【ITニュース解説】Airdrops are safe but what about dusting 🤔 How to distinguish the two

ブロックチェーン技術の進展に伴い、その安全性と利便性が注目されているが、同時に新たな形の脅威も出現している。その一つに「ダスティン攻撃」と呼ばれる手法がある。この攻撃は、非常に少額の仮想通貨をユーザーのウォレットに送りつけることで、そのプライバシーを侵害し、最終的には匿名性を剥奪しようとする巧妙な試みである。

ダスティン攻撃における「ダスト」とは、文字通り「塵」を意味し、ごくわずかな量の仮想通貨のことを指す。その額はあまりにも小さいため、通常の取引手数料を考慮すると送金する価値すらなく、多くの場合はウォレットの残高に表示されないこともある。例えば、ビットコインネットワークでは、最低取引手数料よりも少ない額の仮想通貨は実質的に使用できない「ダスト」と定義されている場合もある。攻撃者がこのダストを送る目的は、決して金銭的な贈り物ではない。その真の目的は、送られたダストを受け取ったウォレットの取引履歴を追跡し、その匿名性を解除することにある。

この攻撃の主な目的は大きく三つある。一つ目は「アドレスの連結と匿名解除」である。ビットコイン、イーサリアム、BNBチェーンなどのブロックチェーンでは、すべての取引が公開されている。もしユーザーがダストを他の資金と一緒に一つの取引で使ってしまうと、そのウォレットは送金先の他のアドレスと連結されたと攻撃者に認識される可能性がある。これにより、攻撃者は複数のアドレスが同一人物のものであると推測し、さらにソーシャルメディアのユーザー名、取引所からの出金アドレス、IPログといったオフチェーンのデータと組み合わせることで、ユーザーの実際の身元を特定しようとする。

二つ目の目的は「チェーン分析とプロファイリング」である。攻撃者は必ずしも個人を特定することに関心があるわけではなく、マーケティング目的、競合分析、あるいは監視を目的としたユーザー行動の分析を行っている場合がある。もしユーザーが多額の資産を保有していたり、DeFi（分散型金融）プロトコルを積極的に利用していたりする場合、攻撃者はその利用状況をプロファイルし、将来的な詐欺、フィッシング、またはソーシャルエンジニアリングのターゲットにしようとすることがある。

三つ目の目的は「詐欺や偽トークンのエアドロップ」である。これはダストの一種で、あたかも価値があるかのように見える偽のトークンが送られてくるケースだ。これらのトークンは実際には悪意のあるスマートコントラクトを含んでいる可能性があり、ユーザーがそれらを売却したり交換しようとして操作すると、ウォレット内の資金が全て抜き取られる詐欺に遭遇したり、フィッシングサイトへ誘導されたりするリスクがある。ウォレットに突然高額な価値を示すトークンが現れた場合でも、それは罠である可能性を疑うべきである。

ダスティン攻撃によるリスクは深刻である。まず、プライバシーの喪失は最も直接的な影響であり、自身のウォレットが他のアドレスや行動に連結されてしまう。次に、大規模な保有者であることが特定された場合、標的型のフィッシングや詐欺の対象となりやすくなる。悪意のあるトークンを受け取った場合、意図しないコードが実行され、ウォレット内の資産が流出する危険性がある。さらに、不正な資金源から送られたダストを受け取ったことで、自身のアドレスがブラックリストに登録されるなど、評判に損害が生じる可能性も考えられる。

このようなダスティン攻撃から身を守るためには、いくつかの対策を講じることが重要である。まず最も基本的な対策は、「ダストを使わないこと」である。もしダスティン攻撃の疑いがある少額の仮想通貨が送られてきた場合、それを一切動かさず、そのままにしておくことが推奨される。ビットコインのようなUTXOベースのチェーンでは、新しい取引にそのダストを含めないように注意が必要である。

次に、「プライバシー保護機能を備えたウォレットを使用すること」も有効な対策だ。ビットコインであればSamourai WalletやWasabi Wallet、イーサリアムであればRabby WalletやFireといったウォレットは、悪意のあるトークンを特定したり、プライバシーを保護したりする機能を提供している。

「複数のアドレスを使い分けること」も重要である。アドレスの再利用を避け、特にビットコインでは取引ごとに新しいアドレスを生成することが、プライバシー保護の観点から理想的である。

