本記事にはアフィリエイト広告（PR）を含む場合があります。
身に覚えのない少額の入金は、得をした瞬間ではなく、狙われた瞬間かもしれません。送金手数料にも満たない金額がウォレットに届く。金額としては無視してよいのに、これをきっかけに失われるのは資産ではなくプライバシーだという点に、この手口の厄介さがあります。
「ダストアタック」という言葉を初めて聞いた方でも、原理さえ分かれば対処は難しくありません。この記事では、なぜ数円分のコインを送りつけるだけで持ち主の他のアドレスまで結び付けられてしまうのかを分解し、今日ウォレットの設定で打てる手を具体的に示します。読み終えれば、見知らぬ入金が来ても慌てず、触ってよいものと触ってはいけないものを自分で判断できるようになります。ビットコインの取引の仕組みとして公開されている資料と、主要ウォレットが備える機能を突き合わせて整理しました。順に見ていきましょう。
日本円の入出金に対応した国内の登録業者なら、送金や積立まで一つの口座で完結します。口座開設と維持の費用はかからず、取扱銘柄や手数料体系は公式サイトで確認できます。
GMOコインの口座開設ページを見る →PR・GMOコイン（GMOコイン株式会社）。手数料や取扱銘柄は変更されることがあるため、最新の内容は公式サイトでご確認ください。暗号資産は価格変動が大きく、投資判断はご自身の責任でお願いします。ダストとは「使うと損をする残高」のこと
ダスト（dust）は「ちり」を意味する言葉で、仮想通貨では送金手数料を下回るほど価値の小さい残高を指します。ビットコインでは、一般に546サトシ（0.00000546 BTC）前後を下回る出力はそのままではネットワークに受け付けられにくい、という基準が知られています。実際にいくら分がダストにあたるかは、そのときの手数料の水準によって動きます。
ダストは使おうとすると手数料のほうが高くつくため、口座の隅に置き去りになります。この「動かされない小銭」を、攻撃者はわざと大量のアドレスにばらまきます。狙いは金銭ではなく、置き去りにされた小銭がいつか他の残高と一緒に動く瞬間です。
なぜ小銭を送るだけでアドレスが結び付くのか
ビットコインは残高ではなく「お札の束」で管理されている
ビットコインの口座には、銀行のように1つの残高が記録されているわけではありません。過去に受け取った金額のかたまりが、使われていない状態のまま並んでいます。これをUTXO（未使用の取引出力）と呼びます。財布に入った紙幣や小銭に近い考え方で、1万円を払うのに五千円札を2枚出すように、複数のかたまりをまとめて1回の送金の材料にします。
まとめて使った瞬間、同じ持ち主だと推定される
1回の送金で複数のかたまりを材料にすると、それらはすべて同じ持ち主の署名で使われたことになります。外部から見れば「これらのアドレスは同一人物が管理している」と推定できてしまう。ブロックチェーンの分析で古くから使われている考え方で、共通入力所有者の推定などと呼ばれます。
攻撃者はここを突きます。ばらまいたダストが、いつかあなたの本来の残高と一緒に使われるのを待つだけでよいのです。混ざった送金が1回起きた時点で、攻撃者が把握していた「ダストを送った先」と、あなたが日常的に使っている別のアドレスが、ひとつの束として観測されます。これが繰り返されると、点在していたアドレス群が1人分の輪郭として浮かび上がります。さらに取引所への入出金の記録と突き合わされれば、本人確認済みの身元にたどり着く道筋も生まれます。詳しい取引の読み解き方はテクニカル・技術解説のカテゴリでも扱っています。
攻撃者の目的は4つに整理できる
| 目的 | やっていること | 受け手側のリスク |
|---|---|---|
| 資産規模の特定 | アドレス群を束ねて保有量を推定する | 標的型の詐欺や脅迫の対象になりやすくなる |
| 身元の特定 | 取引所への入出金と結び付ける | 匿名性を前提にした使い方が崩れる |
| フィッシングへの誘導 | トークン名や送金メモに偽サイトの案内を埋め込む | 復元用の言葉を入力してしまう |
| 調査・宣伝 | 分析目的やトークンの宣伝として送る | 直接の被害は小さい |
