灰塵攻擊與狼煙協議：比特幣隱私保護進階

比特幣區塊鏈的公開性帶來了隱私挑戰。除了 CoinJoin 和 PayJoin，另一個值得關注的議題是灰塵攻擊（Dust Attack）以及對應的防禦機制——狼煙協議（Smoke Signal Protocol）。本文將深入解析這兩種技術。

什麼是灰塵攻擊？

灰塵攻擊是一種區塊鏈隱私攻擊技術，攻擊者向大量比特幣地址發送極少量（灰塵級別）的比特幣，試圖「污染」這些地址，追蹤資金流向。

攻擊原理

攻擊者向目標地址發送灰塵
     ↓
目標合併灰塵與現有資金使用
     ↓
攻擊者觀察區塊鏈，追蹤資金流向
     ↓
識別目標身份或消費習慣

典型特徵

灰塵攻擊的運作方式

步驟 1：撒布灰塵

攻擊者向目標地址發送微小的 UTXO：

// 典型的灰塵交易
const dustTransaction = {
  inputs: [
    { txid: "attacker's_utxo", vout: 0, amount: 1000 }
  ],
  outputs: [
    { address: "target_address_1", amount: 1 },   // 1 satoshi
    { address: "target_address_2", amount: 1 },   // 1 satoshi
    { address: "target_address_3", amount: 1 },   // 1 satoshi
    { address: "attacker's_change", amount: 996 } // 找零
  ],
  fee: 2  // 2 satoshi
};

步驟 2：等待目標合併

目標用戶通常會：

• 將灰塵與其他資金合併
• 發送交易時把灰塵「花掉」
• 這時攻擊者可以追蹤

步驟 3：分析區塊鏈

攻擊者監控區塊鏈，通過：

• UTXO 合併模式
• 交易時間分析
• 金額模式識別
• 網路節點識別

攻擊目的

1. 識別身份：將比特幣地址與現實身份關聯
2. 消費追蹤：追蹤特定地址的消費行為
3. 商業情報：分析競爭對手的比特幣資金流向
4. 勒索威脅：識別地址後進行勒索

如何防禦灰塵攻擊

1. 忽視灰塵

最簡單的方法是：不使用灰塵 UTXO。

// 錢包應標記灰塵 UTXO
const isDust = (utxoAmount) => utxoAmount < DUST_THRESHOLD;
// DUST_THRESHOLD 通常是 546 satoshi

// 發送交易時排除灰塵
function createTransaction(utxos, toAddress, amount) {
  const nonDustUtxos = utxos.filter(utxo => !isDust(utxo.amount));
  // 只使用非灰塵 UTXO
}

2. 錢包級別防護

現代比特幣錢包提供灰塵防護：

3. 隔離灰塵

如果不小心合併了灰塵：

1. 識別灰塵：標記可疑的小額 UTXO
2. 創建獨立交易：將灰塵發送到自己的另一個地址
3. 標記追蹤：使用區塊鏈分析工具識別追蹤標籤

狼煙協議 (Smoke Signal Protocol)

狼煙協議是一種比特幣隱私保護機制，允許用戶「點燃狼煙」來對抗灰塵攻擊，同時提供追蹤警告功能。

協議設計

狼煙協議的核心思想是：

• 當檢測到灰塵攻擊時，發出警告
• 允許用戶自願「點燃狼煙」標記攻擊
• 社區共享灰塵攻擊情報

工作流程

┌──────────────┐     ┌──────────────┐     ┌──────────────┐
│  用戶錢包    │ ←──→│  灰塵檢測   │ ←──→│  狼煙節點   │
│              │     │   引擎      │     │  網路       │
└──────────────┘     └──────────────┘     └──────────────┘
       ↓                    ↓                    ↓
  顯示警告            分析 UTXO           廣播情報

灰塵識別算法

class DustDetector {
  constructor(options = {}) {
    this.threshold = options.threshold || 546;  // satoshi
    this.minConfirmations = options.minConfirmations || 0;
    this.analysisWindow = options.analysisWindow || 1000; // blocks
  }

  // 識別灰塵模式
  identifyDustAttacks(addresses, blockchainData) {
    const dustSignals = [];

    for (const address of addresses) {
      const utxos = this.getUtxos(address, blockchainData);
      const dustUtxos = utxos.filter(u => u.amount <= this.threshold);

      // 檢測是否是灰塵攻擊
      if (this.isAttackPattern(dustUtxos, blockchainData)) {
        dustSignals.push({
          address,
          utxos: dustUtxos,
          confidence: this.calculateConfidence(dustUtxos, blockchainData),
          timestamp: Date.now()
        });
      }
    }

    return dustSignals;
  }

  // 攻擊模式識別
  isAttackPattern(dustUtxos, data) {
    // 多個 UTXO 在短時間內到達
    const timeVariance = this.getTimeVariance(dustUtxos);
    // 來自多個不同輸入
    const inputDiversity = this.getInputDiversity(dustUtxos);
    // 金額相同或規律
    const amountPattern = this.getAmountPattern(dustUtxos);

    return timeVariance < 0.2 &&
           inputDiversity > 5 &&
           amountPattern !== 'random';
  }
}

