Dusting 攻击

什么是 Dusting 攻击？

Dusting 攻击是一种针对加密货币隐私的攻击。攻击者会向一个或多个钱包地址发送极小额加密货币，然后观察这些资金之后如何被使用。攻击者希望钱包在未来某笔交易中将这笔小额入账与其他资金合并。将多个交易输入合并，可能会暴露相关地址由同一个人或组织控制的线索。攻击者可以利用这些线索建立地址簇、观察支付行为、估算持仓，或将区块链活动与链外获取的信息关联起来。Dusting 攻击最常见于采用未花费交易输出（UTXO）记账模型的加密货币。Bitcoin 是最知名的 UTXO 网络。通常，仅仅收到这笔小额转账并不会让 Dusting 攻击者窃取私钥、控制钱包或转走已有资金。传统上，这类攻击的目的是监视区块链活动并损害用户隐私。不过，“Dusting 攻击”一词也被更广泛地用于描述未经请求的代币和 NFT 入账；这类资产可能引导用户访问钓鱼网站或恶意智能合约。因此，用户应区分 UTXO 隐私攻击与试图诱骗用户签署危险授权的代币诈骗。

加密货币中的 Dust 是什么？

Dust 指数量极少、花费起来可能不划算或不方便的加密货币。在 UTXO 系统中，每笔收到的输出都会作为独立单位保留，直到后续交易将其花费。

Bitcoin 官方交易文档说明，钱包余额由一个或多个未花费交易输出构成。

小额输出被用作输入时，也会占用交易空间。如果花费该输出所需的手续费接近或超过其价值，那么从经济角度看，它就类似 Dust。Dust 并没有适用于所有加密货币、脚本类型、钱包和手续费环境的固定数值定义。花费某个输出的成本，部分取决于解锁该输出所需输入的大小，以及后续交易采用的手续费率。Bitcoin Core 还采用基于策略的 Dust 阈值，用于判断新建交易输出是否符合常规中继的标准。

当前的Bitcoin Core 交易策略源码定义了标准性计算所使用的 Dust 中继费率。

这项策略并不等同于一条普遍适用的共识规则，也就是说，并非所有低于某个固定金额的输出都无效。攻击者发送的金额可能高于相关中继阈值，但在日常语境中仍小到足以被称为 Dust。

Dusting 攻击的运作方式

传统 Dusting 攻击始于攻击者选择要监控的公开加密货币地址。这些地址可能来自公开支付请求、捐赠页面、交易历史、泄露的客户记录、重复使用的地址或以往的区块链分析。攻击者向每个选定地址发送少量 UTXO。受害者的钱包会将该输出记录在可用余额或总余额中。之后，钱包在创建支付交易时，可能会将 Dust 输出与较大额输出一并选作输入。生成的交易会公开显示这些选定输入参与了同一笔花费操作。攻击者随后可以将新观察到的输入、找零输出和收款方模式纳入地址簇。反复观察可能逐步暴露更多钱包活动。攻击者还可能将区块链地址簇与身份记录、公开帖文、付款发票、配送信息或受监管金融服务中的活动相结合。最终，攻击者可能更详细地了解目标的加密货币持仓和交易关系。

UTXO 模型

要理解 Dusting 攻击，需要先了解 UTXO 模型。UTXO 是尚未被花费的交易输出。钱包收到多笔付款时，可能持有多个独立 UTXO，而不是一个持续更新的账户余额。例如，钱包收到价值分别为 0.01 BTC、0.005 BTC 和一笔极小额 Dust 的输出。尽管区块链会追踪 3 个彼此独立的输出，钱包界面仍可能只显示一个合并后的余额。如果要发送的金额超过任何一个合适输出的价值，钱包可以选择多个 UTXO 作为交易输入。所有被选中的输入都会在交易完成后公开可见。如果输入总额超过付款金额和手续费，钱包通常会为剩余金额创建找零输出。区块链分析人员会研究这些输入和输出之间的关系，以估算哪些地址可能属于同一个钱包。

