ダスティング攻撃

ダスティング攻撃とは？

ダスティング攻撃とは、暗号資産のプライバシーを狙う攻撃です。攻撃者が1つ以上のウォレットアドレスにごく少額の暗号資産を送り、その資金が後にどのように使用されるかを監視します。

攻撃者は、将来のトランザクションでウォレットが少額の入金分を他の資金とまとめて使用することを期待します。

複数のトランザクション入力をまとめると、関係するアドレスが同じ個人または組織によって管理されている可能性を示す手がかりが得られることがあります。

攻撃者はその手がかりを使ってアドレスのクラスターを作成し、支払い行動を観察し、保有資産を推定したり、ブロックチェーン上の活動をブロックチェーン外で得た情報と結び付けたりできます。

ダスティング攻撃は、未使用トランザクションアウトプット（UTXO）モデルを採用する暗号資産との関連が特に強い攻撃です。

UTXOベースのネットワークとして最もよく知られているのはBitcoinです。

通常、ダスティング攻撃では、少額の送金を受け取っただけで秘密鍵が盗まれたり、ウォレットが乗っ取られたり、既存の資金が移動されたりすることはありません。

従来の目的は、ブロックチェーン上の監視とプライバシーの侵害です。

ただし、この用語は、フィッシングサイトや悪意のあるスマートコントラクトへユーザーを誘導する、身に覚えのないトークンやNFTの入金を広く指す場合にも使われます。

そのため、UTXOを利用したプライバシー攻撃と、危険な署名を得ようとするトークンベースの詐欺を区別する必要があります。

暗号資産におけるダストとは？

ダストとは、少額すぎて使用する経済的メリットがない、または使用が不便な暗号資産を指します。

UTXOシステムでは、受け取った各アウトプットは、後のトランザクションで使用されるまで個別の単位として残ります。

公式のBitcoinトランザクションドキュメントでは、ウォレット残高が1つ以上の未使用トランザクションアウトプットから構成されると説明されています。

少額のアウトプットでも、入力として使用する際にはトランザクションのデータ領域を占有します。

そのアウトプットを使用するために必要な手数料が価値に近い、または価値を上回る場合、経済的にはダストに相当します。

あらゆる暗号資産、スクリプトタイプ、ウォレット、手数料環境に適用できる、恒久的な数値基準があるわけではありません。

アウトプットを使用するコストは、ロック解除に必要な入力のサイズや、後のトランザクションで選択される手数料率などによって変わります。

Bitcoin Coreも、通常の中継で新たに作成されたトランザクションアウトプットが標準的なものとみなされるかを判断するため、ポリシーに基づくダストしきい値を使用しています。

現在のBitcoin Coreのトランザクションポリシーのソースコードでは、標準性の計算に使用するダスト中継手数料が定義されています。

このポリシーは、一定額未満のすべてのアウトプットを無効とする普遍的なコンセンサスルールとは異なります。

攻撃者は、関連する中継しきい値を上回りながら、一般的な会話ではダストと呼べるほど少額の資産を送ることがあります。

ダスティング攻撃の仕組み

従来型のダスティング攻撃は、攻撃者が監視対象となる公開暗号資産アドレスを選ぶところから始まります。

アドレスは、公開された支払い依頼、寄付ページ、トランザクション履歴、流出した顧客記録、再利用されたアドレス、過去のブロックチェーン分析などから得られることがあります。

