Monero (XMR) とは: 完全プライバシーコインガイド (2026)

チェーン分析会社、規制報告書、政府、雇用主、取引所、または好奇心旺盛な隣人が永久に収集できる単一の取引履歴によってますます定義される暗号通貨の世界では、 XMR は最も声高な反論です。 Monero は、フラグを付けるオプトイン機能ではなく、財務プライバシーがデフォルト状態である唯一の主要な暗号通貨です。その間 ブロックチェーンエクスプローラー ビットコインとイーサリアムを恒久的な公開台帳に変え、Monero はプロトコル レベルですべてのトランザクションの送信者、受信者、および金額をスクランブルします。透明バージョンはありません。対応バージョンはありません。プライバシーは商品です。

その強硬姿勢は 2026 年に影響を及ぼします。バイナンスは 2024 年 2 月にモネロを上場廃止にしました。クラーケンは MiCA の圧力によりモネロをヨーロッパの管轄区域から引き抜きました。 OKX、Bitfinex、Huobi はいくつかの地域で XMR ペアをドロップしました。日本と韓国は全面禁止。しかし、Monero は 2026 年には上場廃止前よりも高値で取引され、これまで以上に多くの開発者が貢献しており、出荷目前にあります。 FCMP++、史上最大の暗号化アップグレード。規制チェスの試合はモネロを殺さなかった。それを使用するコミュニティを強化し、ピアツーピア市場とアトミックスワップに流動性を押し込みました。これは妥協を拒否したプライバシー コインであり、その拒否がすべてのポイントです。

このガイドでは、Monero とは何なのか、なぜ構築されたのか、その 4 層のプライバシー スタックが実際にどのように機能するのかを平易な言葉で正確に学びます。 RandomX マイニングは通常の CPU にとって公平性を保つ、どのウォレットが安全に使用できるか、集中型取引所のアカウントなしで 2026 年に XMR を取得する方法、合法か禁止か、合法と違法のユースケースの正直な組み合わせ、そして今後の展開 FCMP オンチェーンプライバシーの将来のためのアップグレード手段。最後までに、Monero が自分のポートフォリオに属するのか、ツールキットに属するのか、あるいはそのどちらにも属さないのかを判断できるはずです。

モネロ (XMR) とは何ですか?

Monero は、2014 年 4 月 18 日に発売されたオープンソースの分散型暗号通貨で、難読化ベースの暗号化を使用して、デフォルトですべてのトランザクションの送信者、受信者、および金額を隠します。この名前は、普遍性と中立性を伝えるために意図的に選ばれたエスペラント語の「コイン」に由来しています。ほとんどの仮想通貨とは異なり、モネロには背後に企業が存在せず、財務資金を管理する財団も、初期のインサイダーを富ませたプレマインも、ICOもありません。開発資金はすべてコミュニティ クラウドファンディング システムを通じて提供されます。このシステムでは、貢献者が作品を提案し、コミュニティ メンバーが XMR を寄付し、マイルストーンが達成されたときに開発者に報酬が支払われます。

技術的には、Monero は Bytecoin のフォークです。Bytecoin は、2013 年に匿名の Nicolas van Saberhagen によって発明された CryptoNote プロトコルを実装した最初の暗号通貨です。CryptoNote は、ネイティブ プロトコル機能としてリング署名とステルス アドレスを導入しました。オリジナルのバイトコインには、供給量の 80% が公開開始前に採掘されるという不審な配布などの問題があったため、リッカルド "fluffypony" スパーニら率いる開発者グループは、2014 年 4 月にコードベースを BitMonero にフォークしました。5 日後、コミュニティは単に Monero という名前に変更し、最新のプロジェクトが始まりました。

Monero が他の主要な暗号通貨と異なる点は、プライバシーが設定可能なオプションではないことです。有効にする必要がある「プライベート モード」はありません。オプトインする必要がある個別のシールドされたプールはありません。 Monero でのすべてのトランザクション ブロックチェーン は放送された瞬間から非公開です。この 1 つの設計上の決定により、Monero は Zcash (ほとんどのユーザーがトランスペアレント モードで取引する)、ミキサー付きビットコイン (混合する行為によりフラグが立ち上がる)、およびプライバシーが基本的なものではなく固定されている他のすべてのいわゆるプライバシー コインから分離されます。

