Es geht üblicherweise um De-annonymisierung von großen Beständen. Durchaus nicht nur durch Kriminelle.
Ein „Dust-Attack“ bei dem ich 100 mal Dust versende macht also selten Sinn. Es sind meist zig Tausende oder mehr. Es geht um Aufdeckung von Entitäten indem Dust-Bewegungen sich kreuzen.
In solchen Entitäten (z.B. Börsen Wallets) entstehen auch häufiger UTXO’s, die ähnlich klein sein können, wie Dust, und so nur durch gezielte Analyse isoliert werden könn(t)en.