攻撃者は、選んだ各アドレスに少額のUTXOを送ります。

被害者のウォレットは、そのアウトプットを利用可能残高または総残高の一部として記録します。

後にウォレットが支払いを作成する際、ダストのアウトプットと大きなアウトプットを合わせて選択する場合があります。

そのトランザクションにより、選択された入力が同じ支払い処理に参加したことが公開されます。

攻撃者は、新たに観察された入力、チェンジアウトプット、受取人のパターンをアドレスクラスターに追加できます。

観察を繰り返すことで、ウォレットの活動が徐々に明らかになる場合があります。

攻撃者は、ブロックチェーン上のクラスターを、本人確認記録、公開投稿、支払い請求書、配送情報、規制対象の金融サービスでの活動などと組み合わせることがあります。

その結果、標的の暗号資産保有状況や取引関係をより詳細に把握できる可能性があります。

UTXOモデル

ダスティング攻撃を理解するには、UTXOモデルを知る必要があります。

UTXOとは、まだ使用されていないトランザクションアウトプットです。

ウォレットが複数の支払いを受け取った場合、残高が継続的に更新される1つのアカウントではなく、複数の独立したUTXOを保有していることがあります。

あるウォレットが0.01 BTC、0.005 BTC、およびごく少額のダストに相当するアウトプットを受け取ったとします。

ブロックチェーン上では3つの独立したアウトプットが記録されていても、ウォレットの画面には合算された残高が表示される場合があります。

単一の適切なアウトプットより大きな金額を送る場合、ウォレットは複数のUTXOをトランザクション入力として選択できます。

選択された各入力は、トランザクションの完了後に公開されます。

入力の合計が支払い額と手数料を上回る場合、通常は残額を返すチェンジアウトプットが作成されます。

ブロックチェーン分析者は、こうした入力と出力の関係を調べ、どのアドレスが同じウォレットに属している可能性があるかを推定します。

共通入力所有権のヒューリスティック

共通入力所有権のヒューリスティックは、通常のトランザクションで複数の入力が使われている場合、それらは同じ主体によって管理されている可能性が高いと仮定します。

各入力には通常、その入力を管理する鍵による有効な署名が必要なため、この仮定が成り立つことは少なくありません。

通常の支払いを作成するウォレット所有者は、必要な署名をすべて提供するのが一般的です。

ダストのアウトプットが別のUTXOとまとめられた場合、攻撃者は両方のアウトプットが同じウォレットに属していたと推測することがあります。

クラスター化された資金が後のトランザクションに参加するたびに、攻撃者はこの分析を繰り返せます。

この方法はヒューリスティックであり、数学的な証明ではありません。

共同トランザクションには、複数の独立した参加者が提供した入力が含まれる場合があります。

例えば、BIP-78 Payjoin仕様では、送信者と受取人の双方が入力を提供できる支払いについて説明されています。

そのため、プライバシーツールや一般的でないウォレットの動作により、単純な所有権の推定が誤ることがあります。

専門的な分析では、クラスター化の結論を確定的な身元の断定ではなく、確率または証拠に基づく推定として示す必要があります。

アドレスの再利用がダスティングのリスクを高める理由

アドレスの再利用とは、同じ暗号資産アドレスで複数の支払いを受け取ることです。

公開アドレスを再利用すると、攻撃者にとって時間をかけて監視できる安定した標的になります。

攻撃者は、あるアドレスが個人、企業、または過去のトランザクションに関連付けられた後で、そのアドレスにダストを送ることができます。

ウォレットが後に新しいアドレスからの資金とダストをまとめて使用すると、支払いトランザクションによってそれらのアドレスが結び付けられる可能性があります。

公式のBitcoin決済処理ガイドでは、入金ごとに別のアドレスを作成することが推奨されています。

階層的決定性ウォレットでは、1つのマスターシードから多数のアドレスを導出できるため、新しいアドレスを実用的に生成できます。

BIP-32階層的決定性ウォレット規格では、多数の関連鍵を導出するためのツリー構造が定義されています。

新しい受取アドレスを使用しても、ブロックチェーン上の活動が完全に匿名になるわけではありません。

ただし、同じ公開識別子を繰り返し使用することで生じる、単純かつ信頼性の高い関連付けを1つ取り除けます。

ダスティング攻撃で把握される可能性がある情報

ダスティング攻撃が成功すると、どのアドレスが同じウォレットによって管理されている可能性が高いかを特定する手がかりになる場合があります。

ウォレットがいつ動き始めるか、所有者がどのくらいの頻度で支払いを行うかが明らかになることもあります。

複数のクラスターが結び付けられると、標的の全体的な残高を推定する助けになる場合があります。

加盟店、個人的な連絡先、カストディサービス、寄付アドレス、その他識別可能な主体への支払いが明らかになることもあります。

トランザクションのタイミングから、所在地、勤務時間、旅行、事業活動などの手がかりが得られる場合があります。

繰り返される支払い額から、サブスクリプション、給与、内部送金、業務パターンが判明することもあります。

