Dusting 攻擊

什麼是 Dusting 攻擊？

Dusting 攻擊是一種加密貨幣隱私攻擊。攻擊者會向一個或多個錢包地址傳送極少量的加密貨幣，接著觀察這些資金之後如何被使用。

攻擊者希望錢包在未來某筆交易中，將這筆小額入金與其他資金合併使用。

合併多筆交易輸入，可能會透露線索，顯示相關地址可能由同一個人或組織控制。

攻擊者可利用這些線索建立地址群組、觀察付款行為、估算持有資產，或將區塊鏈活動與鏈外取得的資訊連結。

Dusting 攻擊最常與使用未花費交易輸出（UTXO）帳務模型的加密貨幣有關。

Bitcoin 是最知名的 UTXO 型網路。

一般而言，僅僅收到這筆小額付款，不會讓 Dusting 攻擊竊取私鑰、控制錢包或轉移既有資金。

傳統 Dusting 攻擊的目的，是監控區塊鏈活動並降低使用者的隱私。

不過，Dusting 一詞也常被廣泛用來描述未經要求的代幣或 NFT 入帳，這類資產會引導使用者前往網路釣魚網站或惡意智能合約。

因此，使用者應區分 UTXO 隱私攻擊與試圖誘使使用者簽署危險授權的代幣詐騙。

加密貨幣中的 Dust 是什麼？

Dust 是極少量的加密貨幣，可能因金額太小而不划算或不方便花用。

在 UTXO 系統中，每筆收到的輸出都會維持為獨立單位，直到之後的交易將其花用。

Bitcoin 官方交易文件說明，錢包餘額由一筆或多筆未花費交易輸出組成。

即使是小額輸出，在作為交易輸入使用時仍會占用交易空間。

如果花用該輸出所需的手續費接近或高於其價值，從經濟效益來看，該輸出就類似 Dust。

Dust 沒有一個適用於所有加密貨幣、腳本類型、錢包和手續費環境的固定數值定義。

花用輸出的成本，部分取決於解鎖該輸入所需的大小，以及之後交易選用的手續費率。

Bitcoin Core 也採用以政策為基礎的 Dust 門檻，用來判斷新建立的交易輸出是否符合一般轉送所需的標準格式。

目前的Bitcoin Core 交易政策原始碼定義了其標準性計算所使用的 Dust 轉送手續費。

這項政策並不等同於一條普遍適用的共識規則，並未規定所有低於某個固定金額的輸出都無效。

攻擊者可能會傳送高於相關轉送門檻、但在一般用語中仍小到可稱為 Dust 的金額。

Dusting 攻擊如何運作

傳統 Dusting 攻擊會先由攻擊者挑選要監控的公開加密貨幣地址。

這些地址可能來自公開付款要求、捐款頁面、交易紀錄、外洩的客戶資料、重複使用的地址，或先前的區塊鏈分析。

攻擊者會向每個選定地址傳送一筆小額 UTXO。

受害者的錢包會將該輸出記錄在可用餘額或總餘額中。

之後，錢包在建立付款時，可能會一併選用 Dust 輸出與較大額的輸出。

由此產生的交易會公開顯示這些選定輸入曾參與同一筆花用操作。

攻擊者接著可將新觀察到的輸入、找零輸出和收款模式加入地址群組。

透過反覆觀察，攻擊者可能逐步揭露更多錢包活動。

攻擊者可能會將區塊鏈地址群組與身分資料、公開貼文、付款發票、配送資訊，或受監管金融服務的活動紀錄交叉比對。

最終可能建立更詳細的目標加密貨幣持有量及交易關係資料。

UTXO 模型

要了解 Dusting 攻擊，必須先了解 UTXO 模型。

UTXO 是尚未花用的交易輸出。

錢包收到多筆付款時，可能會持有多筆獨立 UTXO，而不是一個持續更新的帳戶餘額。

假設某個錢包收到價值 0.01 BTC、0.005 BTC 的輸出，以及一筆極小額 Dust。

