При dust-атаке злоумышленник отправляет крошечные суммы на множество адресов, чтобы наблюдать за дальнейшим движением выходов и пытаться связать активность кошельков. Сама «пыль» не раскрывает приватный ключ; главные риски — анализ конфиденциальности и мошеннические ссылки в названиях неожиданных токенов.
Контрольный список действий#
- Не открывайте URL из названий токенов и примечаний к транзакциям. Проверьте актив в обозревателе, не взаимодействуя с рекламируемым сайтом.
- В UTXO-кошельке используйте coin control, чтобы не тратить подозрительные выходы. После настройки убедитесь, что кошелёк действительно исключил их из новой транзакции.
- Скрывайте спам-активы, а не подтверждайте и не продавайте их. Любой approve или swap создаёт новый риск, которого не было при простом получении.
- Разделяйте адреса и не используйте публичный адрес повторно без необходимости. Это снижает объём поведения, доступного для кластеризации.
- Сообщайте о вредоносных токенах через инструменты кошелька или обозревателя. Передавайте адрес контракта и хеш, но не секреты кошелька.
Что важно до действия#
В сетях UTXO объединение «пыли» с другими входами помогает сгруппировать адреса. В сетях на основе аккаунтов спам-токены чаще рекламируют вредоносный URL и рассчитывают, что получатель сам начнёт взаимодействие.
Отделяйте то, что можно проверить заранее, от того, что остаётся отслеживать после. Для второй категории задавайте строгие границы.
Более безопасный подход#
Воспринимайте dust-атаку как проблему наблюдения и социальной инженерии, а не как срочную утечку ключа. Перемещайте средства только при отдельных признаках компрометации секрета.
Что всё ещё может пойти не так#
- Пытаться вернуть пыль отправителю. Расходование выхода может подтвердить связь с другими входами.
- Подписывать обмен для «удаления» спам-токена. Название может выглядеть знакомо, а фактический контракт получить вредоносное разрешение.
- Считать само получение признаком взлома кошелька. Любой человек может отправить токен на публичный адрес без доступа к ключу.
- Объединять все UTXO без учёта приватности. Консолидация может связать ранее раздельные адреса.
Какие доказательства сохранить#
Не судите об инциденте только по отображению кошелька. Используйте данные, доступные после закрытия приложения.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Не открывать URL из названия или заметки | Хеш и запись обозревателя без перехода по ссылке | Возникает желание вернуть пыль отправителю |
| Не тратить подозрительные UTXO | Настройки coin control и предварительный просмотр входов | Для «удаления» требуется swap-подпись |
| Скрыть спам-актив без взаимодействия | Адрес контракта и метка спама из доверенного источника | Получение ошибочно принимают за утечку ключа |
Сохраняйте хеши транзакций и датированные скриншоты, если они помогают анализу, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли пыль автоматически украсть мои монеты?
Нет. Получение крошечного перевода не выдаёт право расходования. Дополнительный риск возникает при открытии вредоносной ссылки или взаимодействии с контрактом.
Стоит ли отправить пыль на адрес сжигания?
Это расходует выход и может раскрыть связь. Лучше использовать скрытие или coin control, поддерживаемые кошельком.
Почему в названии токена указан сайт?
Спам-токены используют блокчейн как рекламный канал. Не переходите по ссылке.
Связанные руководства#
Источники#
- Bitcoin.org: Protect Your Privacy
- FATF: Targeted Update on Virtual Assets and VASPs
- OFAC: Sanctions Compliance Guidance for Virtual Currency
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
