比特币钱包收到不明小额转账怎么办？灰尘攻击与UTXO隐私核验

钱包里突然收到一笔极小额比特币，有时不是“有人送币”，而可能是灰尘攻击的观察点。攻击者向公开地址发送很小的UTXO，等待持有人之后把它与其他资金一起花出，借此推测多个地址可能属于同一人。脚本之家曾介绍这种追踪方式；Bitcoin Optech也把它放在地址复用和输出关联的隐私问题中讨论。看到陌生小额入账时应先辨认来源与链上记录，不必立刻转走。

小额入账为何可能暴露关联

比特币交易是公开账本，地址与输入输出都可查询，但地址背后是谁未必公开。攻击者可以给已经在链上出现的地址发送少量资金；若钱包后来自动把这笔小额输出与其他UTXO合并用于一笔付款，观察者便可能推断这些输入由同一人控制。它主要针对隐私，不等于收到一笔币就让对方获得私钥，也不会因为只查看交易详情就被扣款。风险发生在后续怎样选择输入、是否复用地址，以及是否把真实身份与地址公开关联。

怎样核对这笔交易

在钱包交易列表中记录时间、金额、交易ID和接收地址，并通过可信浏览器对照是否确有链上交易。与自己近期收款、找零和交易所提币记录核对，避免把正常找零误判为攻击。注意“灰尘”在技术文献里有严格的经济性和节点转发含义，日常所谓灰尘攻击常是略高于最低转发门槛的小额输出，不能单凭金额一刀切。不要点交易备注里的外部网址，不给任何人提供助记词，也不用给自称客服的人支付“解冻费”。

如果钱包支持币控制或冻结特定UTXO，可以把来源不明的小额输出暂时排除出日常付款，再根据钱包官方说明评估下一步。不是所有钱包都提供这类设置；随意换用不熟悉的软件、导出私钥或手工签名，可能带来比隐私关联更大的资金风险。若钱包由交易所托管，用户通常无法自行选择具体输入，应以平台正式说明和交易记录为准。对自托管钱包，定期升级软件、做好离线备份比安装来历不明的“清灰工具”更可靠。

从收款习惯降低隐私泄露

Bitcoin.org建议每次收款使用新地址，减少地址复用带来的追踪机会。公开发布收款地址会让第三方更容易观察其余额与历史；如果业务必须公开地址，就应认识到隐私边界并与私人用途分开。对不明小额入账，无须尝试“退回”给未知发送方，因为对方地址未必可作为退款目标，额外交易反而可能扩大关联。真正要防的是错误的后续花费决策，而不是钱包列表里出现一个微小余额。

隐私保护也没有绝对保证。支付给要求实名的服务、把交易截图发到社交平台、复用同一收款地址，都可能使不同交易在链下被关联。遇到异常通知时，先保存证据、核实链上事实，再评估是否需要寻求钱包官方支持。不要因为听到“灰尘攻击”就恐慌转移全部资产；如果怀疑助记词或设备被盗，那是另一类更紧急的安全事件，需要按密钥泄露流程处理。