Ein Bitcoin Dust Attack nutzt unaufgeforderte kleine Outputs, um mögliche Verbindungen bei späteren Ausgaben zu beobachten. Ihr Empfang erlaubt dem Absender nicht, andere Gelder auszugeben. Das Hauptproblem ist Datenschutz, nicht automatisch ausgeführter Programmcode.
Klein bedeutet nicht automatisch bösartig
Wechselgeld, Testzahlungen und Belohnungen können legitime kleine Outputs erzeugen. Technische Dust-Grenzen hängen außerdem von Weiterleitungsregeln und Output-Typ ab. Es gibt keinen einheitlichen Betrag für alle Skripte. Der Wert allein beweist weder eine Absicht noch einen Angriff.
Ein vorsichtiges Beispiel
Taucht ein unerwarteter Eingang von wenigen Hundert Satoshis auf, notiere die Transaktion und prüfe ihre Herkunft. Unterstützt die Wallet Coin Control und das Sperren von Outputs, lässt sich ihre automatische Auswahl verhindern. Ausblenden in der Oberfläche ist nicht unbedingt eine Ausgabesperre; prüfe die tatsächliche Funktion.
Weiterlesen: passende technische Erklärung.
Warum nicht sofort alles übertragen?
Gemeinsames Ausgeben vorher getrennter Outputs kann gemeinsame Kontrolle nahelegen. Eine Überweisung des gesamten Guthabens könnte gerade den verdächtigen Output einschließen. Eine neue Zieladresse entfernt die entstandene Verbindung nicht. Kontrolliere auch bei späteren Migrationen die Input-Auswahl und Beschriftungen.
Weiterlesen: verbundener Praxisleitfaden.
Bitcoin ist nicht gleich Token-Spam
Auf anderen Netzwerken können unerwünschte Token oder NFTs Phishingseiten bewerben. Öffne keine angeblichen Erstattungslinks und unterschreibe nicht zur Beseitigung einer vermeintlichen Bedrohung. Der Empfang eines Bitcoin-UTXO und die Erteilung von Vertragsrechten durch eine Signatur sind verschiedene Vorgänge.
Weiterlesen: Sicherheitscheckliste.
Nachweise aufbewahren, Geheimnisse schützen
Bewahre Hash, Betrag, Datum und Herkunftsnotizen auf. Gib Analysten niemals Seed oder private Schlüssel; auch erweiterte öffentliche Schlüssel gefährden die Privatsphäre. Reagiere entsprechend dem tatsächlichen Risiko. Das Isolieren eines Outputs kann sinnvoller sein als eine überstürzte Übertragung aller Bestände.
Ein Explorer beweist keine Identität
Ein Hash zeigt Outputs und ihre Historie, aber nicht automatisch die dahinterstehende Person. Kennzeichnungen externer Anbieter können falsch oder unvollständig sein. Trenne beobachtbare Daten von Interpretation: Betrag und Transaktion sind Fakten, die Absicht des Absenders benötigt weitere Belege.
Eine Sperre kann nur lokal gelten
Das Einfrieren in einer App verändert die Blockchain nicht und wird möglicherweise nicht in eine andere Wallet übernommen. Notizen zu absichtlich ungenutzten Outputs bleiben deshalb wichtig. Prüfe nach Migration oder Aktualisierung, ob die automatische Auswahl die gewünschte Sperre noch beachtet.
Nicht für das Entfernen bezahlen
Aufforderungen zu externen Zahlungen zum Freischalten der Wallet verlangen besondere Vorsicht. Ein kleiner Eingang verleiht dem Absender keine Macht über das übrige Guthaben. Verwandle ein Datenschutzproblem nicht in eine Zahlung an Unbekannte oder eine unverstandene Signatur.
Praktische Kontrollen
- jede Kleinzahlung als Beweis für einen Angriff zu deuten.
- ein Memo, eine Token-Seite oder einen Support-Link zu öffnen.
- alle Coins ohne Coin Control zu verschieben.
- xpub oder Seed mit einem angeblichen Analysten zu teilen.
- den gesperrten Output bei einer späteren Migration zu vergessen.