共同输入所有权启发式

共同输入所有权启发式假设：普通交易中的多个输入很可能由同一实体控制。这一假设往往成立，因为每个输入通常都需要由控制该输入的密钥提供有效签名。创建普通付款的钱包所有者通常会提供所有必需的签名。如果 Dust 输出与另一个 UTXO 合并，攻击者可能推断这两个输出属于同一个钱包。随着这些资金参与后续交易，攻击者可以重复这一过程。这是一种启发式方法，而非数学证明。协作交易可能包含由多个独立参与者提供的输入。

例如，BIP-78 Payjoin 规范描述了一种由付款方和收款方共同提供输入的支付方式。

因此，隐私工具和特殊的钱包行为可能导致简单的所有权假设出错。专业分析应将地址簇结论表述为概率或基于证据的估算，而不是确定的身份判断。

为什么重复使用地址会增加 Dusting 风险

地址重复使用是指通过同一个加密货币地址接收多笔付款。重复使用的公开地址为攻击者提供了一个可以长期监控的固定目标。攻击者可以在该地址已与某个人、公司或早前交易建立关联后，向其发送 Dust。如果钱包之后将 Dust 与来自新地址的资金一并花费，这笔交易可能会把这些地址联系起来。

Bitcoin 官方支付处理指南建议为每笔入账创建单独地址。

分层确定性钱包让生成新地址变得切实可行，因为可以从一个主种子派生出许多地址。

BIP-32 分层确定性钱包标准定义了用于派生多个相关密钥的树形结构。

使用新的收款地址并不能让区块链活动完全匿名。但这确实可以消除因反复使用同一个可见标识符而产生的一种简单且高度可靠的关联。

Dusting 攻击者能获取哪些信息？

成功的 Dusting 攻击可能有助于识别哪些地址很可能由同一个钱包控制。攻击者可能据此发现钱包何时活跃，以及所有者多久进行一次付款。当多个地址簇被关联起来时，攻击者可能估算目标更广泛的余额情况。攻击还可能暴露向商户、私人联系人、托管服务、捐赠地址或其他可识别实体支付的款项。交易时间可能提供有关地点、工作时间、出行或业务活动的线索。重复出现的付款金额可能暴露订阅、薪资、内部转账或运营模式。如果攻击者已知某个地址属于一家公司，就可能利用 Dust 搜索其财库、薪资、供应商或客户钱包。攻击者还可能利用获得的信息实施定向钓鱼、勒索、冒充或人身安全威胁。这些结论的可靠程度取决于钱包的币种选择行为，以及攻击者假设的准确性。

Dusting 攻击本身无法做到什么

收到普通 Bitcoin Dust 并不会暴露收款人的私钥。这不会授权发送方为收款人的钱包签署交易。这不会在收款人的设备上安装软件。这不会自动转走收款人的其他资产。没有额外证据时，这也无法证明钱包所有者的法定身份。这不能保证 Dust 一定会被花费。也不能保证之后与 Dust 合并的每个输入都属于同一个人。传统攻击的成功依赖于诱导用户做出可观察的花费行为，而不是破解密码学。

Dusting 攻击属于盗窃攻击吗？

传统的 UTXO Dusting 攻击主要是隐私攻击，而非直接盗窃攻击。受害者甚至可能保留攻击者发送的少量资金。Dust 的金融价值通常不如其作为可追踪标记的作用重要。但隐私受损仍可能引发严重的次生威胁。如果高价值钱包所有者的身份被识别，他们可能收到量身定制的钓鱼信息或虚假的客服请求。企业可能暴露供应商关系或财库管理方式。如果公众人物的持仓被估算出来，他们可能面临勒索或人身安全风险。因此，用户应认真对待此类攻击，但不应仅凭收到存款就断定自己的密钥已经泄露。

定向 Dusting 攻击

定向 Dusting 攻击会针对被认为属于特定个人或组织的地址。攻击者可能已经拥有将某个地址与目标关联起来的链外信息。攻击目的是从这个已知线索扩展出更大的地址簇。公开捐赠地址、已发布的付款地址、重复使用的发票地址以及泄露的提现记录都可能成为切入点。定向攻击者可能使用不同的 Dust 金额或交易时间，以区分多个监控目标。之后，攻击者便可以观察这些特定输出是否被花费。与随机 Dust 相比，定向攻击活动可能更加危险，因为攻击者一开始就有一个关于目标身份的假设。

