Tấn công Dusting

Tấn công Dusting là gì?

Tấn công Dusting là một hình thức xâm phạm quyền riêng tư trong tiền mã hóa, trong đó kẻ tấn công gửi một lượng crypto rất nhỏ đến một hoặc nhiều địa chỉ ví, rồi theo dõi cách số tiền đó được sử dụng sau này.

Kẻ tấn công hy vọng ví sẽ gộp khoản nạp nhỏ này với các khoản tiền khác trong một giao dịch tương lai.

Việc gộp nhiều đầu vào giao dịch có thể cung cấp manh mối cho thấy các địa chỉ liên quan có thể do cùng một cá nhân hoặc tổ chức kiểm soát.

Kẻ tấn công có thể dùng những manh mối này để lập cụm địa chỉ, quan sát hành vi thanh toán, ước tính lượng tài sản nắm giữ hoặc liên kết hoạt động blockchain với thông tin thu thập bên ngoài blockchain.

Tấn công Dusting thường gắn liền nhất với các loại tiền mã hóa sử dụng mô hình kế toán UTXO (đầu ra giao dịch chưa sử dụng).

Bitcoin là ví dụ nổi tiếng nhất về mạng sử dụng UTXO.

Thông thường, một cuộc tấn công Dusting không đánh cắp khóa riêng tư, chiếm quyền kiểm soát ví hoặc chuyển số tiền hiện có chỉ vì ví nhận được khoản thanh toán nhỏ.

Mục đích truyền thống của hình thức tấn công này là giám sát blockchain và xâm phạm quyền riêng tư.

Tuy nhiên, thuật ngữ này cũng được dùng theo nghĩa rộng hơn để chỉ các token và NFT gửi đến mà không được yêu cầu, nhằm dẫn dụ người dùng truy cập website phishing hoặc tương tác với hợp đồng thông minh độc hại.

Vì vậy, người dùng cần phân biệt tấn công xâm phạm quyền riêng tư UTXO với một vụ lừa đảo bằng token tìm cách dụ họ ký một thông điệp nguy hiểm.

Dust trong tiền mã hóa là gì?

Dust là một lượng tiền mã hóa rất nhỏ, có thể không kinh tế hoặc bất tiện khi sử dụng.

Trong hệ thống UTXO, mỗi đầu ra nhận được vẫn là một đơn vị riêng cho đến khi được sử dụng trong một giao dịch sau đó.

Tài liệu giao dịch Bitcoin chính thức giải thích rằng số dư ví được hình thành từ một hoặc nhiều đầu ra giao dịch chưa sử dụng.

Một đầu ra nhỏ vẫn chiếm dung lượng giao dịch khi được dùng làm đầu vào.

Nếu phí cần trả để sử dụng đầu ra gần bằng hoặc cao hơn giá trị của nó, về mặt kinh tế, đầu ra đó tương tự dust.

Không có một định nghĩa số học cố định về dust áp dụng cho mọi loại tiền mã hóa, loại script, ví và tình hình phí.

Chi phí sử dụng một đầu ra phụ thuộc một phần vào kích thước đầu vào cần thiết để mở khóa đầu ra đó và mức phí được chọn cho giao dịch sau này.

Bitcoin Core cũng sử dụng ngưỡng dust dựa trên chính sách để xác định những đầu ra giao dịch mới nào đáp ứng tiêu chuẩn relay thông thường.

Mã nguồn chính sách giao dịch Bitcoin Core hiện tại xác định mức phí relay dust được dùng trong các phép tính tiêu chuẩn.

Chính sách này không giống với một quy tắc đồng thuận phổ quát quy định rằng mọi đầu ra thấp hơn một mức cố định đều không hợp lệ.

Kẻ tấn công có thể gửi một lượng cao hơn ngưỡng relay liên quan nhưng vẫn đủ nhỏ để thường được gọi là dust.

Cách thức hoạt động của tấn công Dusting

Một cuộc tấn công Dusting truyền thống bắt đầu khi kẻ tấn công chọn các địa chỉ tiền mã hóa công khai để theo dõi.

Các địa chỉ này có thể được lấy từ yêu cầu thanh toán công khai, trang quyên góp, lịch sử giao dịch, hồ sơ khách hàng bị rò rỉ, địa chỉ được sử dụng lại hoặc kết quả phân tích blockchain trước đó.

Kẻ tấn công gửi một UTXO nhỏ đến từng địa chỉ đã chọn.

Ví của nạn nhân ghi nhận đầu ra này như một phần trong số dư khả dụng hoặc tổng số dư.

Sau đó, khi tạo giao dịch thanh toán, ví có thể chọn đầu ra dust cùng với các đầu ra lớn hơn.

Giao dịch được tạo ra sẽ công khai cho thấy các đầu vào được chọn đã tham gia cùng một thao tác chi tiêu.

Kẻ tấn công có thể bổ sung các đầu vào vừa được phát hiện, đầu ra tiền thừa và kiểu người nhận vào cụm địa chỉ.

Việc quan sát lặp lại có thể dần làm lộ thêm hoạt động của ví.

Kẻ tấn công có thể kết hợp cụm dữ liệu blockchain với hồ sơ nhận dạng, bài đăng công khai, hóa đơn thanh toán, thông tin giao hàng hoặc hoạt động trên một dịch vụ tài chính được quản lý.

Kết quả có thể là hồ sơ chi tiết hơn về tài sản tiền mã hóa mà mục tiêu nắm giữ và các mối quan hệ giao dịch của họ.

Mô hình UTXO

Để hiểu về tấn công Dusting, cần nắm được mô hình UTXO.

UTXO là đầu ra giao dịch chưa được sử dụng.

Khi ví nhận nhiều khoản thanh toán, ví có thể giữ nhiều UTXO riêng biệt thay vì một số dư tài khoản được cập nhật liên tục.

Giả sử ví nhận được các đầu ra trị giá 0.01 BTC, 0.005 BTC và một lượng dust rất nhỏ.

Giao diện ví có thể hiển thị một số dư tổng hợp, dù blockchain theo dõi ba đầu ra độc lập.

Để gửi một khoản lớn hơn bất kỳ đầu ra riêng lẻ nào phù hợp, ví có thể chọn nhiều UTXO làm đầu vào giao dịch.

