比特币交易并非默认匿名。虽然用户可以通过更换地址、使用 Tor 或 VPN、避免地址复用等方式提升隐私，但一种被称为“灰尘攻击”的去匿名化手法，仍可能在用户毫无察觉的情况下发挥作用。其核心在于，攻击者向大量地址发送极小额加密货币，一旦这些“灰尘”在后续交易中被花费，就可能成为链上追踪的线索。
什么是灰尘攻击
在比特币网络中，“灰尘”通常指极小面额的比特币，往往以聪（satoshi）计价。攻击者会将这类微额资金批量发送到大量地址，目标是让这些资金与用户钱包中的未花费交易输出（UTXO）混合。此后，当用户发起新交易并将这些灰尘作为输入一起花费时，分析者便可能借此追踪资金流向，进而尝试识别地址间关联关系。
这类攻击之所以具有隐蔽性，是因为很多用户并不会频繁检查钱包的每一笔收入记录。即使注意到有一笔极小额转入，也未必会进一步处理，最终仍可能在日后无意中将其花掉。对于依赖链上分析的追踪者而言，这样的行为就可能暴露更多地址信息。
灰尘攻击如何影响隐私
比特币和比特币现金等公链账本本身具有完全透明的特征，任何人都可以查看交易记录。因此，用户隐私在很大程度上依赖个人使用习惯，而非网络默认提供的匿名性。灰尘攻击正是利用了这一点：它不需要突破钱包安全，也不一定直接造成资产损失，却可能通过交易行为模式削弱用户的匿名性。
文章指出，即便用户采取了混币、不重复使用地址等隐私策略，灰尘攻击仍可能构成干扰。尤其在支持UTXO模型的钱包中，钱包展示的总余额实际上由多个输入构成，例如2 BCH可能对应1、0.5、0.25 和 0.25等多个分散余额。若灰尘UTXO混入其中，后续支付时就有可能被一并选中。
如何降低被追踪风险
应对灰尘攻击的关键，不在于阻止别人转入微额资金——因为多数区块链网络是无需许可的，用户通常无法阻止此类转账——而在于避免将可疑灰尘再次花出。较常见的做法包括：为每笔交易使用不同地址、尽量避免地址复用、检查钱包中的UTXO构成，以及将可疑微额转账单独标记。
部分钱包支持手动查看和选择UTXO，用户可以据此识别并隔离那些来源不明的小额输入；有些钱包还允许为特定资金添加备注或“标记”，帮助识别潜在灰尘攻击。若钱包本身不支持手动选择UTXO，用户可能需要将钱包导入到具备这一功能的客户端中进行处理。
需要注意的是，并非所有小额转账都一定带有恶意，也可能只是误转或普通测试转账。但对于重视链上隐私的用户而言，任何来历不明的极小额资金都值得提高警惕。灰尘攻击提醒市场参与者：在透明账本上，隐私保护更多取决于日常操作细节，而不是“默认安全”的假设。