作者｜桑币区识编辑团队 发布｜ 2026/10/28 更新｜2026/10/28
钱包突然收到一笔不认识的小额 BTC，先别急著把它一起转走，也不必只因收到资产，就认定私钥已经外泄。
这可能是一般付款、测试转帐或其他来源，也可能与粉尘攻击（Dusting Attack）有关。典型的比特币粉尘攻击，是先把小额资产送到地址，再观察这笔输出之后如何被花费，尝试建立资金与身分的关联。
本文会说明收到小额 BTC 后怎么判断、如何避免无意中合并资金，以及这种隐私追踪和假空投、地址投毒有何不同。
粉尘攻击是什么？
粉尘攻击是一种利用小额加密资产交易，辅助观察或诱导后续行为的手法。在 Bitcoin 的典型情境中，攻击者把少量 BTC 转到多个地址，再分析收款人之后的花费。
其目标通常是增加交易关联资讯，而不是透过这笔小额入金本身取得私钥。若再结合交易所、商家或公开资讯，便可能进一步推测地址背后的使用者。
但不是所有小额转帐都是攻击。仅凭金额很小，无法确定发送者的目的；重点是先核对来源，并避免为了处理不明入金而做出额外授权或不必要的转帐。
加密货币粉尘是什么？有固定金额吗？
市场口语中的「粉尘」（Dust），常指非常小额的加密资产。但在 Bitcoin 技术脉络中，还要区分三个概念：
粉尘攻击没有适用所有资产与网路的固定门槛。攻击者送出的 BTC 也可能高于一般节点采用的 dust 政策门槛，仍然属于小额追踪情境。
因此，「低于 546 sat 全都是粉尘攻击」或「高于某个金额就一定安全」，都不是正确判断方式。
另外，一笔 UTXO 即使不属于政策定义的 dust，在高费率时也可能不值得花费；这是经济成本问题，和发送者是否恶意不同。
比特币粉尘攻击如何运作？
第一步：向地址发送小额 BTC
Bitcoin 收款一般不需要接收者先批准。知道一个有效地址的人，可以建立付款，因此钱包可能显示一笔你没有预期的入金。
公开地址的用途，可先阅读 比特币地址教学 。
第二步：等待收款人之后花费
收到的 BTC 会形成对应的未花费输出。若钱包之后自动选中这笔小额 UTXO，并把它与其他资金共同用作输入，链上便出现共同花费纪录。
相关基础可阅读 UTXO 是什么 。
第三步：分析共同输入与后续去向
观察者可能依共同花费、找零推测或其他公开线索，建立地址与资产的关联，再尝试与外部资料比对。
来源：桑币区势
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。