あるアドレスが企業に属するとすでに知っている攻撃者は、ダストを利用して、その企業の財務、給与、仕入先、顧客のウォレットを探すことがあります。

攻撃者は、得られた情報を標的型フィッシング、恐喝、なりすまし、物理的な安全を脅かす行為にも利用できます。

こうした推定の精度は、ウォレットのコイン選択の動作と攻撃者の仮定の正確さによって異なります。

ダスティング攻撃だけではできないこと

通常のBitcoinダストを受け取っても、受取人の秘密鍵は明らかになりません。

送信者に、受取人のウォレットからトランザクションへ署名する権限が与えられることもありません。

受取人の端末にソフトウェアがインストールされることもありません。

受取人が保有する他の資産が自動的に送金されることもありません。

追加の証拠がなければ、ウォレット所有者の法的な身元が証明されることもありません。

ダストが将来必ず使用されるという保証もありません。

また、後にダストとまとめられるすべての入力が同一人物に属することが保証されるわけでもありません。

従来型の攻撃は、暗号技術を破るのではなく、観察可能な支出行動を促すことで成立します。

ダスティング攻撃は盗難攻撃か？

従来型のUTXOダスティング攻撃は、直接的な盗難攻撃というより、主にプライバシーを狙う攻撃です。

被害者が攻撃者から送られた少額の資産をそのまま保有することもあります。

通常、ダストの金融的価値よりも、追跡可能な目印としての役割が重要です。

ただし、プライバシーの喪失が深刻な二次被害につながることはあります。

高額資産を保有する身元特定済みのウォレット所有者は、巧妙に作られたフィッシングメッセージや偽のサポート依頼を受ける可能性があります。

企業では、仕入先との関係や資金管理の慣行が露見することがあります。

資産額を推定された著名人は、恐喝や物理的な安全上のリスクにさらされる可能性があります。

したがって、少額の入金だけで秘密鍵がすでに侵害されたと考えることなく、攻撃を真剣に受け止める必要があります。

標的型ダスティング攻撃

標的型ダスティング攻撃は、特定の個人または組織に属すると考えられるアドレスに狙いを定めます。

攻撃者は、あるアドレスと標的を結び付けるオフチェーン情報をすでに持っている場合があります。

目的は、その既知の手がかりをより大きなクラスターへ広げることです。

公開された寄付アドレス、公開済みの支払いアドレス、再利用された請求書アドレス、流出した出金記録などが出発点になります。

標的型攻撃者は、複数の監視対象を区別するため、異なるダスト額や送金タイミングを使うことがあります。

その後、攻撃者は対象のアウトプットが使用されるのを監視できます。

標的型キャンペーンは、攻撃者が身元に関する仮説を持って始めるため、無差別なダスティングより危険な場合があります。

大規模ダスティングキャンペーン

大規模ダスティングキャンペーンでは、多数のアドレスに少額の資産が送られます。

送信者は、ウォレットの動作をテストしたり、サービスを宣伝したり、アドレスの活動データを収集したり、広範なブロックチェーンクラスター化を試みたりしている可能性があります。

大規模送金の中には、綿密な監視ではなく宣伝目的の配布もあります。

受取人は、少額というだけで送信者の意図を判断できません。

トランザクションの構造、送信者の履歴、繰り返しのパターン、トークンのメタデータ、関連ウェブサイトなどから追加の手がかりが得られる場合があります。

最も慎重な対応は、送信者の動機を推測するのではなく、その資産を使用または操作する際の技術的リスクに基づいて判断することです。

アカウントベースのネットワークにおけるダスティング攻撃

アカウントベースのブロックチェーンでは、通常の残高を独立したUTXOとして管理しません。

ネイティブ資産の少額送金は、他のコインと後でまとめる必要のある別個の入力を作成せずに、受取人のアカウント残高を変更します。

そのため、従来のUTXOクラスター化手法は、まったく同じ形では機能しません。

ただし、ユーザーが別のアカウントを作成しない限り、そのアカウントからのすべてのトランザクションには同じ公開アカウントアドレスが使われます。

身に覚えのない送金によって、アカウントが現在も利用されていることが確認されたり、ユーザーの注意を引いたりすることがあります。

攻撃者は、詐欺サイトへ誘導する名称やメタデータを付けたスパムトークンやNFTを配布することもあります。

技術的な仕組みはBitcoin型のダスト分析とは異なりますが、この行為もダスティングと呼ばれることがあります。

身に覚えのないトークンやNFT

公開ブロックチェーンアドレスには、受取人の許可なくトークンやNFTを送信できる場合があります。

資産はウォレットやブロックチェーンエクスプローラーに自動的に表示されることがあります。

名称に報酬、返金、バウチャー、請求ページ、緊急のアカウント操作などをうたう文言が含まれている場合があります。

受取人は、ウェブサイトへのアクセスやウォレット接続を促されることがあります。

ウェブサイトが、トークン承認、偽装された送金、悪意のあるメッセージ署名、またはウォレットのリカバリーフレーズを要求する可能性があります。

Ethereumのセキュリティと詐欺防止に関するガイダンスでは、身に覚えのない資産を使ってユーザーを不正な請求手続きへ誘導するエアドロップ詐欺が説明されています。

