几分钱的转账为什么盯上你
粉尘攻击（dust attack）指向目标地址发送金额极小的 UTXO（“粉尘”，比特币里通常低于被经济上使用的门槛）。攻击者不在意这几分钱亏损，目的有两类：一是隐私标记，若这些特定粉尘在之后的某笔交易里与你自己的 UTXO 一起被花费，旁观者就能把”这笔粉尘属于谁”与”那个真实地址属于谁”关联起来，把你在交易所KYC过的身份与链上地址缝合——针对比特币链上隐私的粉尘聚类在研究文献中早有记录；二是钓鱼载体，粉尘交易通过脚本字段刻入可读文本（网址、“认领指引”等），诱导你去访问假网站，相关手法可对照listaddressgroupings为何会归组？讲的共同输入启发式。
为什么”不花它”是核心防御
UTXO 模型下，你钱包的花费动作就是把多个输入合并签名（选币与找零机制见比特币钱包为什么要生成找零地址？选币机制与粉尘 UTXO 怎么管理）。只要你不把粉尘输入和自己的 UTXO 混进同一笔交易，关联推断就失败。实操上：
- 主流钱包大多支持”锁定/忽略粉尘 UTXO”（lockunspent 一类功能），锁定后选币算法不再自动带上它们。
- 大额用户可为新收款设置独立地址，与收到粉尘的旧地址物理隔离，把已污染地址留在”仅观察”状态。
- 不要点击粉尘附带的网址、私钥提示或”认领指引”。合法项目几乎从不需要你手动”认领”粉尘。
它不是双花，也不是被盗
粉尘攻击不窃取资产、不改变你的余额所有权，风险集中在链上隐私与点击诱导。判断严重性：没有点击、没有合并花费，就没有实际损失；最坏情形也只是某个地址与身份的可推断关联。
收到粉尘后的处理清单
- 记下来源地址和时间，忽略即可，或告诉钱包服务商以便社区拉黑。2. 检查隐私设置，开启粉尘过滤/UTXO 隔离。3. 长期方案：常用地址与历史粉尘划清界限，新交易使用新派生地址（HD 钱包的常规用法），参考 加密货币钱包地址怎么生成？转账前注意什么。4. 涉及交易所时，粉尘常出现在提现找零场景，属平台选币策略问题，可向客服反馈选币偏好。
快速问答
- 粉尘会自己消失吗？不会。UTXO 会一直躺在账本上，你不花它就是把它留在原地，“放着”本身就是防御。
- 以太坊类链没有粉尘攻击吗？UTXO 选币式的标记不存在，但”粉尘空投”变体同样常见：往地址打一笔陌生代币，代币符号或官网域名诱导访问克隆站点。把它当垃圾邮件处理，不交互、不授权。
- 不小心点过粉尘里的链接怎么办？立刻检查钱包对陌生合约的授权并撤销，检查主资产是否已被转出，必要时报警并保留链上证据。
- 交易所内部转账也会带粉尘？平台归集与找零策略由热钱包选币算法决定，普通用户无法控制，若担心隐私可要求使用外部地址提币并核对找零去向。
一次真实视角的攻防时间线
攻击者的动作序列大致是：批量向目标地址发送粉尘 → 公开监控内存池，等待目标发起任何把粉尘一起选中的交易 → 在历史聚类图上落一条新边，扩大对你地址簇的推断。防守方的每一步都在拉长这条链：锁定粉尘、隔离地址、复用检查。把粉尘治理当作家庭路由器固件更新一样定期看一眼的”低烈度长期事项”，是最经济的心态。
小结
粉尘攻击是”用一分钱买你隐私”的对抗。防御只有一条主心骨：不合并、不点击、不认领。把它当作垃圾邮件处理，而不是当作失窃报警。
本文为技术与教育内容，不构成投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。