Monero (XMR) разработана таким образом, что внешний наблюдатель не может узнать, кто кому заплатил, или какую сумму. Каждая транзакция по умолчанию скрывает отправителя, получателя и сумму, и нет возможности случайно отправить прозрачную транзакцию Monero. Именно поэтому на вопрос «Можно ли отследить транзакции Monero?» обычно дают короткий ответ: нет, если судить только по самой цепочке блоков.

Более развернутый ответ меняется. Разработчики Monero готовят масштабное обновление, направленное на повышение конфиденциальности, известное как FCMP++, которое заменит кольцевые подписи, которые сегодня скрывают каждую транзакцию. Это обновление еще не введено в действие, и у него нет официальной даты выхода. Вот что оно изменит, что известно о конфиденциальности Monero на данный момент, и что пользователи могут делать в это время.

HiddenSwap (hiddenswap.com) – это криптовалютная биржа, не требующая верификации личности (KYC), для анонимного обмена криптовалют: для обмена не требуется учетная запись, электронная почта или идентификационные данные. Биржа следит за ходом обновления через публичный трекер статуса FCMP++, с указанием источников информации.

Как Monero скрывает транзакцию сегодня

Monero использует три инструмента, каждый из которых отвечает за одну часть транзакции.

• Кольцевые подписи скрывают отправителя. Когда вы совершаете транзакцию, ваш кошелек подписывает ее с использованием кольца: это выход, который вы действительно тратите, плюс фиктивные записи, взятые из цепочки блоков. С момента обновления сети в августе 2022 года в каждом кольце 16 участников, поэтому каждый вход указывает на 16 возможных источников, и только один из них является реальным.
• Скрытые адреса скрывают получателя. Кошелек отправителя создает новый одноразовый адрес для каждой транзакции, поэтому две транзакции, отправленные на один и тот же опубликованный адрес, кажутся не связанными для всех остальных.
• RingCT скрывает сумму. Ring Confidential Transactions были запущены в январе 2017 года, и с сентября 2017 года каждая транзакция должна использовать их.

Откройте недавнюю транзакцию Monero в обозревателе блоков, и вы увидите 16 участников каждого кольца, одноразовые адреса выходов и суммы, отображаемые как неизвестные. Ничто из этого не указывает на отправителя или получателя.

Можно ли отследить транзакции Monero? Что показали исследования

Конфиденциальность Monero была протестирована в публичной среде, и ранние исследования выявили реальные уязвимости. В 2017 году исследование, проведенное Кумаром и его коллегами, показало, что реальный выход, который был потрачен, можно было идентифицировать в 87% случаев. В 2018 году в статье, написанной Мёзером и его коллегами, было обнаружено, что многие ранние входы вообще не содержали фиктивных записей, что позволяло исследователям исключать использованные монеты из других колец, и что самым новым участником кольца обычно был реальный.

Большинство этих проблем были устранены изменениями в самом протоколе. Минимальный размер кольца устранил транзакции без фиктивных записей, входы RingCT оказались в значительной степени устойчивыми к "цепной реакции", описанной в статье 2018 года, и кошельки теперь выбирают фиктивные записи, используя ту же кривую времени транзакции, которую измерила эта статья. Предупреждение, содержащееся в исследовании 2018 года, касалось в основном транзакций, совершенных до февраля 2017 года.

Продолжаются исследования, касающиеся текущих "колец" из 16 транзакций. Одна из известных уязвимостей заключается в том, что вы отправляете и получаете средства от одной и той же стороны снова и снова. Если эта сторона захочет отслеживать ваши средства, она может попытаться сделать статистические выводы. Решение с вашей стороны простое: не переводите монеты туда и обратно через одного и того же контрагента.

Изменения в FCMP++

FCMP++ расшифровывается как "полное доказательство членства в цепочке", объединенное с авторизацией транзакций и возможностью связывания. Вместо того, чтобы скрывать транзакцию среди 16 участников "кольца", транзакция будет доказывать, что она тратит один из всех доступных выходов в цепочке, количество которых, по словам разработчиков, превышает 150 миллионов.

