Monero (XMR) dirancang agar pengamat luar tidak dapat melihat siapa membayar siapa atau berapa jumlahnya. Setiap transaksi secara default menyembunyikan pengirim, penerima, dan jumlahnya, sehingga tidak mungkin tanpa sengaja mengirim pembayaran Monero yang transparan. Itulah sebabnya pertanyaan “Apakah Monero dapat dilacak?” biasanya mendapat jawaban singkat: tidak hanya dari blockchain-nya.

Jawaban yang lebih lengkap kini mulai berubah. Para pengembang Monero sedang menyiapkan peningkatan privasi besar yang dikenal sebagai FCMP++, yang akan menggantikan tanda tangan cincin yang saat ini menyembunyikan setiap pengeluaran. Peningkatan ini belum aktif dan belum memiliki tanggal fork resmi. Berikut hal-hal yang akan berubah, penjelasan riset tentang privasi Monero saat ini, serta tindakan yang dapat dilakukan pengguna sementara itu.

HiddenSwap (hiddenswap.com) adalah bursa kripto anonim tanpa KYC untuk menukar satu kripto dengan kripto lain: tidak perlu akun, email, ataupun ID. Status peningkatannya mengikuti pelacak status FCMP++ publik, yang mencantumkan sumber untuk setiap entri.

Cara Monero Menyembunyikan Pembayaran Saat Ini

Monero menggunakan tiga alat, masing-masing untuk melindungi satu bagian pembayaran.

  • Tanda tangan cincin menyembunyikan pengirim. Saat Anda membelanjakan koin, dompet Anda menandatangani transaksi dengan sebuah cincin: output yang benar-benar Anda belanjakan ditambah umpan yang diambil dari blockchain. Sejak peningkatan jaringan pada Agustus 2022, setiap cincin memiliki 16 anggota, sehingga setiap input menunjuk ke 16 kemungkinan sumber dan hanya satu yang benar.

  • Alamat siluman menyembunyikan penerima. Dompet pengirim membuat alamat sekali pakai yang baru untuk setiap pembayaran, sehingga bagi orang lain, dua pembayaran ke alamat publik yang sama tampak tidak berkaitan.

  • RingCT menyembunyikan jumlahnya. Ring Confidential Transactions diluncurkan pada Januari 2017, dan sejak September 2017, setiap transaksi wajib menggunakannya.

Buka transaksi Monero terbaru di penjelajah blok, dan Anda akan melihat 16 anggota cincin untuk setiap input, alamat output sekali pakai, serta jumlah yang ditampilkan sebagai tidak diketahui. Tidak satu pun informasi tersebut mengungkap nama pengirim atau penerima.

Apakah Monero Dapat Dilacak? Temuan Penelitian

Privasi Monero telah diuji secara terbuka, dan penelitian awal menemukan kelemahan nyata. Sebuah penelitian tahun 2017 oleh Kumar dan rekan-rekannya dapat mengidentifikasi output sebenarnya yang dibelanjakan dalam 87% kasus yang diteliti. Makalah tahun 2018 oleh Möser dan rekan-rekannya menemukan bahwa banyak input awal sama sekali tidak memiliki umpan. Hal ini memungkinkan peneliti mengesampingkan koin yang telah dibelanjakan di cincin lain, dan anggota cincin yang paling baru biasanya merupakan anggota yang sebenarnya.

Sebagian besar masalah tersebut telah diperbaiki melalui perubahan pada protokol itu sendiri. Ukuran cincin minimum mengakhiri pembelanjaan tanpa umpan, input RingCT ternyata sebagian besar kebal terhadap “reaksi berantai” yang dijelaskan dalam makalah tahun 2018, dan kini dompet memilih umpan menggunakan kurva waktu pembelanjaan yang sama seperti yang diukur dalam makalah tersebut. Peringatan dalam penelitian tahun 2018 terutama berlaku untuk transaksi yang dibuat sebelum Februari 2017.

Penelitian terhadap cincin beranggotakan 16 yang digunakan saat ini masih berlanjut. Salah satu titik lemah yang diketahui adalah pola ketika Anda berulang kali mengirim kepada dan menerima dari pihak yang sama. Jika pihak tersebut ingin melacak dana Anda, mereka mungkin dapat membuat perkiraan statistik. Solusi di pihak Anda sederhana: jangan bolak-balik memindahkan koin melalui pihak lawan transaksi yang sama.

