粉塵攻擊是什麼？收到不明小額 BTC 的原因與處理教學

作者｜桑幣區識編輯團隊
發布｜2026/10/28
更新｜2026/10/28

錢包突然收到一筆不認識的小額 BTC，先別急著把它一起轉走，也不必只因收到資產，就認定私鑰已經外洩。

這可能是一般付款、測試轉帳或其他來源，也可能與粉塵攻擊（Dusting Attack）有關。典型的比特幣粉塵攻擊，是先把小額資產送到地址，再觀察這筆輸出之後如何被花費，嘗試建立資金與身分的關聯。

本文會說明收到小額 BTC 後怎麼判斷、如何避免無意中合併資金，以及這種隱私追蹤和假空投、地址投毒有何不同。

Table of Contents

粉塵攻擊是什麼？

粉塵攻擊是一種利用小額加密資產交易，輔助觀察或誘導後續行為的手法。在 Bitcoin 的典型情境中，攻擊者把少量 BTC 轉到多個地址，再分析收款人之後的花費。

其目標通常是增加交易關聯資訊，而不是透過這筆小額入金本身取得私鑰。若再結合交易所、商家或公開資訊，便可能進一步推測地址背後的使用者。

但不是所有小額轉帳都是攻擊。僅憑金額很小，無法確定發送者的目的；重點是先核對來源，並避免為了處理不明入金而做出額外授權或不必要的轉帳。

加密貨幣粉塵是什麼？有固定金額嗎？

市場口語中的「粉塵」（Dust），常指非常小額的加密資產。但在 Bitcoin 技術脈絡中，還要區分三個概念：

概念	意思	是否直接代表攻擊
一般小額資產	金額不大，可能是正常付款或找零	否
標準轉發政策中的 dust	依輸出類型、估算花費成本與政策參數判斷	否
粉塵攻擊使用的小額輸出	發送者可能希望追蹤後續花費或誘導操作	需看情境

粉塵攻擊沒有適用所有資產與網路的固定門檻。攻擊者送出的 BTC 也可能高於一般節點採用的 dust 政策門檻，仍然屬於小額追蹤情境。

因此，「低於 546 sat 全都是粉塵攻擊」或「高於某個金額就一定安全」，都不是正確判斷方式。

另外，一筆 UTXO 即使不屬於政策定義的 dust，在高費率時也可能不值得花費；這是經濟成本問題，和發送者是否惡意不同。

比特幣粉塵攻擊如何運作？

第一步：向地址發送小額 BTC

Bitcoin 收款一般不需要接收者先批准。知道一個有效地址的人，可以建立付款，因此錢包可能顯示一筆你沒有預期的入金。

公開地址的用途，可先閱讀比特幣地址教學。

第二步：等待收款人之後花費

收到的 BTC 會形成對應的未花費輸出。若錢包之後自動選中這筆小額 UTXO，並把它與其他資金共同用作輸入，鏈上便出現共同花費紀錄。

相關基礎可閱讀 UTXO 是什麼。

第三步：分析共同輸入與後續去向

觀察者可能依共同花費、找零推測或其他公開線索，建立地址與資產的關聯，再嘗試與外部資料比對。

這些分析不代表每次都能確定真實身分。多方協作交易等情境，也可能讓簡單的共同輸入推論不成立；不能把一種分析線索當成沒有例外的所有權證明。

用一個小額 BTC 例子理解

假設你的錢包原有一筆 500,000 sat 的 UTXO，之後收到一筆來源不明的 1,000 sat 入金。

若下一次付款把兩者一起花費，交易會公開顯示這兩筆輸出共同成為輸入。觀察者便取得更多關聯資料。

付款方式	鏈上可以看見的變化
只使用原有 500,000 sat 的 UTXO	這筆付款沒有花費那個不明小額輸出
同時使用 500,000 與 1,000 sat	兩筆輸出在同一交易中共同花費
把所有餘額合併到自己的新地址	資金雖仍可能由自己控制，但共同花費關聯已公開

這個例子的 1,000 sat 只是說明金額，不是攻擊門檻，也不代表這筆資產已經確定有惡意來源。

不花費不明輸出，可以避免新增這一種共同輸入關聯，但不會隱藏地址既有紀錄，也無法保證其他方式都無法分析。

收到粉塵就會被盜幣嗎？

單純收到一筆普通 Bitcoin 入金，不會因此把私鑰交給發送者，也不會讓對方自動取得其他 BTC 的花費權限。

典型粉塵追蹤主要涉及隱私；直接資產損失則常發生在後續釣魚或誤操作，例如把助記詞交給假客服、在陌生網站授權，或把收款地址複製錯誤。

這也表示，處理時不需要只因一筆不明入金，就把全部資產立即合併轉走。先查清楚交易與自己做過的操作，更能判斷實際問題。

如果出現不認識的轉出、曾洩漏助記詞或簽署不明交易，則應另外處理可能的控制權問題，不能只當成一般粉塵追蹤。

收到不明小額 BTC 怎麼辦？五個處理步驟

從可信錢包確認實際入金

先確認是錢包裡的真實鏈上交易，還是電子郵件、通知或網頁宣稱你收到資產。不要透過通知附帶的「領取」或「驗證」連結登入。

查看 TxID、金額、接收地址及確認狀態。核對自己是否曾安排小額測試、提款或收款；必要時透過既有聯絡管道向付款方確認。

找出對應的 UTXO

若來源仍不明，在錢包中定位這筆輸出。精確識別應使用 TxID 與輸出索引，不只看地址，因為同一地址可能同時有其他正常資產。

可以記錄來源不明的狀態，但不需要把完整錢包備份交給任何查詢服務。

標記並避免自動選中

如果錢包支援標籤、暫不花費或凍結特定 UTXO，可依官方說明使用。不同軟體功能不一樣；標籤可能只是備註，不會自動阻止花費。

這些設定通常也不是鏈上的永久鎖定。更換或還原錢包後，要重新確認標籤與選幣限制是否仍有效。

付款前檢查實際輸入

透過選幣功能，避免把不明輸出與其他資金一起花費。最後仍要看交易預覽，確認軟體沒有加入不符合預期的輸入。

延伸閱讀：Coin Control 是什麼？比特幣選幣教學。

不為了清理而另做轉帳或授權

不需要為了讓畫面變乾淨，就把不明 BTC 退回發送地址、全部合併，或連接外部清理工具。退回本身也是新交易，會留下花費紀錄，還可能把其他輸入一起加入。

若懷疑是正常誤匯，可先透過可信管道核實，再評估處理方式，不把鏈上顯示的來源地址直接當成已驗證的退款對象。

粉塵攻擊、假空投與地址投毒有什麼不同？

這些情境可能都使用小額或不請自來的交易，但目的與操作陷阱不同。

類型	常見手法	主要問題	處理重點
Bitcoin 粉塵追蹤	發送小額 BTC，觀察後續花費	增加資金關聯線索	避免誤選、合併不明 UTXO
假空投／詐騙代幣	顯示高價值代幣或附帶領取網站	誘導授權、簽署或洩漏備份	不因陌生資產顯示高價就互動
地址投毒	在紀錄中留下與常用地址相似的地址	誘導下一次複製錯誤收款資訊	從可信收款來源取得完整地址