Monero が存在する理由: サイファーパンクの仮説

Monero を理解するには、それを生み出したサイファーパンクの世界観を理解する必要があります。サイファーパンクは、1990 年代の暗号学者、プログラマー、活動家の緩やかなグループで、強力な暗号化がデジタル時代の大量監視に対する唯一の意味のある防御策であると主張しました。エリック・ヒューズは、1993年のサイファーパンク宣言の中で、「電子時代のオープンな社会にはプライバシーが必要」であり、「政府、企業、またはその他の顔の見えない大規模な組織が慈善によって私たちにプライバシーを与えることを期待することはできない」と述べた。この世界観では、プライバシーはツール自体に組み込まれる必要があります。

ビットコインは当初、多くのサイファーパンクによって経済的プライバシーへの一歩と見なされていました。結局のところ、ID なしでウォレットを作成し、ピアツーピアで資金を送金でき、銀行も必要ありません。しかし、Chainalies、Elliptic、TRM Labs などのチェーン分析会社が、取引所、クラスター、IP アドレス全体でビットコイン取引を恐ろしい精度で追跡できることを示したとき、初期の熱意は崩れ去りました。現在、すべての主要な取引所は、KYC コンプライアンスの一環としてこれらのツールを使用しています。 Coinbase からの引き出しはすべて永久にタグ付けされます。これらのコインを受け取るすべてのアドレスが財務グラフの一部になります。ビットコインは現金の反対であることが判明しました。これは、誰でも読むことができる恒久的な公的銀行取引明細書のようなものです。

モネロが存在するのは、サイファーパンクが正しかったからです。経済的プライバシーは単なる機能ではなく、解放のツールと監視のツールの違いです。腐敗した政権を調査するために寄付を受け取るジャーナリスト、緊急資金を受け取る家庭内暴力被害者、医薬品を購入する独裁国家の国民、法的弁護に資金を提供する活動家、競合他社に収入を見られたくない中小企業の経営者、雇用主や保険会社に自分の購入内容を追跡されたくない一般人。これらの人々は皆、経済的プライバシーを望む正当な理由を持っています。 Monero は、実際にそれを実現するツールを提供します。

Monero プライバシー スタック: 4 つのメカニズム

Monero のプライバシーは 1 つのトリックから得られるものではありません。これは、それぞれがトランザクション パズルの異なる部分を曖昧にする 4 つの異なる暗号化およびネットワーク メカニズムを階層化することで実現します。各層が特定のプライバシーの脅威に対処するため、スタックを理解することが不可欠です。どれか一つでも取り除いてしまうと、他の部分も著しく弱まってしまいます。これはプロトコルレベルでの多層防御です。

リング署名: 送信者を非表示にする

リング署名は、誰が Monero トランザクションを送信したかを隠すメカニズムです。このアイデアは 2001 年に暗号学者の Ron Rivest、Adi Shamir、Yael Tauman によって初めて提案され、CryptoNote はそれを暗号通貨に応用しました。わかりやすい英語でどのように機能するかは次のとおりです。通常の Bitcoin トランザクションに署名するときは、秘密キーを使用します。その出力の使用を許可したのはあなた (そしてあなただけ) であることを誰でも確認できます。リング署名では、「公開鍵のリングのメンバーの 1 人がトランザクションを承認した」ことを証明する方法で署名しますが、観察者は誰がトランザクションを承認したかを知ることができません。

現在の Monero では、すべてのトランザクションのリング サイズは 16 です。つまり、XMR を使用すると、ウォレットはブロックチェーンから似たような 15 個の出力を取得します (同様の年齢、同様の金額)。 RingCT 非表示の金額) をデコイとして含めます。この署名は、16 の出力のうちの 1 つが使用されていることを数学的に証明しますが、どれが使用されるかは明らかにしません。外部のアナリストにとって、これら 16 個はすべて本物である可能性が等しくなります。これが多くのトランザクションにわたって増加すると、分析の不確実性は急速に増大します。

