«Dust» é uma quantidade ínfima de cripto, geralmente com valor inferior à comissão de rede necessária para a gastar. Um ataque de dusting ocorre quando alguém envia dust para milhares de endereços ao mesmo tempo e, de seguida, monitoriza a blockchain para ver o que esses endereços fazem a seguir.
Receber dust não dá a ninguém acesso aos seus fundos. O risco está no que faz a seguir.
As blockchains são públicas, pelo que qualquer pessoa pode ver que um endereço recebeu dust. Por si só, os endereços são pseudónimos e não estão associados a um nome.
A ligação estabelece-se quando gasta. Se uma transação posterior utilizar o dust em simultâneo com os seus próprios fundos – o que se designa por consolidação de inputs – essa transação constitui prova pública de que a mesma pessoa controla ambos. O atacante pode então agrupar os seus endereços e estimar o total das suas posições em carteira. Se algum endereço desse grupo tiver interagido com uma conta de exchange verificada ou com um comerciante, o grupo pode ser associado a uma identidade real.
Isto é mais evidente no Bitcoin e noutras cadeias que utilizam montantes restantes não gastos (UTXOs), mas a mesma análise de padrões aplica-se a cadeias baseadas em contas, como o Ethereum.
Para o desanonimizar. Quando uma carteira é associada a uma pessoa e se verifica que tem um saldo elevado, essa pessoa torna-se alvo de spear-phishing, extorsão ou, em regiões de alto risco, ameaças físicas.
Para promover uma burla. O dust chega frequentemente sob a forma de um token desconhecido com um nome, imagem ou nota que aponta para um site – «reclame a sua recompensa», «ganhou um prémio». O site pede-lhe que ligue a sua carteira e aprove uma transação que concede ao atacante permissão para movimentar os seus ativos reais.
Para contaminar o seu histórico de transações. O atacante envia uma transferência de valor mínimo ou nulo a partir de um endereço semelhante ao que utiliza, na esperança de que o copie mais tarde. Esta variante, conhecida como envenenamento de endereços, é responsável pelas maiores perdas. Consulte Como funciona o envenenamento de endereços.
Nem todo o dust é malicioso. As autoridades policiais e as administrações fiscais utilizam o dusting em investigações, as empresas de análise de blockchain usam-no para fins de investigação, e os programadores recorrem a ele para testar a resistência das redes ou enviar spam. O dust é também utilizado para veicular mensagens publicitárias. Não é possível distinguir a origem apenas pela transação, pelo que deve tratar todos os casos da mesma forma.
Este esquema é especialmente comum com stablecoins como USDT e USDC. Alguns programas maliciosos fazem algo semelhante: quando cola um endereço copiado, substituem-no pelo endereço do burlão. Consulte Cuidado com malware informático.
A cripto mantida na Kraken encontra-se sob a custódia da Kraken. O envio de dust para um endereço de depósito da Kraken não coloca em risco a sua conta, o seu saldo nem as suas credenciais.
A autocustódia é onde o dusting verdadeiramente importa, pois é o utilizador que controla os endereços e assina as transações.
Para a maioria das pessoas, o dust é um incómodo, não uma ameaça. A desanonimização é principalmente um risco se mantiver um saldo elevado em autocustódia ou residir numa zona onde a segurança pessoal ou a instabilidade política sejam uma preocupação.
O envenenamento de endereços é diferente. Não depende do valor do seu saldo e afeta qualquer pessoa que copie um endereço do seu histórico de transação. Verifique o endereço completo em cada transferência.
Receber cripto não dá ao remetente qualquer controlo sobre a sua carteira. Ninguém pode movimentar os seus fundos enviando-lhe uma transação. As perdas só ocorrem quando assina algo, aprova uma permissão de token ou envia fundos para um endereço que não verificou.
As transações em blockchain são irreversíveis e a Kraken não consegue recuperar cripto enviada para um endereço que não controla. Denuncie a fraude às autoridades (consulte Proteja-se de fraudes). Desconfie de qualquer pessoa que se ofereça para recuperar os seus fundos.