust es peligroso sobre todo si convence al destinatario para autorizar otra operación.

Ataque de dusting frente a envenenamiento de direcciones

El envenenamiento de direcciones es un ataque distinto que a menudo se confunde con el dusting.

En un ataque de envenenamiento de direcciones, el atacante crea una dirección visualmente parecida a otra que la víctima ha utilizado antes.

Después, el atacante envía una pequeña transacción para que la dirección falsa aparezca en el historial de transacciones de la víctima.

El atacante espera que la víctima copie más adelante la dirección fraudulenta de ese historial en lugar de obtenerla de una fuente de confianza.

Las direcciones de criptomonedas pueden ser largas, y los usuarios que solo comparan los primeros y últimos caracteres podrían no percibir las diferencias del medio.

El objetivo principal de un ataque de dusting es recopilar información mediante el comportamiento de gasto posterior.

El envenenamiento de direcciones pretende desviar un pago futuro.

Ambos ataques pueden implicar transferencias pequeñas, pero sus objetivos y defensas son distintos.

Ataque de dusting frente a phishing

El phishing intenta engañar a un usuario para que revele sus credenciales, visite un sitio web falso, instale malware o autorice una transacción perjudicial.

Una transferencia de dust puede ser el primer paso de una campaña de phishing.

Por ejemplo, el nombre de un token o la descripción de un NFT pueden incluir un sitio web que promete una recompensa al destinatario.

El depósito en la blockchain puede hacer que el mensaje parezca más creíble, porque se ve dentro de la cartera.

El usuario nunca debe considerar que un activo no solicitado demuestra que un sitio web o una promoción son legítimos.

Ningún proceso de recuperación legítimo exige revelar la frase semilla de una cartera ni su clave privada.

Cómo detectar un ataque de dusting

El usuario puede observar un pequeño depósito inesperado en el historial de transacciones de la cartera.

La cantidad puede ser tan pequeña que no tenga una finalidad económica evidente.

Una misma transacción de envío puede distribuir cantidades parecidas a muchas direcciones sin relación entre sí.

Un explorador de blockchain puede mostrar que el remitente ha realizado repetidamente transferencias masivas de poco valor.

El activo puede no guardar relación reconocible con la actividad habitual del destinatario.

En una red de tokens, el nombre del token o los metadatos del NFT pueden incluir texto promocional o un sitio web sospechoso.

El software de la cartera puede marcar la salida, el token o el coleccionable como sospechoso.

Ninguna de estas señales demuestra que el remitente esté llevando a cabo una operación formal de vigilancia.

Sí justifican actuar con cautela.

Qué hacer tras recibir dust de Bitcoin

En primer lugar, el usuario debe mantener la calma: recibir un UTXO ordinario no expone la clave privada.

La transacción debe consultarse mediante un explorador de blockchain o una interfaz de cartera de confianza.

El usuario debe identificar el importe de la salida, la dirección receptora, la transacción de envío y si esperaba ese pago.

Una cartera con funciones de control de monedas puede marcar, congelar, bloquear o excluir el UTXO sospechoso del gasto automático.

No conviene consolidar la salida sin más con UTXO de valor, porque la consolidación puede crear precisamente la vinculación entre direcciones que busca el atacante.

El usuario también debe evitar devolver el dust al supuesto remitente sin comprender las consecuencias para la privacidad.

Deben seguirse las instrucciones específicas de la cartera, ya que el control de monedas varía según la aplicación.

Las carteras de alto valor o de organizaciones pueden beneficiarse del asesoramiento de un especialista cualificado en privacidad y seguridad de blockchain.

Control de monedas

El control de monedas permite al usuario seleccionar qué UTXO se incluyen en una transacción.

Sin esta función, el software de la cartera elige las entradas automáticamente según su algoritmo de selección de monedas.

Un usuario que tenga en cuenta la privacidad puede excluir una salida no solicitada de un pago.

El control de monedas también puede evitar que se combinen fondos de procedencias distintas.

Un uso incorrecto puede generar comisiones excesivas, cambios innecesarios o nuevos problemas de privacidad.

Antes de preparar manualmente una transacción, los usuarios deben comprender las etiquetas de la cartera, el funcionamiento del bloqueo, la gestión de las direcciones de cambio y el cálculo de comisiones.

