Un dust attack envía una cantidad diminuta a muchas direcciones para que el remitente pueda observar cómo se mueven después esos outputs e intentar vincular la actividad de varias wallets. El dust no revela tu clave privada; los principales riesgos son el análisis de privacidad y los mensajes fraudulentos asociados a tokens no solicitados.
Lista de ejecución#
- No visites URLs incluidas en nombres de tokens o notas de transacciones. Compruébalas antes de entregar valor o autoridad y revisa después cualquier cambio.
- Usa las funciones de control de monedas de la wallet para no gastar UTXO sospechosos. Hazlo desde una interfaz verificada y prueba el control en lugar de suponer que está activo.
- Oculta los activos spam en vez de aprobarlos o venderlos. Define primero el límite para que la urgencia no amplíe silenciosamente lo que puede quedar expuesto.
- Mantén separadas las direcciones y evita reutilizarlas públicamente. Configura el proceso mediante herramientas verificadas y comprueba su efecto.
- Denuncia los tokens maliciosos con las herramientas de la wallet o del explorador. Conserva los datos de la operación sin interactuar con el activo.
Antes de actuar#
En redes UTXO, combinar dust con otras entradas puede facilitar la agrupación de direcciones. En cadenas basadas en cuentas, los tokens spam suelen anunciar URLs maliciosas y dependen de que el destinatario interactúe.
Separa lo que puede verificarse antes de actuar de aquello que solo podrás vigilar después. Establece límites estrictos alrededor de la segunda categoría.
Una opción predeterminada más segura#
Trata el dust como un problema de observación e ingeniería social, no como una emergencia que exige cambiar claves. Mueve fondos solo si existe otra prueba de que la clave se ha comprometido.
Qué puede salir mal#
- Intentar devolver el dust al remitente. Gastarlo puede ayudar a relacionar tus direcciones y no neutraliza el intento.
- Firmar un swap para “eliminar” un token spam. La etiqueta puede parecer correcta aunque el destino real sea diferente, y una acción onchain confirmada puede ser irreversible.
- Suponer que recibirlo significa que la wallet está hackeada. Omite datos necesarios y lleva a una respuesta desproporcionada o insegura.
- Consolidar todos los UTXO sin considerar la privacidad. Puede revelar que varias direcciones pertenecen a la misma persona.
Pruebas que debes conservar#
No juzgues el resultado solo porque la interfaz muestre un mensaje de éxito. Usa pruebas que aún puedan comprobarse después de cerrar la página.
| Punto de control | Prueba | Condición para detenerse |
|---|---|---|
| No visitar URLs incluidas en nombres o notas | ID de transacción y registro correspondiente del explorador | Intentar devolver el dust al remitente |
| Usar control de monedas para no gastar UTXO sospechosos | Comprobación fechada, prueba de recuperación o registro autenticado sin secretos | Firmar un swap para “eliminar” un token spam |
| Ocultar activos spam sin aprobarlos ni venderlos | URL o dirección de contrato exacta cotejada con documentación oficial | Suponer que recibir dust significa que la wallet está hackeada |
Conserva hashes de transacción, números de caso oficiales o capturas fechadas cuando ayuden a documentar el ataque, pero excluye frases semilla, claves privadas y códigos de autenticación.
Preguntas frecuentes#
¿El dust puede robar mis monedas automáticamente?
No. Recibir una transferencia diminuta no concede autoridad para gastar. Interactuar con enlaces o contratos maliciosos crea un riesgo adicional.
¿Debo enviar el dust a una dirección de quema?
Eso gasta el output y puede revelar vínculos. Es preferible ocultarlo con la wallet o utilizar control de monedas.
¿Por qué aparece una web en el nombre del token?
Los tokens spam usan el registro como publicidad. No sigas el enlace.
Guías relacionadas#
Fuentes#
- Bitcoin.org: Protect Your Privacy
- FATF: Targeted Update on Virtual Assets and VASPs
- OFAC: Sanctions Compliance Guidance for Virtual Currency
Aviso de riesgo: Las acciones con criptoactivos pueden ser irreversibles. Nunca compartas una frase semilla, clave privada, contraseña o código de autenticación, y verifica por separado cada dominio y solicitud de la wallet.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
