Ataque de Polvo

Un Ataque de Polvo es una táctica invasiva de privacidad en la que los atacantes envían pequeñas cantidades de criptomoneda, conocidas como "polvo", a muchas direcciones de billeteras. Estas transacciones minúsculas, que a menudo valen fracciones de centavo, tienen como objetivo rastrear los hábitos de gasto de los usuarios y desanonimizarlos en blockchains públicas.

Los atacantes primero recopilan direcciones de billeteras de exploradores de blockchain, intercambios o filtraciones de datos. Luego, transmiten transacciones distribuyendo polvo—por ejemplo, 546 satoshis (0.00000546 BTC) a miles de direcciones. Cuando el propietario de una billetera gasta cualquier salida, incluido el polvo, se mezcla con otras entradas en una nueva transacción. Los atacantes monitorean la blockchain para vincular estas entradas y salidas, agrupando direcciones que pertenecen al mismo usuario y potencialmente asociándolas con identidades del mundo real a través de datos de KYC de intercambios o patrones de gasto.

Este ataque es relevante porque las blockchains son transparentes por diseño. Socava el seudónimo, exponiendo a los usuarios a phishing, extorsión o vigilancia. Los titulares de billeteras de alto valor enfrentan mayores riesgos, ya que los atacantes priorizan las direcciones con saldos significativos. Los ataques de polvo han afectado a los usuarios de Bitcoin desde 2018 y se extienden a Ethereum y otras redes.

Las características clave incluyen un bajo costo para los atacantes (las transacciones agrupadas minimizan las tarifas) y la naturaleza no solicitada: las víctimas reciben polvo sin solicitarlo. Los tipos varían: distribución masiva aleatoria o envíos dirigidos a comunidades específicas. Para contrarrestarlo, los usuarios deben ignorar las transacciones de polvo, evitar consolidar pequeños UTXO o usar herramientas de privacidad como CoinJoin o monedas privadas como Monero.