什么是 Dusting Attack？
Dusting Attack 是指有人向许多地址发送极小数量的加密“尘埃”，以追踪这些资金的流向。通过观察后续交易，他们试图把地址关联到同一持有人，从而削弱隐私。想象鞋子上粘着的细碎闪光，悄悄记录你的行踪。
误解
尘埃是免费钱，对吧？不完全。在 Dusting Attack 中，这些微小的代币是诱饵，用来追踪你的活动并可能将身份与地址联系起来。
Dusting Attack 如何运作
简要说明，去除术语。想象一名窥探者把一撮硬币撒进许多口袋，然后观察谁把哪些一起花掉。
- Step 1: 攻击者会选择目标，通常是链上活动明显的活跃用户。
- Step 2: 他们向许多 钱包地址 发送极小数量的加密尘埃，以埋下线索。
- Step 3: 当你随后花费资金时，这些尘埃可能与其他输入合并，从而在地址之间建立关联。
- Step 4: 攻击者会进行分析，将可能属于同一人的地址聚类。
- Step 5: 建立起档案后，他们可能尝试社会工程或发送伪造退款和促销信息，从而诱发 网络钓鱼攻击。
令人烦恼但确实如此，这个微小输入能透露大量信息。
为什么 Dusting Attack 很重要
代币微小又怎样？隐私风险并不小。
- Benefit: 识别这些迹象可以帮助你避免将原本应分离的资金联系在一起。
- Perspective: 区块链是 伪匿名 的，并非天然私密；尘埃是一种隐蔽的连点方式。
- Relevance: 你可能在交易所、DeFi 应用，或在公开发布关于盈利或 NFT 交易的信息后遇到它。
提示
发现不期望的随机小额存款？不要动它们。用不同的 钱包 分开管理资金，避免将尘埃合并到主要资金中。
Dusting Attack 的主要特征
与空投垃圾邮件或噪音有何不同：
- 微小：金额刻意设置很小，方便被用户忽略。
- 追踪：目的在于地址聚类和去匿名化，而不是立即偷取代币。
- 跨链出现：在比特币、以太坊及许多其他链上都有发现。
- 时机：通常在公开事件之后出现，例如代币获奖或链上可见收益之后。
变种
相同手法，不同表现形式：
- 比特币：尘埃以微小的 UTXO 形式出现，之后可能在转账时被合并，从而连接不同聚类。
- 以太坊：尘埃可以是微量原生币或为吸引点击而设计的垃圾代币。
- 组合：先是尘埃到账，然后私信或伪造的客服消息试图诱导进行恶意操作。
- 混淆：防御者有时会清理尘埃或通过 币混合服务 转移资金，但是否选择取决于你的威胁模型和当地法规。
提醒
在 Dusting Attack 中，与你交互尘埃会把你暴露。保持不动，能让痕迹更难追踪。
示例
你醒来发现一笔未请求的小额存款，后来你转账时那笔尘埃被带上，攻击者便能将你的地址聚类并对你发起有针对性的诈骗。
趣闻
“尘埃”一词来自比特币术语，指输出金额小到花费手续费比其价值还高，因此成为理想的追踪碎屑。
总结
简短总结：Dusting Attack 散布微小代币以描绘你的活动轨迹，忽略这些闪光并保持资金分离。