低手续费催生了「地址投毒」攻击。

撰文：Oluwapelumi Adejumo

编译：Luffy，Foresight News

以太坊当前的日均网络增长数据创下历史之最，从表面来看，这一激增的统计数据标志着用户活跃度的大幅回归。

据 Token Terminal 数据显示，过去一周，以太坊主网处理交易达 290 万笔，刷新了历史纪录。

与此同时，每日活跃地址数量也出现了大幅增长，从 12 月下旬的约 60 万增加到约 130 万。

关键在于，此次吞吐量的爆炸式增长发生在交易成本仍然极低的情况下。尽管交易需求创下历史新高，但平均手续费始终维持在 0.1 至 0.2 美元的区间。

以太坊链上活跃度，数据来源：Token Terminal

对于以太坊这样一个在 2021-2022 年 NFT 热潮期间，手续费曾飙升至 50 至 200 美元的网络而言，如今的变化意味着其交易门槛发生了根本性转变。

然而分析显示，这一增长并非完全是自然形成的。尽管表面指标看似预示着牛市复苏，但安全研究人员警告称，该网络的大量流量实则由恶意行为者驱动。

这些攻击者正利用以太坊大幅降低的手续费，发起工业级的 「地址投毒」 攻击活动，通过将自动化模式的骗局伪装成合法交易，对用户实施精准诈骗。

网络扩容背景

要理解此次交易规模的突然飙升，就必须关注以太坊协议近期的结构性变革。多年来，以太坊网络虽性能强大，但对大多数人而言，其交易成本高到难以承受。

Onchain 基金会研究主管 Leon Waidmann 指出，自他进入加密行业以来，以太坊主网的手续费对普通用户来说一直高得离谱。

他表示，以太坊不仅对散户而言交易成本过高，对于构建消费者应用程序来说也太贵了。

这一局面在约一年前迎来转机：以太坊开发团队在力求维护去中心化和网络安全性的同时，对网络进行了系统性的扩容优化。

一系列协议升级落地，推进了以太坊的扩容路线图，其中核心升级共有三次。

第一次是 2025 年 5 月的 Pectra 升级，将每区块目标 Blob 数据量从 3 个提升至 6 个，最大量从 6 个提升至 9 个，直接让 Blob 数据的预期处理能力翻倍。

随后，2025 年 12 月，以太坊完成 Fusaka 升级，推出节点数据可用性抽样技术（PeerDAS）。该技术允许验证者通过抽样方式验证 Blob 数据的可用性，而非下载完整数据集，在保证节点运行门槛合理的前提下，实现了网络处理能力的进一步提升。

最新的一次升级，则是 2026 年 1 月的仅 Blob 参数分叉，将每区块 Blob 数据目标量从 10 个提至 14 个，最大量提至 21 个。这些升级，旨在为以太坊解锁大幅的网络处理能力。

升级带来的经济效应迅速显现：以太坊主网手续费大幅下跌，简单交易重新回归低成本状态。

Leon Waidmann 指出，直接在以太坊主网进行规模化开发已具备可行性，这也推动预测市场、现实世界资产交易和支付业务纷纷回流主网。

与此同时，以太坊网络的稳定币转账规模在去年第四季度达到约 8 万亿美元。

以太坊创纪录活跃度并无实际价值支撑

尽管创纪录的活跃度看似标志着以太坊的崛起，但链上数据显示，这些交易活动并未为网络创造实际价值。

Alphractal 的数据显示，用于衡量市值与活跃用户数量平方比的梅特卡夫比率正持续下降，这意味着以太坊的估值增长未能跟上实际的网络采用速度。

以太坊的 Metacalfe 比率，来源：Alphracta

此外，以太坊的网络采用评分目前处于 1 级，为历史最低档位。这一数据反映出当前市场的冷清，网络估值相对于链上活跃度处于低位。

基于此，GrowThePie 联合创始人 Matthias Seidl 认为，以太坊此次的活跃度增长并非自然形成。

他以某单一地址为例：该地址在单日收到了来自 19 万个独立钱包的 19 万笔 ETH 转账。

Matthias Seidl 指出，接收 ETH 转账的钱包数量相对稳定，但发起转账的钱包数量却大幅增长。他还强调，大量 ETH 转账仅消耗 21000 Gas，这是以太坊虚拟机（EVM）中成本最低的交易类型。