Mọi đầu vào được chọn đều hiển thị công khai trong giao dịch đã hoàn tất.

Nếu tổng các đầu vào vượt quá khoản thanh toán và phí, ví thường tạo một đầu ra tiền thừa cho phần giá trị còn lại.

Nhà phân tích blockchain nghiên cứu mối liên hệ giữa các đầu vào và đầu ra này để ước tính những địa chỉ nào có thể thuộc cùng một ví.

Heuristic xác định quyền sở hữu dựa trên đầu vào chung

Heuristic xác định quyền sở hữu dựa trên đầu vào chung giả định rằng nhiều đầu vào trong một giao dịch thông thường có khả năng do cùng một thực thể kiểm soát.

Giả định này thường có cơ sở vì mỗi đầu vào thường cần chữ ký hợp lệ từ khóa kiểm soát đầu vào đó.

Chủ ví tạo một khoản thanh toán thông thường thường cung cấp tất cả chữ ký cần thiết.

Nếu đầu ra dust được gộp với một UTXO khác, kẻ tấn công có thể suy luận rằng cả hai đầu ra thuộc cùng một ví.

Kẻ tấn công có thể lặp lại quá trình này khi số tiền trong cụm tham gia các giao dịch tiếp theo.

Đây là một heuristic, không phải bằng chứng toán học.

Giao dịch cộng tác có thể chứa các đầu vào do nhiều bên độc lập cung cấp.

Ví dụ, đặc tả Payjoin BIP-78 mô tả một khoản thanh toán trong đó cả người gửi và người nhận đều có thể đóng góp đầu vào.

Do đó, các công cụ bảo vệ quyền riêng tư và hành vi ví khác thường có thể khiến những giả định đơn giản về quyền sở hữu không chính xác.

Phân tích chuyên nghiệp nên trình bày kết luận về việc gom cụm dưới dạng xác suất hoặc ước tính dựa trên bằng chứng, thay vì khẳng định chắc chắn về danh tính.

Vì sao sử dụng lại địa chỉ làm tăng rủi ro Dusting

Sử dụng lại địa chỉ là nhận nhiều hơn một khoản thanh toán qua cùng một địa chỉ tiền mã hóa.

Địa chỉ công khai được sử dụng lại tạo cho kẻ tấn công một mục tiêu cố định để theo dõi theo thời gian.

Kẻ tấn công có thể gửi dust đến địa chỉ đó sau khi địa chỉ đã được liên kết với một cá nhân, công ty hoặc giao dịch trước đó.

Nếu sau này ví sử dụng dust cùng với tiền từ các địa chỉ mới hơn, giao dịch chi tiêu có thể liên kết những địa chỉ đó với nhau.

Hướng dẫn xử lý thanh toán Bitcoin chính thức khuyến nghị tạo một địa chỉ riêng cho mỗi khoản thanh toán đến.

Ví xác định phân cấp giúp việc tạo địa chỉ mới trở nên thiết thực vì có thể tạo nhiều địa chỉ từ một seed chính.

Tiêu chuẩn ví xác định phân cấp BIP-32 định nghĩa cấu trúc dạng cây để tạo nhiều khóa có liên hệ với nhau.

Sử dụng địa chỉ nhận mới không khiến hoạt động blockchain hoàn toàn ẩn danh.

Tuy nhiên, việc này loại bỏ một mối liên kết đơn giản và có độ tin cậy cao hình thành khi cùng một mã định danh hiển thị được sử dụng lặp lại.

Kẻ tấn công Dusting có thể biết được thông tin gì?

Một cuộc tấn công Dusting thành công có thể giúp xác định những địa chỉ nào có khả năng do cùng một ví kiểm soát.

Cuộc tấn công có thể cho biết thời điểm ví hoạt động và tần suất chủ ví thanh toán.

Nó có thể giúp ước tính số dư tổng thể của mục tiêu khi nhiều cụm địa chỉ được liên kết với nhau.

Nó có thể làm lộ các khoản thanh toán cho nhà bán hàng, người quen, dịch vụ lưu ký, địa chỉ quyên góp hoặc các thực thể dễ nhận diện khác.

Thời điểm giao dịch có thể cung cấp manh mối về địa điểm, giờ làm việc, việc đi lại hoặc hoạt động kinh doanh.

Các khoản thanh toán lặp lại với số tiền giống nhau có thể tiết lộ dịch vụ đăng ký, tiền lương, chuyển khoản nội bộ hoặc mô hình vận hành.

Kẻ tấn công đã biết một địa chỉ thuộc về công ty có thể dùng dust để tìm ví ngân quỹ, trả lương, nhà cung cấp hoặc khách hàng.

Kẻ tấn công cũng có thể sử dụng thông tin thu được để nhắm mục tiêu phishing, tống tiền, giả mạo danh tính hoặc đe dọa an toàn cá nhân.

Độ chính xác của các kết luận này phụ thuộc vào cách ví chọn coin và mức độ chính xác trong giả định của kẻ tấn công.

Bản thân tấn công Dusting không thể làm gì?

Nhận dust Bitcoin thông thường không làm lộ khóa riêng tư của người nhận.

Việc này không cho phép người gửi ký giao dịch từ ví của người nhận.

Việc này không cài phần mềm lên thiết bị của người nhận.

Việc này không tự động chuyển các tài sản khác của người nhận.

Việc này không chứng minh danh tính pháp lý của chủ ví nếu không có thêm bằng chứng.

Việc này không đảm bảo dust sẽ được sử dụng.

Việc này cũng không đảm bảo mọi đầu vào được gộp cùng dust sau này đều thuộc về một người.

Tấn công truyền thống thành công nhờ khuyến khích hành vi chi tiêu có thể quan sát, chứ không phải phá vỡ mật mã học.

Tấn công Dusting có phải là tấn công đánh cắp tài sản không?

Tấn công Dusting UTXO truyền thống chủ yếu xâm phạm quyền riêng tư, thay vì trực tiếp đánh cắp tài sản.

Nạn nhân thậm chí có thể giữ lại lượng nhỏ mà kẻ tấn công gửi.

Giá trị tài chính của dust thường kém quan trọng hơn vai trò của nó như một dấu vết có thể truy theo.

