粉尘攻击和地址投毒有什么区别？两者表面上都是地址里突然多了一笔莫名其妙的小额入账，所以常被混为一谈，但目的和手法完全不同。粉尘攻击是发送微小金额并等你花掉它，用来分析地址归属，威胁的是隐私；地址投毒是用仿冒地址制造转账记录，诱导你下次复制错地址，威胁的是资金本身。
两者的攻击目标有什么不同？
粉尘攻击者想知道的是“这些地址属于谁、一共有多少钱”。只要你把粉尘和其他资金一起花出去，他就能把多个地址关联到同一个主体，进而用于定向钓鱼或勒索，但这个过程本身不会转走你一分钱。地址投毒的攻击者则直接冲着钱来：他生成一个和你常用收款方首尾字符相同的地址，往你的地址发一笔小额甚至零金额的代币转账，让这个地址出现在你的交易记录里。只要你哪天从记录里复制了它，转出的资金就落入攻击者手中。
两者分别常见于哪些链？
粉尘攻击主要发生在比特币等 UTXO 模型的链上，因为钱包把多个地址的 UTXO 合并作为输入时，就会暴露它们属于同一钱包。地址投毒则在以太坊、Tron 等账户模型的链上更常见，尤其针对频繁收付 USDT 等稳定币的地址，因为这些地址转账金额大、交易记录多，操作人员也更容易图方便从历史记录里复制地址。
企业该如何区分和应对？
看到不明小额入账时，先看发送方：如果它和你的某个常用地址首尾相同、中间不同，基本就是地址投毒；如果是比特币上来路不明的微小输出，则更可能是粉尘。对粉尘，关键是把它标记为不可花费，不要和其他资金一起使用。对地址投毒，关键是永远不从交易记录里复制地址，只向白名单里经过核验的地址转账，具体做法可以参考企业如何防范地址投毒。两种情况都建议对入账资金做 KYT 筛查，并提醒财务和运营人员不要理会这类入账。
总结
粉尘攻击和地址投毒都从一笔小额入账开始，但前者等你花掉粉尘来分析地址归属，多见于 UTXO 链；后者等你复制仿冒地址来骗取资金，多见于账户模型链。企业应冻结粉尘、用白名单代替复制地址，并筛查入账资金。Safeheron 的 MPC 钱包即服务为企业提供 MPC 密钥管理和策略引擎。
想让企业不再被小额入账的陷阱绕进去？ 联系 Safeheron 销售团队，预约一对一演示