Dust Attack
📖 Definición
Un dust attack (ataque de polvo) es una técnica donde atacantes envían cantidades minúsculas de criptomonedas (dust/polvo) a miles de direcciones diferentes para rastrear transacciones posteriores y potencialmente desanonimizar usuarios mediante análisis de blockchain.
¿Qué es un Dust Attack?
Dust attacks explotan la transparencia de blockchain para reducir tu privacidad. El atacante envía 0.00000001 BTC (1 satoshi) o cantidades similares a decenas de miles de direcciones simultáneamente. La mayoría de víctimas no notan estos microenvíos. Luego, cuando gastas tus Bitcoin en una transacción real, tu wallet automáticamente incluye ese «polvo» junto con tus otros inputs para optimizar fees. Ahí está el truco: el atacante monitorea la blockchain, ve cómo el polvo se mueve, y puede vincular múltiples direcciones que pensabas desconectadas como pertenecientes a la misma persona.
El objetivo final varía: exchanges o entidades gubernamentales pueden usar dust attacks para identificar usuarios intentando mantener privacidad (combinando con análisis de IP, KYC filtrado, etc.), criminales podrían identificar holders de grandes cantidades para planear phishing dirigido o ataques físicos, o simplemente recopilación masiva de datos para vender a terceros. Binance reportó dust attacks masivos en 2020 afectando millones de usuarios, enviando pequeñas cantidades de BNB con mensajes en la transacción promoviendo esquemas pump and dump.
La defensa principal: no gastes el polvo. Wallets avanzadas como Samourai (Android) tienen función «dust control» que marca outputs minúsculos y no los incluye en transacciones futuras. Electrum permite «freeze» de UTXOs específicos. Si recibes cantidades microscópicas de crypto que no esperabas, déjalas ahí para siempre sin tocar. También puedes usar CoinJoin para mezclar tu Bitcoin rompiendo enlaces de rastreo. Sin embargo, la mejor práctica es no reutilizar direcciones: usa una dirección nueva para cada transacción recibida, limitando cuánta información un atacante puede vincular incluso con dust attacks.
¿Para qué se usa?
- 🕵️ Rastreo de identidad: Vincular múltiples direcciones Bitcoin a una misma persona/entidad
- 📊 Análisis de blockchain: Empresas o gobiernos reducen anonimato de usuarios
- 🎣 Targeting de phishing: Identificar holders grandes para ataques personalizados
- 💰 Ataques a privacidad: Desanonimizar usuarios que intentan mantener confidencialidad
📚 ¿Quieres profundizar?
Aprende más sobre dust attacks:
🔒 Guía de seguridad crypto – Protección de privacidad en blockchain
💡 Cómo proteger tu wallet de criptomonedas – Mejores prácticas de privacidad
⚠️ 10 estafas crypto más comunes – Ataques a usuarios crypto
📖 Guía completa gratuita para principiantes – Privacidad en criptomonedas
🚀 ¿Empezando en Crypto?
Lee nuestra guía completa gratuita para principiantes y descubre todo lo que necesitas saber para empezar de forma segura.
📅 Actualizado: noviembre 2025
📖 Categoría: Glosario Crypto