不要な資産を受け取っただけで、送信者がすでにウォレットを管理していることを意味するわけではありません。

実際の損失は、関連アプリを操作したり、その要求に署名したりしたときに発生する可能性があります。

悪意のあるトークン承認

トークン承認とは、特定の種類と数量のトークンをアカウントから移動する権限をスマートコントラクトに与えるものです。

多くの正規の分散型アプリケーションでは、承認が必要です。

悪意のあるウェブサイトは、報酬の請求、アカウント認証、トークン交換、セキュリティ更新などを装って承認を求める場合があります。

無制限の承認を与えると、後にコントラクトが承認済みトークン残高の全額を移動できる可能性があります。

署名する前に、要求元のコントラクト、資産、数量、ネットワーク、権限を確認してください。

Ethereumのセキュリティガイドでは、不要な無制限アクセスを許可するのではなく、スマートコントラクトの使用上限を設定することが推奨されています。

ダストのようなスパムトークンは、主に受取人をだまして別の操作を承認させる場合に危険です。

ダスティング攻撃とアドレスポイズニングの違い

アドレスポイズニングは別の攻撃であり、ダスティングと混同されることがよくあります。

アドレスポイズニングでは、攻撃者は被害者が以前に使ったアドレスに見た目が似たアドレスを作成します。

次に、被害者のトランザクション履歴にその類似アドレスが表示されるよう、攻撃者は少額のトランザクションを送ります。

攻撃者は、被害者が信頼できる情報源を使わず、履歴から不正なアドレスをコピーすることを期待します。

暗号資産アドレスは長いため、先頭と末尾の数文字だけを確認するユーザーは、中央部分の違いを見落とすことがあります。

ダスティング攻撃の主な目的は、後の支出行動から情報を収集することです。

アドレスポイズニングは、将来の支払い先を変更させることを狙います。

どちらも少額送金を伴うことがありますが、目的と防御方法は異なります。

ダスティング攻撃とフィッシングの違い

フィッシングは、認証情報の開示、偽サイトへのアクセス、マルウェアのインストール、有害なトランザクションの承認などをユーザーにさせようとします。

ダストの送金が、フィッシングキャンペーンの第一段階として使われることがあります。

例えば、トークン名やNFTの説明に、受取人が報酬を請求できるとうたうウェブサイトが記載されている場合があります。

ウォレット内に表示されることで、ブロックチェーン上の入金がそのメッセージの信頼性を高めるように見えることがあります。

身に覚えのない資産を、ウェブサイトやプロモーションが正規のものである証拠とみなしてはいけません。

正規の復旧手続きであっても、ウォレットのシードフレーズや秘密鍵の開示を求めることはありません。

ダスティング攻撃の見分け方

ウォレットのトランザクション履歴に、身に覚えのないごく少額の入金が表示されることがあります。

その金額に明確な経済的目的がない場合もあります。

同じ送信トランザクションから、無関係な多数のアドレスに同程度の金額が送られていることがあります。

ブロックチェーンエクスプローラーで、送信者が少額の一斉送金を繰り返していることが確認できる場合があります。

その資産が、受取人の通常の活動と関係していないこともあります。

トークンネットワークでは、トークン名やNFTのメタデータに宣伝文句や不審なウェブサイトが含まれる場合があります。

ウォレットソフトウェアが、アウトプット、トークン、またはコレクティブルに不審なラベルを付けることもあります。

これらの兆候があっても、送信者が正式な監視活動を行っているとは限りません。

ただし、慎重に取り扱う必要があります。

Bitcoinのダストを受け取った後にすべきこと

通常のUTXOを受け取っても秘密鍵は漏えいしないため、まずは慌てないでください。

信頼できるブロックチェーンエクスプローラーまたはウォレットの画面で、トランザクションを確認します。

アウトプットの金額、受取アドレス、送信トランザクション、および入金に心当たりがあるかを確認してください。

コインコントロール機能のあるウォレットでは、不審なUTXOを自動使用の対象から指定、凍結、ロック、または除外できます。

不審なアウトプットを価値のあるUTXOと安易にまとめると、攻撃者が狙うアドレスの関連付けが生じる可能性があります。

プライバシーへの影響を理解せずに、見かけ上の送信者へダストを送り返すことも避けてください。

コインコントロールの挙動はアプリによって異なるため、使用するウォレットのドキュメントに従ってください。

高額資産を扱うウォレットや組織のウォレットでは、ブロックチェーンのプライバシーとセキュリティに詳しい専門家への相談が有益な場合があります。

コインコントロール

コインコントロールを使うと、トランザクションに含めるUTXOをユーザーが選択できます。

コインコントロールを使わない場合、ウォレットソフトウェアがコイン選択アルゴリズムに従って入力を自動で選びます。

プライバシーを重視するユーザーは、身に覚えのないアウトプットを支払いから除外できます。

コインコントロールは、互いに関係のない資金源がまとめられるのを防ぐためにも役立ちます。

誤って使用すると、手数料の増加、不要なチェンジ、または新たなプライバシー上の問題が生じる可能性があります。

手動でトランザクションを作成する前に、ウォレットのラベル、凍結の挙動、チェンジアドレスの扱い、手数料の計算方法を理解してください。

