Атака криптовалютной пылью отправляет очень малую сумму на один или несколько публичных адресов, чтобы проследить, объединит ли получатель эту пыль с другими средствами. Связи между транзакциями помогают кластеризовать адреса и, вместе с внесетевыми данными, предполагать личность владельца. В сетях смарт-контрактов неизвестный токен может быть приманкой для опасного взаимодействия; не каждый малый остаток вредоносен.

Ключевые выводы

Пыль — это малая сумма; намерение отличает обычную сдачу, спам, проверку приватности и мошенническую приманку.

В UTXO-сетях совместное расходование пыли и других входов создаёт вероятную связь общего контроля.

Получение неизвестного токена не доказывает взлом кошелька или ключа.

Не переходите по ссылкам и не подписывайте одобрения (approve) или сообщения ради продажи, получения, скрытия либо «очистки» неизвестного актива.

Реакция зависит от сети: coin control может изолировать UTXO, а подозрительный токен обычно можно просто скрыть.

Как работает атака криптовалютной пылью?

В UTXO-сети, например Bitcoin, баланс кошелька складывается из отдельных неизрасходованных выходов транзакций. Злоумышленник рассылает крошечные выходы на множество адресов. Если получатель позднее выберет один из них вместе с другими UTXO в качестве входов новой транзакции, наблюдатель может предположить, что ими управляет один кошелёк или человек. Ledger описывает атаку пылью (dusting) как атаку на приватность, основанную на отслеживании последующего движения средств.［2］

Такой вывод не является математическим доказательством личности владельца. Способ построения транзакций кошельком, совместные транзакции, работа бирж и платёжных посредников могут делать простые эвристики ошибочными. Однако кластеризация становится информативнее, если дополнить её записями биржи, данными продавца, повторно используемыми адресами, публичными страницами пожертвований, публикациями в социальных сетях, журналами IP-адресов или временными закономерностями.

В техническом документе (white paper) Bitcoin объясняется, что транзакции объявляются публично, и рекомендуется использовать новую пару ключей для каждой транзакции, чтобы ограничивать связывание операций. Там же признаётся, что транзакции с несколькими входами могут раскрывать общее владение.［3］ Атака пылью использует этот открытый граф связей: атакующему не требуется взламывать криптографическую подпись или расшифровывать кошелёк.

Событие	Вероятная категория	Основной риск	Более безопасная реакция
Небольшой остаток от собственного платежа	Обычная сдача	Повседневные вопросы комиссий и приватности	Пометить происхождение и управлять как обычно
Неизвестный крошечный UTXO на адресе	Возможная проверка связей с помощью пыли	Кластеризация входов при последующем расходовании	Заморозить или исключить через coin control, если кошелёк это поддерживает
Неизвестный токен с сайтом в названии	Мошенническая приманка	Опасное разрешение или подпись	Не открывать сайт и не взаимодействовать; скрыть токен
Нулевая запись с похожим адресом	Адресное отравление	Копирование поддельного назначения перевода	Заново получить и проверить полный адрес
Законная рекламная раздача токенов (airdrop)	Маркетинговая раздача	Налоговые, контрактные и приватностные риски различаются	Независимо проверить организатора и условия

Не всякая «пыль» является атакой

Словом «пыль» (dust) могут обозначать выход, который экономически невыгодно тратить: комиссия сопоставима с его стоимостью или превышает её. Кошельки создают небольшую сдачу при обычных платежах, а сервисы иногда отправляют крошечные проверочные зачисления. Сети и программы используют разные экономические пороги. Поэтому универсальной суммы, ниже которой перевод обязательно доказывает злой умысел, не существует.

В сетях с учётной моделью небольшой перевод нативной монеты работает не так, как UTXO Bitcoin: баланс не выбирается для расходования отдельными входами по тому же принципу. Случайный токен всё равно может создать видимую строку баланса или активности. Но основной ловушкой в таком случае может быть ссылка, вымышленная цена или взаимодействие с контрактом, а не совместное расходование входов.

