什么是门罗币？ XMR 和注重隐私的交易的完整指南

起源和协议基础

1. Monero 诞生于 Nicolas van Saberhagen 于 2013 年撰写的 CryptoNote 协议白皮书，引入了与 Bitcoin 的 UTXO 模型不同的基础加密原语。

2. 由于预挖争议，字节币的最初实施面临可信度问题，导致开发人员分叉代码库并于 2014 年 4 月推出 Bitmonero。

3. 几天之内，社区的不满促使另一次分叉——这次将名称缩短为 Monero，源自世界语中的“硬币”一词。

4. 与许多山寨币不同，门罗币没有预挖，没有创始人奖励，也没有风险投资支持；它的分布完全依赖于从创世块开始的工作量证明挖掘。

5. 项目采用去中心化治理模式，主要协议升级通过公共RFC提出，并通过社区共识批准，而不是中心化决策。

核心隐私机制

1. 隐形地址确保每笔传入交易都发送到由发送者和接收者使用 Diffie-Hellman 密钥交换联合生成的唯一的一次性公钥。

2. 环签名将用户的真实输出与从区块链历史中提取的诱饵输出混合在一起，使得在计算上无法识别哪个签名属于实际的消费者。

3. 环机密交易（RingCT）于 2017 年 1 月部署，对交易金额进行加密，同时保留可验证性，消除价值转移的最后可见痕迹。

4. Dandelion++ 协议集成在广播到更广泛的网络之前，通过分层中继路由事务传播，从而掩盖了 IP 级元数据。

5. Kovri（基于 I2P 的实验性集成层）旨在进一步解耦交易广播时间和来源，尽管其积极开发后来因轻量级 Tor 集成而暂停。

网络架构及节点运行

1.门罗币全节点运行无需专门的硬件；它们可以在商用设备上高效运行，包括具有至少 2GB RAM 和 SSD 支持存储的 Raspberry Pi 型号。

2. 区块链修剪允许运营商丢弃历史非必要数据，同时保留完整的验证能力，到 2026 年中期将磁盘占用空间减少到 150 GB 以下。

3. 每个节点独立验证所有环签名、范围证明和密钥图像，确保不信任第三方服务或中心化 API。

4. 网络强制执行与区块权重相关的交易费用调整，防止垃圾邮件攻击，并即使在使用高峰期间也保持一致的确认时间。

5. 门罗币的动态区块大小限制可适应需求，无需硬性上限，允许吞吐量扩展，同时通过可访问的节点参与保持去中心化。

钱包基础设施和密钥管理

1. 每个门罗币钱包都拥有两个私钥：一个控制传出交易的支出密钥和一个允许选择性披露传入付款的查看密钥。

2. 硬件钱包支持包括 Ledger Nano S/X 和 Trezor Model T，固件强制执行签名操作和主机系统暴露之间的严格分离。

3. CLI和GUI钱包从单个25字助记词种子中派生出确定性地址链，从而实现跨平台和版本的无缝恢复。

4. 子地址功能允许用户生成链接到单个账户的无限接收地址——每个地址只能使用一次，而不会影响跨交易的可链接性。

5. 官方钱包中的集成 Tor 支持通过加密隧道路由所有 P2P 和 RPC 流量，从而保护本地网络标识符免受同行观察。

常见问题解答

问：交易所在上线 XMR 时能否遵守 KYC/AML 要求？是的。交易所在入口点实施存款地址标记、交易监控启发式和链下身份链接——尽管由于固有的隐私设计，链上分析仍然无效。

问：门罗币如何在不泄露已用输出的情况下防止双重支出？通过以加密方式将每笔交易绑定到一个唯一的密钥图像（密钥的哈希值），该密钥图像公开发布并根据所有节点存储的全局集进行检查。

问：门罗币为什么不像 Zcash 那样使用 zk-SNARK？门罗币优先考虑可审计性和简单性。环签名和 Pedersen 承诺提供透明的、抗量子的密码学，无需可信的设置仪式或复杂的零知识证明系统。

问：当前门罗币协议版本中是否存在已知的去匿名化向量？对于使用默认设置和最新协议版本正确配置的钱包，不存在主动的、可扩展的去匿名化方法。涉及错误配置的节点或重复使用的视图密钥的孤立边缘情况已被记录，但需要故意的用户错误或有针对性的基础设施妥协。