即使區塊鏈追蹤的是 3 筆獨立輸出，錢包介面仍可能顯示一個合併後的餘額。

若要傳送的金額高於任何一筆合適的單一輸出，錢包可以選取多筆 UTXO 作為交易輸入。

每筆選定輸入都會在完成的交易中公開顯示。

如果輸入總額高於付款金額與手續費，錢包通常會為剩餘價值建立找零輸出。

區塊鏈分析人員會研究這些輸入與輸出的關係，估算哪些地址可能屬於同一個錢包。

共同輸入所有權啟發式

共同輸入所有權啟發式會假設，一般交易中的多筆輸入很可能由同一個實體控制。

這項假設通常可行，因為每筆輸入通常都需要由控制該輸入的金鑰提供有效簽章。

錢包持有人建立一般付款時，通常會提供所有必要簽章。

如果 Dust 輸出與另一筆 UTXO 合併使用，攻擊者可能推斷這兩筆輸出屬於同一個錢包。

當這些群組資金參與後續交易時，攻擊者可以重複這個過程。

這種方法是啟發式推斷，而非數學證明。

協作式交易可能包含多位獨立參與者提供的輸入。

例如，BIP-78 Payjoin 規格描述了付款人與收款人都能提供輸入的付款方式。

因此，隱私工具和不尋常的錢包行為可能導致簡化的所有權假設不正確。

專業分析應將地址群組結論表述為機率或基於證據的估算，而不是對身分的確定性判定。

為什麼重複使用地址會提高 Dusting 風險

重複使用地址是指透過同一個加密貨幣地址接收多筆付款。

重複使用的公開地址會成為攻擊者可長期監控的固定目標。

攻擊者可以在該地址已與某個人、公司或先前交易建立關聯後，再向其傳送 Dust。

如果錢包之後將 Dust 與來自新地址的資金一併花用，該筆交易可能會將這些地址連結起來。

Bitcoin 官方付款處理指南建議每筆入款都使用不同地址。

階層式確定性錢包讓產生新地址變得實用，因為可以從同一個主種子衍生出許多地址。

BIP-32 階層式確定性錢包標準定義了可衍生多組相關金鑰的樹狀結構。

使用新的收款地址，並不能讓區塊鏈活動完全匿名。

但這可以避免因重複使用同一個可見識別碼而產生一種簡單且高度可靠的連結。

Dusting 攻擊者可能取得哪些資訊？

成功的 Dusting 攻擊可能有助於辨識哪些地址很可能由同一個錢包控制。

攻擊可能揭露錢包何時開始活動，以及持有人付款的頻率。

如果能將多個地址群組連結起來，也可能協助估算目標的整體餘額。

攻擊可能揭露付款對象，例如商家、私人聯絡人、託管服務、捐款地址或其他可辨識的實體。

交易時間可能提供地點、工作時間、旅行或商業活動的線索。

重複出現的付款金額可能揭露訂閱、薪資、內部轉帳或營運模式。

如果攻擊者已知某個地址屬於一家公司，可能利用 Dust 搜尋其金庫、薪資、供應商或客戶錢包。

攻擊者也可能利用取得的資訊進行針對性網路釣魚、勒索、冒名或實體安全威脅。

這些判斷的可靠程度，取決於錢包的選幣行為，以及攻擊者假設的準確性。

Dusting 攻擊本身無法做到的事

收到一般 Bitcoin Dust，不會暴露收款人的私鑰。

這不會賦予寄件者從收款人錢包簽署交易的權限。

這不會在收款人的裝置上安裝軟體。

這不會自動轉移收款人的其他資產。

若沒有額外證據，這並不能證明錢包持有人的法律身分。

這也不保證 Dust 日後一定會被花用。

同樣地，這不保證之後與 Dust 合併的每一筆輸入都屬於同一個人。

傳統攻擊是藉由誘使使用者產生可觀察的花用行為來奏效，而不是破解密碼學。

Dusting 攻擊是竊盜攻擊嗎？

傳統 UTXO Dusting 攻擊主要是隱私攻擊，而非直接竊盜攻擊。

