Um dust attack envia uma quantia mínima a muitos endereços para que o remetente observe como esses outputs se movem depois e tente relacionar atividades de carteiras. O dust não revela sua chave privada; os principais riscos são análise de privacidade e mensagens fraudulentas ligadas a tokens não solicitados.
Lista de resposta#
- Não visite URLs incluídas em nomes de tokens ou notas de transação. O ativo pode funcionar apenas como anúncio para uma página maliciosa.
- Use os recursos de coin control da carteira para não gastar UTXOs suspeitos. Marque ou congele outputs quando a ferramenta permitir.
- Oculte ativos de spam em vez de aprová-los ou vendê-los. Interagir pode exigir assinatura em um contrato malicioso.
- Mantenha endereços separados e evite reutilização pública. Não misture identidade pública e reserva sem avaliar o vínculo criado.
- Denuncie tokens maliciosos pelas ferramentas da carteira ou do explorador. Preserve contrato, hash e conteúdo antes de ocultá-los.
Antes de agir#
Em redes UTXO, combinar dust com outros inputs pode ajudar a agrupar endereços. Em redes baseadas em contas, tokens de spam frequentemente anunciam URLs maliciosas e dependem de uma interação do destinatário.
Separe o que você pode verificar antes de agir do que só poderá monitorar depois. Aplique limites rígidos à segunda categoria.
Adote uma resposta mais segura#
Trate dust como problema de observação e engenharia social, e não como emergência que exige trocar chaves. Mova fundos apenas se houver evidência separada de comprometimento.
O que ainda pode dar errado#
- Tentar devolver o dust ao remetente. Isso gasta o output e pode revelar vínculos entre entradas e endereços.
- Assinar um swap para “remover” token de spam. O contrato pode solicitar uma permissão diferente ou irreversível.
- Presumir que o recebimento significa que a carteira foi invadida. Qualquer pessoa pode enviar ativos para um endereço público.
- Consolidar todos os UTXOs sem considerar a privacidade. A combinação pode unir endereços que antes pareciam separados.
Evidências que você deve guardar#
Não avalie a resposta apenas pela mensagem da carteira. Preserve registros que continuem verificáveis depois de fechar a interface.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Não acessar URLs do token | Hash e registro correspondente no explorador | Você pretende devolver o dust ao remetente |
| Aplicar coin control | Configuração datada com segredos ocultos | A ação exige um swap para “remover” o spam |
| Ocultar em vez de interagir | Contrato e ativo identificados no explorador | O recebimento é tratado como prova de invasão |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar o ataque, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
O dust pode roubar minhas moedas automaticamente?
Não. Receber uma transferência mínima não concede autoridade de gasto. Interagir com links ou contratos maliciosos cria o risco adicional.
Devo enviar o dust para um endereço de queima?
Isso gasta o output e pode revelar vínculos. Prefira ocultar o ativo ou usar coin control pela própria carteira.
Por que o nome do token contém um site?
Tokens de spam usam o livro público como publicidade. Não acesse o link.
Guias relacionados#
Fontes#
- Bitcoin.org: Protect Your Privacy
- FATF: Targeted Update on Virtual Assets and VASPs
- OFAC: Sanctions Compliance Guidance for Virtual Currency
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
