Une dust attack Bitcoin utilise de petites sorties non sollicitées pour observer des liens possibles lors de dépenses ultérieures. Leur réception n’autorise pas l’expéditeur à utiliser vos autres fonds. Le risque principal concerne la confidentialité, pas une exécution automatique de code.
Un faible montant n’est pas une preuve
La monnaie rendue, les essais et les récompenses peuvent produire de petites sorties légitimes. La notion technique de dust dépend aussi des règles de relais et du type de sortie. Il n’existe pas de seuil unique pour tous les scripts, et le montant ne prouve pas l’intention.
Exemple de réaction prudente
Si quelques centaines de satoshis arrivent sans explication, conservez la transaction et cherchez leur origine. Le coin control et le gel des sorties, lorsqu’ils existent, peuvent empêcher leur sélection automatique. Masquer un élément dans l’interface ne signifie pas nécessairement bloquer sa dépense : vérifiez le logiciel.
Pour approfondir : explication technique associée.
Tout déplacer peut aggraver la confidentialité
Dépenser ensemble des sorties auparavant séparées peut suggérer un contrôle commun. Un transfert immédiat de tout le solde peut inclure la sortie suspecte. Une nouvelle adresse ne supprime pas le lien créé. Lors d’une migration ultérieure, contrôlez encore les entrées et les étiquettes.
Pour approfondir : guide opérationnel lié.
Ne pas confondre avec le spam de tokens
Sur d’autres réseaux, des tokens ou NFT indésirables peuvent faire la publicité de sites de phishing. Ne suivez pas un lien de remboursement et ne signez pas pour supprimer une prétendue menace. Recevoir un UTXO Bitcoin et autoriser un contrat par signature sont deux mécanismes différents.
Pour approfondir : checklist de sécurité.
Garder les preuves, protéger les secrets
Conservez hash, montant, date et notes d’origine. Ne donnez jamais phrase de récupération ou clé privée à un analyste ; une clé publique étendue expose aussi votre confidentialité. Adaptez la réponse au risque réel. Isoler une sortie peut être préférable à déplacer précipitamment tout le patrimoine.
Un explorateur n’identifie pas une personne
Un hash montre les sorties et leur historique, pas automatiquement leur propriétaire. Les étiquettes d’un service externe peuvent être incomplètes ou erronées. Distinguez les données observables des interprétations : montant et transaction sont des faits, l’intention de l’expéditeur demande d’autres éléments.
Le gel peut rester local
Geler une sortie dans l’application ne modifie pas la blockchain et ce réglage peut disparaître lors d’une restauration ailleurs. Les notes sur les sorties à éviter restent donc importantes. Après une migration ou une mise à jour, contrôlez que la sélection automatique respecte encore la restriction.
Ne pas payer pour effacer la dust
Une demande de paiement externe pour libérer le portefeuille appelle une grande prudence. Un petit dépôt ne donne pas à l’expéditeur le contrôle du reste du solde. Ne transformez pas un risque de confidentialité en transfert à un inconnu ou en signature incomprise.
Vérifications pratiques
- considérer que tout petit paiement prouve un piratage.
- ouvrir un mémo, une page de token ou un lien d’assistance.
- balayer tous les fonds sans coin control.
- partager une xpub ou une seed avec un prétendu analyste.
- oublier l’output gelé lors d’une future migration.
