Пылевая Атака ?

[r1d1]

Честно говоря, очень сомневаюсь, что пыль используется для связки адресов.
Какие задачи можно решить с помощью пыли, которые нельзя решить с использованием внешнего аналитического ПО?
Ну, связались несколько выходов разных адресов, так они и без пыли свяжутся. Нз...
При этом ПО не будет привлекать внимания, не будет затрат на рассылку транзакций и будет более производительным.
А так лишний фактор, вносящий смуту в случае исключения пыли из транзакции.

Ту "пыль", что я видел - 888 и 500 с чем-то сатошиков - там реклама миксера и обменника была.

Погуглил немного - по всем попавшимся материалам кочует одно и то же объяснение (как и в этой теме), дескать,
если выходы с разных адресов смешали с пылью, то злоумышленник считает выходы принадлежащими одному и тому же лицу.
Так, а если смешали без пыли? Разные лица, что ли?)). Что меняется?
Ну, и как понимаю, первыми бучу поднял один из кошельков - типа, у нас есть функционал против вот такой штуки, мы о вас заботимся.

Есть идеи? Конкретные примеры, когда возможностей внешнего ПО не хватает для установления связей.

[johhnyUA]

Какие задачи можно решить с помощью пыли, которые нельзя решить с использованием внешнего аналитического ПО?

Ну тоже самое я выше писал.
Но я пришел к выводу что это собственно для облегчения аналитики, а не качественно другой метод. Самое логичное объяснение.
Типа программно проще организовать какой то скриптик который пищит когда вместе тратятся два пылевых выхода с разных адресов, чем просто следить за этими двумя адресами и искать транзакции где они линкуются. Мое имхо.

[naska21]

Честно говоря, очень сомневаюсь, что пыль используется для связки адресов.
Какие задачи можно решить с помощью пыли, которые нельзя решить с использованием внешнего аналитического ПО?
Ну, связались несколько выходов разных адресов, так они и без пыли свяжутся. Нз...
При этом ПО не будет привлекать внимания, не будет затрат на рассылку транзакций и будет более производительным.
А так лишний фактор, вносящий смуту в случае исключения пыли из транзакции.

Ту "пыль", что я видел - 888 и 500 с чем-то сатошиков - там реклама миксера и обменника была.

Погуглил немного - по всем попавшимся материалам кочует одно и то же объяснение (как и в этой теме), дескать,
если выходы с разных адресов смешали с пылью, то злоумышленник считает выходы принадлежащими одному и тому же лицу.
Так, а если смешали без пыли? Разные лица, что ли?)). Что меняется?
Ну, и как понимаю, первыми бучу поднял один из кошельков - типа, у нас есть функционал против вот такой штуки, мы о вас заботимся.

Есть идеи? Конкретные примеры, когда возможностей внешнего ПО не хватает для установления связей.

Возможен  коварный план,  цель которого  заставить  спящие адреса  с биткоинами проснуться и объединить   на другом адресе  эти биткоины      с биткоинами из  других адресов, среди которых могут оказаться и засвеченные.

[Stolypinfedorka]

заметил я, да и многие ,что опр. кол-во сатошиков - это смс для китов, для начал слива или откупки битка, эта теория подтверждалась не раз, тем же копеечка в кошельке, канал на ютубе. Слежу за этим.

[bitvelk]

Но постойте, я вот например несколько раз подписывал свою транзакции, отправлял сообщения незнакомым пользователям с целью связаться в последствии с ними в другом сервисе, где можно проще вести беседу. Неужели теперь меня можно считать потенциальным хакером из этой пылевой атаки?

[Krypt]

Честно говоря, очень сомневаюсь, что пыль используется для связки адресов.
Какие задачи можно решить с помощью пыли, которые нельзя решить с использованием внешнего аналитического ПО?
Ну, связались несколько выходов разных адресов, так они и без пыли свяжутся.
...
Есть идеи? Конкретные примеры, когда возможностей внешнего ПО не хватает для установления связей.

Возможен  коварный план,  цель которого  заставить  спящие адреса  с биткоинами проснуться и объединить   на другом адресе  эти биткоины      с биткоинами из  других адресов, среди которых могут оказаться и засвеченные.

Согласен, похоже на это. Например. Бандит видит в блокчейне спящий адрес adr1 (100 btc), и отравляет на него пыль dust1_adr1. Программа-кошелёк у владельца настроена на трату входов по принципу LIFO, чтобы старый вход со 100 btc оставался спящим. В кошельке у владельца адреса adr1 есть неспящий адрес adr2, на который тот выводит с биржи Битфайнекс небольшие суммы.