大规模 Dusting 活动

大规模 Dusting 活动会向大量地址分发极小额资金。发送方可能是在测试钱包行为、宣传服务、收集地址活动数据，或尝试大范围进行区块链地址聚类。一些大规模转账可能是促销分发，而非精心策划的定向监视。收款人无法仅凭金额大小判断发送方的意图。交易结构、发送方历史、重复模式、代币元数据和关联网站可能提供更多线索。最稳妥的做法是根据花费或交互该资产所涉及的技术风险采取措施，而不是猜测发送方的动机。

基于账户的网络中的 Dusting 攻击

基于账户的区块链不会将普通余额管理为彼此独立的 UTXO。少量原生资产转账会改变收款账户的余额，但不会创建一个之后必须与其他币合并的独立输入。因此，经典 UTXO 地址聚类方法在这类网络上的运作方式并不完全相同。不过，除非用户创建单独账户，否则该账户发起的每笔交易都会使用同一个公开账户地址。未经请求的转账可能确认账户仍处于活跃状态，或引起用户注意。攻击者还可以分发垃圾代币和 NFT，并利用其名称或元数据将收款人引向欺诈网站。尽管其技术机制与 Bitcoin 式 Dust 分析不同，这种行为通常也被称为 Dusting。

未经请求的代币和 NFT

任何人都可能在未经收款人许可的情况下，向公开区块链地址转入代币或 NFT。这类资产可能会自动显示在钱包或区块链浏览器中。资产名称可能宣传奖励、退款、代金券、领取页面或紧急账户操作。收款人可能会被要求访问网站并连接钱包。该网站可能要求用户授权代币、进行欺骗性转账、签署恶意消息，或输入钱包助记词。

Ethereum 的安全与防诈骗指南介绍了空投诈骗：未经请求的资产会引导用户进行欺诈性的领取操作。

通常，收到不需要的资产并不意味着发送方已经控制了钱包。与关联应用交互或签署其请求，才可能造成实际损失。

恶意代币授权

代币授权是指允许智能合约从账户中转移指定类型和数量代币的权限。许多合法的去中心化应用都需要用户授权。恶意网站可能将授权伪装成领取奖励、验证账户、兑换代币或安全更新。无限授权可能允许合约之后转走全部已授权代币余额。签名前，用户应检查请求授权的合约、资产、数量、网络和权限。Ethereum 安全指南建议设置智能合约的支出限额，而不是授予不必要的无限权限。类似 Dust 的垃圾代币，主要是在诱骗收款人授权其他操作时才会造成危险。

Dusting 攻击与地址投毒

地址投毒是另一种经常与 Dusting 混淆的攻击。在地址投毒攻击中，攻击者会创建一个外观上与受害者之前使用过的地址相似的地址。随后，攻击者发送一笔小额交易，让这个仿冒地址出现在受害者的交易历史中。攻击者希望受害者之后从交易历史中复制这个欺诈地址，而不是使用可信来源提供的地址。加密货币地址可能很长，如果用户只比较开头和结尾的几个字符，就可能忽略中间部分的差异。Dusting 攻击的主要目的是通过之后的花费行为收集信息。地址投毒则试图转移未来的付款。两种攻击都可能涉及小额转账，但目的和防御方法不同。

Dusting 攻击与钓鱼

钓鱼攻击会诱骗用户泄露凭证、访问假网站、安装恶意软件或授权有害交易。Dust 转账可能是钓鱼活动的第一步。例如，代币名称或 NFT 描述中可能包含一个网站，并声称收款人可以领取奖励。这笔区块链存款会显示在钱包中，让相关信息看起来更可信。用户绝不能把未经请求的资产当作网站或促销活动合法的证明。任何合法的恢复流程都不会要求用户泄露钱包助记词或私钥。

如何识别 Dusting 攻击

用户可能会在钱包交易历史中发现一笔金额极小、出乎意料的入账。这笔金额可能小到看不出明确的经济用途。同一笔发送交易可能向许多互不相关的地址分发相似金额。区块链浏览器可能显示发送方曾多次进行大规模低价值转账。该资产可能与收款人的日常活动没有明显关联。在代币网络中，代币名称或 NFT 元数据可能含有促销文字或可疑网站。钱包软件可能会将该输出、代币或收藏品标记为可疑。以上迹象都不能证明发送方正在实施正式的监视行动。但这些迹象确实意味着应谨慎处理。

