546サトシが全アドレスを晒す｜ダスティング攻撃の仕組みと対策

あなたのビットコインウォレットに、見覚えのない少額BTCが届いていたことはないだろうか。金額は546サトシ前後、日本円で数十円程度。「誰かの誤送金かな」と気にも留めず、次の送金でそのコインを一緒に使ってしまう——それが、攻撃者の狙い通りの行動だ。

ダストとは何か

ビットコインのトランザクションには「dust limit（ダストリミット）」という概念がある。送金額が手数料を下回るほど小さい場合、そのアウトプットは経済的に非合理とされ、ネットワーク上で「ダスト（塵）」と呼ばれる。現行の標準的な基準では546サトシがひとつの目安だ。

攻撃者はこの仕組みを逆手に取る。大量のビットコインアドレスに546サトシ前後の微量BTCを送りつけ、受け取った側がそのコインを「使う」瞬間を待つ。送る側のコストは極めて安く、効果は絶大だ。

UTXO追跡のメカニズム

ビットコインの取引は、UTXO（未使用トランザクション出力）を組み合わせることで成立する。あなたが送金するとき、ウォレットは自動的に複数のUTXOを選んで使う。ここに落とし穴がある。

攻撃者が送りつけたダストと、あなたが以前受け取ったBTCが、同じトランザクション内で一緒に使われた場合——ブロックチェーン上でその2つは「同一人物が管理するアドレス」として関連付けられる。これをクラスタリングと呼ぶ。

一度クラスタリングされると、攻撃者はあなたが保有する複数アドレスの残高合計を推定できるようになる。ウォレットソフトウェアがUTXOを自動選択する設定になっていれば、あなたが気づかないうちにこの紐づけが完了している。

KYC済み取引所が「本名」を繋ぐ

クラスタリング自体は匿名のままかもしれない。だが問題は、そこからもう一歩先にある。

KYC（本人確認）が義務付けられた取引所でビットコインを購入したことがあるなら、その出金アドレスはあなたの本名と紐づいている。攻撃者がそのアドレスをクラスターの中に含めた瞬間、連鎖は完成する。取引所アドレス→出金記録→本名→クラスター内の全アドレス。保有する全資産の規模が、名前と住所のセットで把握される。

Chainalysisをはじめとするブロックチェーン分析企業は、このクラスタリング手法を使って資産追跡をビジネスにしている。攻撃者だけでなく、税務当局や規制機関も同様の手法を持つ。ダスティング攻撃は個人の悪意だけにとどまらず、組織的な監視インフラとも地続きになっている。

取引所に預けたままでは防げない

ここが、セルフカストディと取引所保管の決定的な差だ。

ダスティング攻撃への主要な対策のひとつは「コインコントロール」——送金時に使うUTXOを自分で選ぶ操作だ。ダストと疑われるUTXOを意図的に除外することで、クラスタリングを防ぐことができる。Sparrow WalletやElectrum、Specterなど、セルフカストディ向けのウォレットにはこの機能が標準で備わっている。

しかし、取引所に預けたビットコインでは、コインコントロールは不可能だ。あなたは送金指示を出すだけで、どのUTXOを使うかは取引所のシステムが決める。ダストが含まれていても、ユーザー側には選択肢がない。

「取引所に預けているから自分のウォレットは関係ない」と思うかもしれない。だが取引所からBTCを出金した瞬間、そのアドレスは分析対象になる。出金後にリスクが発生するという点を見落としてはならない。

防衛の手順

ダスティング攻撃に対して、今日からできる対策は3つある。

知らないUTXOは触らない。 見覚えのない少額BTCが届いたら、確認はしてもすぐに使わないこと。Sparrowなどのウォレットでは特定のUTXOを「凍結（freeze）」して自動選択から除外できる。

手動UTXOを習慣にする。 自動選択をオフにし、送金時に使うUTXOを自分で選ぶ設定を有効化する。送金前に1秒確認するだけで、意図しない紐づけを防げる。

受け取りアドレスを使い回さない。 HDウォレットであれば受け取りごとに新しいアドレスが自動生成される。アドレスを毎回変えることで、クラスタリングの起点を増やさないようにする。

いずれも、セルフカストディを前提とした操作だ。取引所に預けたままでは、攻撃の成立を止める手段がない。

ダスティング攻撃は派手な被害がすぐに出るわけではない。だからこそ見落とされやすく、じわじわと追跡の網が広がる。「資産規模の把握」と「本名との紐づけ」が完成した時点で、物理的な標的になるリスクが現実になる。KYC流出事件が繰り返し示す通り、個人情報と資産情報が結びついた人間は、現実の脅威にさらされる。

自分のビットコインは、自分で管理する。その一点が、546サトシの罠を無力化する唯一の選択肢だ。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。