什麼是「塵埃攻擊」？

區塊鏈是公開的，任何人都能看到某個地址曾收到塵埃。單獨來看，地址具有假名性質，並不與真實身份掛鉤。

當您使用資金時，關聯便會形成。若後續某筆交易同時動用了塵埃與您自己的資金（此做法稱為「輸入合併」），該交易便成為鏈上的公開證明，顯示同一人同時控制兩個地址。攻擊者隨後可將您的地址歸類成群，並估算您的總持倉。若該群組中任何一個地址曾與已驗證的交易所帳戶或商戶互動，整個群組便可與真實身份關聯。

這種情況在 Bitcoin 及其他採用未花費交易輸出（UTXO）模型的區塊鏈上最為明顯，但相同的模式分析同樣適用於以帳戶為基礎的區塊鏈，例如以太坊。

令您的真實身份曝光。一旦錢包與某人掛鉤並顯示持有大額餘額，該人便會成為魚叉式網路釣魚、勒索，或在高風險地區遭受人身威脅的目標。

散播詐騙訊息。「塵埃」通常以未知代幣的形式出現，附帶指向某網站的名稱、圖片或備註——例如「領取您的獎勵」、「您已中獎」等字樣。該網站會要求您連接錢包並批准一筆交易，藉此授予攻擊者轉移您實際資產的權限。

污染您的交易紀錄。攻擊者會從一個與您常用地址極為相似的地址發送極小額或零值轉帳，期望您日後複製該地址。這種手法稱為「地址投毒」，往往造成最嚴重的虧損。請參閱 地址投毒的運作原理。

並非所有「塵埃」都帶有惡意。執法機構和稅務機關會在調查中使用塵埃技術，區塊鏈分析公司用於研究，開發人員則用於壓力測試或向網絡發送大量垃圾交易。「塵埃」也被用於傳遞廣告訊息。僅憑單筆交易無法判斷其用途，因此請一律以同等方式處理。

1. 詐騙者會監視公開的區塊鏈活動，找出您經常傳送的地址。
2. 他們會建立一個與您的地址首尾字符相同的仿冒地址。大多數錢包和 app 只顯示地址的首尾部分，因此兩個地址看起來如出一轍。
3. 他們從該地址傳送極小金額、零值轉帳或偽造代幣，使其出現在您的交易紀錄中。
4. 下次傳送時，您從歷史紀錄中複製地址，加密貨幣便會轉入詐騙者的帳戶。

此手法在 USDT 和 USDC 等穩定幣中尤為常見。部分惡意軟體採用類似手法：當您貼上地址時，它會將您複製的地址替換為詐騙者的地址。請參閱 警惕電腦惡意軟體。

存放於 Kraken 的加密貨幣由 Kraken 負責託管。發送至 Kraken 充值地址的微量加密貨幣不會危及您的帳戶、餘額或登入憑證。

• 收到少量意外充值並不代表您的帳戶已遭入侵。
• 無需舉報塵埃交易，也無需採取任何措施保護帳戶安全。
• 低於該資產最低充值門檻的金額將不會計入您的帳戶。
• 在 Kraken 上交易或兌換少量餘額，不會洩露您的地址。所有歸集操作均在 Kraken 系統內部完成，不會在區塊鏈上留下紀錄。
• 收到塵埃交易後，若有任何訊息、電子郵件或來電，請視為潛在的網路釣魚嘗試——尤其是對方以該筆充值作為可信依據時，更須提高警惕。
• 請確認提幣目的地址。從 Kraken 提領時，地址污染攻擊同樣可能令您中招。請從原始來源複製目標地址，切勿從錢包的交易紀錄中複製，並務必核對完整地址。核對無誤後，請將常用地址儲存至您的提幣地址清單。請參閱 新增及確認加密貨幣提幣地址。

