Monero (XMR) được thiết kế để người ngoài không thể biết ai đã trả tiền cho ai hoặc số tiền là bao nhiêu. Mặc định, mọi giao dịch đều ẩn người gửi, người nhận và số tiền; cũng không có cách nào vô tình gửi một khoản thanh toán Monero minh bạch. Vì vậy, câu hỏi “Có thể truy vết Monero không?” thường có câu trả lời ngắn gọn: chỉ dựa vào blockchain thì không thể.
Câu trả lời dài hơn đang thay đổi. Các nhà phát triển Monero đang chuẩn bị một bản nâng cấp quyền riêng tư lớn có tên FCMP++, dự kiến thay thế chữ ký vòng hiện đang được dùng để che giấu mọi lần chi tiêu. Bản nâng cấp này chưa được triển khai và cũng chưa có ngày fork chính thức. Dưới đây là những thay đổi mà nó sẽ mang lại, các nghiên cứu hiện nói gì về quyền riêng tư của Monero, và người dùng có thể làm gì trong thời gian chờ đợi.
HiddenSwap (hiddenswap.com) là sàn giao dịch tiền mã hóa ẩn danh, không yêu cầu KYC, chuyên hoán đổi tiền mã hóa với tiền mã hóa: không cần tài khoản, email hay giấy tờ tùy thân. Sàn theo dõi bản nâng cấp trên trang theo dõi trạng thái FCMP++ công khai, có nguồn cho từng mục.
Cách Monero ẩn một khoản thanh toán hiện nay
Monero sử dụng ba công cụ, mỗi công cụ bảo vệ một yếu tố của khoản thanh toán.
Chữ ký vòng ẩn người gửi. Khi bạn chi tiêu, ví sẽ ký bằng một vòng gồm đầu ra bạn thực sự đang chi tiêu cùng các đầu ra mồi lấy từ chuỗi khối. Kể từ lần nâng cấp mạng vào tháng 8 năm 2022, mỗi vòng có 16 thành viên, vì vậy mỗi đầu vào chỉ ra 16 nguồn có thể có và chỉ một nguồn là thật.
Địa chỉ ẩn danh che giấu người nhận. Ví của người gửi tạo một địa chỉ dùng một lần mới cho mỗi khoản thanh toán, nên với mọi người khác, hai khoản thanh toán đến cùng một địa chỉ được công bố trông như không liên quan.
RingCT ẩn số tiền. Giao dịch bí mật theo vòng (Ring Confidential Transactions) được triển khai vào tháng 1 năm 2017 và mọi giao dịch đều phải sử dụng chúng kể từ tháng 9 năm 2017.
Mở một giao dịch Monero gần đây trên trình khám phá khối, bạn sẽ thấy 16 thành viên vòng của mỗi đầu vào, các địa chỉ đầu ra dùng một lần và số tiền được hiển thị là không xác định. Không thông tin nào trong số đó tiết lộ người gửi hay người nhận.
Monero có thể bị truy vết không? Các nghiên cứu đã phát hiện điều gì
Quyền riêng tư của Monero đã được kiểm chứng công khai, và các nghiên cứu ban đầu phát hiện những điểm yếu thực sự. Một nghiên cứu năm 2017 của Kumar và các cộng sự có thể xác định đầu ra thực sự được chi tiêu trong 87% số trường hợp được khảo sát. Một bài báo năm 2018 của Möser và các cộng sự phát hiện nhiều đầu vào ban đầu hoàn toàn không có đầu ra mồi, cho phép các nhà nghiên cứu loại trừ những đồng tiền đã chi tiêu trong các vòng khác; đồng thời, thành viên vòng mới nhất thường là đầu ra thật.
Phần lớn những vấn đề đó đã được khắc phục qua các thay đổi của chính giao thức. Kích thước vòng tối thiểu đã chấm dứt việc chi tiêu không có đầu ra mồi; các đầu vào RingCT phần lớn không bị ảnh hưởng bởi “hiệu ứng dây chuyền” được mô tả trong bài báo năm 2018; và hiện nay ví chọn đầu ra mồi bằng đường cong thời điểm chi tiêu giống như đường cong được đo trong nghiên cứu đó. Cảnh báo của nghiên cứu năm 2018 chủ yếu áp dụng cho các giao dịch được thực hiện trước tháng 2 năm 2017.
Các nghiên cứu về những vòng 16 thành viên hiện nay vẫn đang tiếp diễn. Một điểm yếu đã biết là kiểu giao dịch trong đó bạn liên tục gửi và nhận tiền với cùng một bên; nếu bên đó muốn theo dõi dòng tiền của bạn, họ có thể đưa ra phỏng đoán dựa trên thống kê. Cách khắc phục rất đơn giản: đừng chuyển tiền qua lại với cùng một đối tác giao dịch.