Perubahan yang Dibawa FCMP++

FCMP++ adalah singkatan dari Full-Chain Membership Proofs, yang dipadukan dengan otorisasi pembelanjaan dan kemampuan untuk mengaitkan transaksi. Alih-alih menyembunyikan pembelanjaan di antara 16 anggota cincin, sebuah transaksi akan membuktikan bahwa koin yang dibelanjakan berasal dari salah satu output yang dapat dibelanjakan di seluruh blockchain—yang menurut para pengembang jumlahnya lebih dari 150 juta.

Bagi pengguna, perubahan yang direncanakan meliputi:

  • Alamat tetap sama seperti saat ini; alamat standar dan subalamat yang sudah ada akan tetap berfungsi.

  • Himpunan anonimitas yang jauh lebih besar untuk setiap transaksi.

  • Transaksi yang lebih besar.

  • Dompet akan memindai ulang blockchain satu kali setelah diperbarui.

  • Tidak ada lagi waktu buka kunci khusus pada transaksi baru.

Protokol pengalamatan baru bernama Carrot akan hadir bersama FCMP++. Alamat dari dompet Carrot baru akan tampak sama dengan alamat lama, dan Carrot menambahkan perlindungan terhadap serangan pengaitan alamat Janus serta bug yang disebut burning bug.

Status FCMP++

Satu-satunya linimasa publik adalah rancangan rencana seorang pengembang Monero, yang menyebutnya “rancangan kerja yang tidak mengikat.” Rencana tersebut menjadwalkan rilis pertama yang mendukung fork pada 14–21 Oktober 2026, rilis dengan fitur lengkap yang mendukung dompet perangkat keras dan multisig pada awal Desember, serta aktivasi sekitar pekan pertama Maret 2027. Namun, pada saat tulisan ini dibuat, 23 Oktober, getmonero.org belum mengumumkan rilis yang mendukung fork. Tanggal dalam rencana tersebut pernah berubah dan dapat berubah lagi; blog resmi Monero menyatakan pada Mei 2026 bahwa tanggal fork belum ditetapkan.

Cara Menjaga Privasi Hingga Saat Itu

  • Simpan XMR di dompet yang Anda kendalikan. Layanan tempat Anda memiliki akun mengetahui alamat mana yang menerima pembayarannya.

  • Gunakan subalamat baru untuk setiap pembayar. Jika setiap pembayar mendapat subalamat yang berbeda, dua pembayar yang saling membandingkan catatan tidak akan tahu bahwa mereka membayar orang yang sama.

  • Jalankan node sendiri, atau akses node melalui Tor atau I2P. Operator node jarak jauh dapat melihat alamat IP asal transaksi.

  • Hindari pembayaran yang saling mencerminkan. Bedakan jumlah dan waktu pembayaran masuk dan keluar.

  • Dapatkan XMR melalui cara yang tidak memerlukan akun. Menukar BTC, USDT, atau koin lain yang Anda miliki membuat nama Anda tidak tercatat. Di HiddenSwap, Anda dapat menukar Bitcoin dengan Monero tanpa akun, dan XMR akan masuk ke alamat sekali pakai di dompet Anda sendiri. Catatan penukaran tidak menyimpan nama maupun alamat IP.

Panduan lengkap HiddenSwap, Apakah Monero dapat dilacak?, memuat penelitian dan sumber di balik setiap langkah ini.

FAQ

Apakah Monero dapat dilacak?

Tidak hanya dari blockchain. Setiap transaksi Monero secara default menyembunyikan pengirim, penerima, dan jumlahnya. Pelacakan biasanya berasal dari hal-hal di luar blockchain: akun bursa, node jarak jauh, serta pembayaran berulang dengan pihak yang sama.

Kapan FCMP++ akan diluncurkan?

Belum ada tanggal resmi. Rancangan rencana seorang pengembang mengarah ke sekitar Maret 2027, tetapi pengembang tersebut menyebutnya tidak mengikat.

Apakah alamat Monero saya akan berubah setelah FCMP++?

Tidak. Alamat dan subalamat yang sudah ada akan tetap berfungsi. Dompet perlu diperbarui dan dipindai ulang satu kali.

Apakah Monero lebih privat daripada Bitcoin?

Ya. Alamat dan jumlah Bitcoin bersifat publik, dan siapa pun dapat melihat saldo serta riwayat suatu alamat. Secara default, Monero menyembunyikan ketiga bagian setiap pembayaran.

Tulisan Apakah Monero Dapat Dilacak? Perubahan yang Dibawa Peningkatan FCMP++ dan Kapan Akan Diluncurkan pertama kali dimuat di Cryptonews.