さらに、「未知のトークンには細心の注意を払うこと」が不可欠である。ウォレットに見慣れないトークンが表示されても、承認、取引、送金といった操作は決して行わないようにすべきである。そのトークンが本物であるか偽物であるかは、ブロックエクスプローラーを使って契約アドレスなどを確認することで判断できる場合がある。

「トークン承認の取り消し」も忘れてはならない対策の一つである。Revoke.cashのようなツールを使って、自身のウォレットが与えているトークン承認を定期的に確認し、不要な承認や疑わしい承認を取り消すことが、悪意のあるスマートコントラクトによる資産流出を防ぐ上で非常に効果的である。

最後に、「ミキサーやプライバシーチェーンの利用」もプライバシー保護の一助となる。CoinJoin（ビットコイン）のようなサービスや、Moneroのようなプライバシーコインは、取引の匿名性を高めることができる。しかし、Tornado Cash（イーサリアム）のように、一部のミキシングサービスは多くの国で制裁対象となっているため、その利用は法的なリスクを伴う可能性があることを理解しておく必要がある。

ダストを検出するには、ブロックエクスプローラーでウォレットの履歴を確認し、未知のアドレスからの少額の着金や、奇妙な名前や未検証のコントラクトを持つトークンを探す方法がある。ウォレットアプリの中には、Ledger Liveのようにダストをデフォルトで非表示にするものもあるが、表示される場合は手動でフィルタリングしたりフラグを付けたりできる機能が提供されていることもある。

ここで、ダスティン攻撃と混同しやすい「エアドロップ」との違いを明確にしておこう。

目的と意図において、ダスティン攻撃はユーザーの追跡、匿名解除、詐欺を目的としているのに対し、エアドロップはトークンの配布やプロジェクトの宣伝を目的としている。つまり、エアドロップはユーザーへの報酬、認知度の向上、プロジェクトの普及を意図しているのだ。

トークンのソースでは、ダスティン攻撃のトークンは悪意のある攻撃者から送られ、通常は無価値であるか、リストされていないものである。一方、エアドロップのトークンは正当なプロジェクト、企業、または組織から送られ、多くの場合、価値や実用性があり、既知のプロジェクトに関連している。

トークンのインタラクションでは、ダスティン攻撃は監視のためにウォレットに送られるだけで、ユーザー側の行動は不要である。通常、他の資金と混合されない限り使用不能である。対照的に、エアドロップはトークンを受け取るために、オプトイン、ステーキング、特定の条件を満たすなどの行動が要求されることが一般的で、トークンを請求したり、関連ウェブサイトとやり取りしたりする必要がある場合が多い。

価値と正当性に関しては、ダスティン攻撃のトークンは無価値であったり、ランダムであったり、疑わしいコントラクトに関連していたりすることがほとんどで、実際のユーティリティや市場での存在感はめったにない。しかし、エアドロップのトークンはしばしば実際の価値を持ち、市場に上場されており、よく知られたプロジェクトや公開イベント（例：トークンローンチ）に関連している。

セキュリティリスクの面では、ダスティン攻撃はウォレット活動の追跡、フィッシング、詐欺、悪意のあるトークン承認のリスクを伴う。エアドロップも正当な請求プロセスを含むが、同時に詐欺の標的となる可能性があり、未検証のソースからの偽トークンやフィッシングといった悪意のあるエアドロップのリスクも存在する。

検証プロセスについては、ダスティン攻撃のトークンは通常、コントラクトアドレスが不明であったり、プロジェクト情報がなかったりするため、そのコントラクトを調査することで検証する。ブロックエクスプローラーを使用して、悪意のある活動がないかを確認することも有効だ。一方、エアドロップのトークンは、プロジェクトの公式サイトや公式ソーシャルメディアを通じて検証することができ、上場されているコントラクトや適切なドキュメント（ホワイトペーパー、取引所にリストされたトークン情報など）を確認することが重要である。

このように、ブロックチェーン技術を安全に利用するためには、ダスティン攻撃のような脅威の手口を理解し、適切な対策を講じることが不可欠である。特にシステムエンジニアを目指す上では、このようなセキュリティの知識が、将来的にシステム設計や開発を行う上で非常に役立つだろう。