Dù vậy, việc mất quyền riêng tư vẫn có thể dẫn đến những mối đe dọa thứ cấp nghiêm trọng.

Chủ ví có giá trị cao bị nhận diện có thể nhận được tin nhắn phishing được cá nhân hóa hoặc yêu cầu hỗ trợ gian lận.

Doanh nghiệp có thể làm lộ mối quan hệ với nhà cung cấp hoặc cách thức quản lý ngân quỹ.

Cá nhân có danh tiếng công khai có thể đối mặt với nguy cơ bị tống tiền hoặc đe dọa an toàn cá nhân sau khi lượng tài sản nắm giữ được ước tính.

Vì vậy, người dùng nên nghiêm túc xem xét cuộc tấn công nhưng không nên cho rằng chỉ riêng việc nhận khoản nạp đã đồng nghĩa khóa của họ bị xâm phạm.

Tấn công Dusting có chủ đích

Tấn công Dusting có chủ đích nhắm vào những địa chỉ được cho là thuộc về một cá nhân hoặc tổ chức cụ thể.

Kẻ tấn công có thể đã có thông tin off-chain liên kết một địa chỉ với mục tiêu.

Mục đích là mở rộng điểm đã biết đó thành một cụm lớn hơn.

Địa chỉ quyên góp công khai, địa chỉ thanh toán được công bố, địa chỉ hóa đơn được sử dụng lại và hồ sơ rút tiền bị rò rỉ có thể là điểm khởi đầu.

Kẻ tấn công có chủ đích có thể dùng các lượng dust hoặc thời điểm giao dịch khác nhau để phân biệt một số mục tiêu đang theo dõi.

Sau đó, kẻ tấn công có thể theo dõi xem các đầu ra cụ thể đó có được sử dụng hay không.

Chiến dịch có chủ đích có thể nguy hiểm hơn việc gửi dust ngẫu nhiên vì kẻ tấn công đã bắt đầu với một giả thuyết về danh tính.

Chiến dịch Dusting quy mô lớn

Chiến dịch Dusting quy mô lớn phân phối các khoản nhỏ đến nhiều địa chỉ.

Người gửi có thể đang kiểm tra hành vi của ví, quảng bá dịch vụ, thu thập dữ liệu hoạt động địa chỉ hoặc cố gắng gom cụm blockchain trên diện rộng.

Một số giao dịch chuyển quy mô lớn là hoạt động phân phối quảng bá, không phải giám sát có chủ đích cẩn thận.

Chỉ dựa vào số tiền nhỏ, người nhận không thể xác định ý định của người gửi.

Cấu trúc giao dịch, lịch sử của người gửi, mô hình lặp lại, metadata token và các website được liên kết có thể cung cấp thêm manh mối.

Cách xử lý an toàn nhất nên dựa trên rủi ro kỹ thuật khi sử dụng hoặc tương tác với tài sản, thay vì đoán động cơ của người gửi.

Tấn công Dusting trên mạng sử dụng mô hình tài khoản

Blockchain sử dụng mô hình tài khoản không quản lý số dư thông thường dưới dạng các UTXO độc lập.

Một giao dịch chuyển tài sản gốc nhỏ làm thay đổi số dư tài khoản nhận mà không tạo ra một đầu vào riêng cần được gộp với các coin khác sau này.

Do đó, phương pháp gom cụm UTXO cổ điển không hoạt động hoàn toàn theo cùng cách.

Tuy nhiên, mọi giao dịch từ tài khoản đều đã sử dụng cùng một địa chỉ tài khoản công khai, trừ khi người dùng tạo các tài khoản riêng.

Khoản thanh toán không được yêu cầu có thể xác nhận tài khoản vẫn đang hoạt động hoặc thu hút sự chú ý của người dùng.

Kẻ tấn công cũng có thể phân phối token rác và NFT có tên hoặc metadata dẫn người nhận đến các website lừa đảo.

Hành vi này thường được gọi là Dusting dù cơ chế kỹ thuật khác với cách phân tích dust kiểu Bitcoin.

Token và NFT không được yêu cầu

Bất kỳ ai cũng có thể chuyển token hoặc NFT đến địa chỉ blockchain công khai mà không cần người nhận cho phép.

Tài sản đó có thể tự động xuất hiện trong ví hoặc trình khám phá blockchain.

Tên tài sản có thể quảng bá phần thưởng, khoản hoàn tiền, phiếu quà tặng, trang nhận thưởng hoặc yêu cầu khẩn cấp về tài khoản.

Người nhận có thể được hướng dẫn truy cập website và kết nối ví.

Website có thể yêu cầu phê duyệt token, chuyển tài sản bằng thủ đoạn đánh lừa, ký thông điệp độc hại hoặc cung cấp cụm từ khôi phục của ví.

Hướng dẫn bảo mật và phòng tránh lừa đảo của Ethereum mô tả các vụ lừa đảo airdrop trong đó tài sản không được yêu cầu dẫn người dùng đến hoạt động nhận thưởng giả mạo.

Thông thường, việc nhận tài sản không mong muốn không có nghĩa người gửi đã kiểm soát ví.

Tương tác với ứng dụng được liên kết hoặc ký yêu cầu của ứng dụng mới có thể gây ra tổn thất thực tế.

Phê duyệt token độc hại

Phê duyệt token cấp cho hợp đồng thông minh quyền chuyển một loại token và số lượng xác định từ tài khoản.

Nhiều ứng dụng phi tập trung hợp pháp cần có phê duyệt.

Website độc hại có thể ngụy trang yêu cầu phê duyệt thành thao tác nhận thưởng, xác minh tài khoản, chuyển đổi token hoặc cập nhật bảo mật.

Phê duyệt không giới hạn có thể cho phép hợp đồng chuyển toàn bộ số dư token được phê duyệt vào thời điểm sau đó.

Người dùng nên kiểm tra hợp đồng yêu cầu, tài sản, số lượng, mạng và quyền hạn trước khi ký.

Hướng dẫn bảo mật Ethereum khuyến nghị đặt giới hạn chi tiêu cho hợp đồng thông minh thay vì cấp quyền truy cập không giới hạn khi không cần thiết.

