Dust attack gửi một lượng rất nhỏ tới nhiều địa chỉ để quan sát cách các đầu ra di chuyển về sau và cố liên kết hoạt động ví. Dust không làm lộ khóa riêng tư; rủi ro chính là phân tích quyền riêng tư và thông điệp lừa đảo gắn với token không mong muốn.
Danh sách thao tác cần thực hiện#
- Không truy cập URL trong tên token hoặc ghi chú giao dịch. Xem chúng như quảng cáo rác trên sổ cái.
- Dùng tính năng coin control để tránh chi tiêu UTXO đáng ngờ. Đánh dấu đầu ra và kiểm tra ví có thực sự loại nó khỏi giao dịch mới không.
- Ẩn tài sản rác thay vì approve hoặc bán. Tương tác với hợp đồng hoặc trang swap mới tạo rủi ro bổ sung.
- Tách địa chỉ và tránh tái sử dụng công khai. Dùng địa chỉ nhận mới khi giao thức hỗ trợ và không gắn ví tiết kiệm với danh tính công khai.
- Báo cáo token độc hại qua công cụ của ví hoặc trình khám phá. Lưu địa chỉ hợp đồng và mã giao dịch, không bấm liên kết trong metadata.
Trước khi hành động#
Trên mạng UTXO, gộp dust với đầu vào khác có thể giúp phân cụm địa chỉ. Trên chain dựa trên tài khoản, token rác thường quảng bá URL độc hại và chờ người nhận tương tác.
Hãy tách thứ có thể xác minh trước khỏi thứ chỉ theo dõi sau đó, rồi giới hạn nghiêm ngặt hành động với nhóm thứ hai.
Thiết lập mặc định an toàn hơn#
Xem dust là vấn đề quan sát và social engineering, không phải tình huống phải đổi khóa khẩn cấp. Chỉ chuyển tiền nếu có bằng chứng độc lập rằng khóa đã bị xâm nhập.
Những rủi ro vẫn có thể xảy ra#
- Cố gửi trả dust cho người gửi. Việc chi tiêu đầu ra có thể làm lộ liên kết mà kẻ gửi đang tìm kiếm.
- Ký swap để “xóa” token rác. Hợp đồng hoặc website có thể yêu cầu approval độc hại.
- Cho rằng nhận dust nghĩa là ví đã bị hack. Bất kỳ ai cũng có thể gửi tài sản tới địa chỉ công khai.
- Gộp mọi UTXO mà không cân nhắc quyền riêng tư. Giao dịch hợp nhất có thể nối các địa chỉ trước đó tách biệt.
Bằng chứng nên lưu#
Đừng chỉ dựa vào giao diện đã ẩn token. Hãy giữ bằng chứng có thể kiểm tra mà không tương tác với tài sản rác.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Không truy cập URL trong token hoặc ghi chú | Mã giao dịch và bản ghi trình khám phá | Cố gửi dust trả lại người gửi |
| Dùng coin control để tránh UTXO đáng ngờ | Cài đặt hoặc giao dịch thử có ngày | Phải ký swap để “xóa” token rác |
| Ẩn tài sản rác thay vì approve hoặc bán | Địa chỉ hợp đồng và trạng thái ẩn | Cho rằng chỉ việc nhận token nghĩa là bị hack |
Hãy giữ mã giao dịch, địa chỉ hợp đồng hoặc ảnh chụp có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Dust có thể tự động lấy coin của tôi không?
Không. Nhận một khoản nhỏ không cấp quyền chi tiêu. Rủi ro bổ sung xuất hiện khi bạn tương tác với liên kết hoặc hợp đồng độc hại.
Có nên gửi dust tới địa chỉ burn không?
Việc đó sẽ chi tiêu đầu ra và có thể làm lộ liên kết. Hãy ưu tiên ẩn hoặc coin control do ví hỗ trợ.
Vì sao tên token chứa website?
Token rác dùng sổ cái làm kênh quảng cáo. Đừng truy cập liên kết.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Bitcoin.org: Bảo vệ quyền riêng tư
- FATF: Cập nhật về tài sản ảo và VASP
- OFAC: Hướng dẫn tuân thủ cấm vận cho tiền mã hóa
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