收到 Bitcoin Dust 后该怎么做

首先不要惊慌，因为收到普通 UTXO 并不会暴露私钥。应通过可信的区块链浏览器或钱包界面检查交易。确认输出金额、收款地址、发送交易，以及这笔付款是否符合预期。支持币种控制功能的钱包可以将可疑 UTXO 标记、冻结、锁定或排除在自动花费范围之外。不要随意将该输出与有价值的 UTXO 合并，因为合并可能造成攻击者希望建立的地址关联。在不了解隐私影响之前，也不要将 Dust 直接退回给表面上的发送方。不同应用的币种控制行为各不相同，因此应遵循相应钱包的文档说明。高价值钱包或组织钱包可考虑向合格的区块链隐私与安全专家寻求建议。

币种控制

币种控制允许用户选择将哪些 UTXO 纳入交易。如果不使用币种控制，钱包软件会根据币种选择算法自动选择输入。注重隐私的用户可以将未经请求的输出排除在付款之外。币种控制也可以避免将来源无关的资金合并。使用不当可能导致手续费过高、产生不必要的找零或造成新的隐私问题。手动创建交易前，用户应了解钱包的标签、冻结机制、找零地址处理方式和手续费计算方法。仅仅选择金额最大的输出，并不能保证隐私保护充分。

Bitcoin Core 的避免地址复用控制

Bitcoin Core 提供了钱包控制选项，旨在减少对已使用地址资金的花费。

setwalletflag 文档介绍了

钱包标记。

启用此功能后，钱包会追踪与此前已用于支出的地址相关联的输出。

当前的Bitcoin Core 钱包信息接口会报告是否已启用避免地址复用功能。

该功能有助于防止因花费后来发送到已暴露地址的资金而造成的某些隐私泄露。但它并不能普遍防御所有地址聚类方法，或与相关公钥信息有关的其他编码形式。用户应将其视为整体钱包策略中的一项隐私控制措施。

为什么自动合并 Dust 有风险

UTXO 合并是指将多个输出合并为较少数量、金额较大的输出。合并可以减少未来交易的大小，并且在手续费较低时可能更经济。但合并会将所有选定输入放入一笔公开可见的交易中。如果交易中包含可疑 Dust 输出，就可能将其与钱包的其他资金关联起来。即使没有攻击者发送 Dust，将与不同客户、身份、企业或储蓄类别相关联的 UTXO 合并，也可能暴露彼此的关系。钱包所有者应同时考虑手续费和隐私因素，再规划合并操作。网络手续费较低，并不意味着所有合并操作都值得进行。

Dust 可以安全花费吗？

如果脚本、密钥、交易手续费和钱包策略允许，Dust 输出在技术上可能可以花费。隐私方面需要考虑的是，花费它是否会暴露其他资金的信息。单独花费该输出可以避免将其与钱包中的其他输入合并，但该输出的价值可能低于所需手续费。添加外部资金来支付手续费可能会产生新的关联。协作式处置方案和专门的钱包技术可能会增加其他假设和复杂性。对大多数用户来说，冻结或忽略可疑 Dust，比临时尝试设计处置交易更简单。没有一种通用做法适用于所有钱包和手续费环境。

如何处理未经请求的代币或 NFT

通常应置之不理，或通过钱包的显示设置将未经请求的代币或 NFT 隐藏。不要访问资产名称、符号、图片或元数据中显示的网站。不要仅仅为了出售、领取、销毁、迁移或移除该资产而授权合约。绝不要在网站中输入助记词。隐藏资产只会改变钱包界面显示，不会转移或销毁区块链记录。如果用户已经签署了可疑授权，应通过可信方式检查并撤销授权。如果私钥或助记词已经泄露，可能需要将剩余的有价值资产转移到新设安全的钱包。如果新钱包重复使用同一条已泄露的助记词，就无法解决问题。