Token rác kiểu dust chủ yếu nguy hiểm khi khiến người nhận cấp quyền cho một thao tác khác.

Tấn công Dusting và Address Poisoning

Address poisoning là một kiểu tấn công khác thường bị nhầm lẫn với Dusting.

Trong tấn công address poisoning, kẻ tấn công tạo một địa chỉ trông giống địa chỉ mà nạn nhân từng sử dụng.

Sau đó, kẻ tấn công gửi một giao dịch nhỏ để địa chỉ giả mạo xuất hiện trong lịch sử giao dịch của nạn nhân.

Kẻ tấn công hy vọng nạn nhân sẽ sao chép địa chỉ gian lận từ lịch sử đó thay vì lấy địa chỉ từ một nguồn đáng tin cậy.

Địa chỉ tiền mã hóa có thể rất dài; người dùng chỉ đối chiếu vài ký tự đầu và cuối có thể bỏ qua khác biệt ở giữa.

Tấn công Dusting chủ yếu nhằm thu thập thông tin thông qua hành vi chi tiêu sau đó.

Address poisoning nhằm chuyển hướng một khoản thanh toán trong tương lai.

Cả hai đều có thể liên quan đến giao dịch chuyển lượng nhỏ, nhưng mục tiêu và cách phòng vệ khác nhau.

Tấn công Dusting và phishing

Phishing tìm cách lừa người dùng tiết lộ thông tin đăng nhập, truy cập website giả mạo, cài phần mềm độc hại hoặc phê duyệt giao dịch gây hại.

Một giao dịch chuyển dust có thể được dùng làm bước đầu tiên trong chiến dịch phishing.

Ví dụ, tên token hoặc mô tả NFT có thể chứa website hứa hẹn cho người nhận nhận phần thưởng.

Khoản nạp trên blockchain khiến thông điệp có vẻ đáng tin hơn vì nó hiển thị ngay trong ví.

Người dùng không bao giờ nên xem tài sản không được yêu cầu là bằng chứng cho thấy website hoặc chương trình khuyến mãi hợp pháp.

Không có quy trình khôi phục hợp pháp nào yêu cầu tiết lộ seed phrase hoặc khóa riêng tư của ví.

Cách phát hiện tấn công Dusting

Người dùng có thể nhận thấy một khoản nạp nhỏ bất ngờ trong lịch sử giao dịch của ví.

Số tiền có thể quá nhỏ để có mục đích kinh tế rõ ràng.

Cùng một giao dịch gửi có thể phân phối các khoản tương tự đến nhiều địa chỉ không liên quan.

Trình khám phá blockchain có thể cho thấy người gửi thường xuyên thực hiện các giao dịch chuyển số tiền nhỏ hàng loạt.

Tài sản có thể không có mối liên hệ nào được biết đến với hoạt động thông thường của người nhận.

Trên mạng token, tên token hoặc metadata NFT có thể chứa nội dung quảng bá hoặc website đáng ngờ.

Phần mềm ví có thể đánh dấu đầu ra, token hoặc vật phẩm sưu tầm là đáng ngờ.

Không dấu hiệu nào trong số này chứng minh người gửi đang thực hiện hoạt động giám sát có tổ chức.

Tuy nhiên, các dấu hiệu đó là lý do để xử lý thận trọng.

Cần làm gì sau khi nhận Bitcoin dust?

Trước tiên, người dùng nên bình tĩnh vì việc nhận một UTXO thông thường không làm lộ khóa riêng tư.

Nên kiểm tra giao dịch bằng trình khám phá blockchain hoặc giao diện ví đáng tin cậy.

Người dùng nên xác định số lượng đầu ra, địa chỉ nhận, giao dịch gửi và liệu khoản thanh toán có được dự kiến hay không.

Ví có tính năng kiểm soát coin có thể đánh dấu, đóng băng, khóa hoặc loại UTXO đáng ngờ khỏi hoạt động chi tiêu tự động.

Không nên tùy tiện gộp đầu ra đó với các UTXO có giá trị vì việc gộp có thể tạo ra chính mối liên kết địa chỉ mà kẻ tấn công muốn.

Người dùng cũng nên tránh gửi dust trở lại người gửi có vẻ là nguồn ban đầu khi chưa hiểu rõ tác động đến quyền riêng tư.

Nên làm theo tài liệu riêng của ví vì cách kiểm soát coin khác nhau giữa các ứng dụng.

Ví có giá trị cao hoặc ví của tổ chức có thể cần ý kiến từ chuyên gia đủ năng lực về bảo mật và quyền riêng tư blockchain.

Kiểm soát coin

Kiểm soát coin cho phép người dùng chọn UTXO nào được đưa vào giao dịch.

Nếu không có tính năng kiểm soát coin, phần mềm ví sẽ tự động chọn đầu vào theo thuật toán chọn coin.

Người dùng quan tâm đến quyền riêng tư có thể loại đầu ra không được yêu cầu khỏi khoản thanh toán.

Kiểm soát coin cũng có thể ngăn các nguồn tiền không liên quan bị gộp với nhau.

Sử dụng không đúng cách có thể làm phát sinh phí quá cao, tiền thừa không cần thiết hoặc vấn đề quyền riêng tư mới.

Trước khi tạo giao dịch thủ công, người dùng nên hiểu rõ nhãn của ví, cách đóng băng, cách xử lý địa chỉ tiền thừa và cách tính phí.

Chỉ chọn đầu ra lớn nhất không đảm bảo quyền riêng tư được bảo vệ tốt.

Các biện pháp kiểm soát Avoid-Reuse của Bitcoin Core

Bitcoin Core có các biện pháp kiểm soát ví nhằm hạn chế chi tiêu từ những địa chỉ đã được sử dụng.

Tài liệu setwalletflag mô tả cờ ví

.

Khi bật tính năng này, ví theo dõi các đầu ra liên kết với những địa chỉ từng được sử dụng để chi tiêu.

Giao diện thông tin ví Bitcoin Core hiện tại cho biết tính năng tránh sử dụng lại có đang hoạt động hay không.

Tính năng này có thể giúp ngăn một số rò rỉ quyền riêng tư do sử dụng các khoản thanh toán về sau được gửi đến địa chỉ đã bị lộ.