受害者甚至可能保留攻擊者傳送的少量資產。

Dust 的金融價值通常不如其作為可追蹤標記的作用重要。

隱私受損仍可能引發嚴重的次級威脅。

被辨識出的高資產錢包持有人可能收到量身打造的網路釣魚訊息或詐騙客服請求。

企業可能因此暴露供應商關係或金庫管理方式。

公開人物的資產持有量若遭估算，可能面臨勒索或人身安全風險。

因此，使用者應認真看待此類攻擊，但不應認為只要收到入帳，私鑰就已遭到入侵。

目標式 Dusting 攻擊

目標式 Dusting 攻擊會鎖定被認為屬於特定個人或組織的地址。

攻擊者可能已掌握將某個地址與目標連結的鏈外資訊。

攻擊目的在於以已知的線索為起點，擴大建立地址群組。

公開捐款地址、公布的付款地址、重複使用的發票地址及外洩的提領紀錄，都可能成為起點。

目標式攻擊者可能使用不同 Dust 金額或交易時間，區分多個受監控目標。

接著，攻擊者可以監看這些特定輸出何時被花用。

目標式活動可能比隨機 Dust 更危險，因為攻擊者一開始就已有身分假設。

大規模 Dusting 活動

大規模 Dusting 活動會向大量地址分發極小額資產。

寄件者可能是在測試錢包行為、宣傳服務、蒐集地址活動資料，或試圖大規模建立區塊鏈地址群組。

部分大規模轉帳是促銷分發，而非精心安排的監控行動。

僅憑金額大小，收款人無法判斷寄件者的意圖。

交易結構、寄件者紀錄、重複模式、代幣中繼資料和連結網站，可能提供更多線索。

最安全的應對方式，是根據花用或與資產互動所涉及的技術風險決定，而不是猜測寄件者的動機。

帳戶型網路上的 Dusting 攻擊

帳戶型區塊鏈不會將一般餘額管理為獨立的 UTXO。

小額原生資產轉帳會改變收款帳戶的餘額，但不會建立之後必須與其他幣合併的獨立輸入。

因此，傳統 UTXO 地址群組分析方法不會以完全相同的方式運作。

不過，除非使用者建立不同帳戶，否則該帳戶發出的每筆交易都會使用同一個公開帳戶地址。

未經要求的付款可以確認帳戶仍在使用，或吸引使用者注意。

攻擊者也可能分發垃圾代幣和 NFT，利用名稱或中繼資料引導收件人前往詐騙網站。

即使技術機制與 Bitcoin 式 Dust 分析不同，這類行為仍常被稱為 Dusting。

未經要求的代幣與 NFT

任何人都可能在未取得收款人同意的情況下，將代幣或 NFT 傳送至公開區塊鏈地址。

這項資產可能會自動顯示在錢包或區塊鏈瀏覽器中。

其名稱可能宣傳獎勵、退款、優惠券、領取頁面或緊急帳戶操作。

收款人可能會被要求造訪網站並連接錢包。

該網站可能要求使用者授予代幣授權、進行具誤導性的轉帳、簽署惡意訊息，或輸入錢包助記詞。

Ethereum 的安全與防詐騙指南說明了空投詐騙，其中未經要求的資產會引導使用者進行詐騙式領取操作。

收到不想要的資產，通常不代表寄件者已經控制錢包。

真正造成損失的，可能是與連結的應用程式互動或簽署其請求。

惡意代幣授權

代幣授權會賦予智能合約權限，讓其能從帳戶轉移特定類型和數量的代幣。

許多合法的去中心化應用程式都需要代幣授權。

惡意網站可能將授權偽裝成領取獎勵、驗證帳戶、代幣兌換或安全性更新。

無上限授權可能允許合約日後轉移全部已授權的代幣餘額。

使用者簽署前，應檢查提出請求的合約、資產、金額、網路和權限。

Ethereum 安全指南建議設定智能合約支出額度，而不是授予不必要的無上限存取權。

類似 Dust 的垃圾代幣，主要是在誘使收件人授權其他操作時才會造成危險。