最も大きなアウトプットを選べば強いプライバシーが保証されるわけではありません。

Bitcoin Coreの再利用回避機能

Bitcoin Coreには、一度使用したアドレスからの支出を減らすことを目的としたウォレット機能があります。

setwalletflagのドキュメントでは、

ウォレットフラグについて説明されています。

この機能を有効にすると、ウォレットは支出に使用されたことのあるアドレスに関連するアウトプットを追跡します。

現在のBitcoin Coreウォレット情報インターフェースでは、アドレス再利用回避が有効かどうかを確認できます。

この機能は、すでに公開されたアドレスに後から送られた資金を使用することで生じる、特定のプライバシー漏えいを防ぐ助けになります。

ただし、あらゆるクラスター化手法や、関連する公開鍵情報の別の表現に対する普遍的な防御策ではありません。

ウォレット全体のプライバシー戦略の一部として活用してください。

ダストの自動統合が危険な理由

UTXOの統合とは、複数のアウトプットをまとめて、より少数の大きなアウトプットにすることです。

統合により将来のトランザクションのサイズを小さくでき、手数料が低いときには経済的な場合があります。

一方で、選択したすべての入力が1つの公開トランザクションに記録されます。

不審なダストのアウトプットが含まれると、そのトランザクションによってウォレットの他の資金と関連付けられることがあります。

攻撃者からダストを受け取っていなくても、別々の顧客、身元、企業、または貯蓄区分に関連するUTXOをまとめると、それらの関係が明らかになる場合があります。

ウォレット所有者は、手数料とプライバシーの両方を考慮して統合を計画してください。

ネットワーク手数料が低いからといって、あらゆる統合が望ましいとは限りません。

ダストは安全に使用できるか？

スクリプト、鍵、トランザクション手数料、ウォレットのポリシーが許せば、ダストのアウトプットを技術的に使用できる場合があります。

プライバシー上の問題は、それを使用することで他の資金に関する情報が明らかになるかどうかです。

他のウォレット入力とまとめずにアウトプットだけを使用すれば関連付けを避けられますが、必要な手数料がアウトプットの価値を上回る場合があります。

手数料の支払いに外部資金を加えると、新たな関連付けが生じる可能性があります。

共同での処分案や特殊なウォレット技術には、追加の前提や複雑さが伴うことがあります。

多くのユーザーにとっては、即席の処分トランザクションを試すより、不審なダストを凍結または無視する方が簡単です。

あらゆるウォレットや手数料環境に最適な、普遍的な対応策はありません。

身に覚えのないトークンやNFTへの対応

身に覚えのないトークンやNFTは、通常そのままにするか、ウォレットの表示設定で非表示にしてください。

資産の名称、シンボル、画像、メタデータに記載されたウェブサイトにはアクセスしないでください。

資産の売却、請求、バーン、移行、削除を目的にコントラクトを承認しないでください。

ウェブサイトにリカバリーフレーズを入力してはいけません。

資産を非表示にしてもウォレットの表示が変わるだけで、ブロックチェーン上の記録が移動または消去されるわけではありません。

すでに不審な承認に署名した場合は、信頼できる方法で承認内容を確認し、取り消してください。

秘密鍵またはリカバリーフレーズが漏えいした場合、残っている価値ある資産を新たに保護されたウォレットへ移す必要がある場合があります。

侵害された同じシードフレーズを再利用する場合、新しいウォレットに移しても問題は解決しません。

ダストを非表示にすると消えるか？

トランザクション、トークン、NFTを非表示にすると、ウォレットの画面表示が変わります。

ブロックチェーン上のトランザクションが消去されるわけではありません。

UTXOは別のトランザクションで使用されるまで、使用可能な状態で残ります。

トークン残高は、コントラクトの記録に従って残ります。

NFTは、移転、対応するルールに基づくバーン、またはコントラクトによる変更が行われるまで、そのアドレスに割り当てられたままです。

不審なコンテンツを非表示にすることは、誤操作の可能性を減らすうえで有効です。

プライバシー対策は、表示設定だけでなく、アドレス管理、コイン選択、アカウント分離、トランザクション構築を通じて行う必要があります。

新しいアドレスでリスクを減らす方法

新しい受取アドレスを使うと、アドレスの直接再利用を通じて複数の支払いを結び付けることが難しくなります。

最新の階層的決定性ウォレットでは、保護された1つのシードから多数の受取アドレスを導出できます。

互換性のある導出規格に従うウォレットであれば、アドレスごとに別のリカバリーフレーズを用意する必要はありません。

ただし、新しいアドレスを使っても、後のトランザクションでアウトプットをまとめると攻撃者が関連付ける可能性があります。

プライバシーに配慮したコイン選択と正確なラベル付けを組み合わせると、より効果的です。

企業は顧客からの支払いを1つの公開識別子にまとめないよう、請求書ごとに固有のアドレスを生成する必要があります。

運用上便利であっても、同じ公開アドレスを恒久的に公開すると監視しやすい標的になります。

ウォレットのラベル付けとアカウント分離

ウォレットのラベルは、アウトプットを受け取った理由や、関連する身元または活動を記録するのに役立ちます。