Đây không phải biện pháp phòng vệ toàn diện trước mọi kỹ thuật gom cụm hoặc mọi cách mã hóa khác của thông tin khóa công khai có liên quan.

Người dùng nên xem đây là một biện pháp bảo vệ quyền riêng tư trong chiến lược ví rộng hơn.

Vì sao tự động gộp dust có rủi ro?

Gộp UTXO là kết hợp nhiều đầu ra thành một số lượng nhỏ hơn các đầu ra lớn hơn.

Việc gộp có thể giảm kích thước giao dịch tương lai và có thể tiết kiệm chi phí khi phí thấp.

Đồng thời, thao tác này đưa mọi đầu vào được chọn vào cùng một giao dịch hiển thị công khai.

Nếu có đầu ra dust đáng ngờ trong giao dịch, giao dịch đó có thể liên kết đầu ra này với các khoản tiền khác trong ví.

Việc gộp UTXO liên quan đến khách hàng, danh tính, doanh nghiệp hoặc khoản tiết kiệm riêng biệt có thể làm lộ mối liên hệ ngay cả khi không có dust từ kẻ tấn công.

Chủ ví nên lên kế hoạch gộp dựa trên cả phí và quyền riêng tư.

Phí mạng thấp không tự động khiến mọi cách gộp đều hợp lý.

Có thể sử dụng dust một cách an toàn không?

Về mặt kỹ thuật, đầu ra dust có thể sử dụng được nếu script, khóa, phí giao dịch và chính sách ví cho phép.

Vấn đề quyền riêng tư là liệu việc sử dụng đầu ra đó có làm lộ thông tin về các khoản tiền khác hay không.

Chỉ sử dụng đầu ra đó mà không gộp với đầu vào khác của ví sẽ tránh việc kết hợp, nhưng giá trị của đầu ra có thể thấp hơn mức phí cần thiết.

Bổ sung tiền từ bên ngoài để trả phí có thể tạo ra các mối liên kết mới.

Các đề xuất xử lý theo cách cộng tác và kỹ thuật ví chuyên biệt có thể đòi hỏi thêm giả định và độ phức tạp.

Với phần lớn người dùng, đóng băng hoặc bỏ qua dust đáng ngờ đơn giản hơn việc tự tạo giao dịch xử lý tùy tiện.

Không có cách xử lý phổ quát nào tối ưu cho mọi ví và tình hình phí.

Cần làm gì với token hoặc NFT không được yêu cầu?

Thông thường, nên để nguyên token hoặc NFT không được yêu cầu hoặc ẩn nó bằng tùy chọn hiển thị của ví.

Người dùng không nên truy cập website được ghi trong tên, ký hiệu, hình ảnh hoặc metadata của tài sản.

Không nên phê duyệt hợp đồng chỉ để bán, nhận, đốt, chuyển đổi hoặc xóa tài sản.

Không bao giờ nhập cụm từ khôi phục vào website.

Ẩn tài sản chỉ thay đổi nội dung hiển thị trong ví, chứ không chuyển hoặc xóa dữ liệu trên blockchain.

Nếu người dùng đã ký một yêu cầu phê duyệt đáng ngờ, cần kiểm tra và thu hồi phê duyệt đó bằng phương thức đáng tin cậy.

Có thể cần chuyển các tài sản còn giá trị sang ví mới được bảo mật khi khóa riêng tư hoặc cụm từ khôi phục đã bị lộ.

Tạo ví mới không giải quyết được vấn đề nếu vẫn sử dụng lại seed phrase đã bị xâm phạm.

Ẩn dust có xóa được dust không?

Ẩn giao dịch, token hoặc NFT chỉ thay đổi nội dung hiển thị trên giao diện ví.

Thao tác này không xóa giao dịch khỏi blockchain.

UTXO vẫn có thể được sử dụng cho đến khi bị tiêu thụ trong một giao dịch khác.

Số dư token vẫn được ghi nhận theo hợp đồng của token đó.

NFT vẫn được gán cho địa chỉ cho đến khi được chuyển, đốt theo quy tắc được hỗ trợ hoặc thay đổi thông qua hợp đồng.

Ẩn nội dung đáng ngờ vẫn hữu ích vì giảm khả năng người dùng vô tình tương tác với nội dung đó.

Biện pháp bảo vệ quyền riêng tư cần dựa trên quản lý địa chỉ, lựa chọn coin, tách biệt tài khoản và tạo giao dịch, chứ không chỉ dựa vào cài đặt hiển thị.

Địa chỉ mới giúp giảm rủi ro như thế nào?

Địa chỉ nhận mới khiến việc liên kết các khoản thanh toán riêng biệt thông qua việc dùng lại địa chỉ trực tiếp trở nên khó khăn hơn.

Ví xác định phân cấp hiện đại có thể tạo nhiều địa chỉ nhận từ một seed được bảo vệ.

Nếu ví tuân theo tiêu chuẩn dẫn xuất tương thích, người dùng không cần cụm từ khôi phục riêng cho từng địa chỉ.

Địa chỉ mới không ngăn kẻ tấn công phân tích các giao dịch sau đó gộp đầu ra của chúng.

Biện pháp này hiệu quả nhất khi đi kèm lựa chọn coin chú trọng quyền riêng tư và gắn nhãn chính xác.

Doanh nghiệp nên tạo địa chỉ riêng cho từng hóa đơn để khoản thanh toán của khách hàng không bị gộp dưới một mã định danh công khai.

Công khai một địa chỉ cố định tạo ra mục tiêu dễ theo dõi, dù cách làm đó thuận tiện về mặt vận hành.

Gắn nhãn ví và tách biệt tài khoản

Nhãn ví giúp ghi lại lý do nhận đầu ra và đầu ra đó liên quan đến danh tính hoặc hoạt động nào.

Nhãn chính xác có thể ngăn người dùng vô tình gộp tiền doanh nghiệp, tiền cá nhân, khoản quyên góp và tiền tiết kiệm riêng tư.

Các tài khoản ví riêng biệt có thể tạo ranh giới vận hành chặt chẽ hơn khi sử dụng nhánh khóa riêng và quy trình rõ ràng.

Tùy theo mô hình đe dọa, việc tách biệt hoàn toàn có thể cần ví, thiết bị, kết nối mạng hoặc phương thức lưu ký riêng.