イーサリアム系のチェーンでは、これに近い手口として、先頭と末尾の文字だけを本物そっくりに似せた偽アドレスを履歴に紛れ込ませるものもあります。送金履歴からアドレスをコピーする癖を突く形です。届いた見慣れないトークンをきっかけに偽サイトへ誘導する流れは、仮想通貨詐欺の見分け方で解説している典型的な導線と同じ構造をしています。
実害の範囲を正しく見積もる
まず落ち着いてよい点から。ダストを受け取っただけで秘密鍵が漏れることはありませんし、勝手に残高を抜かれることもありません。受け取りは一方通行であり、送りつけた側があなたのウォレットを操作する権限を得るわけではないからです。
危険が生まれるのは、そのダストを使ってしまったときと、添えられた誘導に反応してしまったときの2つだけです。逆に言えば、この2つさえ踏まなければ攻撃は成立しません。ここが対策の設計図になります。
今日からできる対策
- コインコントロール機能でダストを使用対象から外す（ロックする）
- 受け取りアドレスは毎回新しいものを使い、同じアドレスを使い回さない
- 見覚えのないトークンは売却も移動も試さない。特に取引の承認を与えない
- 入金の通知やトークン名に書かれたURLは開かない
- 取引所と自分のウォレットの間の送金経路を、無用に複雑にしない
対策の中心はコインコントロール
対応しているウォレットでは、自分が持っているかたまりを一覧で確認し、送金に使う分を手動で選べます。ダストにあたる出力を除外またはロックしておけば、意図せず束ねられる事故そのものが起こりません。ダストアタックへの最も確実な返答は「放置」です。動かさない限り、攻撃者は何の情報も得られません。
取引所に預けている場合はどうか
取引所の口座に置いている資産は、取引所が管理するアドレス群でまとめて扱われるため、個人のUTXOを狙うというこの手口の構図はそのままは当てはまりません。ただしそれは、本人確認情報をすでに事業者に預けているという別の前提に立っているだけです。自分で鍵を管理するならハードウェアウォレットと、かたまりを選べるウォレットの組み合わせが基本形になります。bitbankやコインチェックのような国内の取引所を入口として使い、長期保有分だけ自分の管理下に移すという分け方も現実的です。
ウォレットを選ぶときの確認ポイント
- 手持ちのかたまり（UTXO）を一覧で表示できるか
- 特定のかたまりをロックし、送金の材料から除外できるか
- 受け取りアドレスが自動で新しいものに切り替わるか
- 見覚えのないトークンを非表示にできるか
この4つを満たしていれば、ダストが届いても操作としては「無視」で完結します。逆にかたまりを選べないウォレットでは、送金のたびに自動でまとめられてしまう可能性があるため、金額が大きくなってきた段階で乗り換えを検討する価値があります。
よくある質問（FAQ）
届いたダストは送り返したほうがいいですか？
いいえ。送り返す行為そのものが「そのダストを使う」ことになり、まさに攻撃者が待っている動きです。手数料を払って自分の情報を差し出す形になるため、そのままにしておくのが正解です。
無視し続けて問題ありませんか？
問題ありません。可能ならロックして、今後の送金で自動的に選ばれないようにしておくとより確実です。残高表示が少し気持ち悪くても、それは実害ではありません。
ダストアタックは違法ではないのですか？
送金そのものは技術的に正当な取引で、受け取り側が拒否する仕組みは基本的にありません。追跡して得た情報が詐欺や脅迫に使われた段階で、初めて別の問題になります。制度面の扱いは変わり得るため、詳細は公的機関の公式情報を確認してください。
取引所やウォレットの「ダスト整理」機能は使ってよいですか？
便利な機能ですが、それが自分のかたまりをまとめて使う操作になっていないかを確認してから使ってください。プライバシーを重視する場面では、まとめる前に何と何が束ねられるのかを把握しておくことが大切です。
免責事項：本記事は一般的な情報提供を目的としており、投資助言ではありません。最新の情報は公式情報をご確認ください。