適切なラベルを付けると、企業資金、個人資金、寄付、個人の貯蓄を誤ってまとめるのを防げます。

異なる鍵の分岐と明確な手順を用いる別々のウォレットアカウントは、より強固な運用上の境界を設けるのに役立つ場合があります。

脅威モデルによっては、完全に分離するために、別々のウォレット、端末、ネットワーク接続、またはカストディ体制が必要です。

ラベルは通常ウォレット内のローカルデータであり、バックアップに含まれていないと失われる可能性があります。

シードフレーズで鍵と資金を復元できても、すべてのラベルやコインコントロールの設定まで復元できるとは限りません。

バックアップ方法で何が保存されるかを確認してください。

カストディアカウントとダスティング攻撃

カストディアカウントを使う人は、個々の入金UTXOやプラットフォームのコイン選択プロセスを管理できない場合があります。

カストディアンは、顧客の入金を大規模な運用ウォレット内でまとめることがあります。

外部の観察者がカストディアンのウォレットクラスターを特定できても、個々の内部残高を誰が所有しているかまでは特定できない場合があります。

一方で、カストディアン自身は、入出金を顧客と結び付ける本人確認情報やアカウント記録を保有している場合があります。

カストディサービスの利用で、ブロックチェーン上のプライバシーが完全に守られると考えてはいけません。

また、プラットフォームが特定の資産とネットワークへの対応を確認していない場合、身に覚えのないトークンを入金しないでください。

企業におけるダスティングのリスク

企業はアドレスを公開し、多数の顧客支払いを処理し、定期的に資金をまとめることがよくあります。

こうした慣行により、企業はダスティングやトランザクションのクラスター化を狙う攻撃者にとって魅力的な標的となる場合があります。

企業は請求書ごとに固有のアドレスを生成し、正確な支払い記録を維持する必要があります。

財務、給与、顧客からの入金、運転資金、長期準備金には、別々のウォレット構成が必要になる場合があります。

自動決済ソフトウェアは、予期しない少額のアウトプットを特定し、文書化された取扱方針を適用する必要があります。

従業員が独断でダストを返送したり、個人ウォレットを経由させたりしてはいけません。

セキュリティチームは、ブロックチェーン分析によって仕入先、顧客、収益パターン、財務保有額がどの程度明らかになるかを検討してください。

高額ウォレットにおけるダスティングのリスク

所有者が身元を公表していなくても、高額ウォレットは監視対象となることがあります。

トランザクションのタイミング、取引相手、アドレスの再利用、資金統合のパターンから、所有者を示す手がかりが徐々に明らかになる場合があります。

ダスティング攻撃は、その分析に管理されたシグナルを追加します。

大口保有者は、公開用の支出資金と長期準備金を分ける必要があります。

公開アドレスの不要な開示を減らし、強力なコインコントロール機能を備えたウォレットソフトウェアを使ってください。

運用担当者は、不注意な資金統合が長年維持してきたアドレス分離を損なう可能性があると理解する必要があります。

ブロックチェーン上の保有資産が現実の個人と結び付く可能性がある場合、物理的な安全についても考慮してください。

ダスティングとトランザクション手数料

選択するUTXOごとに入力データが増えるため、ダストのアウトプットは将来のトランザクションコストを増加させることがあります。

少額アウトプットが多数あるウォレットでは、それらを統合または使用するために大きなトランザクションが必要になる場合があります。

手数料需要が高い時期には、一部のアウトプットが一時的に経済的に使用しにくくなることがあります。

そのため、特定の手数料率では、ウォレット画面の総残高が経済的に移動できる金額を上回る場合があります。

攻撃者も手数料を支払い、配布用アウトプットの資金を用意する必要があるため、大規模キャンペーンの経済性には限界があります。

中継手数料のポリシーやネットワーク手数料の状況が変化すると、攻撃者やウォレットが実際に使用できる少額の基準も変わります。

ダストとUTXOセット

未使用のBitcoinアウトプットは、使用されるまで検証ノードによって認識される必要があります。

未使用の少額アウトプットが多数あると、UTXOセットのサイズが大きくなる可能性があります。

ノードはトランザクション入力が有効な既存アウトプットを使用しているか確認する際にUTXOセットを参照するため、重要な役割を果たします。

ダスト中継ポリシーは、将来の使用コストに比べて経済的価値が小さいアウトプットの作成を抑える目的の一部を担っています。

これらのポリシーは、オープンなトランザクション作成と、リソース使用およびサービス拒否に関する懸念とのバランスを取ります。

ただし、あらゆる少額アウトプットがオンチェーンに現れるのを防ぐわけではありません。

ダスティング分析の限界

ウォレットの動作が攻撃者の想定と異なる場合、ダスティング分析は誤った結論を導くことがあります。

共同トランザクションには、複数の所有者の入力が含まれる場合があります。

カストディアンが多数の顧客の資金をまとめていることもあります。

ユーザーがウォレットまたはアドレスの管理権を移転することもあります。

共有の組織ウォレットを複数の人が運用している場合もあります。

