什么是粉尘攻击？

区块链是公开的，任何人都能看到某个地址收到了粉尘。单独来看，地址具有匿名性，无法与真实身份关联。

关联发生在您发起支出的那一刻。若某笔后续交易同时动用了粉尘与您自己的资金（即输入合并），该交易便成为同一人控制两者的公开证据。攻击者随后可将您的地址归集成群，并估算您的总持仓规模。若该地址群中有任何地址曾与已验证的交易所账户或商户交互，整个地址群便可与真实身份挂钩。

这一风险在Bitcoin及其他采用未花费交易输出（UTXO）模型的链上最为明显，但同样的链上分析方法也适用于以太坊等基于账户模型的区块链。

对您进行去匿名化。一旦某个钱包被关联到具体个人，并被证实持有大额余额，该用户便可能成为鱼叉式网络钓鱼、勒索的目标；在高风险地区，甚至可能面临人身安全威胁。

推广诈骗信息。粉尘常以未知代币的形式出现，其名称、图片或备注中带有指向某个网站的链接，内容多为“领取奖励”“您已中奖”等诱导信息。该网站会要求您连接钱包并授权一笔交易，一旦授权，攻击者即可转移您的真实资产。

污染您的交易记录。攻击者会生成一个首尾字符与您曾用地址相同的仿冒地址，并从中向您发送一笔极小金额甚至零金额的转账。这个仿冒地址随即出现在您的历史记录中。若您之后从历史记录中复制地址，而非从原始来源获取，资金将直接进入攻击者的钱包。这种手法称为地址投毒，造成的资金损失也最为惨重。

并非所有粉尘都出于恶意。执法机构和税务部门会在调查中使用粉尘追踪，区块链分析公司将其用于研究，开发者则用它对网络进行压力测试或垃圾信息测试。粉尘也常被用于传播广告信息。仅凭一笔交易无法判断来意，建议对所有粉尘一律采取相同的应对方式。

存放在Kraken的加密货币由Kraken负责托管。发送至Kraken充值地址的粉尘不会危及您的账户、持有币种或登录凭证。

• 收到小额意外充值，并不意味着账户已被入侵。
• 无需上报粉尘，也无需为保护账户采取任何额外操作。
• Kraken绝不会要求您连接钱包、领取代币或授权任何交易来解锁资金。
• 低于该资产最低充值金额的充值将不会到账。
• 在Kraken交易或闪兑小额持仓，不会暴露您的地址。任何资产归集均在Kraken系统内部完成，不会上链。
• 收到粉尘充值后，若有任何消息、电子邮件或来电，请一律视为潜在的网络钓鱼，尤其当对方以该笔充值为由博取信任时。

自托管场景下，粉尘攻击的风险尤为突出，因为地址由您掌控，交易也由您亲自签署。

• 不要动这些粉尘。请勿花费、兑换或将其与其他资金合并。未动用的粉尘无法被用来关联您的地址。
• 如果您的钱包支持币种控制（coin control）功能，请将其标记为“不可花费”。这样可防止钱包在构建后续交易时自动选入这些粉尘。
• 对钱包中出现的未知代币或NFT，请勿进行任何操作，包括领取、兑换、发送或授权。
• 切勿连接钱包至任何通过代币名称、备注、空投消息或搜索结果访问的网站。
• 请隐藏垃圾代币，而非尝试转移或卖出。在Kraken 钱包中，请使用“代币信誉”设置，过滤未上架或被标记为垃圾的代币。
• 每次发送前，请核验完整地址。请核对完整地址字符串，不要只看首尾几位；地址应从原始来源复制，切勿从交易记录中复制。
• 每笔交易请使用全新的收款地址。分层确定性（HD）钱包会自动完成此操作，将资产分散至多个地址，使聚类分析更加困难。建议为长期持仓与日常使用分别创建独立钱包。
• 切勿泄露您的助记词。任何正规的领取、退款或客服支持流程均无需提供助记词。Kraken绝不会向您索取助记词。

对大多数用户而言，粉尘不过是一种干扰，并不构成实质威胁。去匿名化风险主要影响在自托管中持有大量资产的用户，或身处人身安全存在顾虑、政治局势不稳定地区的用户。

地址污染则不同。它与持有量无关，任何从交易记录中复制地址的用户都可能受影响。每次发送前，请务必核验完整地址。

接收加密货币不会让发送方获得对您钱包的任何控制权。任何人都无法通过向您发送交易来转移您的资金。只有当您签署某项操作、授权代币额度，或将资金发送至未经核实的地址时，才会造成资金亏损。

• 请立即停止从受影响的钱包发起任何交易。
• 请撤销授予相关网站或合约的所有代币授权。
• 如果您曾在任何地方输入或导出过助记词，请立即将剩余资产转移至用全新助记词创建的新钱包。
• 请通过下方链接向 Kraken 举报。

• 保护自己免受诈骗
• 如何举报网络钓鱼事件？
• 保护您的 Kraken 账户与数字生活
• 根据信誉显示或隐藏代币（Kraken 钱包）
• 备份并保护您的 Kraken 钱包
• Kraken Wallet 常见问题
• 加密货币充值未到账