リング署名は、身元を明らかにすることなく二重支払いの問題も解決します。各 Monero トランザクションには、実際に使用された出力から派生した、キー イメージと呼ばれる固有の暗号化値が含まれています。ネットワークは、チェーンの履歴全体でキー イメージが以前に見られなかったことを確認します。存在する場合、その取引は二重支払いとして拒否されます。そうでない場合、トランザクションは有効です。これは、キー画像がどのリングメンバーが作成したかを明らかにすることなく独自性を証明するため、エレガントです。未来 FCMP アップグレードでは、リング署名が完全に置き換えられ、より強力なシステムになりますが、現時点では、これが送信者のプライバシーの基礎となります。

ステルス アドレス: 受信者を隠す

あなたが誰かにあなたのMoneroアドレスを教え、その人が100回の異なる支払いを送った場合、それらの支払いはすべてブロックチェーン上の異なるアドレスに送られます。ブロックチェーンをスキャンする人は、これらの支払いを同じ受取人に属するものとしてグループ化することはできません。これがステルス アドレスの力であり、ビットコインが適切に解決できなかった残酷なプライバシー問題を解決します。

このメカニズムでは、楕円曲線暗号による Diffie-Hellman 鍵交換が使用されます。 Monero アドレスには、公開支出キーと公開表示キーの 2 つの公開キーが含まれています。誰かがあなたに支払いを送金すると、そのウォレットは乱数を生成し、それをあなたの公開鍵と組み合わせて、あなただけがあなたのものであると認識できるワンタイムのステルスアドレスを生成します。送信者は、トランザクション公開キーと呼ばれる小さな追加データとともにトランザクションをこのステルス アドレスにブロードキャストします。あなたのウォレットを使用して、 view key、ブロックチェーンをスキャンし、どの出力が自分のものであるかを検出できます。あなただけ spend key は実際にこれらの出力の支出を承認できます。

これが、Monero が個別のビュー キーと支出キーを持っている理由です。これは、Monero の使用方法とは根本的に異なります。 秘密鍵 はビットコインまたはイーサリアムで動作します。 XMR を移動する権限を与えずに、ビュー キーを誰かに渡して、ウォレットを監査してもらうことができます (税務コンプライアンスや資金証明に役立ちます)。この別れの理由は payment ID は 2019 年に非推奨になりました。ステルス アドレスはすでにすべてのトランザクションに完全な一意性を提供しているため、支払い ID は冗長になり、ユーザーが誤って情報を漏洩するのを防ぐために削除されました。

RingCT: 金額の非表示

リング署名は送信者を隠します。ステルス アドレスは受信者を隠します。しかし、2017 年までは、Monero 取引の実際の金額は依然としてブロックチェーン上に表示されていました。金額分析はチェーンアナリストが持つ最も強力なツールの 1 つであるため、これはプライバシーの重大な弱点でした。誰かが火曜日にちょうど 47.382 XMR を支払い、水曜日に同じ金額が別のウォレットに現れた場合、送信者または受信者が明確にわからなくても、ほぼ確実にそれらのアドレスをリンクできます。

RingCT (Ring Confidential Transactions の略) は、2017 年 1 月に Monero ネットワーク上で有効化され、2017 年 9 月に義務化されました。Pedersen コミットメントと呼ばれる暗号化技術を使用して、取引金額を暗号化します。ネットワークは、実際の数字を見なくても、インプットがアウトプットと等しい（インフレや偽のお金が作成されていない）ことを検証できます。これは、金融取引に適用されるゼロ知識証明の魔法です。

問題は、範囲証明と呼ばれる、金額の機密性を検証するために必要な暗号証明が元々膨大だったということです。初期の RingCT トランザクションはそれぞれ約 13 キロバイトであったため、Monero ブロックチェーンは急速に肥大化し、料金が上昇しました。 2018 年に、Monero はプルーフを約 80% 縮小する最適化である Bulletproofs を実装しました。 2022 年に、ネットワークは次のようにアップグレードされました。 Bulletproofs+により、サイズがさらに小さくなり、検証が速くなりました。これが、今日のモネロ取引が、ビットコイン取引よりもはるかに暗号的な重要性を持っているにもかかわらず、手数料がわずか数セントしかかからない理由です。