Nhãn thường là dữ liệu cục bộ của ví và có thể mất nếu không được đưa vào quy trình sao lưu.

Seed phrase có thể khôi phục khóa và tiền nhưng không khôi phục mọi nhãn hoặc quyết định kiểm soát coin.

Người dùng nên xác nhận những nội dung nào được phương thức sao lưu lưu giữ.

Tài khoản lưu ký và tấn công Dusting

Người sử dụng tài khoản lưu ký có thể không kiểm soát từng UTXO nạp vào hoặc quy trình chọn coin của nền tảng.

Đơn vị lưu ký có thể gộp tiền nạp của khách hàng trong các ví vận hành lớn.

Người quan sát bên ngoài có thể xác định cụm ví của đơn vị lưu ký mà không biết khách hàng nào sở hữu một số dư nội bộ cụ thể.

Bản thân đơn vị lưu ký có thể nắm giữ hồ sơ định danh và tài khoản liên kết tiền nạp, rút với khách hàng.

Người dùng không nên cho rằng sử dụng dịch vụ lưu ký sẽ bảo đảm quyền riêng tư blockchain hoàn toàn.

Họ cũng nên tránh nạp token không được yêu cầu khi nền tảng chưa xác nhận hỗ trợ chính xác tài sản và mạng đó.

Rủi ro Dusting đối với doanh nghiệp

Doanh nghiệp thường công khai địa chỉ, xử lý nhiều khoản thanh toán của khách hàng và thường xuyên gộp tiền.

Những hoạt động này có thể khiến doanh nghiệp trở thành mục tiêu hấp dẫn cho Dusting và việc gom cụm giao dịch.

Doanh nghiệp nên tạo địa chỉ hóa đơn riêng và duy trì hồ sơ thanh toán chính xác.

Ngân quỹ, tiền lương, khoản thu của khách hàng, quỹ vận hành và dự trữ dài hạn có thể cần cấu trúc ví riêng biệt.

Phần mềm thanh toán tự động nên nhận diện các đầu ra giá trị thấp bất ngờ và áp dụng chính sách xử lý đã được lập thành văn bản.

Nhân viên không nên tùy tiện gửi lại dust hoặc chuyển dust qua ví cá nhân.

Đội ngũ bảo mật nên cân nhắc cách thông tin blockchain có thể làm lộ nhà cung cấp, khách hàng, mô hình doanh thu và tài sản ngân quỹ.

Rủi ro Dusting đối với ví có giá trị cao

Ví có giá trị cao có thể thu hút giám sát ngay cả khi chủ sở hữu chưa công khai danh tính.

Thời điểm giao dịch, đối tác, việc sử dụng lại địa chỉ và mô hình gộp tiền có thể dần tiết lộ manh mối về quyền sở hữu.

Tấn công Dusting bổ sung một tín hiệu có kiểm soát khác vào quá trình phân tích đó.

Người nắm giữ lượng tài sản lớn nên tách tiền dùng cho chi tiêu công khai khỏi dự trữ dài hạn.

Họ nên hạn chế tiết lộ địa chỉ công khai không cần thiết và sử dụng phần mềm ví hỗ trợ kiểm soát coin mạnh.

Nhân viên vận hành cần hiểu rằng chỉ một lần gộp tiền bất cẩn cũng có thể làm suy yếu nhiều năm tách biệt địa chỉ.

Cũng cần cân nhắc an toàn cá nhân khi tài sản blockchain có thể được liên kết với một cá nhân ngoài đời thực.

Dust và phí giao dịch

Đầu ra dust có thể làm tăng chi phí giao dịch sau này vì mỗi UTXO được chọn bổ sung dữ liệu đầu vào.

Ví chứa nhiều đầu ra nhỏ có thể cần một giao dịch lớn để gộp hoặc sử dụng chúng.

Khi nhu cầu trả phí cao, một số đầu ra có thể tạm thời không kinh tế để sử dụng.

Do đó, tổng số dư hiển thị trên ví có thể lớn hơn số tiền có thể chuyển đi một cách kinh tế tại một mức phí cụ thể.

Kẻ tấn công cũng phải trả phí giao dịch và cấp vốn cho các đầu ra được phân phối, làm hạn chế tính kinh tế của chiến dịch quy mô lớn.

Thay đổi trong chính sách phí relay và điều kiện phí mạng có thể làm thay đổi những khoản nhỏ nào khả thi để kẻ tấn công hoặc ví sử dụng.

Dust và tập UTXO

Mọi đầu ra Bitcoin chưa được sử dụng phải được các node xác thực nhận diện cho đến khi đầu ra đó được sử dụng.

Số lượng lớn các đầu ra chưa sử dụng có giá trị nhỏ có thể làm tăng quy mô tập UTXO.

Tập UTXO rất quan trọng vì các node tra cứu tập này khi kiểm tra xem đầu vào giao dịch có sử dụng những đầu ra hiện có hợp lệ hay không.

Chính sách relay dust phần nào hạn chế việc tạo các đầu ra có giá trị kinh tế nhỏ so với chi phí sử dụng chúng sau này.

Các chính sách này cân bằng giữa quyền tự do tạo giao dịch với mức sử dụng tài nguyên và lo ngại về tấn công từ chối dịch vụ.

Chúng không ngăn được mọi đầu ra nhỏ xuất hiện on-chain.

Giới hạn của phân tích Dusting

Phân tích Dusting có thể đưa ra kết luận sai khi hành vi của ví khác với giả định của kẻ tấn công.

Giao dịch cộng tác có thể chứa đầu vào từ nhiều chủ sở hữu.

Đơn vị lưu ký có thể gộp tiền thuộc về nhiều khách hàng.

Người dùng có thể chuyển quyền kiểm soát ví hoặc địa chỉ.

Ví chung của tổ chức có thể do nhiều người vận hành.

Phương pháp nhận diện tiền thừa có thể xác định nhầm người nhận hoặc đầu ra tiền thừa.

Bridge cross-chain và tài sản được wrapped có thể tạo thêm thực thể và lớp kế toán.

Vì vậy, cần diễn giải bằng chứng blockchain kèm theo mức độ bất định và bối cảnh hỗ trợ.