Dusting 攻擊與地址投毒的差異

地址投毒是另一種常被誤認為 Dusting 的攻擊。

在地址投毒攻擊中，攻擊者會建立一個外觀與受害者先前使用地址相似的地址。

接著，攻擊者會傳送一筆小額交易，讓這個仿冒地址出現在受害者的交易紀錄中。

攻擊者希望受害者日後從交易紀錄複製詐騙地址，而不是使用可信來源提供的地址。

加密貨幣地址可能很長，只比對前後幾個字元的使用者，可能會忽略中間部分的差異。

Dusting 攻擊主要是藉由之後的花用行為蒐集資訊。

地址投毒則是試圖轉移未來付款的收款地址。

兩者都可能涉及小額轉帳，但攻擊目的和防範方式不同。

Dusting 攻擊與網路釣魚的差異

網路釣魚會試圖誘騙使用者洩露憑證、造訪假網站、安裝惡意軟體或授權有害交易。

Dust 轉帳可能被用作網路釣魚活動的第一步。

例如，代幣名稱或 NFT 說明中可能包含一個網站，並承諾收件人可以前往領取獎勵。

由於這筆區塊鏈入帳會顯示在錢包中，可能讓訊息看起來更可信。

使用者絕不應將未經要求的資產視為網站或促銷活動合法的證明。

任何合法的復原流程都不會要求使用者提供錢包助記詞或私鑰。

如何辨識 Dusting 攻擊

使用者可能會在錢包交易紀錄中注意到一筆意料之外的極小額入帳。

該金額可能小到看不出明顯的經濟用途。

同一筆寄出交易可能向許多互不相關的地址分發相似金額。

區塊鏈瀏覽器可能顯示寄件者曾多次進行大規模低價值轉帳。

該資產可能與收款人平常的活動沒有明顯關聯。

在代幣網路上，代幣名稱或 NFT 中繼資料可能含有促銷文字或可疑網站。

錢包軟體可能將該輸出、代幣或收藏品標記為可疑。

以上跡象都不能證明寄件者一定在進行正式監控行動。

但這些跡象足以提醒使用者謹慎處理。

收到 Bitcoin Dust 後該怎麼做

使用者應先保持冷靜，因為收到一般 UTXO 並不會暴露私鑰。

應透過可靠的區塊鏈瀏覽器或錢包介面檢查該筆交易。

使用者應確認輸出金額、收款地址、寄出交易，以及這筆付款是否符合預期。

具備選幣控制功能的錢包，可以將可疑 UTXO 標記、凍結、鎖定，或排除在自動花用範圍之外。

不要隨意將該輸出與有價值的 UTXO 合併，因為合併可能造成攻擊者想建立的地址關聯。

使用者也應避免在不了解隱私影響的情況下，將 Dust 傳回看似寄件者的地址。

由於不同應用程式的選幣控制行為各異，應遵循錢包專屬文件的說明。

高資產或組織型錢包可考慮向具備資格的區塊鏈隱私與安全專家尋求建議。

選幣控制

選幣控制可讓使用者選擇要納入交易的 UTXO。

如果沒有選幣控制功能，錢包軟體會依照其選幣演算法自動選擇輸入。

重視隱私的使用者可以將未經要求的輸出排除在付款之外。

選幣控制也能避免合併來自互不相關來源的資金。

使用不當可能導致手續費過高、產生不必要的找零，或造成新的隱私問題。

使用者手動建立交易前，應先了解錢包的標籤、凍結行為、找零地址處理方式和手續費計算方式。

只選擇最大的輸出，並不保證隱私保護效果良好。

Bitcoin Core 的避免重複使用控制

Bitcoin Core 內建錢包控制功能，旨在減少從已使用地址花用資金的情況。

setwalletflag 文件說明了

錢包旗標。

啟用此功能後，錢包會追蹤與先前已用於花用的地址相關聯的輸出。

目前的Bitcoin Core 錢包資訊介面會顯示是否已啟用避免重複使用功能。

此功能有助於防止因花用傳送至已曝光地址的後續付款而造成特定隱私外洩。

