Un dust attack invia una quantità minuscola a molti indirizzi affinché il mittente possa osservare come quegli output vengono spesi in seguito e tentare di collegare l’attività dei wallet. La dust non rivela la chiave privata: i rischi principali sono l’analisi della privacy e i messaggi truffaldini associati a token non richiesti.
Lista di controllo operativa#
- Non visitare URL incorporati nei nomi dei token o nelle note delle transazioni. Il trasferimento spam usa spesso il registro come mezzo pubblicitario per un sito malevolo.
- Usa il coin control del wallet per evitare di spendere UTXO sospetti. Etichetta l’output e non consolidarlo automaticamente con fondi collegati ad altri indirizzi.
- Nascondi gli asset spam invece di approvarli o venderli. Una transazione per «rimuovere» il token può collegarti a un contratto malevolo.
- Mantieni la separazione degli indirizzi ed evita il riuso pubblico. Non pubblicare un indirizzo di risparmio su profili o pagine di donazione.
- Segnala i token malevoli tramite gli strumenti del wallet o dell’explorer. Usa il dominio verificato e conserva l’hash senza aprire il link contenuto nel token.
Prima di agire#
Sulle reti UTXO, spendere la dust insieme ad altri input può aiutare a raggruppare gli indirizzi. Sulle blockchain basate su account, i token spam spesso pubblicizzano URL malevoli e fanno affidamento sull’interazione del destinatario.
Separa ciò che puoi verificare, come provenienza e output, da ciò che richiede monitoraggio. Non ruotare immediatamente tutte le chiavi solo per la ricezione di una quantità minima.
Impostazione prudente consigliata#
Considera la dust un problema di osservazione e ingegneria sociale, non automaticamente un’emergenza di compromissione delle chiavi. Trasferisci i fondi soltanto se esistono prove separate che seed o chiave privata siano esposte.
Usa le funzioni native del wallet per nascondere asset e controllare gli input. Non improvvisare una vendita o un invio di ritorno per pulire l’interfaccia.
Se il wallet non offre il coin control, documenta l’output sospetto e chiedi assistenza soltanto attraverso il canale ufficiale verificato.
Che cosa può ancora andare storto#
- Tentare di restituire la dust al mittente. Spendere l’output può rafforzare il collegamento tra indirizzi e confermare che il wallet è attivo.
- Firmare uno swap per «rimuovere» un token spam. Il contratto può chiedere approvazioni o trasferimenti non collegati alla quantità ricevuta.
- Pensare che la ricezione significhi che il wallet è stato violato. Chiunque può inviare asset a un indirizzo pubblico senza conoscere le chiavi.
- Consolidare ogni UTXO senza valutare la privacy. L’unione di output provenienti da indirizzi diversi può creare un legame osservabile.
Prove da conservare#
Non giudicare la gestione dal solo fatto che l’asset non è più visibile. Conserva i dati necessari a riconoscere l’output senza interagire con il mittente.
| Punto di controllo | Prova | Condizione di arresto |
|---|---|---|
| URL nei token ignorati | Hash e record dell’explorer | Si tenta di restituire la dust |
| Coin control applicato agli UTXO sospetti | Etichetta locale e impostazione verificata | Viene proposto uno swap per rimuovere lo spam |
| Asset spam nascosti senza approvazioni | Contratto identificato e nessuna nuova firma | La sola ricezione viene trattata come chiave violata |
Conserva hash o screenshot datati quando documentano l’attacco, ma escludi seed phrase, chiavi private e codici di autenticazione.
Domande frequenti#
La dust può rubare automaticamente le mie monete?
No. Ricevere una quantità minima non concede autorità di spesa. Il rischio aggiuntivo nasce dall’interazione con link o contratti malevoli.
Devo inviare la dust a un indirizzo burn?
Così spenderesti l’output e potresti rivelare collegamenti. Preferisci le funzioni del wallet per nasconderlo o il coin control.
Perché il nome del token contiene un sito web?
I token spam usano il registro come pubblicità. Non seguire il link.
Guide correlate#
Fonti#
- Bitcoin.org: proteggere la privacy
- FATF: aggiornamento mirato su asset virtuali e VASP
- OFAC: guida alla conformità delle sanzioni per valute virtuali
Avvertenza sui rischi: Le operazioni crypto possono essere irreversibili. Non condividere seed phrase, chiavi private, password o codici di autenticazione e verifica separatamente ogni dominio e richiesta del wallet.
Standard editoriale
Questa guida è educativa e basata su fonti. Misure di sicurezza, regole degli exchange e requisiti legali possono cambiare: verifica i passaggi importanti sulle fonti ufficiali.
