Une dust attack envoie une quantité minuscule d’actifs à de nombreuses adresses afin d’observer comment ces sorties seront dépensées et de tenter de relier l’activité de plusieurs wallets. Cette poussière ne révèle pas votre clé privée ; les principaux risques sont l’analyse de confidentialité et les messages frauduleux associés à des jetons non sollicités.
Liste d’actions#
- N’ouvrez aucune URL intégrée au nom d’un jeton ou à une note de transaction. Consultez l’actif uniquement depuis votre wallet ou un explorateur vérifié, sans suivre son message publicitaire.
- Utilisez les fonctions de contrôle des pièces pour ne pas dépenser les UTXO suspects. Étiquetez-les ou gelez-les dans un wallet compatible avant de préparer une transaction.
- Masquez les actifs indésirables au lieu de les approuver ou de les vendre. Interagir avec un faux jeton peut conduire vers un contrat ou une signature malveillante.
- Séparez les adresses et évitez leur réutilisation publique. Appliquez les fonctions natives de génération d’adresses du protocole et ne publiez pas inutilement les soldes.
- Signalez les jetons malveillants via les outils du wallet ou de l’explorateur. Fournissez l’adresse du contrat et la transaction, jamais vos secrets de récupération.
Avant d’agir#
Sur les réseaux à UTXO, dépenser la poussière avec d’autres entrées peut aider à regrouper des adresses. Sur les chaînes fondées sur des comptes, les jetons indésirables affichent souvent une URL malveillante et comptent sur l’interaction du destinataire.
Séparez ce qui peut être vérifié avant l’action de ce qui ne pourra qu’être surveillé ensuite. Fixez des limites strictes à cette deuxième catégorie et ne transformez pas une nuisance de confidentialité en autorisation dangereuse.
Le choix prudent par défaut#
Traitez la poussière comme un problème d’observation et d’ingénierie sociale, pas comme une urgence exigeant immédiatement une nouvelle clé. Ne déplacez les fonds que si d’autres éléments indiquent une compromission de la clé.
Ce qui peut encore mal tourner#
- Renvoyer la poussière à son expéditeur. Cette dépense peut confirmer le contrôle de l’adresse et la relier à d’autres entrées.
- Signer un swap pour « supprimer » un jeton indésirable. Le contrat sous-jacent peut demander une allowance ou un transfert sans rapport avec le montant affiché.
- Croire que la simple réception signifie que le wallet est piraté. N’importe qui peut envoyer un actif à une adresse publique sans disposer de sa clé.
- Consolider tous les UTXO sans tenir compte de la confidentialité. L’opération peut relier des adresses auparavant séparées dans une même transaction.
Les preuves à conserver#
Ne jugez pas le traitement à partir du seul affichage du wallet. Utilisez des éléments contrôlables après la fermeture de l’application.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Ne pas ouvrir les URL des noms ou notes de transaction | Identifiant de transaction et actif consultés sur un explorateur reconnu | Tentative de renvoyer la poussière à l’expéditeur |
| Éviter de dépenser les UTXO suspects avec le contrôle des pièces | État daté du gel ou de l’étiquetage, secret exclu | Swap signé pour « supprimer » le jeton |
| Masquer les actifs indésirables sans approbation | Adresse du contrat identifiée et signalement enregistré | Réception interprétée comme preuve de piratage de la clé |
Conservez les identifiants de transaction, numéros de signalement et captures datées utiles pour documenter la dust attack, mais excluez les phrases de récupération, clés privées et codes d’authentification.
Questions fréquentes#
La poussière peut-elle voler automatiquement mes actifs ?
Non. Recevoir un transfert minuscule n’accorde aucun droit de dépense. Le risque augmente lorsque l’utilisateur suit un lien ou interagit avec un contrat malveillant.
Faut-il envoyer la poussière vers une adresse de burn ?
Cette action dépense la sortie et peut révéler un lien entre adresses. Préférez le masquage ou le contrôle des pièces fourni par votre wallet.
Pourquoi le nom du jeton contient-il un site web ?
Les jetons indésirables utilisent le registre comme support publicitaire. Ne suivez pas ce lien et ne signez aucune opération pour obtenir ou vendre la prétendue récompense.
Guides associés#
Sources#
- Bitcoin.org: Protect Your Privacy
- FATF: Targeted Update on Virtual Assets and VASPs
- OFAC: Sanctions Compliance Guidance for Virtual Currency
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