但這並非能防範所有地址群組分析技術，或相關公開金鑰資訊其他編碼方式的通用防護措施。

使用者應將其視為整體錢包策略中的一項隱私控制措施。

為什麼自動合併 Dust 有風險

UTXO 合併是將多筆輸出合併成較少筆、金額較大的輸出。

合併可以縮小未來交易的大小，且在手續費較低時可能較划算。

但合併也會讓所有選定輸入出現在同一筆公開交易中。

如果交易納入可疑 Dust 輸出，可能會將該輸出與錢包中的其他資金連結起來。

即使沒有攻擊者傳送 Dust，合併與不同客戶、身分、企業或儲蓄類別相關的 UTXO，也可能揭露彼此關係。

錢包持有人應同時考慮手續費與隱私因素，規劃 UTXO 合併。

網路手續費較低，不代表所有可能的合併都值得進行。

Dust 可以安全花用嗎？

如果腳本、金鑰、交易手續費和錢包政策允許，Dust 輸出在技術上可能可以花用。

隱私方面的問題在於，花用是否會揭露其他資金的資訊。

單獨花用該輸出可以避免與錢包中的其他輸入合併，但該輸出的價值可能低於所需手續費。

若加入外部資金支付手續費，可能產生新的關聯。

協作式處置方案和專用錢包技術可能涉及額外假設與複雜性。

對多數使用者而言，凍結或忽略可疑 Dust，通常比自行嘗試處置交易更簡單。

沒有一種適用於所有錢包和手續費環境的通用最佳應對方式。

如何處理未經要求的代幣或 NFT

未經要求的代幣或 NFT 通常應保持不動，或透過錢包的顯示控制功能將其隱藏。

使用者不應造訪顯示在資產名稱、代號、圖片或中繼資料中的網站。

使用者不應只為了出售、領取、銷毀、遷移或移除資產而授權合約。

絕不可在網站中輸入助記詞。

隱藏資產只會改變錢包畫面，不會轉移或銷毀區塊鏈紀錄。

如果使用者已簽署可疑授權，應透過可信的方法檢查並撤銷該授權。

如果私鑰或助記詞已外洩，可能需要將剩餘有價值的資產移至新設定安全性的新錢包。

如果重複使用同一組已遭入侵的助記詞，新錢包也無法解決問題。

隱藏 Dust 能將其移除嗎？

隱藏交易、代幣或 NFT，只會改變錢包介面顯示的內容。

這不會刪除區塊鏈上的交易。

UTXO 會持續可供花用，直到被另一筆交易消耗。

代幣餘額會依照其合約記錄保留。

NFT 會持續歸屬於該地址，直到其被轉移、依支援規則銷毀，或由合約變更。

隱藏可疑內容仍然有用，因為這能降低意外互動的機率。

隱私防護需要透過地址管理、選幣、帳戶分離和交易建立方式落實，不能只依賴顯示設定。

新地址如何降低風險

使用新的收款地址，可降低透過直接重複使用地址連結不同付款的難度。

現代階層式確定性錢包可從一組受保護的種子衍生出多個收款地址。

只要錢包遵循相容的衍生標準，使用者就不必為每個地址分別保存一組助記詞。

新地址無法阻止攻擊者分析之後合併其輸出的交易。

若搭配重視隱私的選幣方式與準確標籤，效果會更好。

企業應為每張發票產生唯一地址，避免客戶付款都使用同一個公開識別碼。

公開張貼一個永久地址雖然方便營運，但也會形成容易監控的目標。

錢包標籤與帳戶分離

錢包標籤有助於記錄輸出的收款原因，以及其所屬的身分或活動。

準確標籤可以避免使用者不小心合併企業資金、個人資金、捐款和私人儲蓄。

使用不同金鑰分支並採取明確流程的分離錢包帳戶，可建立更明確的營運界線。

依據威脅模型，完全分離可能需要使用不同錢包、裝置、網路連線或託管安排。

標籤通常是錢包中的本機資料；若未納入備份流程，可能會遺失。

助記詞可能可以還原金鑰和資金，卻未必能還原每個標籤或選幣控制設定。

