粉尘攻击会向大量地址发送极小金额，再观察这些输出之后如何移动，尝试关联不同的钱包活动。粉尘本身不会泄露你的私钥；主要风险是隐私分析，以及附在陌生代币上的诈骗信息。
操作检查清单#
- 不要访问嵌入代币名称或交易备注中的网址。 应在资产或签名权限发生转移前完成核验，并在操作后检查实际状态。
- 使用钱包的币控制功能，避免花费可疑的 UTXO。 通过经过核验的钱包界面完成操作，再实际测试控制是否生效，不要只是假设它已开启。
- 隐藏垃圾资产，不要授权或出售它们。 先把安全边界写下来，避免紧迫感悄悄扩大钱包或账户允许暴露的内容。
- 分开使用地址，避免公开重复使用同一地址。 通过经过核验的钱包界面完成设置，再实际检查是否按预期运行。
- 通过钱包或区块浏览器工具举报恶意代币。 提交前核验官方举报渠道，并在操作后确认记录状态。
操作前需要了解什么#
在 UTXO 网络中，把粉尘与其他输入合并花费，可能帮助分析者对地址进行聚类。在账户模型区块链上，垃圾代币通常会宣传恶意网址，并诱导收件人与其交互。
处理加密货币粉尘攻击时，应区分哪些信息可以在行动前核实，哪些风险只能在事后监控；对于只能事后观察的部分，应设置严格限制。
更安全的默认做法#
应把粉尘视为隐私观察和社会工程问题，而不是必须紧急更换密钥的事件。只有在另有证据表明密钥泄露时，才需要转移资金。
仍可能出现的问题#
- 尝试把粉尘退回发送方。 这会削弱本应限制粉尘攻击影响范围的隐私控制，并可能暴露地址关联。
- 为了“移除”垃圾代币而签署兑换交易。 界面标签看起来可能正确，但底层目标却不同；已确认的链上操作可能无法撤销。
- 认为收到粉尘就代表钱包已被入侵。 这会从粉尘攻击判断中删除一项必要事实，使表面结果变得不可靠。
- 不考虑隐私就合并所有 UTXO。 这会削弱本应限制粉尘攻击影响范围的隐私控制。
应保留的证据#
处理粉尘攻击时，不要只看界面是否显示“成功”。应使用即使页面关闭后仍可核验的证据。
| 检查点 | 证据 | 停止条件 |
|---|---|---|
| 不访问嵌入代币名称或交易备注中的网址 | 交易或提现编号，以及与之匹配的区块浏览器或账户记录 | 尝试把粉尘退回发送方 |
| 使用钱包币控制功能避免花费可疑 UTXO | 已隐去秘密信息、带日期的控制检查、恢复测试或设置记录 | 签署兑换交易来“移除”垃圾代币 |
| 隐藏垃圾资产，不授权或出售 | 与官方文档一致的准确网址或合约地址 | 认为收到粉尘就代表钱包已被入侵 |
如果交易哈希、官方工单号或带日期的截图有助于记录粉尘攻击，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。
常见问题#
粉尘可以自动盗走我的加密货币吗？
不能。收到一笔极小额转账不会授予支出权限，但与恶意链接或合约交互会带来额外风险。
应该把粉尘发送到销毁地址吗？
这样会花费该笔输出，并可能暴露地址关联。优先使用钱包提供的隐藏或币控制功能。
为什么代币名称里会包含一个网址？
垃圾代币把区块链账本当作广告渠道。不要访问该链接。
相关指南#
资料来源#
风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
