什麼是 dusting 攻擊？

區塊鏈是公開的，任何人都能查看某個地址是否收到過 dust。地址本身具有假名性，不會直接與真實身份掛鈎。

關聯在您動用資金時才會形成。若後續交易同時將 dust 與您的資金合併作為輸入（即「輸入合併」），該交易便成為公開憑證，證明同一人控制兩個地址。攻擊者可將您的地址歸類分析，進而估算您的總持倉。若該聚類中有任何地址曾與已驗證的交易所帳戶或商戶產生關聯，整個聚類便可能被追溯至真實身份。

這種情況在 Bitcoin 及其他採用未花費交易輸出（UTXO）的鏈上最為明顯，但同樣的模式分析亦適用於以帳戶為基礎的鏈，例如以太坊。

去匿名化。一旦某個錢包與特定人士關聯，並顯示持有大量餘額，該人士便會成為魚叉式網路釣魚、勒索，或在高風險地區遭受人身威脅的目標。

宣傳詐騙。粉塵往往以未知代幣的形式出現，附有名稱、圖片或備註，指向某個網站，例如「領取您的獎勵」、「您已獲獎」。該網站會要求您連接錢包並批准一筆交易，從而讓攻擊者獲得轉移您實際資產的權限。

污染您的交易紀錄。攻擊者會生成一個與您曾使用地址的首末字符相同的地址，再從該地址發送極小額或零值的轉帳。這個仿冒地址隨即出現在您的歷史紀錄中。若您日後從歷史紀錄複製地址，而非從原始來源取得，您的資金便會落入攻擊者手中。這種手法稱為「地址污染」，造成的虧損規模最大。

並非所有粉塵都帶有惡意。執法機構和稅務機關會在調查中使用粉塵技術；區塊鏈分析公司將其用於研究；開發人員則以此對網絡進行壓力測試或惡意刷量測試。粉塵也被用來傳遞廣告訊息。僅憑交易本身無法判斷其用途，因此請一律以同樣方式處理。

存放於 Kraken 的加密貨幣由 Kraken 負責託管。發送至 Kraken 充值地址的粉塵，不會令您的帳戶、餘額或登入憑證面臨風險。

• 收到少量意外充值，並不代表您的帳戶已被入侵。
• 您無需舉報粉塵，也無需採取任何措施保護帳戶。
• Kraken 絕不會要求您連接錢包、領取代幣或批准交易以釋放資金。
• 低於該資產最低充值金額的充值將不會計入您的帳戶。
• 在 Kraken 交易或兌換小額餘額，不會暴露您的地址。任何資金整合均在 Kraken 系統內部進行，而非在區塊鏈上。
• 粉塵充值後收到的任何訊息、電子郵件或電話，請視為潛在的網路釣魚攻擊——尤其是對方提及該筆充值以建立可信度時。

自託管是粉塵攻擊的核心風險所在——由於地址由您掌控、交易由您簽署，風險直接落在您身上。

• 請勿動用這些粉塵。請勿花費、兌換或將其與其他資金合併。未動用的粉塵無法用於關聯您的地址。
• 如果您的錢包支援幣種控制，請將其標記為「請勿花費」。這樣可防止錢包在建立後續交易時自動選取粉塵。
• 請勿與錢包中出現的未知代幣或 NFT 互動，包括領取、兌換、傳送或授權。
• 切勿將您的錢包連接至任何透過代幣名稱、備註、空投訊息或搜尋結果進入的網站。
• 請隱藏垃圾代幣，而非嘗試移動或賣出。在 Kraken 錢包中，請使用「代幣信譽」設定，篩除未上架或被標記為垃圾的代幣。
• 每次傳送前，請核實完整地址。請核對完整字串，而非只看首尾幾個字元，並從原始來源複製地址，切勿從交易紀錄中複製。
• 每筆交易請使用全新的收款地址。分層確定性 (HD) 錢包會自動執行此操作，將您的持倉分散至多個地址，令地址聚類分析更加困難。建議您分別設置獨立錢包，用於長期持倉與日常使用。
• 切勿分享您的助記詞。任何正當的領取、退款或客服流程均不需要助記詞。Kraken 絕不會要求您提供助記詞。

對大多數人而言，塵埃攻擊不過是小麻煩，並非真正的威脅。去匿名化的風險，主要影響在自託管錢包持有大額餘額的用戶，或居於人身安全欠佳、政局不穩地區的用戶。

地址污染攻擊則不同。這種攻擊與餘額規模無關，任何從交易紀錄中複製地址的用戶均可能受害。每次傳送前，請核實完整的錢包地址。

接收加密貨幣並不會讓發送方取得您錢包的任何控制權。任何人都無法僅憑向您發送交易來轉移您的資金。只有當您簽署某項操作、批准代幣授權，或將資金傳送至未經核實的地址時，才會產生虧損。

• 請停止從受影響的錢包發起任何交易。
• 請撤銷您曾授予該網站或合約的所有代幣授權。
• 如果您曾在任何地方輸入或匯出您的秘密恢復短語，請將剩餘資產轉移至以全新秘密恢復短語建立的新錢包。如需協助，請聯絡客戶服務。
• 請透過以下連結向 Kraken 舉報。

• 保護自己免受詐騙
• 如何舉報網路釣魚事件？
• 保護 Kraken 帳戶和數碼生活
• 根據信譽顯示或隱藏代幣（Kraken 錢包）
• 備份及保護您的 Kraken 錢包
• Kraken 錢包常見問題
• 加密貨幣存款遺失