ダスティング攻撃とは何ですか?それにどのように対応すべきですか? (プライバシーの保護)

ダスティング攻撃を理解する

1. ダスティング攻撃では、ブロックチェーン上の数千のウォレット アドレスに極少量の暗号通貨 (多くの場合、1 セントの何分の 1) が送信されます。

2. 「ダスト」として知られるこれらの少額取引は、支出には経済的に無関係であるが、監視には非常に効果的であるように意図的に設計されています。

3. 攻撃者はダストを利用してウォレットのアクティビティを追跡し、所有権関係をマッピングし、一見無関係に見えるアドレスを現実世界の身元に関連付けます。

4. この技術は、すべての取引が永続的に記録され、分析可能な公開台帳の透明性を利用しています。

5. 複数のウォレットが同一のダスト パターンを受信すると、チェーン分析会社または悪意のある攻撃者は、ヒューリスティックとタイミング相関を使用して、それらを 1 つのエンティティの下にクラスター化することができます。

ダスティングがプライバシーを脅かす理由

1. ブロックチェーンのプライバシーは匿名性に由来するものではありません。匿名性に依存しています。つまり、ユーザーは固有の ID マーカーを持たずに不透明なアドレスを通じて操作します。

2. ほこりにより、特に再利用されたアドレスが同様のタイムスタンプで同一の値を受け取る場合、混合または交換後でも持続する識別可能なフィンガープリントが発生します。

3. 移動したり、統合したり、消費しようとしたりして、塵と相互作用する財布は、観察者に誤って行動パターンを明らかにする可能性があります。

4. 取引所や KYC 準拠のサービスは、インバウンドダストを監視することがよくあります。フラグが設定されたアクティビティにより、手動レビューやアカウント制限が引き起こされる可能性があります。

5.ダスティングは、敵のグラフ内でパッシブな休止アドレスをアクティブな追跡可能なノードに変換することにより、運用上のセキュリティを損ないます。

財布の中のゴミに気づく

1. 無視できるほどの価値の異常な受信トランザクション (0.00000001 BTC や 0.00001 ETH など) は、ダストの強力な指標です。

2. 数分または数時間以内に到着する複数の小さな転送は、有機的なネットワーク ノイズではなく、調整された配信を示唆しています。

3. ダスト受信前に送信履歴がゼロであるアドレスは、フォレンジック モデルで統計的に疑わしいものとなります。

4. Blockchain.com や Etherscan などのブロック エクスプローラーはトランザクション履歴を公開します。未確認または低料金の入力を確認すると、異常を特定するのに役立ちます。

5.ウォレットのインターフェースがダストを自動的に検出することはほとんどないため、早期発見には最近の UTXO またはトークン残高を手動で検査することが不可欠です。

粉塵に対する軽減戦略

1. ダストを直接消費しないようにします。そうすることで、ウォレットの指紋に関連付けられた新しいトランザクション出力が作成され、アドレス制御が確認されます。

2. UTXOフィルタリングをサポートするウォレットソフトウェアを使用するか、残高計算からダストエントリを削除せずに非表示にすることができます。

3. アドレスを再利用しないでください。共有入力によるクラスタリングを防ぐために、トランザクションごとに新しい受信アドレスを生成します。

4. 単一のシードフレーズを維持しながら内部で一意のサブアドレスを導出する階層的決定論的 (HD) ウォレットを採用します。

5.価値の高いコールド ストレージ ウォレットを完全にエアギャップすることを検討します。塵を伴うネットワークや信頼できないソースからの QR スキャンにさらさないでください。

よくある質問

Q: ダスティング攻撃により私の資金が盗まれる可能性がありますか? A: いいえ。Dust 自体にはエクスプロイト コードや実行可能ロジックは含まれていません。その目的は盗難ではなく追跡ですが、ウォレットの接続を明らかにすることは、将来の標的型フィッシングやソーシャル エンジニアリングに役立つ可能性があります。

Q: ハードウェア ウォレットを使用するとほこりから身を守ることができますか? A: ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、アドレス履歴に塵が入るのを防ぐことはできません。これらは、台帳レベルの追跡に対する本質的な防御を提供しません。

Q: 塵を無視すると、天びんから塵が消えますか? A: ダストを無視すると、UTXO セットまたはトークンの残高に保持されますが、ほとんどのウォレットでは、明示的に選択しない限り、使用可能な合計から除外されます。関係なく、チェーン上で表示されたままになります。

Q: ERC-20 トークンもダスティングに対して脆弱ですか? A: はい。 ERC-20、BEP-20、または SPL トークンを含む、透明な台帳上で動作するトークンは、その転送イベントが公的にインデックス化および分析可能である場合、ダスティングの対象となります。