目覚めたら、個人ウォレットに1セント未満の端数の暗号資産が入金されていた——そんな状況を想像してみてください。無害に見えたり、システムの誤作動のように思えたりするかもしれませんが、身に覚えのない送金には、プライバシーのリスクからアカウント凍結に至るまで、さまざまな結果があり得ます。

2026年8月、大手取引所のKrakenは、EUおよび英国から制裁を受けている取引所HTXに関連する小額の非請求送金を受けたとして、複数の顧客アカウントを凍結しました。Krakenはこの活動を、自動化されたコンプライアンスシステムを作動させ、取引所の運営を妨害することを狙った意図的なダスト攻撃と特定しています。

この事件の詳細は現在も調査中ですが、同事件はパブリックブロックチェーンのより広範な現実を浮き彫りにしています。すなわち、誰でもあなたのウォレットに資金を送ることができ、すべての送金が見た目ほど無害であるとは限らないということです。一般ユーザーにとってのリスクは、プライバシーの喪失だけでなく、コンプライアンス審査に引っかかることや、類似アドレスの場合には資金を誤った宛先に送ってしまうことも含まれます。

以下では、ダスト攻撃とアドレス・ポイズニングについて知っておくべきことと、暗号資産を守る方法を紹介します。

ダスト攻撃とアドレス・ポイズニング:その違いは?

ダスト攻撃とアドレス・ポイズニング攻撃は、いずれも望まない取引を伴いますが、その目的は異なります。

ダスト攻撃は主にウォレットのプライバシーと取引の追跡を標的とします。一方、アドレス・ポイズニング攻撃は、ユーザーを騙して攻撃者のアドレスに暗号資産を送らせることで、ユーザーの行動と資金を標的とします。

ダスト攻撃の目的とは?

ダスト攻撃は、プライバシーの侵害やプラットフォームのコンプライアンスフラグの発報を目的とします。攻撃者は「ダスト」と呼ばれる極小額の暗号資産を送りつけることで、ウォレットの所有者を特定したり、取引ネットワークを追跡したり、場合によっては規制対象の取引所における制限を引き起こしたりすることを狙います。

ダスト攻撃は一般的に、資金を直接盗むためではなく、アクティビティを追跡し金融プライバシーを侵害するために用いられます。

アドレス・ポイズニングの目的とは?

アドレス・ポイズニング攻撃(ウォレット・ポイズニングとも呼ばれます)は、ユーザーの行動を直接悪用します。攻撃者は、被害者が頻繁に使用するアドレスと酷似した暗号資産アドレスを作成します。

その目的は、被害者に誤ったアドレスをコピーさせ、暗号資産を攻撃者へ送らせることです。

アドレス・ポイズニングが悪用するのは、アドレス全体を手動で確認するのではなく、取引履歴からウォレットアドレスをコピーするという一般的な習慣です。

ダスト攻撃の仕組み

ダスト攻撃では、攻撃者が往々にして1セント未満の端数となる極小額の暗号資産を、一度に数千のウォレットアドレスへ送金します。

被害者が後からそのダストを他の資金とともに使用または統合すると、アドレス同士がブロックチェーン上で関連付けられる可能性があります。攻撃者はこれらの取引を分析してアドレスをクラスター化し、同一ユーザーが管理する他のアドレスの特定を進めます。

関連付けられたアドレスの1つがKYC準拠の取引所やその他の特定可能なサービスに接続している場合、攻撃者はウォレットクラスターを実世界の本人情報と結び付けられる可能性があります。

ダスト攻撃はコンプライアンス上のリスクも生じさせます。送られてきたダストが制裁対象またはフラグ付きのウォレットに由来する場合、取引所の自動コンプライアンスシステムがその関連を検出し、受取者がその送金を依頼したのでも知っていたのでもない場合であっても、審査のために受取者のアカウントを凍結する可能性があります。