Seleccionar simplemente la salida de mayor valor no garantiza una privacidad sólida.

Controles de Bitcoin Core para evitar la reutilización

Bitcoin Core incluye controles de cartera diseñados para reducir el gasto desde direcciones que ya se han utilizado.

La documentación de setwalletflag describe la opción de cartera

.

Cuando esta función está activada, la cartera registra las salidas asociadas a direcciones utilizadas anteriormente para gastar.

La interfaz actual de información de la cartera de Bitcoin Core indica si está activa la prevención de reutilización.

Esta función puede ayudar a evitar ciertas filtraciones de privacidad causadas por gastar pagos posteriores enviados a una dirección ya expuesta.

No es una defensa universal frente a todas las técnicas de agrupación ni a todas las formas alternativas de codificar información de claves públicas relacionadas.

Los usuarios deben considerarla un control de privacidad dentro de una estrategia de cartera más amplia.

Por qué consolidar dust automáticamente es arriesgado

La consolidación de UTXO combina varias salidas en un número menor de salidas de mayor valor.

La consolidación puede reducir el tamaño de futuras transacciones y resultar económica cuando las comisiones son bajas.

También incluye todas las entradas seleccionadas en una única transacción visible públicamente.

Si se incluye una salida de dust sospechosa, la transacción puede vincularla con los demás fondos de la cartera.

Combinar UTXO asociados a clientes, identidades, empresas o categorías de ahorro diferentes puede revelar relaciones incluso sin que haya dust enviado por un atacante.

Los titulares de carteras deben planificar las consolidaciones teniendo en cuenta tanto las comisiones como la privacidad.

Que las comisiones de red sean bajas no significa que toda consolidación posible sea conveniente.

¿Se puede gastar dust de forma segura?

Una salida de dust se puede gastar técnicamente si lo permiten su script, la clave, la comisión de transacción y las políticas de la cartera.

La cuestión de privacidad es si gastarla revela información sobre otros fondos.

Gastar la salida por sí sola evita combinarla con otras entradas de la cartera, pero su valor puede ser inferior a la comisión necesaria.

Añadir fondos externos para pagar la comisión puede crear nuevos vínculos.

Las propuestas de eliminación colaborativa y las técnicas especializadas de cartera pueden implicar supuestos y complejidad adicionales.

Para la mayoría de los usuarios, congelar o ignorar el dust sospechoso es más sencillo que improvisar una transacción para eliminarlo.

No existe una respuesta universal que sea óptima para todas las carteras y condiciones de comisiones.

Qué hacer con un token o NFT no solicitado

Normalmente, conviene dejar sin tocar un token o NFT no solicitado u ocultarlo mediante los controles de visualización de la cartera.

El usuario no debe visitar sitios web incluidos en el nombre, símbolo, imagen o metadatos del activo.

No debe aprobar un contrato para vender, reclamar, quemar, migrar o eliminar el activo.

Nunca debe introducir la frase de recuperación en un sitio web.

Ocultar un activo modifica lo que muestra la cartera, pero no transfiere ni elimina el registro de la blockchain.

Si el usuario ya ha firmado una aprobación sospechosa, debe revisarla y revocarla mediante un método de confianza.

Puede ser necesario trasladar los demás activos de valor a una cartera nueva y protegida si se ha expuesto la clave privada o la frase de recuperación.

Crear una cartera nueva no resuelve el problema si se reutiliza la misma frase semilla comprometida.

¿Ocultar dust lo elimina?

Ocultar una transacción, un token o un NFT cambia lo que muestra la interfaz de la cartera.

No borra la transacción de la blockchain.

Un UTXO se puede gastar hasta que otra transacción lo consume.

El saldo de un token sigue registrado según las reglas de su contrato.

Un NFT permanece asignado a la dirección hasta que se transfiere, se quema conforme a las reglas admitidas o se modifica mediante su contrato.

Ocultar contenido sospechoso sigue siendo útil porque reduce la posibilidad de interactuar con él por accidente.

Las defensas de privacidad deben aplicarse mediante la gestión de direcciones, la selección de monedas, la separación de cuentas y la creación de transacciones, no solo con ajustes de visualización.

