暗号資産のダスト攻撃とは？

ダスト攻撃は、多数のアドレスへごく少量を送り、その資金が後でどう移動するか観察してウォレット活動の関連付けを試みます。ダストを受け取っただけで秘密鍵が漏れることはありません。主なリスクは、プライバシー分析と、心当たりのないトークンに付けられた詐欺メッセージです。

対応時のチェックリスト#

1. トークン名やトランザクションのメモに埋め込まれたURLを開きません。 資産や署名権限を渡す前に、リンクを無視してオンチェーン情報だけを確認してください。

1. ウォレットのコインコントロール機能を使い、不審なUTXOを支出対象から外します。 正規のウォレット画面で設定し、送付時に対象から除外されていることを確認してください。

1. スパム資産を承認・売却せず、非表示にします。 対応範囲を先に決め、急いで不要なコントラクト権限を与えないでください。

1. アドレスの用途を分け、公開したアドレスを使い回しません。 設定後も取引履歴からアドレス同士が結び付いていないか確認します。

1. ウォレットまたはブロックエクスプローラーの機能で、悪意あるトークンを通報します。 元のアドレスと取引記録を保存してから報告してください。

対応前に理解しておくこと#

UTXO方式のネットワークでは、ダストをほかの入力とまとめて使うことで、複数アドレスが同じ所有者だと推測される場合があります。アカウント方式のチェーンでは、スパムトークンの名称などに悪意あるURLを表示し、受取人の操作を誘います。

操作前に確認できる内容と、後から監視するしかない内容を分けてください。後者には、公開情報と支出対象に厳しい制限を設けます。

より安全な基本方針#

ダストは、秘密鍵漏えいの緊急事態ではなく、観察とソーシャルエンジニアリングの問題として扱ってください。鍵が侵害された別の証拠がない限り、慌てて資産を移す必要はありません。

それでも起こり得る問題#

• 受け取ったダストを送信者へ返す。 支出によってアドレス間の関連性を示してしまう可能性があります。
• スパムトークンを「削除」するためのスワップへ署名する。 表示名が正しく見えても、接続先は悪意あるコントラクトかもしれず、確定した操作は取り消せません。
• 受け取っただけでウォレットが侵害されたと思う。 不要な移行や偽の復旧手続きに誘導される原因になります。
• プライバシーを考えず、すべてのUTXOを一つにまとめる。 別々のアドレスが同じ利用者のものだと推測されやすくなります。

保存すべき証拠#

画面に成功メッセージが表示されたかどうかだけで結果を判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。

取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットがダスト攻撃の記録に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは含めないでください。

よくある質問#

ダストを受け取るだけで暗号資産を自動的に盗まれますか？

いいえ。ごく少量の送付を受け取っても、相手に支出権限は与えられません。悪意あるリンクやコントラクトを操作すると、追加のリスクが生じます。

ダストをバーンアドレスへ送るべきですか？

送付するとそのUTXOを支出するため、アドレスの関連性を示す可能性があります。ウォレットが提供する非表示機能やコインコントロールを優先してください。

なぜトークン名にウェブサイトが入っているのですか？

スパムトークンは、ブロックチェーン台帳を広告として利用します。リンクを開かないでください。

関連ガイド#

• 暗号資産セキュリティセンター
• 初心者向け暗号資産セキュリティチェックリスト

参考資料#

• Bitcoin.org: Protect Your Privacy
• FATF: Targeted Update on Virtual Assets and VASPs
• OFAC: Sanctions Compliance Guidance for Virtual Currency

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。