尘埃攻击与地址隐私：零钱级入账该怎么处理

一枚几分钱的尘埃在做什么

比特币的每笔未花费输出（UTXO）在链上都是公开的。有人故意往成批的地址里各发一笔极小额资金——几聪到几千聪——这笔钱本身不值一提，但它像一枚带编号的染料：之后你花费任何一笔输入，只要和这枚尘埃出现在同一笔交易的输入列表里，观察者就有理由推断这些输入属于同一个人，你名下多个原本互不关联的地址被这一次合并花费串联成一张图。这就是尘埃攻击（dusting）的核心机制：它不偷钱，它买你的隐私，也为后续定向钓鱼绘制地图。发起方可能是区块链分析公司，也可能是营销机构或攻击者，链上数据本身无法告诉你答案，防御也因此不分动机、只讲纪律。

尘埃攻击的边界：它买走什么、买不走什么

把机制说精确有助于脱敏：尘埃不会移动你的资产，不会伪造你的签名，也不会在你不知情的情况下把地址”标记”给某一方——所有输入本来就在公开账本上，尘埃提供的只是把这些输入关联起来的动机与线索。换句话说，攻击的成效取决于你之后的花费行为，主动权在你手里。同样要划清的是它和真入侵的区别：如果你的资金在没有任何授权与签名交互的情况下异动，那不是尘埃，是私钥或合约层面的泄露，按泄露处置流程处理而不是本文的隐私纪律。

发现与花费纪律

发现自己被投放很简单：在区块浏览器的地址页逐条查看入账，你会注意到金额异常小、来源陌生的输入。真正需要决策的是花费环节：钱包默认的选币逻辑通常倾向于凑够金额就合并输入，小钱包用户尤其容易被默认逻辑带着把尘埃和主资金同框花掉。对策分两层。普通用户层面：日常小额支出照常进行即可，不必为每一笔尘埃改变习惯——你的注意力也是资源；需要保护的大额资金，则应避免与尘埃同笔合并，可选的路径包括部分支持手动选币的钱包，或把大额资产在干净 UTXO 之间维持独立管理。进阶层面，比特币核心客户端提供了锁定与选择输入的机制（如 listunspent 配合 fundrawtransaction 的选项），操作前先在其文档确认字段含义。一条不要做的事：不要为了”清理”而把尘埃主动转回来源地址或集中归拢——那恰恰完成了对方想做的事。

代币世界的近亲：空投尘埃

在以太坊与多链环境里，“尘埃”换了形态：直接塞进你钱包的未知代币与带领取按钮的空投。它们的隐私分析属性更弱、诈骗属性更强，处置纪律也因此更硬：不碰、不授权、不访问随币附带的网站；确认是垃圾就任其沉底，主流钱包的地址本位设计保证”多一个没授权过的假代币”不构成风险。

常见疑问

问：要不要给钱包装”自动过滤尘埃”的第三方工具？ 答：谨慎。任何要求连接私钥或助记词的过滤服务都应视为高危，正规做法只依赖本地选币纪律与公开数据。

问：收到尘埃后完全不动它，会不会影响资产安全？ 答：不会。未花费、未授权的尘埃输出对你的主资金没有直接威胁，最大的危害只在它与主资金同框花费的那一刻。

风险提示

本文是链上隐私与安全科普，不构成投资建议。选币与锁定机制因钱包产品而异，请以所用工具的官方文档为准；尘埃交易本身不损失资金，任何声称”付费清理尘埃粉尘”的第三方服务都应谨慎对待。