Dusting Attack

Dusting maakt gebruik van het feit dat de meeste publieke blockchains transparant zijn. Omdat elk adres en elke transactie on-chain zichtbaar is, hoeft een aanvaller alleen duizenden wallets te voorzien van dust om een kaart te beginnen bouwen van adressen die mogelijk bij dezelfde persoon of organisatie horen. De aanval kost op schaal bijna niets om uit te voeren, wat de aanpak aantrekkelijk maakt voor kwaadwillenden vergeleken met meer arbeidsintensieve scams.

Op Bitcoin en vergelijkbare UTXO-gebaseerde netwerken werkt deze techniek bijzonder goed, omdat wallets vaak meerdere unspent outputs, inclusief dust, combineren in één nieuwe transactie om een betaling te dekken. Zodra dat gebeurt, kan de aanvaller clustering-analyse gebruiken om de bedusteerde output te koppelen aan de andere inputs van de wallet, waardoor losse adressen effectief onder één eigenaar worden gegroepeerd. Op account-gebaseerde chains zoals Ethereum verschuift de logica iets, omdat saldi niet UTXO-gebaseerd zijn, maar hetzelfde onderliggende doel, het correleren van adressen met wallet-activiteit, blijft gelden.

Niet elke dusting-campagne is kwaadaardig. Blockchain-analysebedrijven en opsporingsdiensten gebruiken soms vergelijkbare traceermethoden tijdens onderzoeken, en sommige onderzoekers dusten adressen om netwerkgedrag te testen. Voor individuele gebruikers zit het praktische risico echter in wat volgt op identificatie: aanvallers die een wallet succesvol de-anonimiseren kunnen de eigenaar targeten met phishing-e-mails, afpersingspogingen, of zelfs fysieke targeting als hun vermogen bekend wordt.

De meeste moderne wallets laten gebruikers verdachte inkomende dust markeren als "niet uitgeven", zodat deze niet automatisch wordt meegenomen in toekomstige transacties. Gebruikers die bezorgd zijn over het traceren van hun activiteit routeren tegoeden soms via een coin mixer of houden in plaats daarvan privacygerichte assets aan.