チェンジ検出手法によって、受取人またはチェンジアウトプットを誤認することがあります。

クロスチェーンブリッジやラップ資産によって、追加の主体や会計レイヤーが介在する場合があります。

そのため、ブロックチェーン上の証拠は不確実性と補足情報を踏まえて解釈する必要があります。

ウォレット開発者がダスティングのリスクを減らす方法

ウォレット開発者は、明確なコインコントロール機能や、予期しない少額アウトプットに関する警告を提供できます。

コイン選択アルゴリズムにより、不審なアウトプットや再利用されたアドレスのアウトプットが自動的にまとめられないようにできます。

支払い依頼ごとに新しいアドレスを生成するウォレットを開発できます。

安全なバックアップに、ラベル、再利用状況、凍結されたアウトプットの情報を保存できます。

意図的に支出対象から除外されたアウトプットが残高に含まれる理由を、画面上で説明できます。

トークンウォレットは、不審な資産に警告を付け、信頼できないメタデータや外部リンクを非表示にできます。

署名画面では、承認内容、資産額、コントラクトアドレス、ネットワーク情報を人が理解できる形式で表示する必要があります。

プライバシー機能は、通常の支払いだけでなく、現実的なトランザクション履歴を使ってテストする必要があります。

ユーザーがダスティング攻撃を防ぐ方法

ユーザーは、見知らぬ人が公開アドレスに資産を送ること自体は防げません。

ただし、不注意な支出によって、身に覚えのないアウトプットが有用な関連付けを生まないようにできます。

ウォレットが対応している場合は、支払いごとに新しい受取アドレスを使用してください。

不審なUTXOには、コインコントロールやアウトプットの凍結機能を利用してください。

異なる身元や用途は、明確に管理されたウォレットアカウントに分ける必要があります。

公開アドレスを個人情報と不必要に結び付けないでください。

身に覚えのないトークンやNFTは、未確認のウェブサイトで請求せず、無視してください。

署名する前に、信頼できるウォレット画面で各トランザクションと承認を確認してください。

秘密鍵やリカバリーフレーズを共有してはいけません。

ダスティング攻撃でよくある間違い

よくある間違いの1つは、ダストを受け取った時点ですでに秘密鍵が盗まれたと思い込むことです。

もう1つは、不審なアウトプットをウォレットの大きな資金とすぐにまとめて使用することです。

3つ目は、その結果生じるトランザクションの関連付けを考慮せず、ダストを送信者に返すことです。

4つ目は、ネットワーク手数料が下がったときに、すべての少額UTXOを自動的に統合することです。

5つ目は、互いに無関係な多くの支払いに同じ公開アドレスを再利用することです。

6つ目は、身に覚えのないトークンやNFTに表示されたウェブサイトをクリックすることです。

7つ目は、不要な資産を取り除くためにスマートコントラクトへ権限を与えることです。

8つ目は、完全なアドレスを確認せずにトランザクション履歴から送金先をコピーすることです。

9つ目は、ブロックチェーン上のクラスター化を、すべての入力が1人の所有者に属する確実な証拠とみなすことです。

10個目は、受け取った額に金融的価値がほとんどないからといって、攻撃を無視することです。

FAQ

暗号資産のダスティング攻撃とは？

ダスティング攻撃では、攻撃者がアドレスにごく少額の暗号資産を送り、後のトランザクションを監視して、それらのアドレスを結び付けようとします。

暗号資産のダストとは？

暗号資産のダストとは、少額すぎて使用が不便、または経済的でない残高やトランザクションアウトプットです。

ダストとダスティング攻撃は同じもの？

いいえ。ダストは少額の資産を指し、ダスティング攻撃は監視、フィッシング、操作、その他の悪意ある目的のために意図的に少額を配布する攻撃です。

ダスティング攻撃で暗号資産を盗まれることはある？

通常のUTXOダストを受け取っただけで資金が盗まれることはありません。ただし、関連するフィッシングや悪意のある承認要求に署名すると、盗難につながる場合があります。

ダストで秘密鍵が明らかになる？

いいえ。通常のダスト送金によって受取人の秘密鍵が明らかになることはありません。

ダストを送った人が私のウォレットを操作できる？

いいえ。アドレスに暗号資産を送っても、そのアドレスからトランザクションに署名する権限は送信者に与えられません。

攻撃者が少額の暗号資産を送る理由は？

ウォレットの活動を追跡したり、アクティブなアドレスを調べたり、宣伝したり、トランザクション履歴をポイズニングしたり、詐欺へ誘導したりする可能性があります。

Bitcoinのダスティングはどのようにユーザーを追跡する？

攻撃者は、後にダストのUTXOが他の入力とまとめられ、それらが同じウォレットに属する可能性があるかどうかを監視します。

共通入力所有権のヒューリスティックとは？

通常のトランザクションで一緒に使われた入力は、同じ主体が管理している可能性が高いという仮定です。

共通入力のヒューリスティックは常に正しい？

いいえ。共同トランザクション、カストディウォレット、共有ウォレット、一般的でないトランザクション構造では、異なる所有者の入力が含まれることがあります。

Ethereumでもダスティング攻撃は機能する？

従来のUTXO攻撃は同じ形では機能しませんが、身に覚えのない送金によってアクティブなアカウントが特定されたり、フィッシングや悪意のある承認へ誘導されたりする場合があります。