Cómo reducen el riesgo las direcciones nuevas

Una dirección nueva para recibir fondos dificulta relacionar pagos separados mediante la reutilización directa de direcciones.

Las carteras deterministas jerárquicas modernas pueden derivar muchas direcciones receptoras de una única semilla protegida.

Si la cartera sigue un estándar de derivación compatible, el usuario no necesita una frase de recuperación distinta para cada dirección.

Las direcciones nuevas no impiden que un atacante analice transacciones posteriores que combinen sus salidas.

Funcionan mejor junto con una selección de monedas que tenga en cuenta la privacidad y un etiquetado preciso.

Las empresas deberían generar una dirección única para cada factura, de modo que los pagos de los clientes no se agrupen bajo un único identificador público.

Publicar una dirección permanente crea un objetivo fácil de vigilar, aunque resulte práctico desde el punto de vista operativo.

Etiquetado de carteras y separación de cuentas

Las etiquetas de una cartera ayudan a registrar por qué se recibió una salida y con qué identidad o actividad está relacionada.

Un etiquetado preciso puede evitar que el usuario combine por accidente fondos de empresa, fondos personales, donaciones y ahorros privados.

Las cuentas de cartera separadas pueden establecer límites operativos más claros si utilizan ramas de claves distintas y procedimientos definidos.

Según el modelo de amenazas, una separación completa puede requerir carteras, dispositivos, conexiones de red o acuerdos de custodia independientes.

Las etiquetas suelen ser datos locales de la cartera y pueden perderse si no se incluyen en la copia de seguridad.

Una frase semilla puede restaurar las claves y los fondos sin recuperar todas las etiquetas ni las decisiones de control de monedas.

Los usuarios deben comprobar qué conserva su método de copia de seguridad.

Cuentas de custodia y ataques de dusting

Quien utiliza una cuenta de custodia puede no controlar los UTXO individuales de sus depósitos ni el proceso de selección de monedas de la plataforma.

El custodio puede combinar los depósitos de clientes en grandes carteras operativas.

Un observador externo puede identificar el clúster de carteras del custodio sin saber qué cliente posee un saldo interno concreto.

El propio custodio puede disponer de registros de identidad y de cuenta que vinculen los depósitos y las retiradas con los clientes.

Los usuarios no deben dar por sentado que utilizar un servicio de custodia garantiza una privacidad completa en la blockchain.

Tampoco deben depositar un token no solicitado si la plataforma no ha confirmado que admite ese activo y esa red concretos.

Riesgos de dusting para empresas

Las empresas suelen publicar direcciones, procesar numerosos pagos de clientes y consolidar fondos con regularidad.

Estas prácticas pueden convertirlas en objetivos atractivos para el dusting y la agrupación de transacciones.

Una empresa debería generar direcciones únicas para cada factura y mantener registros precisos de los pagos.

La tesorería, las nóminas, los cobros de clientes, los fondos operativos y las reservas a largo plazo pueden requerir estructuras de cartera separadas.

El software de pago automatizado debería identificar las salidas inesperadas de poco valor y aplicar una política documentada para gestionarlas.

Los empleados no deberían improvisar devolviendo el dust ni trasladándolo a una cartera personal.

Los equipos de seguridad deberían valorar cómo la inteligencia de blockchain podría revelar proveedores, clientes, patrones de ingresos y activos de tesorería.

Riesgos de dusting para carteras de alto valor

Una cartera de alto valor puede ser objeto de vigilancia aunque su titular no haya revelado públicamente su identidad.

El momento de las transacciones, las contrapartes, la reutilización de direcciones y los patrones de consolidación pueden revelar gradualmente pistas sobre la titularidad.

Un ataque de dusting añade otra señal controlada a ese análisis.

Los grandes titulares deberían separar los fondos para gastos públicos de las reservas a largo plazo.

Deberían reducir al mínimo la divulgación innecesaria de direcciones públicas y utilizar software de cartera con sólidas funciones de control de monedas.

El personal operativo debe comprender que una consolidación descuidada puede debilitar años de separación de direcciones.

También debe tenerse en cuenta la seguridad física cuando los activos en blockchain puedan vincularse con una persona del mundo real.