隐藏 Dust 能将其移除吗？

隐藏交易、代币或 NFT 会改变钱包界面的显示内容。这不会抹去区块链交易。UTXO 在被另一笔交易花费前仍可使用。代币余额仍会按照其合约记录。NFT 会继续归属于该地址，直到其被转移、根据支持的规则销毁，或由合约进行变更。隐藏可疑内容仍然有用，因为这能减少意外交互的可能性。隐私防护需要通过地址管理、币种选择、账户隔离和交易构建来实现，而不能只依赖显示设置。

新地址如何降低风险

使用新的收款地址可以减少通过直接重复使用地址来关联不同付款的难度。现代分层确定性钱包可以从一条受保护的助记词派生出许多收款地址。只要钱包遵循兼容的派生标准，用户就不必为每个地址单独保存一条助记词。新地址无法阻止攻击者分析之后将这些地址输出合并的交易。与注重隐私的币种选择和准确标签配合使用时，新地址的效果更好。企业应为每张发票生成唯一地址，避免将客户付款都放在同一个公开标识符下。尽管公开发布一个永久地址可能便于运营，但这也会形成一个容易监控的目标。

钱包标签与账户隔离

钱包标签有助于记录某项输出的收款原因，以及其关联的身份或活动。准确的标签可以避免用户意外合并业务资金、个人资金、捐赠资金和私人储蓄。如果使用不同的密钥分支并遵循明确流程，单独的钱包账户可以形成更清晰的操作边界。根据威胁模型，完全隔离可能需要使用不同的钱包、设备、网络连接或托管安排。钱包标签通常是本地数据；如果未纳入备份流程，可能会丢失。助记词或许能够恢复密钥和资金，却不一定能恢复所有标签或币种控制设置。用户应确认备份方式能够保留哪些内容。

托管账户与 Dusting 攻击

使用托管账户的用户可能无法控制单独的充值 UTXO 或平台的币种选择流程。托管方可能会将客户充值资金合并到大型运营钱包中。外部观察者可能识别出托管方的钱包地址簇，但无法确认某笔内部余额属于哪位客户。托管方本身可能持有可将充值和提现与客户关联起来的身份及账户记录。用户不应认为使用托管服务就能获得完整的区块链隐私保护。如果平台尚未确认支持某种特定资产和网络，用户也应避免向平台充值未经请求的代币。

企业面临的 Dusting 风险

企业通常会公开地址、处理大量客户付款并定期合并资金。这些做法可能使企业成为 Dusting 和交易聚类的诱人目标。企业应为每张发票生成唯一地址，并妥善保存准确的付款记录。财库、薪资、客户收款、运营资金和长期储备可能需要采用不同的钱包结构。自动化支付软件应识别意外的小额输出，并按照有记录的处理政策执行。员工不应临时决定退回 Dust，也不应通过个人钱包转移 Dust。安全团队应考虑区块链分析可能暴露供应商、客户、收入模式和财库持仓的风险。

高价值钱包面临的 Dusting 风险

即使所有者没有公开身份，高价值钱包也可能成为监视目标。交易时间、交易对手、地址复用和合并模式可能逐渐暴露所有权线索。Dusting 攻击会为这类分析增加一个由攻击者控制的信号。大额持有者应将公开支出资金与长期储备分开。应尽量减少不必要的公开地址披露，并使用支持强大币种控制功能的钱包软件。运营人员应明白，一次疏忽的合并就可能削弱多年积累的地址隔离效果。如果区块链持仓可以与现实中的个人关联起来，也应考虑人身安全。

Dust 与交易手续费

Dust 输出可能增加未来交易成本，因为每个被选中的 UTXO 都会增加输入数据。如果钱包中有许多小额输出，合并或花费这些输出可能需要一笔较大的交易。手续费需求较高时，部分输出可能暂时不值得花费。因此，在特定手续费率下，钱包显示的总余额可能高于经济上可转移的金额。攻击者也需要支付交易手续费并为分发的输出提供资金，因此大规模活动的经济可行性有限。中继费率政策和网络手续费条件的变化，可能会影响攻击者或钱包花费这些小额资产的可行性。

Dust 与 UTXO 集

每个未花费的 Bitcoin 输出在被花费前都必须由验证节点识别。大量未花费的小额输出可能扩大 UTXO 集的规模。UTXO 集十分重要，因为节点在检查交易输入是否花费了有效的现有输出时会查询它。Dust 中继政策在一定程度上抑制经济价值低于未来花费成本的输出创建。这些政策需要在开放交易创建与资源使用、拒绝服务风险之间取得平衡。但它们无法阻止所有小额输出出现在链上。