Для пользователей запланированные изменения следующие:

• Те же адреса, что и сейчас, при этом существующие стандартные адреса и подадреса продолжат работать.
• Значительно большее количество анонимных участников для каждой транзакции.
• Возможность совершения более крупных транзакций.
• Кошельки, которые один раз пересканируют цепочку после обновления.
• Отсутствие возможности установки пользовательских сроков разблокировки для новых транзакций.

Новый протокол адресации под названием Carrot поставляется вместе с FCMP++. Адреса из новых кошельков Carrot выглядят так же, как и старые, и Carrot обеспечивает защиту от атаки, связанной с "адресами-близнецами" (Janus), и так называемой "ошибки сжигания".

Текущее состояние FCMP++

Готовность кошельков и инструментов: Отслеживается 42 проекта: 0 готово, 3 в тестовой версии, 11 в разработке, 28 без публичных заявлений (по состоянию на 19 сентября).

Единственный публичный график – это предварительный план, разработанный одним из разработчиков Monero, который назвал его "необязывающим рабочим проектом". В нем предполагался первый релиз с поддержкой форка в период с 14 по 21 октября 2026 года, полнофункциональный релиз с поддержкой аппаратных кошельков и мультиподписи в начале декабря, и активация примерно в первую неделю марта 2027 года. Однако, на момент написания этой статьи (23 октября), сайт getmonero.org не объявил о релизе с поддержкой форка. Даты в этом плане уже менялись и могут измениться снова; в блоге Monero в мае 2026 года было сказано, что дата форка еще не определена.

Как сохранить конфиденциальность до тех пор

• Храните XMR в кошельке, которым вы управляете. Сервис, где у вас есть аккаунт, знает, на какой адрес он отправил платеж.
• Используйте новый под-адрес для каждого плательщика. Если каждый плательщик получает уникальный под-адрес, два плательщика, сравнивающие информацию, не смогут узнать, что они заплатили одному и тому же человеку.
• Запустите свой собственный узел или подключитесь к нему через Tor или I2P. Оператор удаленного узла может видеть, с какого IP-адреса пришел транзакция.
• Избегайте платежей, которые являются зеркальным отражением друг друга. Пусть суммы входящих и исходящих платежей и время их совершения будут разными.
• Получайте XMR через маршрут, не требующий аккаунта. Обмен BTC, USDT или другой криптовалюты, которой вы владеете, позволит вам не указывать свои данные. На HiddenSwap вы можете обменять Bitcoin на Monero без создания аккаунта, и XMR будет доставлен на одноразовый адрес в вашем собственном кошельке. Записи об обмене не содержат никаких имен и IP-адресов.

Полное руководство HiddenSwap, Можно ли отследить Monero?, содержит информацию об исследованиях и источниках, лежащих в основе каждого из этих шагов.

Часто задаваемые вопросы

Можно ли отследить Monero?

Нет, только по самой цепочке транзакций. Каждая транзакция Monero по умолчанию скрывает отправителя, получателя и сумму. Следы обычно возникают из-за того, что окружает цепочку: аккаунты на биржах, удаленные узлы и повторяющиеся платежи одному и тому же лицу.

Когда будет запущена FCMP++?

Официальной даты нет. Предварительный план разработчика указывает на март 2027 года, но разработчик называет его не обязывающим.

Изменится ли мой адрес Monero после внедрения FCMP++?

Нет. Существующие адреса и под-адреса продолжат работать. Кошелькам потребуется обновление и однократная повторная синхронизация.

Является ли Monero более приватной, чем Bitcoin?

Да. Адреса и суммы Bitcoin являются публичными, и любой может видеть баланс и историю транзакций для определенного адреса. Monero по умолчанию скрывает все три составляющие каждой транзакции.