加密货币领域的"尘暴"攻击：什么是"尘暴"攻击以及如何防范

要点： "尘埃攻击"依赖于微小的入账交易来追踪钱包活动，并将地址与所有者关联起来。这些转账本身几乎没有经济价值，但如果这些"尘埃"随后与其他资金一起被花费，链上启发式算法可能会降低隐私性并使攻击者能够锁定目标。 解决方法很简单：不要共同花费未经请求的微额交易，使用硬币控制和输入冻结功能，并实施基于策略的托管机制以阻止高风险支出。

什么是"尘暴"？

在比特币和莱特币等基于 UTXO 的区块链中，你的余额就像钱包里的现金一样。每个"未花费交易输出"（UTXO）就像一张面额固定的纸币。当你消费或转账时，你的钱包会选取几张纸币交出去，然后你会收到一张新纸币作为找零。

"尘埃攻击"正是利用了这种逐张钞票处理的过程。试想，一个陌生人将一张做过标记的钞票偷偷塞进你的钱包。如果你将这张钞票与其他资金一起花掉，由于区块链上的交易是公开可见的，这不仅会标记你花掉的资金，还会标记你收到的找零。 从那一刻起，攻击者便能有效监控你该钱包中的所有交易，因为那张做过标记的钞票不仅影响了该笔交易，也影响了你随后收到的找零。这张钞票（对于加密货币钱包而言则是"尘"交易）不会触及你的密钥，也不会转移你的资金。相反，它会产生一个可追踪的信号，从而危及你的隐私。

灰尘的侵蚀机制

"尘埃攻击"的目的在于，攻击者希望你将他们的"尘埃"与你的合法资金混合使用，以便他们能够追踪你的交易。

1. 分散微小的输入。 攻击者向许多地址广播微小的输出，这些输出通常小到可以忽略不计。

2. 等待盘整。 当你之后向他人付款时，你的钱包可能会选择多个输入项来凑足金额。如果选择了"零头"，它会与金额较大的输入项一起显示。

3. 应用聚类启发式算法。 攻击者利用"共同输入所有权"启发式方法，该方法推断同一笔交易中的输入很可能由同一位所有者控制。这一推断可用于构建相关钱包和地址的映射关系，或估算加密资产持有量。

4. 顺应变化。 其他技术，例如地址变化检测和时序分析，可以提高关联结果的可靠性。

5. 利用这些情报。 一旦掌握了可信度更高的用户群，攻击者便可实施定向诈骗、进行敲诈勒索，或转而发动网络钓鱼攻击。

归根结底很简单。如果未经请求的"尘埃"UTXO 从未被共同花费，那么就很难利用它来追踪所有权。

实际案例

"微额转账"现象已出现在各类区块链网络和应用场景中，其操作手法也会根据具体场景进行调整。2018 年，Samourai Wallet 曾向用户发出警告，提醒存在一场正在进行的比特币微额转账攻击活动，并新增了一项简单的防护措施，允许用户对可疑的未花费交易输出（UTXO）进行标记并避免将其花费。这一微小的改动有效切断了攻击者的追踪渠道。

2019 年，在交易所交易量激增期间，莱特币经历了一轮大规模的"清零"浪潮。早期的报告主要关注一小部分地址，但后续分析表明，此次行动波及了数量极其庞大的钱包。这提醒我们，当交易手续费较低时，攻击者便能大规模测试其攻击策略。

攻击者还将这一手法应用到了基于账户的环境中。2020 年，在 BNB Chain 上，一些微额转账的交易备注中包含钓鱼链接。2022 年，在以太坊上，一名匿名攻击者向公众人物发送了少量被"Tornado"污染的 ETH，企图引发法律和声誉方面的担忧。

"尘埃"甚至被用于营销。2018 年底，混币服务商 BestMixer 向数千个不同地址发送了带有宣传信息的微量 BTC 转账，试图提升其服务的知名度。虽然并非所有"尘埃"攻击都是恶意的，但若将此类交易纳入您的日常消费中，仍可能导致您的重要数据不必要地泄露。

防范粉尘袭击

最有效的第一步是调整行为。不要随意花掉那些未经请求的转入资金。许多钱包服务商建议，将意外收到的小额存款保留在钱包中，并避免点击备注栏中包含的链接或消息。

您可以利用"币控"和"输入冻结"功能，将可疑的 UTXO 排除在交易之外。Bitcoin Core 以及多款硬件和软件钱包都支持手动选择输入或"禁止花费"标记，从而防止意外的共同花费。

用户还可以通过轮换 HD 钱包中的地址，并避免在客户、供应商和资金管理操作中重复使用同一地址，来降低可追踪性。在合并 UTXO 时，请确保不会无意中将自己的 UTXO 与微额资金合并。即使您没有向他人发送交易，也不代表攻击就不会成功。

将运营资金流进行分段管理。为资金管理、供应商付款和内部转账分别设置独立的钱包或账户，确保单笔"微尘攻击"交易无法暴露整体运营状况。这符合聚类启发式算法的运作原理，并在某个钱包因"微尘攻击"而遭入侵时，能有效限制影响范围。

对于机构而言，应实施基于政策的审批机制，监控异常的小额存款，并制定规则以阻止未知的小额资金被用于支出。这些控制措施可降低日常操作中误将微量资金一并支出的风险。

BitGo 如何防范"灰尘攻击"

BitGo 的"托管优先"基础设施专为政策与控制而设计，通过细粒度审批、异常活动监控以及 UTXO 级管理，支持机构级工作流程，从而有助于防止意外共同花费可疑输入。 该方法符合行业关于 UTXO 卫生管理和隐私保护操作的最佳实践，使团队能够放心地转移资金，同时降低去匿名化的风险。

常见问题解答

灰尘会对我的钱包或密钥造成危害吗？
不，微额资金并不会让他人获得访问您的钱包或密钥的权限。只有当您将微额资金与其他输入组合使用时，才会产生风险，这可能会为分析人员提供足够的线索来关联地址。

我该如何判断自己是否被"撒粉"了？
请留意那些出乎意料的微小入账金额。许多钱包会突出显示此类交易，有些还允许你将其标记，以便它们永远不会被选中用于支付。

"除尘"操作会影响像 BNB Chain 或 XRP 这样的非 UTXO 链吗？
经典的去匿名化方法依赖于 UTXO 联合消费，但在基于账户的区块链上，攻击者曾利用小额转账通过备注字段发送钓鱼链接。正确的做法是忽略意外转账，并且切勿点击备注字段中的链接。

攻击者为什么要花钱发送微量代币呢？
回报就是情报。如果某笔经过混币处理的输入被共同花费，攻击者就可以构建一个由相关钱包和地址组成的树状结构，并据此量身定制诈骗或敲诈方案，从而提高成功率。

各机构目前应采取哪些具体措施？
阻止来源不明的小额输入，在操作中实施币控，按功能划分钱包，并监控异常的小额存款。将这些措施与支持 UTXO 级别控制和多步骤审批的托管服务相结合。

保持警惕，确保安全

"Dusting"是攻击者以较低成本在链上获取用户信息的手段。只要养成严谨的习惯并遵循政策驱动的托管机制，微小的输入就不必演变成大规模的数据泄露。提高安全意识、保持良好的安全习惯以及采用适当的基础设施，对于保护隐私和保障运营都大有裨益。

准备好加强您的安全防护了吗？

想了解 BitGo 如何融入您的数字资产安全方案吗？请在我们的网站上填写一份表格。