モネロとは何ですか? XMR とプライバシーを重視したトランザクションの完全ガイド

起源とプロトコルの基礎

1. Monero は、2013 年に Nicolas van Saberhagen によって執筆された CryptoNote プロトコル ホワイトペーパーから誕生し、Bitcoin の UTXO モデルとは異なる基本的な暗号化プリミティブを導入しました。

2. Bytecoin の初期実装では、プレマイン論争による信頼性の問題に直面し、開発者はコードベースをフォークして 2014 年 4 月に Bitmonero を立ち上げました。

3. 数日以内に、コミュニティの不満により別の分岐が発生しました。今回は、エスペラント語で「コイン」を意味する言葉に由来し、名前が短縮されて「モネロ」となりました。

4. 多くのアルトコインとは異なり、モネロにはプレマイン、創設者報酬、ベンチャーキャピタルの支援がありませんでした。その配布は、ジェネシスブロック以降、完全にプルーフオブワークマイニングに依存していました。

5. このプロジェクトでは、主要なプロトコルのアップグレードが公開 RFC を通じて提案され、集中的な意思決定ではなくコミュニティの合意を通じて承認される分散型ガバナンス モデルを採用しました。

コアプライバシーメカニズム

1. ステルス アドレスは、すべての受信トランザクションが、Diffie-Hellman 鍵交換を使用して送信者と受信者が共同で生成した一意のワンタイム公開鍵に送信されることを保証します。

2. リング署名は、ユーザーの実際の出力とブロックチェーン履歴から抽出されたおとり出力を混合するため、どの署名が実際の支出者に属するかを識別することが計算上不可能になります。

3. 2017 年 1 月に導入された Ring Confidential Transactions (RingCT) は、検証可能性を維持しながら取引金額を暗号化し、目に見える最後の価値転送の痕跡を排除します。

4. Dandelion++ プロトコルの統合は、より広範なネットワークにブロードキャストする前に、階層化されたリレーを介してトランザクションの伝播をルーティングすることにより、IP レベルのメタデータを曖昧にします。

5. Kovri (実験的に統合された I2P ベースのレイヤー) は、トランザクション ブロードキャストのタイミングと発信元をさらに分離することを目的としていましたが、その積極的な開発は後に軽量の Tor 統合を優先して一時停止されました。

ネットワークアーキテクチャとノードの動作

1. Monero フル ノードは、特殊なハードウェアを必要とせずに動作します。これらは、少なくとも 2GB RAM と SSD バックアップ ストレージを搭載した Raspberry Pi モデルなどの汎用デバイス上で効率的に実行されます。

2. ブロックチェーンのプルーニングにより、オペレーターは完全な検証機能を維持しながら履歴の重要でないデータを破棄できるため、2026 年半ばの時点でディスクの占有面積が 150 GB 未満に削減されます。

3. 各ノードは、すべてのリング署名、レンジプルーフ、およびキーイメージを独立して検証し、サードパーティのサービスや集中 API に信頼が置かれていないことを確認します。

4. ネットワークは、ブロックの重みに関連付けられた必須のトランザクション手数料調整を強制し、スパム攻撃を防止し、使用量の急増時でも一貫した確認時間を維持します。

5. Monero の動的ブロック サイズ制限は、ハード キャップなしで需要に適応し、アクセス可能なノードの参加を通じて分散化を維持しながらスループットのスケーリングを可能にします。

ウォレットのインフラストラクチャとキー管理

1. すべての Monero ウォレットは 2 つの秘密キーを保持しています。1 つは送信トランザクションを制御する支出キーで、もう 1 つは受信した支払いの選択的開示を許可します。

2. ハードウェア ウォレットのサポートには、署名操作とホスト システムの公開を厳密に分離するファームウェアを備えた Ledger Nano S/X および Trezor Model T が含まれます。

3. CLI および GUI ウォレットは、単一の 25 ワードのニーモニック シードから決定論的なアドレス チェーンを導出し、プラットフォームやバージョン間でのシームレスなリカバリを可能にします。

4. サブアドレス機能により、ユーザーは 1 つのアカウントにリンクされた無限の受信アドレスを生成できます。各アドレスはトランザクション間のリンク性を損なうことなく 1 回だけ使用できます。

5. 公式ウォレットに統合された Tor サポートにより、すべての P2P および RPC トラフィックが暗号化されたトンネルを介してルーティングされ、ローカル ネットワーク ID がピアの監視から保護されます。

よくある質問

Q: 取引所は XMR を上場する際に KYC/AML 要件を遵守できますか?はい。取引所は入金アドレスのタグ付け、トランザクション監視ヒューリスティック、オンランプポイントでのオフチェーン ID リンクを実装していますが、固有のプライバシー設計によりオンチェーン分析は依然として効果がありません。

Q: Monero は、使用済みの出力を明らかにせずに、二重支出をどのように防止しますか?各トランザクションを一意のキー イメージ (秘密キーのハッシュ) に暗号的にバインドすることで、このイメージが公開され、すべてのノードに保存されているグローバル セットと照合されます。

Q: Monero はなぜ Zcash のように zk-SNARK を使用しないのですか? Monero は監査可能性とシンプルさを優先します。リング署名と Pedersen のコミットメントは、信頼できるセットアップ儀式や複雑なゼロ知識証明システムを必要とせずに、透明で量子耐性のある暗号化を提供します。

Q: 現在の Monero プロトコル バージョンに既知の匿名化ベクトルはありますか?デフォルト設定と最新のプロトコルバージョンを使用して適切に構成されたウォレットに対して、アクティブでスケーラブルな匿名化解除方法は存在しません。ノードの構成ミスやビュー キーの再利用など、個別のエッジ ケースが文書化されていますが、意図的なユーザー エラーや対象となるインフラストラクチャの侵害が必要です。