身に覚えのないトークンはどうすればよい？

通常、最も安全なのは無視または非表示にし、そのトークンに関連するウェブサイト、承認、請求手順を避けることです。

知らないトークンをバーンすべき？

必ずしもそうではありません。バーンや削除の手続きで、悪意のあるコントラクトやウェブサイトの操作が必要になる場合があります。

Bitcoinのダストを送り返すべき？

必ずしもそうではありません。送り返すことで追加のトランザクション関係が明らかになり、ダストの価値を上回る手数料がかかる場合があります。

不審なダストUTXOを使用すべき？

ウォレットのコインコントロールと予定するトランザクションのプライバシーへの影響を理解していない場合、通常は使用対象から除外するか凍結してください。

コインコントロールとは？

コインコントロールとは、トランザクションに含める、または除外するUTXOをユーザーが選べるウォレット機能です。

ハードウェアウォレットでダスティング攻撃を防げる？

ハードウェアウォレットは秘密鍵を保護しますが、公開アドレスへのダスト送金や、不注意なUTXO統合を防ぐものではありません。

新しいアドレスを使えばダスティングを防げる？

アドレス再利用のリスクは減りますが、後のトランザクションでアウトプットをまとめると、関連付けが生じる可能性があります。

ウォレットはダストを自動的に無視できる？

不審なアウトプットを凍結、除外、非表示、または使用回避できるウォレットもありますが、利用できる機能やデフォルトの動作は異なります。

ダストでトランザクション手数料が増える理由は？

入力として選択した各UTXOによってトランザクションデータが増え、その分の手数料が必要になるためです。

Bitcoinのダスト額は1つに固定されている？

いいえ。該当するしきい値は、アウトプットの種類、中継ポリシー、使用時のサイズ、手数料に関する前提によって異なります。

Bitcoinのダストは無効なもの？

必ずしもそうではありません。コンセンサス上の有効性、中継時の標準性、ウォレットの作成ルール、経済的な使用可能性は、それぞれ別の概念です。

アドレスポイズニングとは？

アドレスポイズニングでは、見た目の似たアドレスから少額のトランザクションを送り、被害者が履歴から不正なアドレスをコピーすることを狙います。

アドレスポイズニングはダスティングと同じ？

いいえ。アドレスポイズニングは支払い先の変更を狙い、従来型のダスティングは後の支出行動から情報を集めようとします。

ウォレットからトークンを削除すると、ブロックチェーンからも消える？

いいえ。資産を非表示にしても画面表示が変わるだけで、ブロックチェーン上の記録は残ります。

企業はダスティング攻撃からどのように防御できる？

請求書ごとに固有のアドレスを使い、ウォレットの機能を分け、ラベルを保持し、予期しないアウトプットを監視し、文書化されたコインコントロール方針を適用できます。

ダストを受け取ったら、すべての資金を新しいウォレットへ移すべき？

通常は必要ありません。ダストを受け取っただけで鍵が侵害されるわけではなく、資金を不用意に移すと公開上の関連付けが増える場合があります。

資金を新しいウォレットへ移すべきなのはどんな場合？

秘密鍵、リカバリーフレーズ、署名デバイス、または危険なスマートコントラクトの権限が実際に侵害された場合は、安全な移行が必要になることがあります。

まとめ

ダスティング攻撃では、ごく少額の暗号資産送金を使ってウォレットの動作を観察し、プライバシーを損なったり、ユーザーを悪意ある活動へ誘導したりします。

UTXOベースのネットワークでは、被害者がダストを他のアウトプットとまとめ、所有関係を示す手がかりを明らかにすることを攻撃者が期待します。

この攻撃は、秘密鍵の暗号技術を破るのではなく、公開トランザクションデータとウォレットの動作を利用します。

通常のダストを受け取っただけで、送信者が資金を盗んだりウォレットを操作したりできるわけではありません。

従来型の主なリスクは、後の支出によってアドレス、残高、取引相手、現実の身元情報が結び付けられることです。

アカウントベースのネットワークでは、身に覚えのないトークンやNFTが、フィッシング広告や危険なスマートコントラクト承認の誘導として使われる可能性が高くなります。

アドレスの再利用を避け、コインコントロールを使い、不審なUTXOを凍結し、ウォレットの用途を分け、送金先アドレス全体を確認してください。

知らないトークンやNFTは、未確認のアプリで請求、取引、削除しようとせず、通常は無視または非表示にしてください。

ブロックチェーンのクラスター化は有用ですが完全ではないため、ダスティングトランザクションだけで、後に関連付けられたすべてのアドレスが同じ所有者に属すると確定することはできません。

慎重なアドレス管理とトランザクションの確認により、ほとんど価値のない入金が攻撃者にとって価値ある追跡情報になるのを防げます。