Dusting 分析的局限

当钱包行为与攻击者的假设不同时，Dusting 分析可能得出错误结论。协作交易可能包含多个所有者提供的输入。托管方可能会合并属于许多客户的资金。用户可能转让钱包或地址的控制权。一个共享的组织钱包可能由多个人共同操作。找零识别方法可能会错误识别收款方或找零输出。跨链桥和封装资产可能引入更多实体和记账层。因此，解读区块链证据时应考虑不确定性及相关背景。

钱包开发者如何降低 Dusting 风险

钱包开发者可以提供清晰的币种控制工具，并对意外的小额输出发出警告。币种选择算法可以避免自动合并可疑输出或来自重复使用地址的输出。钱包可以为每笔付款请求生成新的地址。钱包可以在安全备份中保留标签、地址复用状态和冻结输出信息。界面可以说明，为何显示余额中可能包含被刻意排除在可花费范围之外的输出。代币钱包可以标记可疑资产，并隐藏不受信任的元数据或外部链接。签名界面应以易读形式说明授权内容、资产金额、合约地址和网络信息。隐私功能应使用真实交易历史进行测试，而不应只测试普通付款。

用户如何防范 Dusting 攻击

用户无法阻止陌生人向公开地址发送资金。但用户可以避免因不谨慎花费而让未经请求的输出建立有用关联。只要钱包支持，每笔付款都应使用新的收款地址。可疑 UTXO 应使用币种控制和输出冻结功能处理。不同身份和用途的资金应存放在管理清晰的钱包账户中。不应不必要地将公开地址与个人信息关联起来。对意外收到的代币和 NFT，应置之不理，而不是通过未经验证的网站领取。签名前，应在可信钱包界面上检查每笔交易和授权。绝不要分享私钥或助记词。

Dusting 攻击中的常见错误

一个常见错误是认为收到 Dust 就意味着私钥已经被盗。另一个错误是立即用钱包中的大额资金花费可疑输出。第三个错误是没有考虑由此产生的交易关联，就把 Dust 退还给发送方。第四个错误是在网络手续费下降时自动合并所有小额 UTXO。第五个错误是用同一个公开地址接收许多无关付款。第六个错误是点击未经请求的代币或 NFT 中显示的网站。第七个错误是授权智能合约移除不需要的资产。第八个错误是未核对完整地址，就从交易历史中复制收款地址。第九个错误是将区块链地址聚类结果视为所有输入都属于同一所有者的确定证据。第十个错误是因为收到的金额几乎没有金融价值，就忽视这类攻击。

