Glosario cripto
Ataque de dusting (polvo)
Un ataque de dusting envía cantidades diminutas de cripto, llamadas polvo, a muchas direcciones para seguir cómo se gastan y vincularlas a un mismo dueño.
El polvo (dust) es una cantidad tan pequeña que a menudo vale menos que la comisión necesaria para moverla. En Bitcoin y otras cadenas basadas en UTXO, una billetera que después gasta ese polvo junto con otras monedas las combina en una sola transacción, lo que revela a los analistas de blockchain que esas direcciones pertenecen a la misma persona. El atacante puede intentar entonces relacionar el conjunto con una cuenta de exchange o con una identidad real.
La técnica se ha usado para vigilar y desanonimizar usuarios, y también para difundir estafas: las transacciones de polvo pueden llevar una nota con un enlace a una web falsa, y en redes basadas en cuentas como Ethereum, el polvo y las transferencias de valor cero suelen formar parte del envenenamiento de direcciones.
El polvo no es peligroso por sí solo y no puede robar fondos. Lo más seguro es no tocarlo. Muchas billeteras de Bitcoin ofrecen control de monedas para congelar o marcar UTXO concretos, y nunca conviene abrir los enlaces que acompañan a transferencias inesperadas.
Ejemplo
Cientos de direcciones reciben 546 satoshis cada una desde el mismo origen; cuando un usuario gasta después esa salida junto a una moneda de 0,2 BTC, un analista vincula ambas direcciones a la misma billetera.