Cách nhà phát triển ví giảm rủi ro Dusting

Nhà phát triển ví có thể cung cấp công cụ kiểm soát coin rõ ràng và cảnh báo về các đầu ra giá trị thấp bất ngờ.

Thuật toán chọn coin có thể tự động tránh gộp đầu ra đáng ngờ hoặc liên quan đến địa chỉ được sử dụng lại.

Ví có thể tạo địa chỉ mới cho mỗi yêu cầu thanh toán.

Ví có thể lưu giữ nhãn, trạng thái sử dụng lại và thông tin đầu ra bị đóng băng trong các bản sao lưu an toàn.

Giao diện có thể giải thích vì sao số dư hiển thị bao gồm các đầu ra được cố ý loại khỏi hoạt động chi tiêu.

Ví token có thể đánh dấu tài sản đáng ngờ và ẩn metadata hoặc liên kết ngoài không đáng tin cậy.

Màn hình ký nên mô tả phê duyệt, số lượng tài sản, địa chỉ hợp đồng và thông tin mạng bằng ngôn ngữ dễ hiểu.

Cần kiểm thử tính năng quyền riêng tư với lịch sử giao dịch thực tế, không chỉ với các khoản thanh toán thông thường.

Cách người dùng phòng tránh tấn công Dusting

Người dùng không thể ngăn người lạ gửi tiền đến địa chỉ công khai.

Nhưng họ có thể ngăn đầu ra không được yêu cầu tạo ra những mối liên kết hữu ích cho kẻ tấn công do chi tiêu bất cẩn.

Nên sử dụng địa chỉ nhận mới cho mỗi khoản thanh toán bất cứ khi nào ví hỗ trợ cách làm này.

Nên dùng tính năng kiểm soát coin và đóng băng đầu ra đối với UTXO đáng ngờ.

Các danh tính và mục đích khác nhau nên được tách biệt trong những tài khoản ví được quản lý rõ ràng.

Không nên liên kết địa chỉ công khai với thông tin cá nhân khi không cần thiết.

Nên bỏ qua token và NFT không được yêu cầu thay vì nhận chúng qua website chưa xác minh.

Cần kiểm tra từng giao dịch và phê duyệt trên màn hình ví đáng tin cậy trước khi ký.

Không bao giờ chia sẻ khóa riêng tư và cụm từ khôi phục.

Những sai lầm thường gặp khi xử lý tấn công Dusting

Một sai lầm thường gặp là cho rằng nhận dust đồng nghĩa khóa riêng tư đã bị đánh cắp.

Sai lầm khác là lập tức sử dụng đầu ra đáng ngờ cùng với các khoản tiền lớn hơn trong ví.

Sai lầm thứ ba là gửi lại dust cho người gửi mà không cân nhắc các mối liên kết giao dịch phát sinh.

Sai lầm thứ tư là tự động gộp mọi UTXO nhỏ khi phí mạng giảm.

Sai lầm thứ năm là dùng lại một địa chỉ công khai cho nhiều khoản thanh toán không liên quan.

Sai lầm thứ sáu là nhấp vào website hiển thị trong token hoặc NFT không được yêu cầu.

Sai lầm thứ bảy là cấp quyền cho hợp đồng thông minh để xóa tài sản không mong muốn.

Sai lầm thứ tám là sao chép địa chỉ nhận từ lịch sử giao dịch mà không xác minh toàn bộ địa chỉ.

Sai lầm thứ chín là xem việc gom cụm blockchain như bằng chứng chắc chắn rằng mọi đầu vào đều có cùng một chủ sở hữu.

Sai lầm thứ mười là bỏ qua cuộc tấn công vì số tiền nhận được gần như không có giá trị tài chính.

Câu hỏi thường gặp

Tấn công Dusting trong crypto là gì?

Tấn công Dusting gửi lượng tiền mã hóa rất nhỏ đến các địa chỉ để người gửi theo dõi giao dịch về sau và tìm cách liên kết những địa chỉ đó.

Crypto dust là gì?

Crypto dust là số dư hoặc đầu ra giao dịch rất nhỏ, có thể bất tiện hoặc không kinh tế khi sử dụng.

Dust và tấn công Dusting có giống nhau không?

Không. Dust là một lượng nhỏ, còn tấn công Dusting cố ý phân phối các lượng nhỏ để giám sát, phishing, thao túng hoặc thực hiện mục đích độc hại khác.

Tấn công Dusting có thể đánh cắp tiền mã hóa không?

Nhận dust UTXO thông thường không làm mất tiền, nhưng hoạt động phishing hoặc phê duyệt độc hại liên quan có thể gây mất tài sản nếu người dùng ký yêu cầu gây hại.

Dust có thể làm lộ khóa riêng tư không?

Không. Một giao dịch chuyển dust thông thường không làm lộ khóa riêng tư của người nhận.

Người gửi có thể kiểm soát ví của tôi sau khi gửi dust không?

Không. Gửi tiền mã hóa đến một địa chỉ không cấp cho người gửi quyền ký giao dịch từ địa chỉ đó.

Vì sao kẻ tấn công gửi các khoản thanh toán crypto nhỏ?

Họ có thể đang theo dõi hoạt động ví, kiểm tra địa chỉ đang hoạt động, quảng cáo, đầu độc lịch sử giao dịch hoặc dụ người dùng đến các vụ lừa đảo.

Tấn công Dusting Bitcoin theo dõi người dùng như thế nào?

Kẻ tấn công theo dõi xem UTXO dust có được gộp với các đầu vào khác có thể thuộc về cùng một ví hay không.

Heuristic xác định quyền sở hữu dựa trên đầu vào chung là gì?

Đây là giả định rằng các đầu vào được sử dụng cùng nhau trong một giao dịch thông thường có khả năng do một thực thể kiểm soát.

Heuristic đầu vào chung có luôn đúng không?

Không. Giao dịch cộng tác, ví lưu ký, ví dùng chung và cấu trúc giao dịch khác thường có thể tạo ra đầu vào thuộc về nhiều chủ sở hữu.

Tấn công Dusting có hiệu quả trên Ethereum không?