使用者應確認備份方式會保留哪些資料。

託管帳戶與 Dusting 攻擊

使用託管帳戶的人，可能無法控制個別入金 UTXO 或平台的選幣流程。

託管方可能會在大型營運錢包中合併客戶入金。

外部觀察者可能辨識出託管方的錢包群組，卻無法確認某筆內部餘額屬於哪位客戶。

託管方本身可能掌握能將入金和提領與客戶連結的身分及帳戶紀錄。

使用者不應假設使用託管服務就能完全保護區塊鏈隱私。

若平台尚未確認支援特定資產及網路，使用者也應避免存入未經要求的代幣。

企業面臨的 Dusting 風險

企業通常會公開地址、處理大量客戶付款並定期合併資金。

這些做法可能使企業成為 Dusting 和交易群組分析的主要目標。

企業應為每張發票產生獨立地址，並維持準確的付款紀錄。

金庫、薪資、客戶收款、營運資金和長期儲備可能需要採用不同錢包架構。

自動化付款軟體應辨識意外的低價值輸出，並依照書面處理政策執行。

員工不應自行將 Dust 傳回，或透過個人錢包轉移。

安全團隊應評估區塊鏈分析情報可能如何揭露供應商、客戶、營收模式和金庫持有量。

高資產錢包面臨的 Dusting 風險

即使持有人未公開身分，高資產錢包仍可能成為監控目標。

交易時間、交易對手、地址重複使用和合併模式，都可能逐漸揭露所有權線索。

Dusting 攻擊會為這類分析增加另一個可控訊號。

大額持有人應將公開付款資金與長期儲備分開。

他們應盡量減少不必要的公開地址揭露，並使用支援完善選幣控制功能的錢包軟體。

營運人員應了解，一次疏忽的合併就可能削弱多年來的地址分離措施。

若區塊鏈持有量可能與現實中的個人連結，也應將人身安全納入考量。

Dusting 與交易手續費

Dust 輸出可能提高未來交易成本，因為每筆選定的 UTXO 都會增加輸入資料。

持有許多小額輸出的錢包，可能需要建立大型交易才能合併或花用這些輸出。

手續費需求高時，有些輸出可能暫時不值得花用。

因此，在特定手續費率下，錢包顯示的總餘額可能高於實際上能以合理成本移轉的金額。

攻擊者也必須支付交易手續費並準備分發的輸出，因此大規模活動會受到經濟成本限制。

轉送手續費政策和網路手續費狀況的變化，可能影響攻擊者或錢包花用小額資產的可行性。

Dust 與 UTXO 集合

每一筆未花用的 Bitcoin 輸出，在被花用前都必須由驗證節點識別。

大量未花用的小額輸出可能增加 UTXO 集合的規模。

UTXO 集合相當重要，因為節點會在檢查交易輸入是否花用有效既有輸出時查詢該集合。

Dust 轉送政策部分是為了減少建立經濟價值遠低於未來花用成本的輸出。

這些政策是在開放交易建立、資源使用和阻斷服務風險之間取得平衡。

但這些政策無法阻止所有小額輸出出現在鏈上。

Dusting 分析的限制

如果錢包行為與攻擊者的假設不同，Dusting 分析可能導致錯誤結論。

協作式交易可能包含多位持有者提供的輸入。

託管方可能會合併屬於多位客戶的資金。

使用者可能會移轉錢包或地址的控制權。

共享組織錢包可能由多人共同操作。

找零辨識方法可能會誤認收款人或找零輸出。

跨鏈橋和封裝資產可能引入額外實體及帳務層。

因此，解讀區塊鏈證據時應保留不確定性，並納入相關背景資訊。

錢包開發者如何降低 Dusting 風險

錢包開發者可以提供清楚的選幣控制工具，並針對意外的小額輸出發出警告。

選幣演算法可以避免自動合併可疑輸出或與重複使用地址相關的輸出。