Не определяйте тип инцидента только по размеру зачисления. Подумайте, узнаёте ли вы отправителя, является ли актив подлинным и содержит ли событие рекламный текст. Также учитывайте, получили ли такой же перевод многие адреса и предупреждает ли сам кошелёк о спаме. Эти признаки дают контекст, которого одна сумма не предоставляет.

Чем атака пылью отличается от адресного отравления и мошеннических токенов?

При адресном отравлении в историю подставляют похожий адрес, чтобы спровоцировать ошибочный платёж в будущем. Атака пылью в узком смысле атаки на приватность пытается установить связи по последующему расходованию средств. Одна транзакция потенциально может служить обеим целям, но меры защиты различаются: полная проверка назначения противостоит ошибочному копированию, а изоляция UTXO ограничивает кластеризацию.

Мошеннические токены часто показывают привлекательное название, предполагаемую стоимость, инструкцию получения награды или адрес сайта. Целью может быть подключение к вредоносному децентрализованному приложению, выдача разрешения на списание, раскрытие информации или подписание транзакции. Trezor рекомендует не взаимодействовать с подозрительными токенами из раздач (airdrop) и пылью и описывает возможность скрыть их в интерфейсе кошелька.［1］

Руководство об адресном отравлении подробно объясняет схему с похожими адресами. Ни подозрительная строка истории, ни неизвестный токен не должны становиться источником адреса получения. Их появление в вашем интерфейсе не делает указанные там реквизиты проверенными и не подтверждает связь с тем получателем, которому вы собирались платить.

Как действовать в UTXO-сети?

Сначала пометьте неизвестный выход и сохраните идентификатор его транзакции для собственных записей. Если кошелёк поддерживает coin control — управление выбором отдельных выходов, — заморозьте или исключите этот UTXO, чтобы автоматический выбор входов не объединил его с другими средствами. Уточните смысл команды «заморозить» именно в вашем кошельке: обычно это локальное правило выбора, а не изменение записи в блокчейне.

Не объединяйте подозрительный выход с остальными только для того, чтобы баланс выглядел аккуратно. Такое объединение способно создать именно ту связь, которую ищет наблюдатель. По той же причине перевод всех активов на новый адрес одной транзакцией может раскрыть больше взаимосвязей, а не уменьшить их количество. Внешне более простой баланс не равнозначен более приватной истории.

Если функции coin control нет, перед расходованием обратитесь к официальной документации кошелька. Импорт фразы восстановления в незнакомое приложение ради дополнительной функции может создать гораздо более серьёзный риск раскрытия ключей. При существенных требованиях к приватности нужна рекомендация с учётом конкретной сети, реализации кошелька, графа транзакций и правового контекста, а не универсальная команда «переместить всё».

Что делать, если в кошельке появились неизвестные токены?

Не открывайте ссылки из названия или символа токена, изображения NFT, memo либо комментария в обозревателе. Не вызывайте неизвестный контракт, чтобы «сжечь», «вернуть», «разблокировать», «проверить» или продать актив. Не подписывайте сообщение без комиссии, если не понимаете его структурированные данные: подпись способна разрешить действие через permit или на торговой площадке. Отсутствие платы за газ не объясняет смысл подписываемого полномочия.

Скройте актив или пометьте его как спам, если кошелёк предлагает такое локальное действие. Скрытие меняет отображение, а не блокчейн, и обычно не требует транзакции. Если раздача кажется настоящей, независимо проверьте её через известный домен проекта и адрес контракта, опубликованный в его документации. Данные из самого неизвестного токена такой проверкой не являются.

Если вы уже взаимодействовали с активом, изучите транзакцию и выданные разрешения в правильной сети. Неожиданные исходящие переводы или подписи требуют действий по руководству об инцидентах со взломом, а не косметической уборки интерфейса. Скрытие строки после опасного взаимодействия не заменяет анализа того, что именно было подписано.

