ダスト攻撃: ハッカーがあなたのビットコインウォレットを非匿名化する方法

静かな危険 – ダストアタックとは何ですか？

ダスト攻撃 (は、一見無害に見える暗号通貨ウォレットの非匿名化手法です。攻撃者は、数百または数千のアドレスに同時に微小な暗号通貨量、いわゆる「ダスト」を送信します。これらの最小限の金額は、ユーザーが見落とすように意図的に非常に小さく設定されています。しかし、これこそが戦術です。これらの小さな金額が送金されると、詐欺師は取引パターンを分析し、異なるアドレスを結び付け、背後にある実際のアイデンティティを特定しようとします。

目標は恐ろしいです - 一度アイデンティティが漏洩すると、攻撃者はその情報を使って巧妙なフィッシングキャンペーンやサイバー脅迫を行います。

クリプトバースのダスト – 技術の基本

暗号通貨の文脈では、ダストはユーザーにとってほとんど価値のない非常に小さなコインまたはトークンの量を指します。例えば、ビットコインでは、1 サトシは )、0.00000001 BTC( であり、最小単位です。数百サトシでもダストと見なされます。暗号取引所では、取引の実行後にアカウントに残る微小な残高によってこのようなマイクロサルドが発生します。これらのダスト量は通常取引可能ではありませんが、取引所のようなプラットフォームでは、他のトークンと交換する機会を提供することがよくあります。

技術的には、ダスト閾値はトランザクションの入力と出力のサイズによって定義されます。通常のビットコイン取引では、この値は約546サトシであり、ネイティブSegWit取引では294サトシです。この閾値を下回るトランザクションは、ネットワークによってしばしばスパムとして分類され、検証ノードによって拒否されます。

ダストアタックは実際にどのように機能しますか？

そのメカニズムは悪質です：詐欺師は、何千サトシのビットコイン、LTC、または他の暗号通貨などの小額のコインを多数のアドレスに大量に送信します。その後、彼らはどのアドレスが後に資金を移転し、それらの資金がどの新しいアドレスに流れるのかを正確に監視します。

この分析により、理論的には同じウォレットや同じ人物に属するアドレス間の接続を確立できます。ほとんどのブロックチェーンの公開かつ追跡可能な性質がこれを可能にしています - ビットコインが最初の犠牲者でしたが、ライトコイン、BNBチェーン、その他のネットワークも影響を受けています。

2018年に、Samouraiウォレットのユーザーがダスト攻撃に苦しんだという有名な事件が発生しました。チームは迅速に対応し、リアルタイム警告と「使わないでください」機能を導入しました。この機能により、ユーザーは疑わしい資金をマークし、今後の取引から自動的に除外することができます。

BNBチェーンのバリエーション - さらに狡猾に

2020年10月、犯罪者たちはBNBチェーン上で攻撃的なバージョンのダストアタックを開始しました。彼らは最小限のBNB量を送信し、取引メモに悪意のあるウェブサイトへのリンクを埋め込みました – これは匿名性を解除し直接的な詐欺を組み合わせたものです。ユーザーは「BNBコインを請求できる」という約束で引き寄せられました。もちろん、これは詐欺でした。

ビットコインは思ったほど匿名ではない

多くの人々は、ビットコインが匿名の通貨だと信じていますが、それは大きな誤解です。確かに、誰でも個人情報を開示することなくウォレットを作成できますし、ブロックチェーンは誰でも見ることができますが、技術的にはアドレスを特定の人物に結びつけるのは難しいです。しかし、それは「難しい」だけで、不可能ではありません。

最も大きな匿名性リスクは、ウォレットと取引所口座の間の移行時に発生します。暗号取引所はKYCプロセス)Know Your Customer(を実施し、個人データを収集します。ユーザーは、プライベートウォレットと取引所口座の間で資金を移動させることで、匿名性をリスクにさらすことになります。

さらに、企業、研究機関、さらには政府機関がネットワークの非匿名化を行うために体系的なブロックチェーン分析を実施しています。ダスト攻撃は、この武器庫にある多くの手法の一つに過ぎません。

ダストアタックに対する保護メカニズム

ダスト攻撃はアドレスの接続分析に基づいているため、基本的な防御は非常に簡単です：ダストを転送しないこと。 ウォレットに疑わしいマイクロ金額があり、移動されない場合、攻撃者は接続を分析することができません。

いくつかのウォレットプロバイダーは、すでに疑わしい取引をリアルタイムで報告する自動検知システムを統合しています。しかし、最良の戦略は依然として注意を払い、取引に対して意識的に取り組むことです。

追加のヒント：新しい入金トランスファーごとに新しいビットコインアドレスを作成してください。これにより、攻撃者が同じ人物の異なるトランザクションを結びつけることが難しくなります。

暗号通貨ユーザーのための包括的なセキュリティ

ビットコインのブロックチェーンは技術的にはほとんどハッキングできませんが、ウォレットが実際の弱点です。プライベートキーが盗まれたり失われたりすると、助けはありません – あなたは自分自身の銀行であり、それに伴うすべての責任があります。

ダストアタックの他にも、クリプトジャッキング、ランサムウェア、フィッシング攻撃から自分を守る必要があります。実用的な対策：

• すべてのデバイスに信頼できるVPNと信頼できるアンチウイルスソフトウェアをインストールしてください
• ウォレットを暗号化する
• プライベートキーを暗号化されたディレクトリに保管する
• 異なる取引に対して異なるアドレスを使用する
• 自分のウォレットを不審な少額の取引を監視してください

プライバシーがますます貴重になる世界では、プロアクティブなセキュリティはオプションではなく、必須です。