快速答案：錢包出現陌生微量代幣時，先不要點連結、不要交換、不要轉走。所謂 Dusting Attack（灰塵攻擊）通常指有人把極小額資產發送到大量公開地址，試圖把地址活動串連起來，推測它們是否屬於同一人、同一平台或同一筆資金流。收到微量代幣本身不代表錢包已被盜，但後續若點進假網站、簽署不明訊息或授權合約，風險才會明顯升高。
Dusting Attack 是什麼？先分清「入帳」與「授權」
區塊鏈上的收款地址通常可以公開查詢，因此任何人都可能往地址送入少量代幣。攻擊者可能把這些小額轉帳當作觀察點，等收款人把資產集中、轉入交易所或與其他地址互動後，再分析鏈上關聯。這是一種隱私與社交工程風險，不等於單靠收款就能控制你的私鑰。
真正需要警覺的是：代幣名稱或交易備註引導你去某個網站、要求你「領取」、要求你簽名，或宣稱資產被鎖定。這類流程可能包含釣魚、惡意簽名或高額授權。若你還不確定鏈別、Memo 與收款地址的基本差異，可先閱讀錢包地址、鏈別與 Memo 安全檢查。
陌生微量代幣出現後的三步驟
- 停止互動：不點代幣頁面的外部連結，不嘗試兌換、轉出或「解鎖」它，也不要輸入助記詞或私鑰。
- 核對帳戶活動：從你原本使用的錢包 App 或官方書籤開啟紀錄，查看是否有你不認得的簽名、連線或授權。
- 隔離與求助：若只是被動收到資產，通常可忽略或在介面中隱藏；若已簽名或輸入敏感資料，立即從可信裝置處理帳戶安全，並只使用錢包或交易所的官方支援管道。
判斷情境：哪些行為要做，哪些不要做？
| 看到的情況 | 較安全的處理 | 避免的行為 |
|---|---|---|
| 只收到不明小額代幣 | 不互動、隱藏資產、保留交易紀錄 | 為了清空錢包而主動轉走 |
| 代幣名稱附帶網址或客服帳號 | 關閉頁面，改由官方網站或 App 自行查詢 | 依照代幣訊息連到陌生網站 |
| 曾點擊並簽署訊息 | 檢查近期授權，必要時撤銷不需要的權限 | 再次簽署「取消」或「驗證」訊息 |
| 助記詞或私鑰曾輸入陌生頁面 | 把可轉移資產移往全新安全錢包並更換相關憑證 | 等待對方客服指示或支付解鎖費 |
授權、簽名與連線：檢查時要看什麼？
先分別檢查三件事：錢包是否仍連接不熟悉的 DApp、是否存在不需要的代幣授權，以及最近是否有你沒有理解的簽名請求。代幣授權是讓合約代為動用特定資產的權限，並不是所有簽名都會上鏈或都會造成轉帳，但看不懂的訊息就不應確認。可搭配錢包授權查詢與取消教學，以官方或你已驗證的工具逐筆確認。
如果已經誤點或互動，優先順序是什麼？
- 停止在原本頁面繼續操作，截圖保留網址、交易雜湊與時間，但不要把助記詞、私鑰或完整身分資料傳給任何人。
- 從乾淨裝置使用已知官方來源登入，撤銷可疑 DApp 連線與不必要授權；處理前再次核對網域拼字。
- 若助記詞或私鑰外洩，假設舊錢包已不安全，建立新的錢包與備份方式，並依鏈上狀態規劃資產轉移。詳細處置可參考私鑰或助記詞外洩後的安全檢查清單。
風險提醒與查證方式
本篇是一般資訊安全教育，不構成投資、法律或資產保全建議。不同鏈與錢包對代幣顯示、授權管理的介面不盡相同，操作前請以錢包、交易所或區塊鏈瀏覽器的官方說明為準。查證時可先比對官方網域、從 App 內建入口開啟支援中心，並在公開鏈上瀏覽器查看交易雜湊與合約地址，而不是相信代幣名稱、私訊或搜尋廣告。
常見問題
收到陌生微量代幣，錢包會立刻被駭嗎？
通常不會。被動收款不會自動交出私鑰；高風險常發生在使用者點擊釣魚連結、連接假 DApp、簽署不明訊息或交出助記詞之後。
需要把陌生代幣轉出去嗎？
不建議為了清掉畫面而主動互動。某些惡意設計正是要誘導你轉帳、交換或連到外部頁面；在沒有確認用途前，忽略或隱藏通常較穩妥。
發現可疑授權，是否只要按取消就好？
先確認你使用的是可信工具與正確帳戶。取消授權本身也可能需要支付網路費用，務必核對網域、合約與交易內容；若私鑰已外洩，單靠取消授權未必足夠。