FCMP++ thay đổi những gì
FCMP++ là viết tắt của Bằng chứng thành viên trên toàn chuỗi (Full-Chain Membership Proofs), kết hợp với cơ chế ủy quyền chi tiêu và tính liên kết. Thay vì ẩn khoản chi tiêu giữa 16 thành viên vòng, giao dịch sẽ chứng minh rằng khoản chi tiêu sử dụng một trong tất cả các đầu ra có thể chi tiêu trên chuỗi, mà theo các nhà phát triển, con số này vượt quá 150 triệu.
Những thay đổi dự kiến đối với người dùng gồm:
Các địa chỉ như hiện nay; địa chỉ tiêu chuẩn và địa chỉ phụ hiện có vẫn hoạt động.
Tập ẩn danh lớn hơn nhiều cho mỗi giao dịch.
Giao dịch lớn hơn.
Ví sẽ quét lại chuỗi một lần sau khi cập nhật.
Không còn thời gian mở khóa tùy chỉnh cho các giao dịch mới.
Một giao thức địa chỉ mới có tên Carrot sẽ được triển khai cùng FCMP++. Địa chỉ từ ví Carrot mới trông giống các địa chỉ cũ, và Carrot bổ sung tính năng bảo vệ trước cuộc tấn công liên kết địa chỉ Janus cùng lỗi được gọi là lỗi đốt tiền.
Tình hình hiện tại của FCMP++
Mốc thời gian công khai duy nhất là bản kế hoạch dự thảo của một nhà phát triển Monero, người gọi đây là “bản dự thảo làm việc không có tính ràng buộc”. Kế hoạch dự kiến bản phát hành đầu tiên hỗ trợ fork vào ngày 14 đến 21 tháng 10 năm 2026, bản phát hành đầy đủ tính năng có hỗ trợ ví phần cứng và đa chữ ký vào đầu tháng 12, và kích hoạt vào khoảng tuần đầu tiên của tháng 3 năm 2027. Tuy nhiên, tại thời điểm bài viết được soạn vào ngày 23 tháng 10, getmonero.org vẫn chưa thông báo về bản phát hành hỗ trợ fork. Các mốc trong kế hoạch đó từng bị dời và có thể tiếp tục thay đổi; blog chính thức của Monero cho biết vào tháng 5 năm 2026 rằng ngày fork vẫn chưa được ấn định.
Cách bảo vệ quyền riêng tư cho đến lúc đó
Giữ XMR trong ví do bạn kiểm soát. Dịch vụ có tài khoản của bạn sẽ biết địa chỉ mà dịch vụ đã gửi tiền đến.
Dùng một địa chỉ phụ mới cho mỗi người trả tiền. Nếu mỗi người trả tiền nhận một địa chỉ phụ khác nhau, hai người có đối chiếu thông tin cũng không thể biết họ đã trả tiền cho cùng một người.
Tự chạy node của bạn, hoặc kết nối đến một node qua Tor hay I2P. Người vận hành node từ xa có thể thấy địa chỉ IP đã gửi giao dịch.
Tránh các khoản thanh toán có hình mẫu đối xứng. Hãy để số tiền và thời điểm nhận, gửi khác nhau.
Nhận XMR qua một phương thức không cần tài khoản. Hoán đổi BTC, USDT hoặc đồng tiền khác bạn đang nắm giữ sẽ giúp tên bạn không xuất hiện trong hồ sơ. Trên HiddenSwap, bạn có thể hoán đổi Bitcoin sang Monero mà không cần tài khoản, và XMR sẽ được gửi đến một địa chỉ dùng một lần trong ví của bạn. Hồ sơ hoán đổi không lưu tên hay địa chỉ IP.
Hướng dẫn đầy đủ của HiddenSwap, Monero có thể bị truy vết không?, liệt kê các nghiên cứu và nguồn tham khảo đằng sau từng bước này.
Câu hỏi thường gặp
Monero có thể bị truy vết không?
Không thể chỉ dựa vào chuỗi khối. Mọi giao dịch Monero mặc định đều ẩn người gửi, người nhận và số tiền. Dấu vết thường đến từ những yếu tố bên ngoài chuỗi khối: tài khoản sàn giao dịch, node từ xa và các khoản thanh toán lặp đi lặp lại với cùng một bên.
Khi nào FCMP++ sẽ được triển khai?
Chưa có ngày chính thức. Bản kế hoạch dự thảo của một nhà phát triển dự kiến vào khoảng tháng 3 năm 2027, nhưng nhà phát triển cho biết đây không phải cam kết ràng buộc.
Địa chỉ Monero của tôi có thay đổi sau FCMP++ không?
Không. Các địa chỉ hiện có và địa chỉ phụ vẫn hoạt động. Ví sẽ cần được cập nhật và quét lại một lần.
Monero có riêng tư hơn Bitcoin không?
Có. Địa chỉ và số tiền trên Bitcoin đều công khai, ai cũng có thể xem số dư và lịch sử của một địa chỉ. Monero mặc định ẩn cả ba yếu tố của mỗi khoản thanh toán.
Bài viết Monero có thể bị truy vết không? Những thay đổi từ bản nâng cấp FCMP++ và thời điểm triển khai xuất hiện đầu tiên trên Cryptonews.