Monero FCMP++ が稼働開始: これまでで最大のプライバシー アップグレード

モネロ リングサインを廃止しました。 2026 年 5 月 6 日、Monero プロジェクトはベータ版ストレスネットで FCMP++ を開始し、2017 年以来ネットワークを保護してきたリング署名匿名モデルをフルチェーンのメンバーシップ証明に置き換えました。新しいシステムは、トランザクション入力が、現在 1 億 5,000 万を超えるすべての過去の出力のセットに属していることを、どれであるかを明らかにすることなく証明します。開発チームはこれが最も重要であると呼んでいます プライバシー RingCT から進みました。誇張ではありません。

何が起こったのか

2026 年 5 月 6 日、Monero プロジェクトは、プロトコル レベルのアップグレードに使用される専用のテスト ネットワークであるベータ ストレスネットに FCMP++ を展開しました。この展開では、FCMP++ 証明システムと組み合わせる新しい鍵導出スキームである CARROT も導入されます。 2 つの変更を合わせて、Monero がトランザクションでどの出力が使用されているかを非表示にする方法を再定義します。

古いモデルはリングサインに依存していました。ユーザーが支出したとき XMR、トランザクションには実際の入力とチェーンの履歴から抽出された 15 個のおとり入力が含まれていました。外部の観察者は、疑わしい発生源を 16 の可能性のうちの 1 つに絞り込むことができます。理論上は数学的に成り立つとしても、統計分析、チェーンの再編成、外部メタデータによって、実際にはその匿名性が弱まることがあります。

FCMP++ は 16 個のデコイ構造を完全に排除します。代わりに、支出トランザクションには、実際の入力が Monero でこれまでに作成されたすべての出力のセット全体に属することを示す暗号証明が含まれています。この証明では、どの生産物が実際に費やされたかについては何も明らかにされていません。理論上の匿名性セットは 16 から 1 億 5,000 万を超え、およそ 7 桁増加しました。

なぜ今これが重要なのか

プライバシー コインは 5 年間にわたって厳しい規制圧力にさらされており、大手取引所が複数の管轄区域で上場を廃止しました。しかし、プライバシーコインの物語は2026年にかけて静かな復活を遂げた。Zcashは5月に600ドルに達した。グレイスケールはスポット ZEC ETF を申請しました。 Aztec Network はパブリック メインネットを開始しました。 Cardano と連携したプライバシー チェーンである Midnight は、Google Cloud と Moneygram をパートナー ノードとして稼働させました。このカテゴリは、研究者が実際的なプライバシーと呼ぶもの、つまり既存のコンプライアンス フレームワークと相互運用する機密取引を中心に再編成されました。

Monero はそのスペクトルの一端に位置します。これは正規の完全プライベート暗号通貨であり、オプションのシールドがなく、デフォルトで公開されるビューキーもなく、プロトコルに組み込まれたコンプライアンスフックもありません。 FCMP++ はその立場をさらに深めます。 Monero は、匿名性セットを 1,600 万件の出力から 1 億 5,000 万件の出力に移行することで、匿名化解除分析のコストを、多くの実際的な敵対者にとって、まったく試みる価値のないレベルまで引き上げます。

モネロは長年にわたって取引所上場廃止の対象となってきたため、アップグレードも重要だ。一部の規制当局は、リング署名ではトラベルルールの要件を満たすには不十分だと主張している。 FCMP++ は Monero の法的立場を変えるものではありませんが、技術的な議論を難しくします。 FCMP++ のアクティベーション後に XMR フローをトレースしようとするアナリストは、トランザクション履歴全体を干し草の山として扱うことになります。

FCMP++ の実際の仕組み

FCMP++ の暗号コアは、コミットメント ツリー上のメンバーシップ証明です。これまでに作成されたすべての Monero 出力は、リーフ ノードとしてツリーに追加されます。出力を使用するには、ユーザーは 2 つのことを同時に証明するゼロ知識証明を生成します。それは、ツリー内のリーフを知っていること、およびそのリーフの使用を許可する秘密鍵を持っていることです。この証明では、どの特定の葉が消費されているかについては何も明らかにされません。

FCMP++ の「Plus Plus」は、証明を小さく高速にするいくつかの最適化を指します。プルーフ サイズは約 2 ～ 3 KB で、ストレージ コストの面では現在の Monero リング署名に匹敵します。検証は十分に高速であるため、通常のノードはネットワークの通常のスループットでトランザクションを検証できます。最適化作業は、FCMP++ を理論上の可能性から実稼働可能なプロトコルに引き上げたものです。

