"Dust" är en liten mängd krypto, vanligtvis värd mindre än nätverksavgiften som krävs för att skicka den. En dusting-attack innebär att någon skickar dust till tusentals adresser samtidigt och sedan övervakar blockkedjan för att se vad dessa adresser gör härnäst.
Att ta emot dust ger ingen tillgång till dina medel. Risken ligger i vad du gör efteråt.
Blockkedjor är offentliga, så vem som helst kan se att en adress tagit emot dust. I sig själva är adresser pseudonyma och inte kopplade till ett namn.
Kopplingen skapas när du spenderar. Om en senare transaktion använder dust samtidigt som dina egna medel – så kallad indatakonsolidering – är den transaktionen ett offentligt bevis på att samma person kontrollerar båda. Angriparen kan sedan gruppera dina adresser och uppskatta ditt totala innehav. Om någon adress i den gruppen har kopplats till ett verifierat börskonto eller en handlare kan gruppen knytas till en verklig identitet.
Det här syns tydligast på Bitcoin och andra kedjor som använder oanvända transaktionsutdata (UTXO), men samma mönsteranalys gäller även kontobaserade kedjor som Ethereum.
För att avslöja din identitet. När en plånbok kopplas till en person och visar sig innehålla ett stort saldo blir den personen ett mål för spear-nätfiske, utpressning eller, i högriskregioner, fysiska hot.
För att marknadsföra bedrägerier. Webbplatsen ber dig ansluta din plånbok och godkänna en transaktion som ger angriparen tillåtelse att flytta dina tillgångar.
Att förgifta din transaktionshistorik. Angriparen skapar en adress vars första och sista tecken matchar en adress du redan använt och skickar sedan en minimal eller värdelös överföring från den. Den förfalskade adressen hamnar nu i din historik. Om du sedan kopierar en adress från historiken i stället för från den ursprungliga källan går dina medel till angriparen. Den här varianten, känd som adressförgiftning, orsakar de största förlusterna.
Inte allt damm är fientligt. Brottsbekämpande myndigheter och skattemyndigheter använder dusting i utredningar, blockkedjeanalysföretag använder det för forskning och utvecklare använder det för att stresstesta eller spamma nätverk. Dust används även för att sprida reklam. Det går inte att avgöra syftet enbart utifrån transaktionen – behandla all dust på samma sätt.
Krypto som förvaras på Kraken hålls i Krakens förvar. Dust som skickas till en Kraken-insättningsadress riskerar inte ditt konto, ditt saldo eller din identifieringsinformation.
Självförvar är där dust-attacker gör verklig skillnad – du kontrollerar adresserna och signerar transaktionerna själv.
För de flesta är damm ett irritationsmoment snarare än ett verkligt hot. Av-anonymisering är främst en risk om du förvarar ett stort saldo i självförvar, eller bor i ett område där personlig säkerhet eller politisk instabilitet är en faktor.
Adressförgiftning är annorlunda. Den beror inte på ditt saldo och kan drabba vem som helst som kopierar en adress från sin transaktionshistorik. Kontrollera hela adressen varje gång du skickar.
Att ta emot krypto ger avsändaren ingen kontroll över din plånbok. Ingen kan flytta dina medel genom att skicka en transaktion till dig. Förluster uppstår bara när du signerar något, godkänner en token-behörighet eller skickar medel till en adress du inte verifierat.