錢包可以為每筆付款要求產生新的地址。

錢包可以在安全備份中保留標籤、地址重複使用狀態和凍結輸出資訊。

介面可以說明為什麼顯示的餘額可能包含刻意排除在花用範圍外的輸出。

代幣錢包可以標記可疑資產，並隱藏不受信任的中繼資料或外部連結。

簽署畫面應以易讀方式說明授權、資產金額、合約地址和網路資訊。

隱私功能應使用真實的交易紀錄進行測試，而不應只測試一般付款。

使用者如何防範 Dusting 攻擊

使用者無法阻止陌生人向公開地址傳送資金。

但使用者可以避免因不謹慎花用，讓未經要求的輸出形成有用的關聯。

只要錢包支援，每筆付款都應使用新的收款地址。

可疑 UTXO 應使用選幣控制和輸出凍結功能處理。

不同身分和用途應分別存放於管理明確的錢包帳戶。

除非有必要，否則不要將公開地址與個人資訊連結。

遇到意外收到的代幣和 NFT，應直接忽略，不要透過未經驗證的網站領取。

簽署前，應在可信的錢包畫面上檢查每筆交易與授權。

絕不可分享私鑰或助記詞。

常見的 Dusting 攻擊錯誤

常見錯誤之一，是以為收到 Dust 就代表私鑰已遭竊。

另一個錯誤是立即將可疑輸出與錢包中的大額資金一併花用。

第三個錯誤是未考慮由此產生的交易關聯，就將 Dust 傳回寄件者。

第四個錯誤是網路手續費下降時，自動合併所有小額 UTXO。

第五個錯誤是將同一個公開地址重複用於許多互不相關的付款。

第六個錯誤是點擊未經要求的代幣或 NFT 中顯示的網站。

第七個錯誤是為了移除不想要的資產而授予智能合約權限。

第八個錯誤是未核對完整地址，就從交易紀錄複製收款地址。

第九個錯誤是把區塊鏈地址群組分析視為每筆輸入都屬於同一人的確切證明。

第十個錯誤是因為收到的金額幾乎沒有金融價值，就忽視攻擊風險。

常見問題

加密貨幣中的 Dusting 攻擊是什麼？

Dusting 攻擊會向地址傳送極小額加密貨幣，讓寄件者監控後續交易，並試圖將這些地址連結起來。

加密貨幣 Dust 是什麼？

加密貨幣 Dust 是極小額餘額或交易輸出，可能不方便花用或不符合經濟效益。

Dust 和 Dusting 攻擊是同一回事嗎？

不是。Dust 是小額資產；Dusting 攻擊則是刻意分發小額資產，以進行監控、網路釣魚、操縱或其他惡意行為。

Dusting 攻擊可以竊取加密貨幣嗎？

收到一般 UTXO Dust 不會造成資金遭竊，但若使用者簽署有害請求，相關網路釣魚或惡意授權活動可能導致資金遭竊。

Dust 能揭露私鑰嗎？

不能。一般 Dust 轉帳不會揭露收款人的私鑰。

寄件者傳送 Dust 後可以控制我的錢包嗎？

不可以。向某個地址傳送加密貨幣，不會讓寄件者取得該地址的簽署權限。

攻擊者為什麼要傳送小額加密貨幣？

攻擊者可能是在追蹤錢包活動、測試活躍地址、宣傳服務、污染交易紀錄，或引導使用者進入詐騙活動。

Bitcoin Dusting 如何追蹤使用者？

攻擊者會觀察 Dust UTXO 之後是否與可能屬於同一個錢包的其他輸入合併。

什麼是共同輸入所有權啟發式？

這是指假設一般交易中一併使用的輸入，很可能由同一個實體控制。

共同輸入啟發式一定正確嗎？

不一定。協作式交易、託管錢包、共享錢包和不尋常的交易結構，都可能包含不同持有者提供的輸入。

Dusting 攻擊能在 Ethereum 上運作嗎？

傳統 UTXO 攻擊不會以相同形式運作，但未經要求的轉帳仍可能辨識活躍帳戶，或誘使使用者進行網路釣魚及惡意授權。

