Monero (XMR) устроен так, что посторонний наблюдатель не может узнать, кто кому заплатил и какую сумму. По умолчанию каждая транзакция скрывает отправителя, получателя и сумму, поэтому случайно отправить прозрачный платёж в Monero невозможно. Поэтому на вопрос «Можно ли отследить Monero?» обычно отвечают коротко: по одному лишь блокчейну — нет.
Развёрнутый ответ меняется. Разработчики Monero готовят крупное обновление конфиденциальности под названием FCMP++, которое должно заменить кольцевые подписи, скрывающие каждую трату сегодня. Обновление ещё не запущено, и официальной даты хардфорка пока нет. Вот что оно изменит, что исследования говорят о конфиденциальности Monero сейчас и что пользователи могут делать тем временем.
HiddenSwap (hiddenswap.com) — анонимная криптобиржа без KYC для обмена одной криптовалюты на другую: для обмена не нужны аккаунт, электронная почта и документы. Сервис следит за обновлениями по общедоступному трекеру статуса FCMP++, в котором для каждой записи указаны источники.
Как Monero скрывает платежи сегодня
В Monero используются три инструмента, каждый из которых скрывает одну составляющую платежа.
Кольцевые подписи скрывают отправителя. При отправке средств кошелёк создаёт кольцевую подпись: в неё входят расходуемый выход и ложные выходы из блокчейна. После обновления сети в августе 2022 года в каждом кольце 16 участников, поэтому каждый вход указывает на 16 возможных источников, и только один из них настоящий.
Скрытые адреса скрывают получателя. Кошелёк отправителя создаёт новый одноразовый адрес для каждого платежа, поэтому для посторонних два платежа на один и тот же опубликованный адрес выглядят несвязанными.
RingCT скрывает сумму. Протокол Ring Confidential Transactions заработал в январе 2017 года, а с сентября 2017 года его использование стало обязательным для всех транзакций.
Откройте недавнюю транзакцию Monero в обозревателе блоков: вы увидите 16 участников кольца для каждого входа, одноразовые адреса выходов и скрытые суммы. В этих данных не указаны ни отправитель, ни получатель.
Можно ли отследить Monero? Что показали исследования
Приватность Monero проверяли публично, и ранние исследования выявили реальные уязвимости. В исследовании Кумара и его коллег за 2017 год удалось определить настоящий расходуемый выход в 87% рассмотренных случаев. В работе Мёзера и его коллег за 2018 год выяснилось, что у многих ранних входов вообще не было ложных выходов. Это позволяло исследователям исключать потраченные монеты из других колец; кроме того, самый новый участник кольца обычно оказывался настоящим.
Большинство этих проблем устранили изменения самого протокола. Минимальный размер кольца исключил траты без ложных выходов; входы RingCT оказались в значительной степени защищены от «цепной реакции», описанной в работе 2018 года; теперь кошельки выбирают ложные выходы по той же кривой времени расходования, которую измерили авторы исследования. Предупреждение в исследовании 2018 года касалось главным образом транзакций, совершённых до февраля 2017 года.
Исследования нынешних колец из 16 участников продолжаются. Одно из известных слабых мест — схема, при которой вы снова и снова отправляете средства одному и тому же человеку и получаете их обратно. Если этот человек захочет отследить ваши средства, он может сделать статистическое предположение. Решение простое: не переводите монеты туда и обратно через одного и того же контрагента.
Что изменит FCMP++
FCMP++ расшифровывается как Full-Chain Membership Proofs («доказательства принадлежности всей цепочке») и объединяет их с авторизацией расходования и возможностью установить связь между транзакциями. Вместо того чтобы скрывать расходование среди 16 участников кольца, транзакция будет доказывать, что расходуется один из всех доступных для расходования выходов в блокчейне. По оценке разработчиков, таких выходов более 150 миллионов.
Для пользователей запланированы следующие изменения:
Адреса останутся такими же, как сейчас; существующие стандартные адреса и субадреса продолжат работать.
Значительно больший набор анонимности для каждой транзакции.
Более крупные транзакции.
После обновления кошельки один раз заново просканируют блокчейн.
В новых транзакциях больше нельзя будет задавать произвольное время разблокировки.
Вместе с FCMP++ появится новый протокол адресации под названием Carrot. Адреса новых кошельков Carrot выглядят так же, как старые. Кроме того, Carrot защищает от атаки Janus, связывающей адреса, и так называемой ошибки сжигания.
Текущий статус FCMP++
Единственный общедоступный график — черновой план разработчика Monero, который называет его «необязательным рабочим черновиком». В нём первый релиз с поддержкой форка был намечен на 14–21 октября 2026 года, полноценный релиз с поддержкой аппаратных кошельков и мультиподписи — на начало декабря, а активация — примерно на первую неделю марта 2027 года. Однако на момент написания этой статьи, 23 октября, getmonero.org ещё не объявил о релизе с поддержкой форка. Сроки в этом плане уже переносились и могут измениться снова; в мае 2026 года официальный блог Monero сообщал, что дата форка ещё не назначена.
Как сохранить приватность до этого момента
Храните XMR в кошельке, который контролируете сами. Сервис, где у вас есть аккаунт, знает, на какой адрес он отправил средства.
Используйте новый субадрес для каждого плательщика. Если у каждого плательщика будет свой субадрес, двое плательщиков, сравнив записи, не смогут понять, что заплатили одному и тому же человеку.
Запустите собственный узел или подключайтесь к чужому через Tor или I2P. Оператор удалённого узла может видеть IP-адрес, с которого пришла транзакция.
Избегайте платежей, похожих друг на друга. Пусть суммы и время входящих и исходящих переводов различаются.
Получайте XMR через сервис, где не нужен аккаунт. Обмен BTC, USDT или другой имеющейся у вас монеты не оставляет в записи вашего имени. На HiddenSwap можно обменять биткоин на Monero без аккаунта, и XMR поступят на одноразовый адрес в вашем собственном кошельке. В записях об обмене не сохраняются ни имя, ни IP-адрес.
В полном руководстве HiddenSwap «Можно ли отследить Monero?» перечислены исследования и источники, на которых основан каждый из этих советов.
Часто задаваемые вопросы
Можно ли отследить Monero?
Если смотреть только на блокчейн — нет. Каждая транзакция Monero по умолчанию скрывает отправителя, получателя и сумму. Следы обычно остаются за пределами блокчейна: в аккаунтах на биржах, данных удалённых узлов и повторяющихся платежах одному и тому же контрагенту.
Когда выйдет FCMP++?
Официальной даты нет. В черновом плане разработчика указан ориентир — март 2027 года, но сам разработчик подчёркивает, что план не является обязательством.
Изменится ли мой адрес Monero после FCMP++?
Нет. Существующие адреса и субадреса продолжат работать. Кошельки нужно будет обновить и один раз заново просканировать блокчейн.
Monero обеспечивает большую приватность, чем Bitcoin?
Да. Адреса и суммы в Bitcoin общедоступны, и любой может увидеть баланс и историю адреса. Monero по умолчанию скрывает все три составляющие каждого платежа.
Статья «Можно ли отследить Monero? Что изменит обновление FCMP++ и когда оно выйдет» впервые опубликована на Cryptonews.