粉塵攻擊（Dusting attack）
簡單來說 粉塵攻擊是向大量錢包發送極少量加密貨幣或垃圾代幣，藉此追蹤持有者身分，或誘使他們落入詐騙陷阱。
粉塵攻擊是指有人向大量地址發送極少量的加密貨幣，這些微額資產稱為「粉塵」（dust）。金額小到幾乎沒有經濟價值，目的不是送錢，而是觀察後續動向，或在你的錢包裡放入誘餌，讓你掉進陷阱。
最初的粉塵攻擊針對的是隱私。在 Bitcoin 這類採用 UTXO 模型的鏈上，如果你之後在同一筆交易中，將粉塵與其他幣一起花用，觀察者就能推斷這些地址屬於同一個持有者，進而協助識別你的身分。在 Ethereum、BNB Chain 和 Solana 這類採用帳戶模型的鏈上，更常見的是詐騙空投：不明代幣或 NFT 出現在錢包中，名稱帶有網站網址，而該網站其實是盜幣網站（drainer），等著你連接錢包並簽署。另一種類似手法是地址投毒（address poisoning）：攻擊者從外觀近似你常用地址的地址，發送零金額或極小額轉帳，希望你下次轉帳時，直接從交易紀錄複製到假地址。
這類攻擊值得注意，因為粉塵本身通常不會造成危害，直到你採取行動。嘗試賣出來路不明的代幣，可能會讓你進入假網站，或授權惡意合約；有些詐騙代幣甚至從設計上就無法賣出。從交易紀錄複製地址，也可能讓你把真正有價值的資產直接轉給攻擊者。
安全的做法是忽略非預期收到的代幣。大多數錢包都能隱藏這些代幣；在 Solana 上，也可以關閉餘額為零的代幣帳戶，取回租金押金。不要造訪代幣名稱或交易備註中出現的網站。收款地址務必從可信來源複製，並核對完整地址，而不只是開頭和結尾的幾個字元。