如何處理未經要求收到的代幣？

通常最安全的做法是忽略或隱藏代幣，並避免造訪相關網站、授權合約或遵循領取指示。

我應該銷毀不明代幣嗎？

不應自動這麼做，因為銷毀或移除流程可能要求使用者與惡意合約或網站互動。

我應該把 Bitcoin Dust 傳回去嗎？

不應自動這麼做，因為退回可能揭露更多交易關係，而且手續費可能高於 Dust 本身的價值。

我應該花用可疑 Dust UTXO 嗎？

一般而言，應將其排除或凍結，除非使用者了解錢包的選幣控制功能，以及計畫交易的隱私影響。

什麼是選幣控制？

選幣控制是錢包功能，可讓使用者選擇要納入或排除於交易之外的 UTXO。

硬體錢包可以阻止 Dusting 攻擊嗎？

硬體錢包可以保護私鑰，但無法阻止公開地址收到 Dust，也無法防止使用者不慎合併 UTXO。

使用新地址能防止 Dusting 嗎？

使用新地址可降低地址重複使用風險，但輸出之後仍可能因合併而在交易中產生關聯。

錢包可以自動忽略 Dust 嗎？

部分錢包可以凍結、排除、隱藏或避開可疑輸出，但可用控制功能和預設行為各不相同。

為什麼 Dust 會提高交易手續費？

每筆作為輸入選取的 UTXO 都會增加交易資料，這些資料需要透過交易手續費支付。

Bitcoin Dust 有固定金額嗎？

沒有。相關門檻取決於輸出類型、轉送政策、花用交易大小和手續費假設。

Bitcoin Dust 是無效的嗎？

不一定，因為共識有效性、轉送標準性、錢包建立規則和經濟上的可花用性是不同概念。

什麼是地址投毒？

地址投毒會透過外觀相似的地址傳送小額交易，希望受害者日後從交易紀錄複製詐騙地址。

地址投毒和 Dusting 是同一回事嗎？

不是。地址投毒試圖轉移付款，而傳統 Dusting 則試圖從後續花用行為中蒐集資訊。

從錢包刪除代幣，可以將其從區塊鏈移除嗎？

不可以。隱藏資產只會改變介面顯示，區塊鏈紀錄仍然存在。

企業如何防範 Dusting 攻擊？

企業可以使用獨立發票地址、區分錢包用途、保留標籤、監控意外輸出，並制定選幣控制政策。

收到 Dust 後，我應該把所有資金轉移至新錢包嗎？

通常不需要，因為單純收到 Dust 不會危及金鑰，而且不謹慎地轉移所有資金可能造成更多公開關聯。

什麼情況下應將資金移至新錢包？

如果私鑰、助記詞、簽署裝置或危險的智能合約權限確實遭到入侵，可能需要安全地遷移資金。

結論

Dusting 攻擊利用極小額加密貨幣轉帳觀察錢包行為、降低隱私，或引導使用者進行惡意操作。

在 UTXO 型網路上，攻擊者希望受害者將 Dust 與其他輸出合併，藉此揭露可能的所有權關係。

這種攻擊依賴公開交易資料和錢包行為，而不是破解私鑰密碼學。

收到一般 Dust 本身不會讓寄件者竊取資金或控制錢包。

傳統攻擊的主要風險，是後續花用可能將地址、餘額、交易對手和現實身分資訊連結起來。

在帳戶型網路上，未經要求的代幣和 NFT 更可能被用作網路釣魚廣告，或誘使使用者授予危險的智能合約權限。

使用者應避免重複使用地址、運用選幣控制、凍結可疑 UTXO、區分錢包用途，並核對完整收款地址。

一般而言，應忽略或隱藏不明代幣與 NFT，不要透過未經驗證的應用程式領取、交易或移除。

區塊鏈地址群組分析雖然有用，但並非完美，因此 Dusting 交易無法確切證明之後關聯的每個地址都只有一位持有人。

謹慎管理地址並檢查交易，可以避免幾乎毫無價值的入帳，成為攻擊者掌握有價值線索的途徑。