Привычки, уменьшающие связывание операций

Избегайте повторного использования адресов там, где сеть и рабочий процесс поддерживают новые адреса получения. Помечайте собственные UTXO, чтобы понимать происхождение средств, и используйте coin control осознанно, а не автоматически объединяйте деньги из несвязанных контекстов. Помните, что перевод через централизованный сервис может добавить записи, связанные с личностью, даже если он изменяет видимый путь средств в блокчейне.

Не предполагайте, что один инструмент приватности решает проблемы на всех уровнях. Руководство об анонимности Bitcoin объясняет, как публичный реестр, данные бирж и сетевые метаданные дополняют друг друга. Сравнение самостоятельного хранения и биржевого аккаунта разбирает контроль над подписью и записями аккаунта, а руководство по онлайн-безопасности даёт более общий список рисков.

Заранее ведите локальные пометки об источнике, назначении и чувствительности средств, пока структура баланса не стала сложной. Такие пометки не делают транзакции приватными, но помогают избежать автоматического смешивания средств, связанных с разными идентичностями. Прежде чем включать персональные сведения в метку, проверьте, синхронизирует ли кошелёк эти метаданные с облачным сервисом.

Когда выдаёте адрес получения, запишите ожидаемого отправителя и назначение платежа, не помещая чувствительные идентифицирующие сведения в публичные заметки. Этот контекст впоследствии помогает отличать обычную сдачу, законное проверочное зачисление и необъяснимый перевод. Резервные копии метаданных кошелька и облачная синхронизация имеют собственные границы приватности, которые нужно рассматривать отдельно от публичного реестра.

Граница роли издателя

AethoVPN может уменьшить раскрытие локального сетевого трафика и исходного IP для сервисов, но не предотвращает публичную кластеризацию блокчейна, не стирает историю, не изолирует UTXO и не делает неизвестный токен безопасным.

Итоги

Пылевая атака использует малую сумму как сигнал или приманку. В UTXO-сетях совместное расходование может раскрыть общий контроль. В сетях контрактов неизвестный актив может заманивать на вредоносный сайт, к выдаче разрешения или подписи. Определите модель сети, избегайте лишнего взаимодействия, применяйте доверенные функции кошелька и не создавайте большую утечку ради удаления малого баланса.

Часто задаваемые вопросы (FAQ)

Означает ли пыль взлом кошелька?

Нет. На публичный адрес обычно может отправить любой. Нужны отдельные признаки несанкционированной подписи или исходящего перевода.

Может ли пыль автоматически украсть активы?

Получение само по себе не разрешает списание. Риск связан с будущей кластеризацией или подписанным действием.

Стоит ли вернуть пыль отправителю?

Обычно нет. Это может связать адреса, потребовать комиссию или вызвать опасный контракт.

Нужно ли переводить весь баланс?

Не автоматически. Неосторожная консолидация раскрывает больше связей. Решение зависит от сети и функций кошелька.

Что такое coin control?

Это выбор или исключение отдельных UTXO при создании транзакции. Возможности отличаются по кошелькам.

Каждый неизвестный токен — пылевая атака?

Нет. Это может быть спам, реклама, ловушка или ошибка. Считайте актив недоверенным до независимой проверки.

Можно ли удалить пыль из блокчейна?

Нет. Её можно скрыть локально или исключить выход, но подтверждённая история остаётся.

Предотвращает ли VPN пылевую атаку?

Нет. VPN не контролирует отправителей на публичный адрес и анализ публичных транзакций.

Отказ от ответственности: Материал содержит общую информацию о безопасности и приватности, а не юридическую, налоговую, финансовую, инвестиционную или транзакционную консультацию.

Источники

Trezor Support, “Dusting attacks and airdrop scam tokens” — https://trezor.io/support/troubleshooting/coins-tokens/dusting-attacks-airdrop-scam-tokens
Ledger Academy, “Dusting attack” — https://www.ledger.com/academy/glossary/dusting-attack
Satoshi Nakamoto, “Bitcoin: A Peer-to-Peer Electronic Cash System” — https://bitcoin.org/bitcoin.pdf

Sources checked 8 сентября 2026 г.

Что такое атака криптовалютной пылью?