钱包突然收到一笔不认识的小额BTC，先别急着将其一起转走，也不必仅仅因为收到资产就认定私钥已经外泄。
这可能是一般付款、测试转帐或其他来源，也可能与粉尘攻击（Dusting Attack）有关。典型的比特币粉尘攻击，是先把小额资产送到地址，再观察这笔输出之后如何被花费，尝试建立资金与身分的关联。
本文会说明收到小额BTC 后怎么判断、如何避免无意中合并资金，以及这种隐私追踪和假空投、地址投毒有何不同。
粉尘攻击是一种利用小额加密资产交易，辅助观察或诱导后续行为的手法。在Bitcoin 的典型情境中，攻击者把少量BTC 转到多个地址，再分析收款人之后的花费。
其目标通常是增加交易关联资讯，而不是透过这笔小额入金本身取得私钥。若再结合交易所、商家或公开资讯，便可能进一步推测地址背后的使用者。
但不是所有小额转帐都是攻击。仅凭金额很小，无法确定发送者的目的；重点是先核对来源，并避免为了处理不明入金而做出额外授权或不必要的转帐。
市场口语中的「粉尘」（Dust），常指非常小额的加密资产。但在Bitcoin 技术脉络中，还要区分三个概念：
粉尘攻击没有适用所有资产与网路的固定门槛。攻击者送出的BTC 也可能高于一般节点采用的dust 政策门槛，仍然属于小额追踪情境。
因此，「低于546 sat 全都是粉尘攻击」或「高于某个金额就一定安全」，都不是正确判断方式。
另外，一笔UTXO 即使不属于政策定义的dust，在高费率时也可能不值得花费；这是经济成本问题，和发送者是否恶意不同。
Bitcoin 收款一般不需要接收者先批准。知道一个有效地址的人，可以建立付款，因此钱包可能显示一笔你没有预期的入金。
收到的BTC 会形成对应的未花费输出。若钱包之后自动选中这笔小额UTXO，并把它与其他资金共同用作输入，链上便出现共同花费纪录。
观察者可能依共同花费、找零推测或其他公开线索，建立地址与资产的关联，再尝试与外部资料比对。
这些分析不代表每次都能确定真实身分。多方协作交易等情境，也可能让简单的共同输入推论不成立；不能把一种分析线索当成没有例外的所有权证明。
假设你的钱包原有一笔500,000 sat 的UTXO，之后收到一笔来源不明的1,000 sat 入金。
若下一次付款把两者一起花费，交易会公开显示这两笔输出共同成为输入。观察者便取得更多关联资料。
这个例子的1,000 sat 只是说明金额，不是攻击门槛，也不代表这笔资产已经确定有恶意来源。
不花费不明输出，可以避免新增这一种共同输入关联，但不会隐藏地址既有纪录，也无法保证其他方式都无法分析。
单纯收到一笔普通Bitcoin 入金，不会因此把私钥交给发送者，也不会让对方自动取得其他BTC 的花费权限。
典型粉尘追踪主要涉及隐私；直接资产损失则常发生在后续钓鱼或误操作，例如把助记词交给假客服、在陌生网站授权，或把收款地址复制错误。
这也表示，处理时不需要只因一笔不明入金，就把全部资产立即合并转走。先查清楚交易与自己做过的操作，更能判断实际问题。
如果出现不认识的转出、曾泄漏助记词或签署不明交易，则应另外处理可能的控制权问题，不能只当成一般粉尘追踪。
先确认是钱包里的真实链上交易，还是电子邮件、通知或网页宣称你收到资产。不要透过通知附带的「领取」或「验证」连结登入。
查看TxID、金额、接收地址及确认状态。核对自己是否曾安排小额测试、提款或收款；必要时透过既有联络管道向付款方确认。
若来源仍不明，在钱包中定位这笔输出。精确识别应使用TxID 与输出索引，不只看地址，因为同一地址可能同时有其他正常资产。
可以记录来源不明的状态，但不需要把完整钱包备份交给任何查询服务。
如果钱包支援标签、暂不花费或冻结特定UTXO，可依官方说明使用。不同软体功能不一样；标签可能只是备注，不会自动阻止花费。
这些设定通常也不是链上的永久锁定。更换或还原钱包后，要重新确认标签与选币限制是否仍有效。
透过选币功能，避免把不明输出与其他资金一起花费。最后仍要看交易预览，确认软体没有加入不符合预期的输入。
不需要为了让画面变干净，就把不明BTC 退回发送地址、全部合并，或连接外部清理工具。退回本身也是新交易，会留下花费纪录，还可能把其他输入一起加入。
若怀疑是正常误汇，可先透过可信管道核实，再评估处理方式，不把链上显示的来源地址直接当成已验证的退款对象。
这些情境可能都使用小额或不请自来的交易，但目的与操作陷阱不同。
Ethereum 等帐户型网路上的代币，不一定具有与Bitcoin 相同的独立UTXO 结构，不能直接照搬「冻结某笔BTC 输出」的处理方式。
对假代币而言，隐藏它通常只是改变介面显示，不是链上删除。也不要为了隐藏资产而先签署不理解的授权。
找零是自己发起付款时，由交易建立、退回自己管理范围的输出。不明小额入金则可能由其他交易建立，来源及用途尚未确认。
可以先问三个问题：
小额找零不会因金额小就自动变成攻击；陌生输出也不会因看起来像找零就一定属于正常付款。
硬体钱包主要协助保管金钥与核对签署内容，但不会阻止别人向已知地址发送BTC，也不会让链上交易纪录消失。
收到不明资产时，仍需透过管理软体判断来源及选币。交易签署本身即使正常，也可能建立你原本不想公开的资金关联。
因此，使用硬体装置与理解付款输入，是互相配合的两件事。
先确认实际发生的是什么：只花费了一笔不明BTC，还是也进入陌生网站、交出备份或签署其他操作。
若只有一般BTC 花费，不能因此直接认定全部资产已被对方控制。但既有交易公开的关联，不能靠换标签、删除钱包纪录或再转一次就抹除。
可以保存TxID、检查后续转出，并调整未来资金管理；不要为了「洗掉追踪」而反覆转帐或购买不明清理服务。
如果同时涉及助记词外泄或未授权转出，则应透过可信的官方支援另外处理，避免把不同问题混在一起。
不一定。可能是测试、正常付款、找零或其他来源。金额本身不足以确定发送目的。
普通BTC 入金本身不会把私钥交给发送者。典型粉尘追踪主要利用后续花费与公开纪录。
不是。这可以避免一种新增的共同花费关联，但地址既有纪录及其他公开线索仍可能被分析。
不要把退回当成例行清理。它需要新交易，也可能加入其他资金；如有正常退款需求，先核实对方与交易背景。
不能自动消除。若把旧资产共同花费到新地址，资金连结仍然公开。
通常不是。钱包里的暂不使用设定多属本机管理功能，是否延续到其他软体需另行确认。
不是。政策门槛、实际花费成本与攻击目的不同，不能用单一金额判断所有情况。
不需要因为显示陌生代币就操作外部网站。先查看钱包官方的隐藏与诈骗资产处理说明，不提供助记词或签署不明授权。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
