Ataque de polvo (dusting attack)

Un ataque de polvo es el envío de cantidades diminutas de criptomonedas, llamadas polvo (dust), a muchas direcciones de billetera con el fin de rastrear a sus propietarios, desanonimizarlos o tenderles un cebo. Las cantidades son demasiado pequeñas para importar en términos financieros; su valor para quien las envía está en lo que ocurre después.

En la forma original, centrada en la privacidad, un analista o atacante envía polvo a miles de direcciones de Bitcoin y luego observa la blockchain. Si una billetera combina más tarde ese polvo con otras monedas en una misma transacción, el atacante descubre que esas direcciones comparten propietario, y poco a poco va vinculando la actividad y a veces la conecta con la identidad de una persona en un exchange. En la forma de estafa, hoy más habitual, el polvo es un token o un NFT con un nombre tentador o instructivo, por ejemplo uno que imita un cupón de reclamación o contiene la URL de un sitio web; visitar ese sitio lleva a una página de phishing o a un wallet drainer. Las transferencias del envenenamiento de direcciones, que plantan direcciones parecidas en tu historial, son un uso emparentado del polvo.

Recibir polvo es inofensivo por sí mismo, y este es el error común que hay que corregir: los tokens no solicitados no pueden robarte nada, y es interactuar con ellos lo que crea el riesgo. La respuesta sensata es ignorar el polvo por completo, no visitar nunca las URL incrustadas en nombres de tokens y evitar vender o hacer swaps de tokens desconocidos, ya que algunos están diseñados para que cualquier interacción active un contrato malicioso. Los usuarios de Bitcoin preocupados por la privacidad también pueden marcar el polvo como «no gastar» en las billeteras que admiten el control de monedas (coin control).