ウォレットダスト攻撃とは何ですか?これらの小さなトークンはどこから来たのでしょうか?

ウォレットダスト攻撃の定義とメカニズム

1. ウォレット ダスト攻撃では、ブロックチェーン全体でランダムに選択された数千のウォレット アドレスに、ごくわずかな量の暗号通貨 (多くの場合、1 セントの何分の 1) が送信されます。

2. これらのマイクロトランザクションは、標準のウォレット通知しきい値のトリガーを回避するように意図的に構成されているため、日常的な残高チェック中に見落とされやすくなります。

3. 攻撃者の主な目的は、ダスト自体からの金銭的利益ではなく、オンチェーン分析ツールを通じてウォレットの所有権と行動パターンをマッピングすることです。

4. ダストトランザクションがウォレットに到達すると、公開トランザクション履歴にそのアドレスが含まれるため、攻撃者はクラスタリングヒューリスティックやKYC連携を介してそのアドレスを他のアドレスと関連付けることができます。

5. この相関関係により、攻撃者は高額のウォレットを特定し、資金の動きを追跡し、より高度なソーシャル エンジニアリングやフィッシング キャンペーンに備えることができます。

主要なブロックチェーンにおけるダストトークンの起源

1. ダスト トークンは、侵害された Exchange ホット ウォレットから発生することが多く、攻撃者は大規模な保有資産を流出させた後、残高を引き出します。

2. 一部のダスト バッチは、ブロックチェーン分析会社が検出モデルをテストするために導入した自動スクリプトによって生成されますが、通常はラベルが付けられており、悪意はありません。

3. その他は、スマート コントラクトの導入の失敗に起因し、実用性や流動性がゼロの孤立したトークン ユニットが残されます。

4. 注目すべき情報源には、最低残高フィルターを適用せずに非アクティブなアドレスにトークンを送信する放棄されたエアドロップ契約が含まれています。

5. プライバシーを重視する特定のチェーンでは、タンブラー入力セットに追跡可能なマイクロユニットを大量に流し込み、ミキサーの匿名化を目的とする組織によって開始された、組織的なダストキャンペーンが見られました。

ダストトランザクションの技術的特徴

1. ほとんどのダストトランザクションには、0.00000001 BTC または 0.0001 ETH 未満の値が含まれています。この金額は、個別に移動した場合、ネットワーク料金をカバーするには小さすぎます。

2. 多くの場合、非標準の出力スクリプトやエンコードされた識別子を含む OP_RETURN フィールドが使用され、クロスウォレットのフィンガープリントが可能になります。

3. タイムスタンプ クラスタリングにより、同期されたブロードキャスト ウィンドウが明らかになり、有機的な断片化ではなく集中的なオーケストレーションが示唆されます。

4. ダスト トークンは、ERC-20、BEP-20、または SPL 規格に基づいて発行される場合がありますが、検証された契約、取引ペア、または監査レポートを所有することはほとんどありません。

5. UTXO 構造は一般的なコイン選択アルゴリズムに頻繁に違反しており、手動で集計しない限り、ウォレット ソフトウェアはコインを「使用不可」として扱います。

ダストキャンペーンに関係する現実世界の事件

1. 2025 年初頭、87,000 を超えるイーサリアム アドレスが、既知の監視エンティティにリンクされた単一の EOA から同一の 0.00000005 ETH 送金を受け取りました。

2. 2026 年 3 月の BSC ベースの一斉清掃により、Web サイト、ホワイトペーパー、チームの情報開示がない「TRACER」という名前の BEP-20 トークンが 210,000 個以上のウォレットに流出しました。

3. Solana では、Discord フィッシング キットから収集されたウォレット メタデータと一致する、base58 でエンコードされた文字列でタグ付けされた 0.000001 件の SOL 転送が急増しました。

4. 数名の被害者が、悪意のある NFT 鋳造ページを操作した直後にダストを受け取ったと報告しており、これはリアルタイムのアドレス収集を示しています。

5. 連鎖分析データにより、少なくとも 3 つの別個のダストクラスターが、後に資金を引き出したユーザーを対象としたその後の SIM 交換の試みと強い相関があることが確認されました。

よくある質問

Q: ウォレットのセキュリティに影響を与えることなく、ダスト トークンを無視しても安全ですか? A: これらを無視しても暗号キーは危険にさらされませんが、使用されないままにしておくと、フォレンジック追跡に役立つアドレス再利用パターンが暴露される可能性があります。

Q: ハードウェア ウォレットは、埃に関連した暴露に対する保護を提供しますか? A: ハードウェア ウォレットは秘密キーの漏洩を防ぎますが、MetaMask や Phantom などの接続されたインターフェイスで表示されるトランザクション履歴からダスト エントリをフィルタリングしたり隠したりすることはありません。

Q: ブロック エクスプローラーを使用してダスト トランザクションの起源を追跡することは可能ですか? A: はい。粉塵の移動はすべて公的に記録されます。ただし、送信アドレスの背後にあるオペレーターを特定するには、通常、オフチェーン インテリジェンスまたはチェーン リンケージ分析が必要です。

Q: ウォレットプロバイダーがデフォルトで自動的に統合したりフラグを立てたりしないのはなぜですか? A: 統合は不必要なガス料金や誤検知を引き起こすリスクがあります。フラグを設定すると、UX が複雑になり、ユーザー資産のラベル付けに関して規制上の曖昧さが生じる可能性があります。