Tấn công UTXO cổ điển không hoạt động theo cùng cách, nhưng giao dịch chuyển không được yêu cầu có thể nhận diện tài khoản đang hoạt động hoặc dụ người dùng vào phishing và phê duyệt độc hại.

Tôi nên làm gì với token không được yêu cầu?

Cách xử lý thông thường an toàn nhất là bỏ qua hoặc ẩn token và tránh các website, thao tác phê duyệt hoặc hướng dẫn nhận thưởng liên quan.

Tôi có nên đốt token lạ không?

Không nên tự động làm vậy vì quy trình đốt hoặc xóa có thể yêu cầu tương tác với hợp đồng hoặc website độc hại.

Tôi có nên gửi Bitcoin dust trở lại không?

Không nên tự động làm vậy vì việc gửi lại có thể làm lộ thêm mối liên hệ giao dịch và tốn phí cao hơn giá trị của dust.

Tôi có nên sử dụng UTXO dust đáng ngờ không?

Thông thường nên loại trừ hoặc đóng băng UTXO đó, trừ khi người dùng hiểu rõ tính năng kiểm soát coin của ví và tác động của giao dịch dự kiến đối với quyền riêng tư.

Kiểm soát coin là gì?

Kiểm soát coin là tính năng ví cho phép người dùng chọn UTXO nào được đưa vào hoặc loại khỏi một giao dịch.

Ví phần cứng có thể ngăn tấn công Dusting không?

Ví phần cứng bảo vệ khóa riêng tư nhưng không ngăn địa chỉ công khai nhận dust hoặc ngăn việc gộp UTXO bất cẩn.

Sử dụng địa chỉ mới có ngăn được Dusting không?

Việc này giảm rủi ro do sử dụng lại địa chỉ, dù các giao dịch sau đó vẫn có thể tạo liên kết khi đầu ra được gộp lại.

Ví có thể tự động bỏ qua dust không?

Một số ví có thể đóng băng, loại trừ, ẩn hoặc tránh các đầu ra đáng ngờ, nhưng tính năng và hành vi mặc định khác nhau tùy ví.

Vì sao dust làm tăng phí giao dịch?

Mỗi UTXO được chọn làm đầu vào bổ sung dữ liệu giao dịch và dữ liệu này cần được thanh toán thông qua phí giao dịch.

Bitcoin có một mức dust cố định không?

Không. Ngưỡng liên quan phụ thuộc vào loại đầu ra, chính sách relay, kích thước giao dịch chi tiêu và giả định về phí.

Bitcoin dust có không hợp lệ không?

Không nhất thiết, vì tính hợp lệ theo đồng thuận, tiêu chuẩn relay, quy tắc tạo đầu ra của ví và khả năng sử dụng về mặt kinh tế là các khái niệm riêng biệt.

Address poisoning là gì?

Address poisoning gửi một giao dịch nhỏ từ địa chỉ giả mạo giống địa chỉ thật với hy vọng nạn nhân sao chép địa chỉ gian lận từ lịch sử giao dịch.

Address poisoning có giống Dusting không?

Không. Address poisoning tìm cách chuyển hướng khoản thanh toán, còn Dusting truyền thống tìm cách thu thập thông tin từ hành vi chi tiêu sau đó.

Xóa token khỏi ví có xóa token khỏi blockchain không?

Không. Ẩn tài sản chỉ thay đổi giao diện vì dữ liệu trên blockchain vẫn còn nguyên.

Doanh nghiệp có thể phòng vệ trước tấn công Dusting như thế nào?

Doanh nghiệp có thể dùng địa chỉ hóa đơn riêng, tách biệt chức năng ví, lưu giữ nhãn, theo dõi đầu ra bất ngờ và áp dụng chính sách kiểm soát coin được lập thành văn bản.

Tôi có nên chuyển toàn bộ tiền sang ví mới sau khi nhận dust không?

Thông thường là không, vì chỉ riêng việc nhận dust không làm khóa bị xâm phạm, còn việc chuyển tất cả tiền một cách bất cẩn có thể tạo thêm liên kết công khai.

Khi nào nên chuyển tiền sang ví mới?

Có thể cần di chuyển tài sản an toàn khi khóa riêng tư, cụm từ khôi phục, thiết bị ký hoặc quyền của hợp đồng thông minh nguy hiểm thực sự đã bị xâm phạm.

Kết luận

Tấn công Dusting sử dụng các giao dịch chuyển tiền mã hóa rất nhỏ để theo dõi hành vi ví, làm giảm quyền riêng tư hoặc dụ người dùng tham gia hoạt động độc hại.

Trên các mạng sử dụng UTXO, kẻ tấn công hy vọng nạn nhân sẽ gộp dust với các đầu ra khác và làm lộ những mối liên hệ có thể có về quyền sở hữu.

Cuộc tấn công dựa vào dữ liệu giao dịch công khai và hành vi của ví, chứ không phá vỡ mật mã học khóa riêng tư.

Chỉ riêng việc nhận dust thông thường không cho phép người gửi đánh cắp tiền hoặc kiểm soát ví.

Rủi ro truyền thống chính là việc sử dụng sau đó có thể liên kết địa chỉ, số dư, đối tác giao dịch và thông tin danh tính ngoài đời thực.

Trên các mạng sử dụng mô hình tài khoản, token và NFT không được yêu cầu thường có nhiều khả năng đóng vai trò quảng cáo phishing hoặc lời mời phê duyệt hợp đồng thông minh nguy hiểm.

Người dùng nên tránh sử dụng lại địa chỉ, dùng tính năng kiểm soát coin, đóng băng UTXO đáng ngờ, tách biệt mục đích sử dụng ví và xác minh đầy đủ địa chỉ nhận.

Thông thường nên bỏ qua hoặc ẩn token và NFT không rõ nguồn gốc thay vì nhận, giao dịch hoặc xóa chúng thông qua ứng dụng chưa xác minh.

Việc gom cụm blockchain hữu ích nhưng không hoàn hảo, vì vậy giao dịch Dusting không phải bằng chứng chắc chắn rằng mọi địa chỉ được liên kết sau đó đều có cùng chủ sở hữu.

Quản lý địa chỉ cẩn thận và kiểm tra giao dịch có thể ngăn một khoản nạp gần như vô giá trị tạo ra dấu vết có giá trị cho kẻ tấn công.