Το «dust» είναι ένα μικροσκοπικό ποσό κρυπτονομίσματος, συνήθως μικρότερης αξίας από την προμήθεια δικτύου που απαιτείται για τη μεταφορά του. Επίθεση dusting είναι όταν κάποιος στέλνει dust σε χιλιάδες διευθύνσεις ταυτόχρονα και στη συνέχεια παρακολουθεί το blockchain για να δει τι θα κάνουν αυτές οι διευθύνσεις.
Η λήψη dust δεν δίνει σε κανέναν πρόσβαση στα κεφάλαιά σας. Ο κίνδυνος προέρχεται από τις ενέργειές σας στη συνέχεια.
Τα blockchains είναι δημόσια, οπότε ο καθένας μπορεί να δει ότι μια διεύθυνση έλαβε dust. Από μόνες τους, οι διευθύνσεις είναι ψευδώνυμες και δεν συνδέονται με κάποιο όνομα.
Η σύνδεση δημιουργείται τη στιγμή που πραγματοποιείτε συναλλαγή. Εάν μια μεταγενέστερη συναλλαγή αντλήσει από το dust ταυτόχρονα με τα δικά σας κεφάλαια — μια πρακτική γνωστή ως ενοποίηση εισροών — αποτελεί δημόσια απόδειξη ότι το ίδιο πρόσωπο ελέγχει και τα δύο. Ο επιτιθέμενος μπορεί στη συνέχεια να ομαδοποιήσει τις διευθύνσεις σας και να εκτιμήσει το συνολικό υπόλοιπό σας. Εάν οποιαδήποτε διεύθυνση σε αυτήν την ομάδα έχει συνδεθεί με επαληθευμένο λογαριασμό ανταλλακτηρίου ή με έμπορο, η ομάδα μπορεί να αποδοθεί σε πραγματική ταυτότητα.
Αυτό είναι πιο εμφανές στο Bitcoin και σε άλλα δίκτυα που χρησιμοποιούν μη δαπανημένες εξόδους συναλλαγών (UTXOs), ωστόσο η ίδια ανάλυση προτύπων ισχύει και για δίκτυα βασισμένα σε λογαριασμούς, όπως το Ethereum.
Για να σας αποανωνυμοποιήσουν. Μόλις ένα Wallet συνδεθεί με ένα πρόσωπο και διαπιστωθεί ότι διαθέτει μεγάλο υπόλοιπο, το πρόσωπο αυτό γίνεται στόχος spear-phishing, εκβιασμού ή, σε περιοχές υψηλού κινδύνου, σωματικών απειλών.
Για να διαφημίσουν μια απάτη. Το dust φτάνει συχνά ως άγνωστο Token με όνομα, εικόνα ή memo που παραπέμπει σε ιστότοπο — «διεκδικήστε την ανταμοιβή σας», «κερδίσατε». Ο ιστότοπος σας ζητά να συνδέσετε το Wallet σας και να εγκρίνετε μια συναλλαγή που δίνει στον επιτιθέμενο άδεια να μετακινήσει τα πραγματικά σας κεφάλαια.
Για να δηλητηριάσουν το Ιστορικό συναλλαγών σας. Ο επιτιθέμενος δημιουργεί μια διεύθυνση της οποίας οι πρώτοι και οι τελευταίοι χαρακτήρες ταιριάζουν με μια διεύθυνση που έχετε ήδη χρησιμοποιήσει και, στη συνέχεια, στέλνει από αυτήν μια μεταφορά μηδενικής ή ελάχιστης αξίας. Η διεύθυνση-αντίγραφο εμφανίζεται τώρα στο ιστορικό σας. Αν αντιγράψετε αργότερα μια διεύθυνση από το ιστορικό σας αντί από την αρχική πηγή, τα κεφάλαιά σας καταλήγουν στον επιτιθέμενο. Αυτή η παραλλαγή, γνωστή ως «δηλητηρίαση διεύθυνσης» (address poisoning), προκαλεί τις μεγαλύτερες ζημίες.
Δεν είναι όλο το dust εχθρικό. Οι διωκτικές αρχές και οι φορολογικές υπηρεσίες χρησιμοποιούν το dusting σε έρευνες, οι εταιρείες ανάλυσης blockchain το χρησιμοποιούν για ερευνητικούς σκοπούς και οι προγραμματιστές για δοκιμές αντοχής ή για spam σε δίκτυα. Το dust χρησιμοποιείται επίσης για τη μεταφορά διαφημιστικών μηνυμάτων. Δεν μπορείτε να διακρίνετε ποιο είναι ποιο μόνο από τη συναλλαγή, γι' αυτό αντιμετωπίστε τα όλα με τον ίδιο τρόπο.
Τα κρυπτονομίσματα που διατηρείτε στο Kraken βρίσκονται υπό τη φύλαξη του Kraken. Το dust που αποστέλλεται σε διεύθυνση κατάθεσης του Kraken δεν θέτει σε κίνδυνο τον λογαριασμό, το υπόλοιπο ή τα διαπιστευτήριά σας.
Η αυτο-φύλαξη είναι εκεί που το dusting έχει σημασία, καθώς εσείς ελέγχετε τις διευθύνσεις και υπογράφετε τις συναλλαγές.
Για τους περισσότερους χρήστες, το dust είναι περισσότερο ενόχληση παρά απειλή. Η αποανωνυμοποίηση αποτελεί κίνδυνο κυρίως αν διατηρείτε μεγάλο υπόλοιπο σε αυτο-φύλαξη ή ζείτε σε περιοχή όπου η προσωπική ασφάλεια ή η πολιτική αστάθεια αποτελούν ζήτημα.
Η δηλητηρίαση διευθύνσεων είναι διαφορετική περίπτωση. Δεν εξαρτάται από το μέγεθος του υπολοίπου σας και μπορεί να πλήξει οποιονδήποτε αντιγράφει μια διεύθυνση από το Ιστορικό συναλλαγών του. Επαληθεύετε πάντα την πλήρη διεύθυνση σε κάθε αποστολή.
Η λήψη κρυπτονομισμάτων δεν παρέχει στον αποστολέα κανέναν έλεγχο επί του Wallet σας. Κανείς δεν μπορεί να μετακινήσει τα κεφάλαιά σας στέλνοντάς σας μια συναλλαγή. Ζημίες προκύπτουν μόνο όταν υπογράψετε κάτι, εγκρίνετε ένα όριο Token ή στείλετε κεφάλαια σε μια διεύθυνση που δεν επαληθεύσατε.