Пилові атаки відносяться до нового типу зловмисної атаки, під час якої хакери та шахраї намагатимуться знищити анонімність користувачів біткойнів і криптовалют, надсилаючи надзвичайно невеликі кількості токенів на приватні гаманці користувачів. Багато інсайдерів біткойнів вважають, що їх анонімність добре захищена і що хакери не можуть проникнути в їхні транзакції. Однак це не так.

Визначення пилу

У світі криптовалют «пил» — це надзвичайно мала кількість валюти або токенів, яку люди зазвичай можуть ігнорувати. Візьмемо, наприклад, біткойн — 1 сатоші (тобто 0,00000001 біткойн).

Іншими словами, пил — це невелика частка транзакцій або сум, якими зазвичай не варто торгувати, оскільки комісія за транзакції часто перевищує їх вартість. Біржі часто називають ті дуже невеликі кількості токенів, які «застрягли» і не можуть бути продані як пил.

Більшість людей не помічають пил у своїх гаманцях і рідко звертають увагу, звідки він береться. Раніше ви могли ігнорувати пил у своєму гаманці, але зараз, з появою пилових атак, вам потрібно бути пильними.

пилова атака

Шахраї нещодавно зрозуміли, що користувачів біткойнів не дуже хвилюють крихітні суми, які з’являються в їхніх гаманцях, тому вони почали надсилати невеликі суми сатоші на адреси гаманців, таким чином «запилюючи» ці адреси. Потім шахраї почали відстежувати кошти та всі транзакції в гаманцях, які були видалені, потім пов’язали ці адреси та, нарешті, визначили компанію чи особу, якій належали ці адреси гаманців. Пізніше це розуміння було використано у фішингових атаках або погрозах на кшталт «Я знаю, хто ти, заплати мені, або я розкрию твою особу». Даст-атака спочатку була здійснена проти біткойнів, але згодом повільно заразила криптовалюти й на інших популярних блокчейнах.

У жовтні 2018 року розробники біткойн-гаманця Bamourai опублікували повідомлення про те, що їхні клієнти постраждали від дуст-атаки. Потім компанія опублікувала твіт, щоб попередити своїх клієнтів і пояснити, як вони можуть захистити себе. Щоб захистити клієнтів від атак пилу, гаманець тепер надає клієнтам сповіщення про відстеження пилу та пропонує функцію під назвою «Не витрачати», яка дозволить клієнтам позначати ті кошти, які є підозрілими, і не витрачати на них гроші у майбутніх операціях.

Якщо пилові кошти не переміщуються, трекери не можуть встановити з ними зв’язок, і «деанонімізацію» гаманця або власника адреси неможливо завершити. Наразі гаманець Samourai може автоматично сповіщати про транзакції менше 546 сатоші, що також забезпечує певний захист. Програмне забезпечення також регулюватиме мінімальний ліміт тривоги на основі змін ринку.

Підроблена назва біткойна

Оскільки біткойн є відкритим і децентралізованим кодом, кожен може створити гаманець і приєднатися до мережі, не надаючи жодної особистої інформації. Незважаючи на те, що всі транзакції біткойн є загальнодоступними, знайти особу за адресою чи транзакцією ніколи непросто, тому біткойн певною мірою є приватним (але також не зовсім приватним).

Торгівля P2P – це метод транзакцій, який встановлюється між двома сторонами без посередників, і цей тип транзакцій може підтримувати кращу анонімність. Для користувачів Bitcoin, мабуть, найкращий спосіб захистити конфіденційність – використовувати одну адресу гаманця лише один раз.

Однак більшість криптовалютних експертів і трейдерів використовують сторонні біржі та врешті-решт підключають свої приватні гаманці до своїх біржових гаманців, що, природно, пов’язує їх особисту інформацію. Тому, якщо ви хочете торгувати криптовалютами, особливо важливо вибрати надійну та безпечну біржу.

Тому пам’ятайте, що біткойн не є абсолютно анонімною криптовалютою, як думає більшість людей. На додаток до недавніх атак пилу, багато компаній, дослідницькі центри та державні установи також проводять аналіз блокчейну, щоб позбутися анонімності блокчейну.

Інші питання конфіденційності та безпеки

Хоча блокчейн біткойн майже неможливо зламати, гаманці є слабкою ланкою у всьому ланцюжку криптовалют. Оскільки користувачі не бажають вводити свою особисту інформацію під час створення гаманця, коли хакер викрадає їхні токени, вони не мають можливості довести, що це була крадіжка, і навіть якщо вони зможуть довести, що токени належать їм, то Кінцевий результат все ще безрезультатно.

Насправді, для жертв крадіжки біткойнів спроби відстежити вкрадені біткойни є марною справою. Коли ви зберігаєте біткойни в приватному гаманці (до якого тільки ви маєте доступ), ви дієте як власна банківська установа, і лише ви несете відповідальність, якщо ваші приватні ключі втрачено або монети у вашому гаманці вкрадено.

Цінність конфіденційності зростає з кожним днем. Конфіденційність потрібна як тим, хто хоче приховати інформацію, так і звичайним людям. І це ще важливіше для трейдерів та інвесторів криптовалюти.

Окрім видалення пилу та інших атак деанонімізації, вам також потрібно остерігатися інших загроз безпеці, що швидко з’являються у сфері шифрування, таких як шифрування, програми-вимагачі та фішингові атаки.