Serangan debu mengacu pada jenis aktivitas serangan berbahaya baru di mana peretas dan penipu akan berusaha menghancurkan anonimitas pengguna Bitcoin dan mata uang kripto dengan mengirimkan token dalam jumlah sangat kecil ke dompet pribadi pengguna. Banyak orang dalam Bitcoin percaya bahwa anonimitas mereka terlindungi dengan baik dan peretas tidak dapat menyusup ke dalam transaksi mereka.
Definisi debu
Dalam dunia mata uang kripto, “debu” adalah sejumlah kecil mata uang atau token yang biasanya diabaikan orang. Ambil Bitcoin sebagai contoh. Unit terkecil dari Bitcoin adalah 1 satoshi (yaitu, 0,00000001 Bitcoin). Umumnya, kami menganggap jumlah yang kurang dari beberapa ratus satoshi sebagai debu.
Dengan kata lain, debu adalah sebagian kecil dari transaksi atau jumlah yang biasanya tidak layak untuk diperdagangkan karena biaya transaksinya seringkali lebih tinggi dari nilainya. Pertukaran sering kali mengacu pada sejumlah kecil token yang “macet” dan tidak dapat diperdagangkan sebagai debu.
Kebanyakan orang tidak memperhatikan debu di dompet mereka dan jarang peduli dari mana asalnya. Dulu, debu di dompet bisa saja diabaikan, namun kini dengan maraknya serangan debu, Anda perlu waspada.
serangan debu
Para penipu baru-baru ini menyadari bahwa pengguna Bitcoin tidak terlalu peduli dengan jumlah kecil yang muncul di dompet mereka, sehingga mereka mulai mengirimkan sejumlah kecil satoshi ke alamat dompet, sehingga “membersihkan” alamat tersebut. Para penipu kemudian mulai melacak dana dan semua transaksi di dompet yang telah dibersihkan, kemudian menghubungkan alamat-alamat tersebut, dan akhirnya menentukan perusahaan atau individu yang memiliki alamat dompet tersebut. Pemahaman ini kemudian digunakan dalam serangan atau ancaman phishing seperti “Saya tahu siapa Anda, bayar saya atau saya akan mengungkapkan identitas Anda.” Serangan debu ini awalnya dilakukan terhadap Bitcoin, namun sejak itu secara perlahan juga menginfeksi mata uang kripto di blockchain populer lainnya.
Pada bulan Oktober 2018, pengembang dompet Bitcoin Bamourai mengeluarkan pengumuman yang mengatakan bahwa pelanggan mereka terkena dampak serangan debu. Perusahaan kemudian mengeluarkan tweet untuk mengingatkan pelanggannya dan menjelaskan cara mereka dapat melindungi diri mereka sendiri. Untuk melindungi pelanggan dari serangan debu, dompet tersebut kini memberi pelanggan peringatan real-time tentang pelacakan debu dan menawarkan fitur yang disebut “Jangan Belanjakan” yang akan memungkinkan pelanggan menandai dana yang mencurigakan dan menghindari pengeluaran uang untuk dana tersebut dalam transaksi di masa depan.
Jika dana debu tidak dipindahkan, pelacak tidak dapat membuat koneksi dengan dana tersebut, dan "de-anonimisasi" dompet atau pemilik alamat tidak dapat diselesaikan. Dompet Samourai saat ini dapat secara otomatis memperingatkan transaksi di bawah 546 satoshi, yang juga memberikan perlindungan sampai batas tertentu. Dan software juga akan menyesuaikan batas minimum alarm berdasarkan perubahan pasar.
Nama Palsu Bitcoin
Karena Bitcoin bersifat open source dan terdesentralisasi, siapa pun dapat membuat dompet dan bergabung dengan jaringan tanpa memberikan informasi pribadi apa pun. Meskipun semua transaksi Bitcoin dapat dilihat oleh publik, tidak pernah mudah untuk menemukan identitas di balik alamat atau transaksi, itulah sebabnya Bitcoin sampai batas tertentu bersifat pribadi (tetapi juga tidak sepenuhnya pribadi).
Perdagangan P2P adalah metode transaksi yang dilakukan antara dua pihak tanpa perantara apa pun, dan jenis transaksi ini dapat menjaga anonimitas yang lebih baik. Bagi pengguna Bitcoin, mungkin cara terbaik untuk melindungi privasi adalah dengan menggunakan satu alamat dompet hanya sekali.
Namun, sebagian besar pakar dan pedagang mata uang kripto menggunakan bursa pihak ketiga dan akhirnya menghubungkan dompet pribadi mereka ke dompet bursa mereka, yang secara alami menghubungkan informasi pribadi mereka. Oleh karena itu, jika Anda ingin memperdagangkan mata uang kripto, sangatlah penting untuk memilih bursa yang andal dan aman.
Jadi ingat, Bitcoin bukanlah mata uang kripto yang sepenuhnya anonim seperti yang dipikirkan kebanyakan orang. Selain serangan debu baru-baru ini, banyak perusahaan, pusat penelitian, dan lembaga pemerintah juga melakukan analisis blockchain untuk menghilangkan anonimitas dari blockchain.
Masalah privasi dan keamanan lainnya
Meskipun blockchain Bitcoin hampir mustahil untuk diretas, dompet adalah mata rantai lemah di seluruh rantai kripto. Karena pengguna enggan memasukkan informasi pribadi mereka saat membuat dompet, ketika peretas mencuri token mereka, mereka tidak memiliki cara untuk membuktikan bahwa itu adalah pencurian, dan bahkan jika mereka dapat membuktikan bahwa token tersebut milik mereka, maka Hasil akhirnya masih sia-sia.
Faktanya, bagi korban pencurian Bitcoin, mencoba melacak Bitcoin yang dicuri adalah sia-sia. Saat Anda menyimpan Bitcoin di dompet pribadi (yang hanya dapat diakses oleh Anda), Anda bertindak sebagai lembaga perbankan Anda sendiri, dan hanya Anda yang bertanggung jawab jika kunci pribadi Anda hilang atau koin di dompet Anda dicuri.
Nilai privasi semakin meningkat setiap hari. Baik mereka yang ingin menyembunyikan informasi maupun masyarakat awam membutuhkan privasi. Dan ini bahkan lebih penting lagi bagi pedagang dan investor mata uang kripto.
Selain serangan debu dan serangan deanonimisasi lainnya, Anda juga perlu mewaspadai ancaman keamanan lain yang muncul dengan cepat di bidang enkripsi, seperti serangan cryptojacking, ransomware, dan phishing.