Dust y comisiones de transacción

Las salidas de dust pueden aumentar el coste de futuras transacciones, ya que cada UTXO seleccionado añade datos de entrada.

Una cartera con muchas salidas pequeñas puede necesitar una transacción grande para consolidarlas o gastarlas.

Cuando la demanda de espacio en los bloques y las comisiones son altas, algunas salidas pueden resultar temporalmente antieconómicas de utilizar.

Por ello, el saldo total que muestra una cartera puede superar la cantidad que resulta económicamente viable mover con una tasa de comisión determinada.

Los atacantes también deben pagar comisiones de transacción y financiar las salidas distribuidas, lo que limita la rentabilidad de las campañas masivas.

Los cambios en las políticas de retransmisión y en las condiciones de las comisiones de red pueden modificar qué cantidades pequeñas resultan prácticas de gastar para los atacantes o las carteras.

Dust y el conjunto UTXO

Los nodos validadores deben reconocer cada salida de Bitcoin no gastada hasta que se gaste.

Un gran número de salidas pequeñas no gastadas puede aumentar el tamaño del conjunto UTXO.

El conjunto UTXO es importante porque los nodos lo consultan para comprobar si las entradas de una transacción gastan salidas existentes válidas.

Las políticas de retransmisión de dust desincentivan, en parte, la creación de salidas cuyo valor económico es pequeño en comparación con el coste futuro de gastarlas.

Estas políticas equilibran la posibilidad de crear transacciones libremente con el uso de recursos y los riesgos de denegación de servicio.

No impiden que todas las salidas pequeñas aparezcan en la blockchain.

Límites del análisis de dusting

El análisis de dusting puede llevar a conclusiones falsas cuando el comportamiento de la cartera difiere de lo que presupone el atacante.

Una transacción colaborativa puede incluir entradas de varios titulares.

Un custodio puede combinar fondos de muchos clientes.

Un usuario puede transferir el control de una cartera o dirección.

Una cartera compartida de una organización puede estar gestionada por varias personas.

Los métodos para detectar el cambio pueden identificar incorrectamente al destinatario o la salida de cambio.

Los bridges entre cadenas y los activos envueltos pueden introducir entidades y capas contables adicionales.

Por tanto, las pruebas de la blockchain deben interpretarse teniendo en cuenta la incertidumbre y el contexto que las respalda.

Cómo pueden reducir los desarrolladores de carteras el riesgo de dusting

Los desarrolladores de carteras pueden proporcionar herramientas claras de control de monedas y avisos sobre salidas inesperadas de poco valor.

Los algoritmos de selección de monedas pueden evitar combinar automáticamente salidas sospechosas o asociadas a direcciones reutilizadas.

Las carteras pueden generar una dirección nueva para cada solicitud de pago.

Pueden conservar las etiquetas, el estado de reutilización y la información sobre salidas congeladas en copias de seguridad seguras.

Las interfaces pueden explicar por qué un saldo visible incluye salidas que se han excluido deliberadamente del gasto.

Las carteras de tokens pueden marcar los activos sospechosos y ocultar metadatos no fiables o enlaces externos.

Las pantallas de firma deberían describir las aprobaciones, los importes de los activos, las direcciones de los contratos y la información de red en un formato comprensible.

Las funciones de privacidad deberían probarse con historiales de transacciones realistas, no solo con pagos ordinarios.

Cómo pueden prevenir los usuarios los ataques de dusting

Los usuarios no pueden impedir que desconocidos envíen fondos a una dirección pública.

Sí pueden evitar que una salida no solicitada cree vínculos útiles por gastarla de forma descuidada.

Siempre que la cartera lo permita, debería utilizarse una dirección receptora nueva para cada pago.

Los UTXO sospechosos deberían gestionarse con las funciones de control de monedas y congelación de salidas.

Las distintas identidades y finalidades deberían mantenerse en cuentas de cartera claramente gestionadas y separadas.

Las direcciones públicas no deberían vincularse innecesariamente con información personal.

Los tokens y NFT inesperados deben ignorarse, no reclamarse mediante sitios web no verificados.

Antes de firmar, hay que revisar todas las transacciones y aprobaciones en una pantalla de cartera de confianza.

Las claves privadas y las frases de recuperación nunca deben compartirse.