アドレス・ポイズニングの仕組み

アドレス・ポイズニング攻撃は、より標的を絞った手法を用います。攻撃者は被害者を追跡するのではなく、被害者自身に誤ったアドレスへ資金を送らせることを狙います。

この攻撃は通常、次の3つの段階で行われます。

• 頻繁に使用されるアドレスを特定する: 攻撃者は、被害者が定期的に資金を送っているアドレスを探します。
• 類似アドレスを作成する: 攻撃者は、先頭と末尾の文字が似通ったアドレスを生成します。
• 偽アドレスを仕込む: 攻撃者は類似アドレスから小額の取引を送り、被害者の取引履歴に表示されるようにします。

被害者は後になって取引履歴の中に偽アドレスを目にし、それが普段の送金先のアドレスだと思い込み、アドレス全体を確認せずにコピーしてしまうことがあります。

そうなると、暗号資産は攻撃者へ直接送金されます。こうした取引は原則として取り消せません。

一般投資家にとってダスト攻撃とアドレス・ポイズニングが重要な理由

攻撃の標的になるために大口トレーダーである必要はありません。多くのブロックチェーンではウォレットアドレスと取引が公開されているため、これらの攻撃は大口アカウントと同じくらい簡単に一般ユーザーにも影響を及ぼし得ます。主なリスクは次の4つです。

• アカウントの凍結または制限: フラグ付きまたは制裁対象の資金を伴うダスト攻撃は、取引所の自動コンプライアンスシステムを作動させ、一時的なアカウント凍結や審査につながる可能性があります。
• プライバシーの喪失: ダストを通常の資金とともに使用または統合すると、攻撃者が複数のウォレットアドレスを関連付け、取引履歴のより明確な全体像を構築できる可能性があります。
• さらなる攻撃のリスク: 攻撃者はアドレスを関連付け、取引を追跡し、ウォレット所有者を特定できる可能性があります。ウォレットアドレスがひとたび関連付けられると、攻撃者はこの情報を利用して、フィッシング、恐喝、さらなるアドレス・ポイズニング詐欺などによってユーザーを狙うことがあります。
• 資金の損失: アドレス・ポイズニングにより、ユーザーが誤って暗号資産を直接攻撃者へ送ってしまうことがあります。

ダスト攻撃とアドレス・ポイズニングから身を守る5つの方法

1. 身に覚えのないダストを使用しない: 攻撃が効果を発揮するのは、その小額が使用されたり他の資金と統合されたりして、攻撃者がアドレスを関連付け、ウォレットのアクティビティを追跡できるようになったときです。ダストが手つかずのまま隔離されていれば、攻撃者にとって有用な情報はほとんど得られません。

2. 不審な入金を「使用禁止(Do Not Spend)」としてマークする: コインコントロール機能を備えたウォレットを使い、不審な小額入金を手動で除外して、正当な資金と統合されないようにします。

3. 送金前にウォレットアドレス全体を確認する: アドレスの先頭と末尾の数文字だけに頼ってはいけません。アドレス・ポイズニングはまさにこの習慣を悪用します。

4. ウォレットアドレスの再利用を避ける: 可能な場合は、取引ごとに新しい受信アドレスを生成するウォレットを使用しましょう。そうすることで、取引同士の関連付けやウォレットアクティビティのプロファイル作成が難しくなります。

5. アカウントが凍結された場合は直ちに取引所へ連絡する: 非請求取引の記録を保管し、取引所のサポートに連絡しましょう。これは、自分がその送金を依頼したのでも開始したのでもないことを示す助けになります。

重要なポイント

ダスト攻撃が主に脅かすのはプライバシーであり、アドレス・ポイズニングは暗号資産を失う直接的なリスクをもたらします。公開ウォレットアドレスへの送金を他人が行うこと自体は止められませんが、不審なダストに手を触れない、ウォレットのプライバシー機能を利用する、暗号資産の送金前に必ずアドレス全体を確認する、といった対策でリスクを軽減できます。

ダスト攻撃とアドレス・ポイズニングの仕組みを理解することは、望まない追跡、アカウント制限、そして高くつくミスからウォレットを守る最も簡単な方法のひとつです。