以太坊 EVM 交易成本，数据来源：GrowThePie

目前，这类低成本原生转账占以太坊所有交易的近 50%。相比之下，发送一枚 ERC20 代币约需消耗 65000 Gas，一笔稳定币转账的 Gas 消耗，相当于三笔 ETH 转账之和。

地址投毒：骗局卷土重来

与此同时，以太坊此次链上活跃度的激增，源于一种借低手续费时代卷土重来的老牌骗局。

安全研究人员 Andrey Sergeenkov 指出，自去年 12 月以来，一波地址投毒攻击活动正利用以太坊的低 Gas 费大肆蔓延：在推高网络各项指标的同时，将仿冒地址植入用户的交易记录，诱导用户向攻击者转账真实资产。

这类攻击的操作手法十分简单：诈骗者生成与目标用户合法钱包地址首尾字符一致的 「投毒地址」；在受害者完成一笔正常转账后，攻击者向其发送一笔小额 「粉尘交易」，让仿冒地址出现在受害者的近期交易记录中。

他们赌的是，用户后续在转账时，会直接从交易记录中复制这个看似熟悉的地址，而不会核验完整的地址字符串。

基于此，Andrey Sergeenkov 将以太坊新地址的激增与这一骗局手法关联起来。他估算，当前以太坊的新地址创建量约为 2025 年平均水平的 2.7 倍，其中 1 月 12 日当周的新地址创建量更是冲高至约 270 万个。

地址投毒攻击受害者数据，数据来源：Andrey Sergeenkov

在拆解此次增长背后的资金流向后，他得出结论：约 80% 的交易活跃度由稳定币交易驱动，而非自然的用户需求。

为验证这一增长是否由地址投毒导致，Andrey Sergeenkov 寻找了一个标志性特征：首次交易为接收低于 1 美元稳定币转账的地址。

经统计，67% 的新地址符合这一特征。具体来看，在 578 万个新地址中，有 386 万个地址的首笔稳定币交易为接收 「粉尘转账」。

随后，他将研究焦点转向转账发起方：统计 2025 年 12 月 15 日至 2026 年 1 月 18 日期间，发送低于 1 美元 USDT 和 USDC 的账户。

Andrey Sergeenkov 统计了每个发起账户的独立接收地址数量，并筛选出向至少 1 万个地址发起转账的账户。结果发现，这些账户背后是专门为工业化实施地址投毒设计的智能合约，这类代码能在单笔交易中，为数百个投毒地址提供资金并协调其操作。

他研究的其中一个合约包含一个标为 fundPoisoners 的函数，据其描述，该函数可一次性向大批量投毒地址分发稳定币粉尘，以及少量用于支付 Gas 费的 ETH。

这些投毒地址随后会分散开来，向数百万潜在目标发送粉尘转账，在其钱包的交易记录中制造具有误导性的条目。

这种骗局模式的核心在于规模化操作：尽管大多数接收者不会上当，但只要有极小一部分用户受骗，整个骗局在经济上就具备可行性。

Andrey Sergeenkov 测算，该骗局的实际成功率约为 0.01%，这意味着其商业模式本就建立在容忍极高失败率的基础上。在他分析的数据集中，116 名受害者总计损失约 74 万美元，其中单笔最大损失达 50.9 万美元。

此前，这类骗局的最大制约因素是成本。地址投毒需要发起数百万笔链上交易，而这些交易本身无法直接产生收益，除非有受害者转错账。

Andrey Sergeenkov 认为，在 2025 年末之前，以太坊的网络手续费让这种大规模转账的诈骗策略得不偿失。但如今，交易成本下降了约 6 倍，风险收益比发生了剧烈反转，骗局对攻击者变得极具吸引力。

由此，他指出，以太坊在提升交易处理能力的同时，若未强化面向用户的安全防护，便会造就一种畸形环境：网络的 「创纪录级」 活跃度，与自动化的恶意行为难以区分。

在他看来，加密行业对网络指标的过度追捧，可能掩盖了一个更阴暗的现实：低成本的区块空间，极易让针对大规模用户的诈骗行为被粉饰为合法的网络采用，而最终的损失，都将由用户承担。