粉塵攻擊會向大量地址發送極小金額，再觀察這些輸出如何被花費，藉此嘗試連結不同錢包活動。陌生垃圾代幣也可能把釣魚網址藏在名稱中；單純收到通常不會授權支出，主動互動才會擴大風險。
執行檢查清單#
- 不要造訪代幣名稱、NFT 或交易備註中的網址。 先從可信 explorer 核對來源、合約與鏈別，不因「領取」或「清理」提示連接錢包。
- 在 UTXO 錢包支援時使用 coin control。 標記可疑粉塵，避免與其他輸入合併花費而建立新的地址關聯。
- 隱藏垃圾代幣，不要核准、出售或退回。 單純收到資產通常不會授權支出，主動互動才可能觸發惡意合約或簽章。
- 維持地址分離並避免公開重複使用。 不要為求助而貼出完整錢包身分、全部餘額或不必要的交易歷史。
- 透過錢包或 explorer 的官方工具通報。 保存交易雜湊與合約地址，並監控是否另有未授權活動。
採取行動前#
不同鏈的粉塵風險不同。UTXO 合併可能產生地址關聯；惡意代幣則常以社交工程誘使使用者進入假網站。
處理前要分開可立即驗證的事實與只能持續監看的風險。粉塵本身不代表私鑰外洩；除非另有未授權交易或裝置受害證據，不必急著搬動全部資產。
更安全的預設做法#
不確定時不要移動、銷毀或交換陌生資產。使用錢包的隱藏功能，並從可信 explorer 檢查合約。
仍可能出錯的地方#
- 嘗試把粉塵退回寄件者。 花費輸出可能協助對方把原本分開的地址活動聚類。
- 為了「移除」垃圾代幣而簽署 swap 或 burn 交易。 介面標籤可能掩蓋實際 approval、轉移或惡意合約呼叫。
- 認為收到粉塵就表示錢包已被駭。 任何人都可向公開地址轉帳，必須另外尋找金鑰外洩或未授權轉出的證據。
- 不考慮隱私就合併所有 UTXO。 便利整理可能把原本無關的地址輸入連結在同一筆交易中。
較安全的預設是把粉塵視為隱私觀察與社交工程問題，而非立即換錢包的緊急事件。只有出現獨立的金鑰受害證據時才啟動遷移。
應保存的證據#
不要以資產已隱藏就判斷處理完成。重新檢查 explorer、UTXO 選擇與錢包授權，確認沒有因清理動作產生新交易或權限。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 核對來源與合約 | explorer 紀錄 | 網址只出現在代幣名稱 |
| 隔離陌生資產 | 錢包隱藏或 coin control 紀錄 | 被要求簽署清理交易 |
| 監控後續活動 | 地址與交易雜湊 | 出現未授權轉出 |
保存交易雜湊、合約地址及通報編號即可；不要在證據或公開貼文中加入助記詞、私鑰、驗證碼或完整身分資料。
常見問題#
粉塵會自動偷走我的幣嗎？
通常不會。風險多來自隱私分析或你與惡意合約、網站互動。
應把粉塵送到 burn 地址嗎？
不一定，移動本身可能建立關聯或觸發風險，優先使用隱藏或 coin control。
為什麼代幣名稱含網址？
常見目的是誘導你進入領取或交換釣魚頁面，請勿造訪。
相關指南#
參考資料#
風險提示： 收到陌生小額資產時不要急著互動；先辨識鏈上形式與隱私影響。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