常见问题

加密货币中的 Dusting 攻击是什么？

Dusting 攻击会向地址发送极小额加密货币，以便发送方监控后续交易并尝试关联这些地址。

什么是加密货币 Dust？

加密货币 Dust 是金额极小的余额或交易输出，花费起来可能不方便或不划算。

Dust 和 Dusting 攻击是一回事吗？

不是。Dust 是一笔小额资产，而 Dusting 攻击则是有意分发小额资产，用于监视、钓鱼、操纵或其他恶意目的。

Dusting 攻击能窃取加密货币吗？

收到普通 UTXO Dust 不会导致资金被盗，但相关钓鱼或恶意授权活动可能在用户签署有害请求时造成盗窃。

Dust 会暴露私钥吗？

不会，普通 Dust 转账不会暴露收款人的私钥。

发送 Dust 后，发送方能控制我的钱包吗？

不能，向某个地址发送加密货币不会让发送方获得该地址的签名权限。

攻击者为什么发送小额加密货币？

攻击者可能借此追踪钱包活动、测试活跃地址、进行宣传、污染交易历史，或引导用户访问诈骗网站。

Bitcoin Dusting 如何追踪用户？

攻击者会观察 Dust UTXO 之后是否与可能属于同一钱包的其他输入合并。

什么是共同输入所有权启发式？

这是一种假设，即普通交易中一并使用的输入很可能由同一实体控制。

共同输入启发式始终正确吗？

不正确。协作交易、托管钱包、共享钱包和特殊交易结构可能包含不同所有者提供的输入。

Dusting 攻击会在 Ethereum 上生效吗？

经典 UTXO 攻击不会以相同方式运作，但未经请求的转账仍可能暴露活跃账户，或诱导用户访问钓鱼网站并进行恶意授权。

如何处理未经请求的代币？

通常最稳妥的做法是置之不理或将其隐藏，并避免访问相关网站、进行授权或按照其领取说明操作。

我应该销毁未知代币吗？

不要自动这样做，因为销毁或移除流程可能要求用户与恶意合约或网站交互。

我应该把 Bitcoin Dust 退回去吗？

不要自动这样做，因为退回可能暴露更多交易关系，而且手续费可能超过 Dust 本身的价值。

我应该花费可疑 Dust UTXO 吗？

通常应将其排除或冻结，除非用户了解钱包的币种控制功能及计划交易带来的隐私影响。

什么是币种控制？

币种控制是一项钱包功能，允许用户选择将哪些 UTXO 纳入或排除在交易之外。

硬件钱包能阻止 Dusting 攻击吗？

硬件钱包可以保护私钥，但无法阻止公开地址收到 Dust，也无法防止用户不谨慎地合并 UTXO。

使用新地址能防止 Dusting 吗？

新地址可以降低地址复用风险，但如果后续交易将输出合并，仍可能产生关联。

钱包可以自动忽略 Dust 吗？

部分钱包可以冻结、排除、隐藏或避免使用可疑输出，但可用控制选项和默认行为各不相同。

为什么 Dust 会增加交易手续费？

每个作为输入被选中的 UTXO 都会增加交易数据，而用户需要为这些数据支付交易手续费。

Bitcoin Dust 有固定金额吗？

没有。相关阈值取决于输出类型、中继政策、花费所需的交易大小和手续费假设。

Bitcoin Dust 是无效的吗？

不一定，因为共识有效性、中继标准性、钱包创建规则和经济上的可花费性是不同的概念。

什么是地址投毒？

地址投毒是指攻击者从一个外观相似的地址发送小额交易，希望受害者从交易历史中复制欺诈地址。

地址投毒和 Dusting 是一回事吗？

不是。地址投毒试图转移付款，而传统 Dusting 则试图从之后的花费行为中收集信息。

从钱包中删除代币能将其从区块链上移除吗？

不能，隐藏资产只会改变界面显示，区块链记录仍然存在。

企业如何防范 Dusting 攻击？

企业可以使用唯一的发票地址、分离钱包功能、保留标签、监控意外输出，并制定有记录的币种控制政策。

收到 Dust 后，我应该把所有资金转移到新钱包吗？

通常不需要，因为单纯收到 Dust 不会导致密钥泄露；不谨慎地转移所有资金反而可能建立更多公开关联。

何时应将资金转移到新钱包？

如果私钥、助记词、签名设备或危险的智能合约授权确实已遭到泄露或破坏，则可能需要安全迁移资金。

结论

Dusting 攻击会利用极小额加密货币转账观察钱包行为、削弱隐私，或引诱用户进行恶意操作。在基于 UTXO 的网络中，攻击者希望受害者将 Dust 与其他输出合并，从而暴露可能存在的所有权关系。这类攻击依赖公开交易数据和钱包行为，而不是破解私钥密码学。收到普通 Dust 本身并不会让发送方盗取资金或控制钱包。传统攻击的主要风险是后续花费可能将地址、余额、交易对手和现实身份信息关联起来。在基于账户的网络中，未经请求的代币和 NFT 更可能被用作钓鱼广告，或诱导用户进行危险的智能合约授权。用户应避免重复使用地址、启用币种控制、冻结可疑 UTXO、区分钱包用途，并核对完整的目标地址。通常应忽略或隐藏未知代币和 NFT，而不是通过未经验证的应用领取、交易或移除它们。区块链地址聚类有一定参考价值，但并不完美，因此 Dusting 交易不能确凿证明之后关联的每个地址都只有一个所有者。谨慎管理地址并仔细检查交易，可以避免一笔几乎毫无价值的入账为攻击者留下有价值的追踪线索。