В какой-то момент владелец отправляет небольшую сумму кому-то на Локалбиткоинс, кошелёк объединяет несколько последних входов с биржи и пыль dust1_adr1. Бандит понимает, что adr2, на который был вывод с биржи, связан со 100btc, покупает данные KYC этого человека, и по почтовому адресу счёта за коммунальные услуги идёт с огромным разводным ключом: "Водопроводчика вызывал? Нет? Тогда гони 100 btc за ложный вызов".

[EdvinZ]

Это слишком тяжело понять для обычного пользователя, допустим биткоин кошелька, понял одно, не стоит никому показывать свои криптовалютные адреса кошельков.

Получается, что не стоит. Блокчейн Биткоина прозрачен и каждый может видеть транзакции, которые когда-либо совершались на конкретном адресе. Что касается пылевой атаки, то, как отметили выше, злоумышленникам навряд ли есть резон атаковать "мелкие" кошельки, так что большинство пользователей могут не беспокоиться о такого рода атаках. Теория о том,что такого вида действия могут проводиться для того, чтобы повысить комиссии в сети какой-либо криптовалюты, чтобы переманить юзеров на свой форк самая обоснованная.

[andy_pelevin]

Мне попадалась на глаза другая версия объяснения этого явления. Якобы это реклама миксера "BestMixer" и, одновременно, способ борьбы с инструментами  выявления Anti-Money Laundering (AML). Вот статья на эту тему.  Источник - компания "Сiphertrace" , производитель ПО для проведения расследований в блокчейнах.

[madnessteat]

Это слишком тяжело понять для обычного пользователя, допустим биткоин кошелька, понял одно, не стоит никому показывать свои криптовалютные адреса кошельков.

Получается, что не стоит. Блокчейн Биткоина прозрачен и каждый может видеть транзакции, которые когда-либо совершались на конкретном адресе. Что касается пылевой атаки, то, как отметили выше, злоумышленникам навряд ли есть резон атаковать "мелкие" кошельки, так что большинство пользователей могут не беспокоиться о такого рода атаках. Теория о том,что такого вида действия могут проводиться для того, чтобы повысить комиссии в сети какой-либо криптовалюты, чтобы переманить юзеров на свой форк самая обоснованная.

Причём тут показывать или нет свои адреса. Скорее всего под пылевую атаку попадают все подряд адреса, которые можно вззять из любого обозревателя блокчейна. Также не ясна ваша мысль про повышение комиссии и попытке переманить пользователей. Можете пояснить этот момент?

[be.open]

Это слишком тяжело понять для обычного пользователя, допустим биткоин кошелька, понял одно, не стоит никому показывать свои криптовалютные адреса кошельков.

Получается, что не стоит. Блокчейн Биткоина прозрачен и каждый может видеть транзакции, которые когда-либо совершались на конкретном адресе. Что касается пылевой атаки, то, как отметили выше, злоумышленникам навряд ли есть резон атаковать "мелкие" кошельки, так что большинство пользователей могут не беспокоиться о такого рода атаках. Теория о том,что такого вида действия могут проводиться для того, чтобы повысить комиссии в сети какой-либо криптовалюты, чтобы переманить юзеров на свой форк самая обоснованная.

Причём тут показывать или нет свои адреса. Скорее всего под пылевую атаку попадают все подряд адреса, которые можно вззять из любого обозревателя блокчейна. Также не ясна ваша мысль про повышение комиссии и попытке переманить пользователей. Можете пояснить этот момент?

Комиссия платится за вес, а пыль утяжеляет транзакцию. Пыль типа мелочи, либо ты одну банкноту подаёшь в магазине на кассе, либо горсть металлических монеток, сумма вроде та же, но пересчитывать мелочь кассир будет дольше, и пока он считает очередь за тобой не двигается и негодует в твою сторону. Пока пыли на выходах мало, можно не париться особо, когда её становится много это может стать проблемой.

[madnessteat]

Ясно. Как я понимаю, это восновном касается новичков, которые вручную не выбирают входы, либо используют кошельки без возможности выбора входов. Опытные биткоин энтузиасты нарядли будут использовать пылевой вход в своих транзакциях.

[be.open]

Ясно. Как я понимаю, это восновном касается новичков, которые вручную не выбирают входы, либо используют кошельки без возможности выбора входов. Опытные биткоин энтузиасты нарядли будут использовать пылевой вход в своих транзакциях.

Совершенно верно, на предыдущей странице igor72 написал самый простой и надёжный метод противодействия пылевой атаке, просто заморозить мелочь до лучших времён, пока биток не станет стоить мульён тысяч денег, потом можно будет накопившуюся пыль обратно разморозить и впарить из-под полы за бешеные тыщи.

Возможность выбора входов в Electrum есть. В данном случае все вообще просто - любой вход или адрес при желании морозится (во вкладке "Coins" функция Freeze), и такие входы/адреса просто никогда не будут использоваться при формировании транзакций.

