Dusting-атака

Dusting-атака (от англ. dust — «пыль») — это рассылка на множество кошельков мельчайших сумм криптовалюты с целью деанонимизации владельцев. Отправитель не крадёт монеты напрямую: он использует публичность блокчейна, чтобы отследить, как жертва будет тратить эту «пыль», и через анализ транзакций связать разные адреса с одним человеком или сервисом.

Механика проста. Блокчейн (например, Bitcoin или сети на базе UTXO) прозрачен: любую транзакцию видно в обозревателе блоков. Атакующий рассылает пыль на тысячи адресов, а затем следит: когда пользователь случайно «сметает» эти крохи вместе с другими своими монетами в одной транзакции, входы объединяются. Так аналитик (иногда — маркетолог, иногда — мошенник или деанонимайзер) строит граф связей между адресами.

Конкретный пример. Вам на биткоин-адрес падают ~500 сатоши (доли доллара). Сумма настолько мала, что комиссия за её пересылку обычно превышает саму пыль. Если ваш кошелёк без разбора включит эти 500 сатоши в следующий платёж, вы своей же рукой свяжете «запыленный» адрес с остальными. В сетях типа TRON пылью нередко служат мизерные доли USDT.

Почему это важно при обмене и хранении. Деанонимизация может привести к целевому фишингу, шантажу или к тому, что ваши адреса свяжут с санкционным адресом и заморозят средства на бирже. Абсолютной анонимности в публичном блокчейне не бывает — но не облегчайте задачу тем, кто вас изучает.

Частые ошибки и нюансы:

• Пыль сама по себе не опасна — вредит именно её трата вместе с другими средствами.
• «Токены-подарки» из пыли могут вести на сайт-ловушку — не подключайте кошелёк и не давайте разрешения.
• Не путайте с address poisoning: там цель — подсунуть похожий адрес для ошибочного перевода.

Для базовой гигиены держите долгосрочные накопления в холодном кошельке и разделяйте адреса под разные цели.