Errores frecuentes relacionados con los ataques de dusting

Un error frecuente es suponer que recibir dust significa que ya han robado la clave privada.

Otro error es gastar inmediatamente la salida sospechosa junto con los fondos de mayor valor de la cartera.

Un tercer error es devolver el dust al remitente sin tener en cuenta los vínculos que puede crear la transacción resultante.

Un cuarto error es consolidar automáticamente todos los UTXO pequeños cuando bajan las comisiones de red.

Un quinto error es reutilizar una dirección pública para muchos pagos sin relación entre sí.

Un sexto error es hacer clic en un sitio web que aparece dentro de un token o NFT no solicitado.

Un séptimo error es conceder a un contrato inteligente permiso para eliminar un activo no deseado.

Un octavo error es copiar una dirección de destino del historial de transacciones sin verificarla completa.

Un noveno error es considerar la agrupación de direcciones en la blockchain como una prueba concluyente de que todas las entradas tienen un único titular.

Un décimo error es ignorar el ataque porque la cantidad recibida tiene muy poco valor financiero.

Preguntas frecuentes

¿Qué es un ataque de dusting en cripto?

Un ataque de dusting envía cantidades ínfimas de criptomoneda a varias direcciones para que el remitente pueda vigilar transacciones posteriores e intentar vincularlas.

¿Qué es el dust en criptomonedas?

El dust cripto es un saldo o una salida de transacción de muy poco valor que puede resultar incómodo o antieconómico de gastar.

¿Son lo mismo dust y un ataque de dusting?

No. El dust es una cantidad pequeña, mientras que un ataque de dusting distribuye pequeñas cantidades deliberadamente con fines de vigilancia, phishing, manipulación u otros propósitos maliciosos.

¿Puede un ataque de dusting robar criptomonedas?

Recibir dust ordinario basado en UTXO no roba fondos, pero una actividad relacionada de phishing o de aprobación maliciosa puede provocar un robo si el usuario firma una solicitud perjudicial.

¿Puede el dust revelar una clave privada?

No. Una transferencia ordinaria de dust no revela la clave privada del destinatario.

¿Puede el remitente controlar mi cartera después de enviar dust?

No. Enviar criptomonedas a una dirección no concede al remitente autoridad para firmar desde esa dirección.

¿Por qué envían los atacantes pequeños pagos en cripto?

Pueden estar rastreando la actividad de una cartera, probando direcciones activas, anunciándose, envenenando el historial de transacciones o dirigiendo a los usuarios a estafas.

¿Cómo rastrea a los usuarios el dusting de Bitcoin?

El atacante observa si posteriormente se combina el UTXO de dust con otras entradas que podrían pertenecer a la misma cartera.

¿Qué es la heurística de propiedad por entrada común?

Es la suposición de que las entradas utilizadas conjuntamente en una transacción ordinaria probablemente están controladas por una misma entidad.

¿Es siempre correcta la heurística de entrada común?

No. Las transacciones colaborativas, las carteras de custodia o compartidas y las estructuras de transacción inusuales pueden incluir entradas de distintos titulares.

¿Funciona un ataque de dusting en Ethereum?

El ataque clásico basado en UTXO no funciona de la misma forma, pero las transferencias no solicitadas pueden identificar cuentas activas o atraer a los usuarios a sitios de phishing y aprobaciones maliciosas.

¿Qué debo hacer con un token no solicitado?

La respuesta habitual más prudente es ignorarlo u ocultarlo y evitar los sitios web, las aprobaciones o las instrucciones para reclamarlo que estén asociados a él.

¿Debería quemar un token desconocido?

No automáticamente, ya que el proceso para quemarlo o eliminarlo puede exigir interactuar con un contrato o sitio web malicioso.

¿Debería devolver el dust de Bitcoin?

No automáticamente, porque devolverlo puede revelar más relaciones entre transacciones y costar en comisiones más de lo que vale el dust.

¿Debería gastar un UTXO de dust sospechoso?

Por lo general, debería excluirse o congelarse, salvo que el usuario comprenda el control de monedas de su cartera y los efectos sobre la privacidad de la transacción prevista.

¿Qué es el control de monedas?

