什麼是門羅幣？ XMR 和注重隱私的交易的完整指南

起源和協議基礎

1. Monero 誕生於 Nicolas van Saberhagen 於 2013 年撰寫的 CryptoNote 協議白皮書，引入了與 Bitcoin 的 UTXO 模型不同的基礎加密原語。

2. 由於預挖爭議，位元組幣的最初實施面臨可信度問題，導致開發人員分叉程式碼庫並於 2014 年 4 月推出 Bitmonero。

3. 幾天之內，社群的不滿促使另一次分叉──這次將名稱縮短為 Monero，源自世界語中的「硬幣」一詞。

4. 與許多山寨幣不同，門羅幣沒有預挖，沒有創始人獎勵，也沒有風險投資支持；它的分佈完全依賴於從創世塊開始的工作量證明挖掘。

5. 計畫採用去中心化治理模式，主要協議升級透過公共RFC提出，並透過社區共識批准，而非中心化決策。

核心隱私機制

1. 隱形位址確保每筆傳入交易都發送到由發送者和接收者使用 Diffie-Hellman 金鑰交換聯合產生的唯一的一次性公鑰。

2. 環簽名將使用者的真實輸出與從區塊​​鏈歷史中提取的誘餌輸出混合在一起，使得在計算上無法識別哪個簽名屬於實際的消費者。

3. 環機密交易（RingCT）於 2017 年 1 月部署，對交易金額進行加密，同時保留可驗證性，消除價值轉移的最後可見痕跡。

4. Dandelion++ 協定整合在廣播到更廣泛的網路之前，透過分層中繼路由事務傳播，從而掩蓋了 IP 級元資料。

5. Kovri（基於 I2P 的實驗性整合層）旨在進一步解耦交易廣播時間和來源，儘管其積極開發後來因輕量級 Tor 整合而暫停。

網路架構及節點運行

1.門羅幣全節點運行無需專門的硬體；它們可以在商用設備上高效運行，包括具有至少 2GB RAM 和 SSD 支援儲存的 Raspberry Pi 型號。

2. 區塊鏈修剪允許營運商丟棄歷史非必要數據，同時保留完整的驗證能力，到 2026 年中期將磁碟佔用空間減少到 150 GB 以下。

3. 每個節點獨立驗證所有環簽名、範圍證明和金鑰影像，確保不信任第三方服務或中心化 API。

4. 網路強制執行與區塊權重相關的交易費用調整，防止垃圾郵件攻擊，並即使在使用高峰期間也保持一致的確認時間。

5. 門羅幣的動態區塊大小限制可適應需求，無需硬性上限，允許吞吐量擴展，同時透過可存取的節點參與保持去中心化。

錢包基礎設施和密鑰管理

1. 每個門羅幣錢包都擁有兩個私鑰：一個控制傳出交易的支出金鑰和一個允許選擇性揭露傳入付款的檢視金鑰。

2. 硬體錢包支援包括 Ledger Nano S/X 和 Trezor Model T，韌體強制執行簽章操作和主機系統暴露之間的嚴格分離。

3. CLI和GUI錢包從單一25字助記詞種子中派生出確定性位址鏈，從而實現跨平台和版本的無縫恢復。

4. 子位址功能允許使用者產生連結到單一帳戶的無限接收位址－每個位址只能使用一次，而不會影響跨交易的可連結性。

5. 官方錢包中的整合 Tor 支援透過加密隧道路由所有 P2P 和 RPC 流量，從而保護本地網路識別碼免受同行觀察。

常見問題解答

Q：交易所在上線 XMR 時能否遵守 KYC/AML 要求？是的。交易所在入口點實施存款地址標記、交易監控啟發式和鏈下身份連結——儘管由於固有的隱私設計，鏈上分析仍然無效。

Q：門羅幣如何在不洩漏已用輸出的情況下防止雙重支出？透過以加密方式將每筆交易綁定到一個唯一的金鑰影像（金鑰的雜湊值），該金鑰影像公開發布並根據所有節點儲存的全域集進行檢查。

Q：門羅幣為什麼不像 Zcash 那樣使用 zk-SNARK？門羅幣優先考慮可審計性和簡單性。環簽名和 Pedersen 承諾提供透明的、抗量子的密碼學，無需可信的設置儀式或複雜的零知識證明系統。

問：目前門羅幣協議版本中是否存在已知的去匿名化向量？對於使用預設設定和最新協定版本正確配置的錢包，不存在主動的、可擴展的去匿名化方法。涉及錯誤配置的節點或重複使用的視圖金鑰的孤立邊緣情況已被記錄，但需要故意的使用者錯誤或有針對性的基礎設施妥協。