以太坊在 Fusaka 事件后的活跃度激增：地址投毒的影响
要点总结：
以太坊在 2025 年 12 月 Fusaka 升级后，每日交易量增加了约 50%，活跃地址增加了约 60%，但其中一部分增长反映的是地址投毒攻击，而不是自然采用。
对 2.27 亿笔USDC和USDT余额更新的分析显示，43% 是低于 1 美元的零散交易，38% 是低于 1 美分的交易。
Fusaka 事件后，稳定币的“灰尘”估计占以太坊所有交易的约 11%，平均每天占活跃地址的约 26%。
这些发现凸显了调整指标的价值，这些指标可以过滤掉低价值活动，从而更好地衡量真实的网络使用情况。
后福萨卡浪潮
2025年12月3日，以太坊激活了Fusaka升级，提升了以太坊的可扩展性并降低了交易成本。自此之后，网络活跃度显著提升。以太坊目前的日均交易量超过200万笔（1月16日峰值达到289万笔），是Fusaka升级前的1.5倍。与此同时，日活跃地址数达到140万，比之前的平均水平增长了约60%。
数据来源：Coin Metrics Network Data Pro
乍看之下，这种增长似乎表明Fusaka升级取得了成效，更低的费用促进了更广泛的应用。然而，最近的研究发现，部分增长可归因于针对恶意攻击的攻击，由于交易费用大幅下降，这些攻击在经济上变得可行。
在本期《网络状态》中，我们将深入探讨以太坊在 Fusaka 事件后的活动激增，使用 Coin Metrics 的 ATLAS 来量化地址中毒的规模，并检验其对网络活动指标的影响。
什么是地址投毒？
地址投毒是一种有据可查的社会工程攻击，它利用区块链交易快速且复杂的特性，专门针对用户从交易记录中复制钱包地址的行为。攻击者生成与受害者使用过的地址首尾字符相同的“仿冒”地址，然后向受害者的钱包发送少量资金（通常是几美分）来“植入”一个被投毒的条目。当受害者之后从交易记录中复制地址时，他们可能会将资金误发送给攻击者。
该攻击已在多条区块链上被发现，并且依赖于交易量。攻击成功率极低，因此盈利需要数百万个钱包进行种子验证。直到最近，以太坊的高昂 Gas 费用使得大规模攻击并不划算，但 Fusaka 事件之后，情况发生了改变。
以太坊地址投毒的证据
为了探究以太坊上是否存在地址投毒攻击，我们首先考察了稳定币的高级指标。作为以太坊上市值最大的法币支持稳定币， USDC和USDT为我们提供了一个清晰的链上转账活动窗口。以下观察结果指向异常活动：
在 Fusaka 之后，这些代币低于 5 美元的交易数量急剧增加，从每天约 5 万笔增加到约 38 万笔，占稳定币总交易量的很大一部分。
持有少量“灰尘”余额（大于零但小于 1 个原生单位）的地址数量急剧增长，这与数百万个钱包收到少量投毒存款的情况相符。
以太坊上主要稳定币的中位交易规模也从约 100 美元暴跌至仅 0.001 美元，降幅约为 10 万倍。
数据来源：Coin Metrics Network Data Pro
深入探究 ATLAS 余额更新
为了解地址投毒的规模，我们使用Coin Metrics 的 ATLAS分析了 2025 年 11 月至 2026 年 1 月期间以太坊上超过 2.27 亿条USDC和USDT的余额更新记录。在分析的余额更新记录中，9760 万条（43%）涉及金额低于 1 美元的转账。此外，还有 8590 万条（38%）金额低于 1 美分，这些金额除了用于钱包种子之外，几乎没有其他经济用途。
剩余的 57% 余额更新涉及超过 1 美元的转账，表明稳定币的大部分交易活动仍然是自然发生的。然而，如下所示，在 Fusaka 升级后，小额交易的占比急剧上升，从约 20% 飙升至峰值的 70% 以上。
识别灰尘地址
灰尘活动高度集中在少数几个地址。仅前 10 个发送者就进行了超过 850 万次灰尘传输，这与灰尘的大规模分布相符，而非有机物活动。
攻击者的主要地址（ 0x455bf23ea7575a537b6374953fa71b5f3653272c ）向超过100万个独立地址发送了近300万笔稳定币转账，总价值仅约5175美元，平均每个受害者损失不到一美分。这些微不足道的金额没有任何经济意义，它们存在的唯一目的就是出现在受害者的交易记录中。攻击者的真正成本是以太坊gas费，而Fusaka事件后gas费大幅下降，使得大规模散布稳定币首次在经济上可行。
攻击者通过自动化智能合约批量转移“灰尘”（dust）来最大化效率，单笔交易即可同时污染数十个钱包。例如，如上所示的交易 0x582f316c ... 在一次操作中向 12 个不同的接收者发送了“灰尘”，每个接收者收到的金额仅为几美分。这种“喷洒”模式使攻击者能够在最大限度降低 gas 成本的同时，触及数百万潜在受害者。结果，在已识别的账户中，在此期间，“灰尘”被发送到了 790 万个不同的地址。
估算以太坊上的灰尘活动规模
将稳定币分析与以太坊网络数据相结合，有助于更好地理解交易活动增长的规模。在 Fusaka 更新之前，稳定币交易量约占以太坊交易总量的 3-5%，活跃地址数的 15-20%。Fusaka 更新之后，这些数字分别跃升至每日交易量的 10-15% 和活跃地址数的 25-35%，增长了 2-3 倍。
这意味着目前每天约有 25 万至 35 万个地址参与稳定币的“清仓”活动。Fusaka 事件后的大部分增长反映了真实使用情况，但“清仓”活动也是解读主要指标时值得注意的一个因素。
结论
Fusaka 事件后以太坊活动的激增是真实存在的，但研究结果表明，其中一部分增长与地址投毒有关，而非纯粹的自然增长。这就带来了一个微妙的权衡：降低交易费用可以降低准入门槛，不仅对用户而言如此，对灰尘攻击而言也是如此。
当大规模散币交易在经济上可行时，诸如从交易记录中复制地址或仅验证地址的首尾几个字符等常见习惯会带来更大的风险。显示完整地址、标记可疑的小额转账并弱化散币交易的钱包界面有助于降低用户遭受此类攻击的风险。虽然散币转账是真实的链上活动，但它们并不代表真正的经济用途，这凸显了调整指标以筛选经济相关性的价值。
虽然本次分析主要针对以太坊上的USDC和USDT ，但这种动态可能会扩展到其他代币和低手续费链，使得“粉尘活动”成为未来安全实践和链上分析中越来越相关的考虑因素。
订阅及往期内容
Coin Metrics 的网络状况是每周一次的加密货币市场公正分析，数据来源于我们自己的网络（链上）和市场数据。
如果您想在邮箱中收到《网络状况报告》，请在此处订阅。您可以在此处查看往期《网络状况报告》。
