Introducción
La seguridad en el mercado de criptomonedas es la característica más anhelada, pero también la más esquiva por muchas razones. Hasta la fecha en 2026, los atacantes han ideado numerosas formas de atacar billeteras y extraer fondos de ellas. En este sentido, no importa si utilizas una billetera de custodia o una versión sin custodia, estás en riesgo a menos que sigas las precauciones adecuadas y te mantengas al día con las técnicas de ataque modernas. Desde el inicio de la primera criptomoneda en 2008, ninguna blockchain ha demostrado ser inmune a los ataques. De las muchas formas que eligen los atacantes, una es el ataque de dusting.
¿Qué es un ataque de dusting?
Antes de entender un ataque de dusting, es útil que tengas un concepto claro de lo que es el «dust». Si alguna vez has operado con criptomonedas en un exchange centralizado, seguramente has notado que después de que se ejecuta tu orden, queda una pequeña cantidad del activo en tu billetera. Por ejemplo, has vendido todos tus $DOT en la billetera spot a $2,3. Aunque hayas colocado una orden para vender el 100% de tus tenencias, notas que aún queda algo de $DOT en tu billetera. Esta pequeña cantidad restante de un activo se llama dust por ser insignificante. Un ataque de dusting es un intento de violar la privacidad de una billetera enviando dust y luego rastreando el movimiento del dust para intentar determinar la identidad del titular de la billetera.
Ahora es obvio que un ataque de dusting no es exactamente un intento de robo en sí mismo. En cambio, es algo preparatorio para el acto real de robo. Supongamos que un usuario recibe una pequeña cantidad de $SOL y no lo nota porque es demasiado pequeña para considerarla. Más tarde, cuando el usuario gasta el dust junto con más $SOL, su ruta es visible en la red blockchain debido a la naturaleza transparente de la red. El atacante concluye que todas las billeteras con las que interactúa la víctima pertenecen al mismo usuario. Esta interacción y los hábitos de gasto ayudan al atacante a determinar la identidad o al menos el valor financiero de las víctimas que caen presa de intentos de robo dirigidos posteriores.
Cómo funcionan los ataques de dusting
La vulnerabilidad explotada por los atacantes en el ataque de dusting es la transparencia de las redes blockchain. Cuando los atacantes envían dust a las billeteras, es como colocar pequeños rastreadores que indicarán cuándo y dónde se mueven los fondos. No todos los receptores ejecutan transacciones con el dust incluido, pero aquellos que lo hacen entran en el radar de los atacantes, quienes posteriormente seleccionan a los más ricos para los movimientos precisos llevados a cabo más tarde con una planificación adecuada.
Al usar herramientas analíticas, los atacantes pueden agrupar transacciones y vincular direcciones con historial similar o idéntico. Pero esto solo puede suceder cuando el dust viaja junto con los fondos propios de las víctimas. Si el receptor conoce este truco y decide no mover el dust recibido, el remitente no puede saber nada sobre la billetera objetivo. Por lo tanto, estos actores maliciosos envían dust a muchas billeteras simultáneamente para aumentar sus posibilidades de éxito.
Además, algunos atacantes simplemente esperan y observan cuáles de los receptores usan el dust en sus transacciones. Muchos de ellos usan herramientas de rastreo en vivo para este propósito.
Objetivos comunes en 2026
Aunque los primeros casos de ataques de dusting ocurrieron cuando los desarrolladores de Samourai Wallet advirtieron a los usuarios que la privacidad de muchos titulares de $BTC estaba en riesgo debido al dust distribuido por los atacantes para vincular direcciones. Lo mismo sucedió en la blockchain de Litecoin un año después, en 2019. Hoy en 2026, cualquier blockchain puede verse afectada por un ataque de dusting debido a la naturaleza transparente y también al uso de modelos UTXO que se prestan al análisis de agrupación.
Para 2026, también se han observado ataques de dusting en ecosistemas más nuevos, incluidas algunas cadenas de contratos inteligentes como Solana y Avalanche, cuando los usuarios interactúan con tokens y airdrops. Esta tendencia ha aumentado porque las billeteras de contratos inteligentes pueden recibir distribuciones automáticas de tokens que se asemejan al dust si el remitente es malicioso. Los usuarios que hacen clic en enlaces o interactúan con estos tokens corren el riesgo de un mayor compromiso.
Conceptos erróneos comunes
Como se insinuó anteriormente, el ataque de dusting en sí mismo no es ningún tipo de robo. Si tu billetera ha recibido dust, no estás en riesgo inmediato a menos que muevas el dust junto con tus fondos en el futuro. Un ataque de dusting es en realidad una red colocada para atrapar a tantos usuarios de criptomonedas como sea posible, de entre los cuales el atacante elegirá a la presa más adecuada más adelante.
Un concepto erróneo común es que los ataques de dusting y los ataques de envenenamiento de direcciones son lo mismo. Sin embargo, el ataque de envenenamiento de direcciones funciona de manera muy diferente porque dicho ataque implica enviar cantidades muy pequeñas a una billetera seleccionada. La dirección de la billetera del atacante se asemeja a la de un conocido de la víctima, por lo que es probable que el receptor la elija para su futura transacción. Un ataque de envenenamiento de direcciones tampoco es dañino al instante, pero es mucho más peligroso ya que el propósito principal del ataque es engañar al receptor y hacer que cometa un error perjudicial en la próxima transacción.
Algunos usuarios también piensan que el dusting significa que sus claves privadas o activos están automáticamente en riesgo. Eso solo es cierto si el usuario hace algo inseguro, como exportar su frase semilla a un sitio web sospechoso, hacer clic en enlaces incrustados en tokens desconocidos o enviar dust a otra dirección. Si no interactúas con el dust, nada de tus fondos se ve comprometido directamente.
Cómo protegerse
El mejor paso posible es ignorar el dust. Ciertas billeteras modernas tienen una opción para marcar activos pequeños como «no gastar» o simplemente excluyen el dust de futuras transacciones.
Además, intenta usar software de billetera que admita el control de monedas. Esta función te permite elegir exactamente qué entradas se gastan en una transacción para que puedas dejar el dust intacto mientras envías otras monedas. Billeteras centradas en la privacidad como Samourai y Wasabi introdujeron estas técnicas, pero muchas billeteras convencionales hoy ofrecen herramientas similares.
Finalmente, cambiar las direcciones de la billetera regularmente también ayuda. Muchas billeteras generan una nueva dirección para cada transacción. Esta práctica dificulta que los atacantes vinculen tus direcciones entre sí incluso si envían dust.
Conclusión
Los ataques de dusting explotan la transparencia de la blockchain en lugar de fallas técnicas, lo que hace que la conciencia del usuario sea la línea de defensa más fuerte. Si bien recibir dust no es peligroso por sí solo, interactuar con él puede exponer patrones de transacción y comprometer la privacidad. Al ignorar saldos pequeños desconocidos, usar funciones de control de monedas y seguir una higiene básica de la billetera, los usuarios pueden neutralizar eficazmente los ataques de dusting y proteger sus fondos en un panorama criptográfico cada vez más complejo.
Lectura relacionada: Binance bStocks supera los 500 millones de dólares en activos gestionados en medio de un impulso silencioso de acciones tokenizadas.