狼煙廣播

// 點燃狼煙
async function lightSmokeSignal(dustInfo, network) {
  const smokeSignal = {
    protocol: 'smoke_signal_v1',
    type: 'dust_attack_warning',
    data: {
      attacked_address: dustInfo.address,
      dust_amount: dustInfo.amount,
      confidence: dustInfo.confidence,
      attack_pattern: dustInfo.pattern,
      block_height: await getBlockHeight(),
      timestamp: Date.now()
    }
  };

  // 廣播到狼煙網路
  await network.broadcast(smokeSignal);
}

狼煙接收與響應

// 訂閱狼煙信號
async function subscribeToSmokeSignals(wallet, callback) {
  const network = wallet.getNetwork();

  network.subscribe('smoke_signal_v1', (signal) => {
    if (signal.type === 'dust_attack_warning') {
      // 檢查是否涉及自己的地址
      if (wallet.hasAddress(signal.data.attacked_address)) {
        callback({
          type: 'warning',
          title: '灰塵攻擊警告',
          message: `你的地址 ${signal.data.attacked_address} 可能遭受灰塵攻擊`,
          data: signal.data,
          recommendedAction: '隔離並標記灰塵 UTXO'
        });
      }
    }
  });
}

實戰：使用狼煙協議

在 Wasabi Wallet 中

Wasabi Wallet 內建灰塵追蹤功能：

1. 灰塵標記：自動識別灰塵 UTXO
2. 歷史追蹤：記錄灰塵來源
3. 警告系統：提醒用戶可疑活動

# Wasabi 命令行檢查灰塵
./wassabee listCoins --dust-only

自定義實現

// 完整的錢包集成示例
class PrivacyWallet {
  constructor() {
    this.dustDetector = new DustDetector({
      threshold: 600,
      analysisWindow: 500
    });
    this.smokeSignal = new SmokeSignalNetwork();
  }

  // 檢查新交易
  async onNewBlock(block) {
    const myAddresses = this.getWatchedAddresses();

    // 檢測灰塵
    const dustAttacks = this.dustDetector.identifyDustAttacks(
      myAddresses,
      await this.fetchBlockchainData()
    );

    for (const attack of dustAttacks) {
      // 顯示警告
      this.showWarning(attack);

      // 可選：點燃狼煙
      if (attack.confidence > 0.8) {
        await this.smokeSignal.lightSmokeSignal(attack);
      }
    }
  }

  // 隔離灰塵
  async isolateDust(utxo) {
    // 創建單獨的交易將灰塵發送到隔離地址
    await this.sendToAddress({
      inputs: [utxo],
      outputs: [{
        address: this.getDustQuarantineAddress(),
        amount: utxo.amount
      }]
    });
  }
}

灰塵攻擊的歷史案例

2018 年灰塵攻擊

比特幣歷史上有多次大規模灰塵攻擊：

防禦策略總結

個人層面

1. 使用有灰塵保護的錢包
2. 不要合併灰塵 UTXO
3. 定期檢查錢包中的灰塵
4. 使用 CoinJoin 來「清洗」灰塵

社區層面

1. 共享灰塵攻擊情報
2. 使用狼煙協議預警
3. 支持開源隱私工具
4. 教育新用戶

常見問題

Q: 收到灰塵後該怎麼辦？

A: 最安全的做法是不使用該灰塵 UTXO。將其保留在錢包中，或發送到專門的隔離地址。

Q: 灰塵攻擊真的有效嗎？

A: 在某些情況下有效，特別是當目標將灰塵與主資金合併時。但對於有防護意識的用戶，效果有限。

Q: 狼煙協議是否被廣泛使用？

A: 目前狼煙協議還在發展階段，沒有被廣泛採用。但相關概念已被多個隱私錢包採用。

Q: 使用 Tor 能否防禦灰塵攻擊？

A: Tor 可以隱藏 IP 地址，但不能防止區塊鏈層面的灰塵攻擊。需要配合其他防護措施。

結論

灰塵攻擊是比特幣隱私面臨的現實威脅，但通過適當的工具和實踐可以有效防禦。狼煙協議提供了一個有趣的社區協作解決方案，儘管仍在發展中。

關鍵是保持警惕，使用有灰塵保護功能的錢包，並了解如何處理可疑的 UTXO。比特幣隱私是一個持續的戰鬥，需要不斷學習和適應。