粉尘攻击（Dusting attack）
简而言之 粉尘攻击向大量钱包发送极少量加密货币或垃圾代币，目的是追踪钱包持有者，或诱导他们落入骗局。
粉尘攻击是指向大量地址发送极少量加密货币，这些小额资产被称为“粉尘”。金额小到几乎没有经济价值，目的不是送钱，而是观察后续资金动向，或在你的钱包里放入诱导你上钩的东西。
最初的粉尘攻击针对的是隐私。在比特币这类采用 UTXO 模型的链上，如果你之后在同一笔交易中将粉尘与其他币一起花掉，观察者就能据此判断这些地址属于同一持有人，从而帮助识别你的身份。在以太坊、BNB Chain 和 Solana 这类账户模型链上，更常见的是诈骗空投：钱包突然收到陌生代币或 NFT，名称里带着网站地址，而那个网站其实是盗币网站，等你连接钱包并签名。另一种相关手法是地址投毒：攻击者用一个与你常用地址相似的地址发送零金额或极小额转账，希望你下次转账时从历史记录里复制错地址。
需要注意的是，粉尘本身通常不会造成危害，风险在于你如何处理它。尝试卖出陌生代币，可能会让你进入钓鱼网站或授权恶意合约，有些诈骗代币甚至从设计上就无法卖出。从交易记录里复制地址，也可能让你把真金白银直接转给攻击者。
安全的做法是忽略意料之外的代币。大多数钱包支持将它们隐藏；在 Solana 上，你还可以关闭余额为空的代币账户，取回租金押金。不要访问代币名称或备注中出现的网站。收款地址始终应从可信来源复制，并核对完整地址，而不只是开头和结尾的几个字符。