自託管正是灰塵攻擊的核心風險所在——由您掌控地址、由您簽署交易。

• 請勿動用這些灰塵。請勿花費、兌換，或將其與其他資金合併。未動用的灰塵無法被用來關聯您的地址。
• 若您的錢包支援幣種控制功能，請將其標記為「不得花費」。這樣可防止錢包在建立後續交易時自動選取這些灰塵。
• 請勿與錢包中出現的不明代幣或 NFT 互動}——包括領取、兌換、傳送或授權。
• 請勿將您的錢包連接至任何網站}，若該網站是經由代幣名稱、備註、空投訊息或搜尋結果連結而至。
• 請隱藏垃圾代幣，而非嘗試移動或賣出。在 Kraken 錢包中，請使用「代幣信譽」設定，過濾未上架或被標記為垃圾的代幣。
• 每次傳送前，請核實完整地址。請核對完整地址字串，而非僅看開頭與結尾幾個字元，並從原始來源複製，切勿從交易紀錄中複製。
• 進行測試交易時請格外謹慎。即使是小額測試，也可能觸發地址投毒。測試交易到帳後，仍請從原始來源複製地址，而非從歷史紀錄中複製。
• 每筆交易請使用全新的收款地址。分層確定性 (HD) 錢包會自動執行此操作，將持倉分散至多個地址，使聚類分析更加困難。建議您為長期持倉與日常交易分別使用獨立的錢包。
• 請絕對不要分享您的助記詞（亦稱為恢復短語）。任何正當的領取、退款或客服流程，均不會要求您提供助記詞。Kraken 絕不會向您索取助記詞。

• 分享您的用戶名、密碼、2FA 驗證碼或主密鑰。
• 分享或轉發裝置核准電子郵件，或其中的連結。
• 分享任何錢包的助記詞（又稱復原短語）。
• 移除或更改您的 2FA、主密鑰或全局設定鎖（GSL），除非您已事先透過官方渠道聯絡我們尋求協助。
• 安裝遠端存取軟件，例如 AnyDesk 或 TeamViewer。請參閱遠端存取軟件的風險。
• 傳送加密貨幣，或將您的資金轉移至所謂「安全」的錢包或地址。
• 付款以解除凍結、解鎖或「驗證」您的資金。

對大多數人而言，粉塵攻擊不過是小麻煩，並非真正的威脅。去匿名化風險主要影響在自託管錢包中持有大額餘額的用戶，或居住於人身安全存有疑慮或政局不穩地區的用戶。

地址投毒則截然不同。此風險與餘額大小無關，任何從交易紀錄複製地址的用戶均有可能受害。每次傳送前，請核對完整的收款地址。

收到加密貨幣並不會讓發送方取得您錢包的控制權。任何人都無法僅憑向您傳送交易來轉移您的資金。唯有當您簽署交易、授權代幣額度，或將資金傳送至未經核實的地址時，才會產生損失。

• 請立即停止從受影響的錢包發起交易。
• 請撤銷您向該網站或合約授予的所有代幣授權額度。
• 若您曾在任何地方輸入或匯出助記詞，請將剩餘資產轉移至以全新助記詞建立的新錢包。
• 請舉報詐騙。若懷疑有人可能已取得您 Kraken 帳戶的存取權，請立即透過 此表格 聯絡 Kraken 客服團隊，並如實、詳盡地回答所有問題。

區塊鏈交易一經確認便無法撤銷，Kraken 亦無法追回已傳送至非其控管地址的加密貨幣。請舉報詐騙行為，並向相關執法機構報案（請參閱 保護自己免受詐騙）。請對任何聲稱能協助追回資金的人士保持警惕。

• 保護自己免受詐騙
• 如何舉報網路釣魚事件？
• 保護 Kraken 帳戶和數碼生活
• 根據信譽顯示或隱藏代幣（Kraken 錢包）
• 備份及保護您的 Kraken 錢包
• Kraken 錢包常見問題
• 加密貨幣存款遺失
• 釣魚詐騙
• 謹防電腦惡意軟體
• 添加和確認新加密貨幣提款地址