[Balthazar]

Ремарка:
Пыль - это все что ниже комиссии за перевод.
На данный момент пыль это 540-560 сатоши для легаси транзакций, и 290 для нейтив Сегвит транзакций. Но опять таки, это если мы берем в расчет "стандартную" транзакцию по типу "один вход - один выход" если транзакция нестандартная, то и пыль там может быть большего значения. К примеру если транзакция имеющие всякие lock time скрипты (чисто пример) и прочее, она "весить" будет больше, поэтому пылевыми у нее будут считаться значения побольше чем 540 сатоши.

А рассылать пыль довольно экономично. Берешь 0.5 бтц, и рассылаешь на 100 000 адресов по 500 сатоши, комиссия будет не такой уж и большой. Пересылать "пыль" дорого, а изначальная отправка всякими "pay-to-many" очень даже дешевая.

Не совсем. Пыль, в терминологии разработчиков bitcoin core - это выход, трата которого потребует уплаты комиссии, равной или превышающей 30% от его суммы.

Честно говоря, очень сомневаюсь, что пыль используется для связки адресов.
Какие задачи можно решить с помощью пыли, которые нельзя решить с использованием внешнего аналитического ПО?

Просто с помощью пыли это делается быстрее и нагляднее, а так разницы никакой.

P.S. В электруме и родном кошельке можно забанить не нравящиеся входы, и тогда кошелек не будет их использовать в будущем, пока не разблокируешь. Ремарка для тех, кто любит заморачиваться.

[naska21]

Походу у нас тут гандон завелся от которого получил в ноябре  пыль в 555 сатох на свой пустой  BTC адрес, который указал здесь чтобы в случае чего запруфить свой аккаунт.  Транза включала кроме моего адреса еще с десяток от других пользователей биткойнтолка. Походу гандон верит, что я клюну, пусть даже и не мечтает.

[bomj]

Нашел интересное обсуждение данной темы в англо-ветке:
https://bitcointalk.org/index.php?topic=5199510.0
Товарищ подумывал использовать ли пыль в качестве пожертвования.
В результате выяснилось, что это была реклама, спрятанная в OP_RETURN,
ресурса, который обсуждался и в русск. разделе - Bitcoin Visual private key generator

Походу у нас тут гандон завелся от которого получил в ноябре  пыль в 555 сатох на свой пустой  BTC адрес, который указал здесь чтобы в случае чего запруфить свой аккаунт.  Транза включала кроме моего адреса еще с десяток от других пользователей биткойнтолка. Походу гандон верит, что я клюну, пусть даже и не мечтает.

Так что загляни в OP_RETURN транзакции, мож там seed-клад)))
Можешь и здесь показать данную транзакцию, тем более, как ты написал - адрес здесь засвечен.

[madnessteat]

Мне тоже как-то прилетала пыль (0.0000202 BTC) в виде поздравления (Happy new year) на адрес, которым я подписывал сообщение для восстановления аккаунта. Интересно, что лучше сделать с этим UTXO, отправить на адрес для пожертваний или пусть лежит и постоянно контролировать входы, чтобы пыль не улетела на другой мой адрес?

[madnessteat]

Мне тоже как-то прилетала пыль (0.0000202 BTC) в виде поздравления (Happy new year) на адрес, которым я подписывал сообщение для восстановления аккаунта. Интересно, что лучше сделать с этим UTXO, отправить на адрес для пожертваний или пусть лежит и постоянно контролировать входы, чтобы пыль не улетела на другой мой адрес?

Походу собирали все адреса с профилей и отправляли, мне также пылюку прислали 30 декабря. Но ничего страшного, всё равно эти адреса только для форумного использования. А вы одним из своих основных адресов что ли подписали сообщение на форуме?

Нет, но я использую его для участия в подписных. А так как пылевой вход я получил первый раз, задумался как правильнее поступить в таком случае.

[igor72]

Так что загляни в OP_RETURN транзакции, мож там seed-клад)))

Этот клад еще "выкопать" нужно ). Да и попробуй разберись, что там за непонятный набор байтов, сид это, приватник или что-то совсем никому не интересное.

[Balthazar]

Нет, но я использую его для участия в подписных. А так как пылевой вход я получил первый раз, задумался как правильнее поступить в таком случае.

Если кошельки и так публичные, то да и пофиг. Разумеется, если не планируешь покупать траву или оружие с адресов, сгенерированных в том же кошельке.
В принципе, если напрягает, то этот вход можно просто заблокировать и насовсем забыть о нём.

[madnessteat]

Если кошельки и так публичные, то да и пофиг. Разумеется, если не планируешь покупать траву или оружие с адресов, сгенерированных в том же кошельке.
В принципе, если напрягает, то этот вход можно просто заблокировать и насовсем забыть о нём.

Спасибо. Вроде ничем незаконным не занимаюсь, но все же вчера решил заморозить эту пылевую монету в Электруме.