Es una función de cartera que permite elegir qué UTXO incluir o excluir de una transacción.

¿Puede una hardware wallet detener los ataques de dusting?

Una hardware wallet protege las claves privadas, pero no impide que se envíe dust a direcciones públicas ni evita consolidaciones descuidadas de UTXO.

¿Utilizar una dirección nueva evita el dusting?

Reduce el riesgo asociado a la reutilización de direcciones, aunque las transacciones posteriores aún pueden crear vínculos cuando se combinan las salidas.

¿Puede una cartera ignorar el dust automáticamente?

Algunas carteras pueden congelar, excluir, ocultar o evitar salidas sospechosas, pero las funciones disponibles y el comportamiento predeterminado varían.

¿Por qué aumenta el dust las comisiones de transacción?

Cada UTXO seleccionado como entrada añade datos a la transacción, cuyo coste se cubre con la comisión de transacción.

¿Existe una cantidad fija de dust en Bitcoin?

No. El umbral aplicable depende del tipo de salida, la política de retransmisión, el tamaño de la transacción para gastarla y las estimaciones de comisiones.

¿Es inválido el dust de Bitcoin?

No necesariamente, porque la validez por consenso, la estandaridad para la retransmisión, las reglas de creación de la cartera y la viabilidad económica del gasto son conceptos distintos.

¿Qué es el envenenamiento de direcciones?

El envenenamiento de direcciones consiste en enviar una pequeña transacción desde una dirección parecida a otra, con la esperanza de que la víctima copie la dirección fraudulenta del historial de transacciones.

¿Es lo mismo el envenenamiento de direcciones que el dusting?

No. El envenenamiento de direcciones intenta desviar un pago, mientras que el dusting tradicional trata de obtener información observando el comportamiento de gasto posterior.

¿Eliminar un token de mi cartera lo elimina de la blockchain?

No. Ocultar un activo solo modifica la interfaz; el registro de la blockchain permanece.

¿Cómo pueden defenderse las empresas de los ataques de dusting?

Pueden utilizar direcciones únicas para las facturas, separar las funciones de sus carteras, conservar las etiquetas, vigilar las salidas inesperadas y aplicar políticas documentadas de control de monedas.

¿Debería trasladar todos mis fondos a una cartera nueva tras recibir dust?

Normalmente, no. Recibir dust por sí solo no compromete las claves, y moverlo todo sin cuidado puede crear más vínculos públicos.

¿Cuándo deberían trasladarse los fondos a una cartera nueva?

Puede ser necesaria una migración segura si se ha comprometido realmente una clave privada, una frase de recuperación, un dispositivo de firma o un permiso peligroso de un contrato inteligente.

Conclusión

Un ataque de dusting utiliza transferencias ínfimas de criptomonedas para observar el comportamiento de una cartera, reducir la privacidad o atraer a los usuarios hacia actividades maliciosas.

En las redes basadas en UTXO, el atacante espera que la víctima combine el dust con otras salidas y revele posibles relaciones de titularidad.

El ataque se basa en los datos públicos de las transacciones y en el comportamiento de la cartera, no en romper la criptografía de las claves privadas.

Recibir dust ordinario no permite por sí solo que el remitente robe fondos o controle la cartera.

El principal riesgo tradicional es que el gasto posterior vincule direcciones, saldos, contrapartes e información de identidad del mundo real.

En las redes basadas en cuentas, los tokens y NFT no solicitados suelen funcionar más bien como anuncios de phishing o como señuelos para obtener aprobaciones peligrosas de contratos inteligentes.

Los usuarios deberían evitar reutilizar direcciones, utilizar el control de monedas, congelar los UTXO sospechosos, separar las finalidades de sus carteras y verificar completas las direcciones de destino.

Normalmente, conviene ignorar u ocultar los tokens y NFT desconocidos en lugar de reclamarlos, negociarlos o eliminarlos mediante una aplicación no verificada.

La agrupación de datos en la blockchain es útil, pero imperfecta; por tanto, una transacción de dusting no demuestra con certeza que todas las direcciones asociadas posteriormente tengan un mismo titular.

Una gestión cuidadosa de las direcciones y la revisión de las transacciones pueden impedir que un depósito casi sin valor se convierta en un rastro valioso para un atacante.