FCMP++ には、量子耐性ヘッジも含まれています。同チームは、将来の量子コンピューターが現在のMoneroトランザクションを保護する楕円曲線離散対数問題を突破しても、脆弱性が悪用される前に行われたトランザクションは非公開のままとなるようにシステムを設計した。これは、一時キーを定期的にローテーションし、証明構造内でポスト量子コミットメントを使用することによって実現されます。これは完全なポスト量子移行ではありませんが、意味のある前方秘密保持の保証となります。

監査とタイムライン

プライバシーとゼロ知識システムの監査に豊富な実績を持つセキュリティ会社である Trail of Bits は、2026 年 5 月 11 日から 5 月 22 日まで FCMP++ を審査しています。監査では、証明システム、CARROT キーの導出、およびその両方の Monero コードベースへの統合が対象となります。同様のプロトコルに関する Trail of Bits の実績には、zcash、Aleo 証明者、および Aztec の回路実装の監査が含まれており、このため、この研究の信頼できるレビュー担当者となっています。

監査ウィンドウがベータ ストレスネット期間と重なっていますが、これは意図的です。ストレスネットは現実世界のパフォーマンス データを収集し、監査では暗号化と実装の正確さをレビューします。どちらも、メインネットのアクティブ化の前に、最終的なゴーかノーゴーの決定に影響を与えます。重大な発見がなければ、それは 2026 年後半になると予想されます。

市場の背景

XMRは、2026年までの広範なプライバシーコインのローテーションを追跡しました。カテゴリーとしてのプライバシートークンは、米国における規制の明確化により最悪の場合の上場廃止リスクが緩和されたことと、根底にあるプライバシー需要が衰えていないこともあり、カテゴリーとしてのプライバシートークンは、より広範な仮想通貨市場を上回りました。アステカのメインネット、Zcash のスポット ETF 申請、Midnight のエンタープライズグレードの立ち上げはすべて、プライバシーが単なる非主流のイデオロギーではなく、組織的主体によって正当な製品カテゴリーとして扱われていることを裏付けています。

特に XMR の場合、FCMP++ は、このプロトコルがここ数年で備えた最も強力な基本触媒です。これに匹敵する規模の前回のきっかけは、2017 年の最初の RingCT アクティベーションでした。メインネットのアクティベーションが持続的な価格行動につながるかどうかは、より広範な市場、アップグレード後の取引所の行動、および Monero の出荷前に競合するプライバシー チェーンが意味のあるシェアを獲得するかどうかによって決まります。 2026年5月中旬の時点で、XMRは2021年のサイクル以来見られなかったレベルを回復しており、FCMP++の進歩はその動きを推進する物語の一部です。

アップグレードの手順

Monero プロジェクトは、Monero Research Lab、公式 monero.dev ブログ、および定期的なコミュニティ会議の記録を通じて開発の最新情報を公開しています。 Trail of Bits の監査は、提出され次第、同社の標準的な開示スケジュールに従って公開されます。 XMRの価格アクションについては、標準的な取引所フィードが引き続き主な参照となりますが、XMRは一部の主要取引所から上場廃止されており、トレーダーは管轄区域内でXMRがまだ上場しているプラ​​ットフォームを確認する必要があります。

FAQ

Monero メインネットで FCMP++ はいつアクティブ化されますか?

明確な日付はまだありません。アクティベーションには、Trail of Bits 監査が正常に完了すること、ベータ版ストレスネットが負荷下での安定性を実証すること、および調整されたネットワーク アップグレードが必要です。現実的には、メインネットのアクティベーションは 2026 年後半になると予想されます。

FCMP++ は Monero の取引手数料を変更しますか?

プルーフ サイズは、現在のリング署名の 2 ～ 3 KB とほぼ同等であるため、料金が大幅に増加することはありません。検証は十分に高速であるため、料金の再構築は必要ありません。

Monero は FCMP++ 後の量子耐性がありますか?

完全ではありません。 FCMP++ は過去のトランザクションに前方機密性を追加するため、将来のクォンタム ブレークの前に行われたトランザクションは非公開のままになります。将来のトランザクションでも、完全な量子耐性を実現するには、量子後の移行が別途必要になります。

取引所は FCMP++ 後に XMR を再上場しますか?

直接的な結果としては考えられません。取引所の上場廃止は、プライバシー技術の強さによるものではなく、規制やコンプライアンスの圧力によって引き起こされます。 FCMP++ はプライバシーを弱めるものではないため、コンプライアンスに役立ちませんが、Monero の上場が既存より大幅に難しくなるわけでもありません。

FCMP++ は Zcash のシールドされたプールとどう比較しますか?

FCMP++ は、すべての Monero トランザクションのプライバシーをデフォルトにします。 Zcash は、ユーザーがオプトインするオプションのシールドされたプールを保持します。どちらも、それぞれのシールドされたセットで同様のレベルの匿名性に達していますが、Monero の設計では、一部のユーザーが透過的に取引できるのではなく、すべてのユーザーが最大のセットに強制的に入れられます。