Dandelion++: ネットワーク層のプライバシー

前述の 3 つのメカニズムはオンチェーンのプライバシーを保護しますが、トランザクションをブロードキャストするときに IP アドレスが漏洩した場合は保護できません。チェーン分析会社が多くのノードを実行し、どの IP が最初にトランザクションをブロードキャストするかを監視すると、その IP と結果として生じるオンチェーン トランザクションを関連付けることができ、暗号化プライバシーが侵害される可能性があります。ビットコインにはまさにこの問題があり、洗練されたユーザーがブロードキャスト時に Tor や VPN の後ろに隠れるのはこのためです。

Monero の実装 Dandelion++ をプロトコル レベルで使用して、この種のネットワーク レベルの監視を無効にします。トランザクションをブロードキャストしても、トランザクションはすぐにすべてのノードにフラッディングされるわけではありません。代わりに、信号はステム フェーズを通過し、ランダムに選択された 1 つのピアから別のピアに数ホップにわたって渡されます。各ピアは、ステムを介して転送を続けるか、フラッフ フェーズに切り替えるかを確率的に決定します。綿毛フェーズでのみ、トランザクションがネットワークに広くブロードキャストされます。トランザクションが一般に公開されるまでに、いくつかのホップによってトランザクションが発信元 IP から分離され、相関攻撃がはるかに困難になります。

Dandelion++ は、深刻な脅威モデルがある場合に Tor や VPN の使用に代わるものではありませんが、追加の構成を必要とせずに、すべての Monero ユーザーにネットワーク プライバシーの有意義なベースラインを提供します。オンチェーンのプライバシー スタックと組み合わせることで、他の主要な暗号通貨が匹敵するほどの総合的なトランザクション プライバシーを Monero に提供します。

プライバシーに関するビットコイン対モネロ

ビットコインについて最もよくある誤解は、ビットコインは匿名であるということです。そうではない。ビットコインは仮名ですが、それはまったく別のものです。あなたの名前はあなたのアドレスに直接関連付けられていませんが、あなたが行うすべての取引はそのアドレスに永続的にリンクされており、単一の取引が規制対象機関（取引所、支払い処理業者、KYCを行うサービス）に触れた瞬間に、あなたの取引履歴全体が巻き戻される可能性があります。 Monero は根本的に異なります。ここからは直接対決です。

代替可能性のポイントは、ほとんどの人が見逃しているポイントです。ビットコインでは、コインが所有者 5 人前にハッキングまたはダークネット取引で使用されていた場合、入金しようとしたときに取引所がそのコインを凍結することがあります。名目上はどちらも 1 BTC ですが、そのコインは「クリーンな」コインよりも価値がありません。これは、すべての単位が他の単位と交換可能でなければならないというお金の基本的な特性を破壊します。モネロには追跡可能な歴史を持つコインがないため、完全な代替可能性を備えています。すべての XMR は他のすべての XMR と同等です。これは、誰が以前にそれを所有していたかに関係なく、すべての 1 ドル紙幣が他のすべての 1 ドル紙幣と等しいのと同じです。

Monero のマイニング: RandomX と CPU 公平性

Monero は Proof of Work コンセンサスメカニズムを使用していますが、その設計はビットコインのものとは大きく異なります。現在のビットコインマイニングは、1台あたり数千ドルの費用がかかり、メガワットの電力を消費するASICマシンを使用した産業規模の運用が主流となっています。通常のコンピューターからビットコインをマイニングすることは、意味のある規模であっても数学的に不可能です。 Monero は、と呼ばれるアルゴリズムを使用して、この集中化と意図的に対抗します。 RandomX、2019 年 11 月に有効化されました。

RandomX は、特殊なハードウェアよりも汎用 CPU を優先するように特別に設計されています。これは、ランダムなコードの実行、メモリを大量に消費する操作、および基本的にマイニングをランダムなプログラムのストリームの実行に変える仮想マシンを使用します。この種の作業で CPU を高速化する機能 (大規模なキャッシュ、分岐予測、アウトオブオーダー実行) は、固定機能の ASIC では簡単に再現できません。これは、最新の CPU を持っている人なら誰でも競争力を持って Monero をマイニングできることを意味します。 ASICはありません。専用のリグはありません。ラップトップ、デスクトップ、小型ホーム サーバー、または電話はすべて、ほぼ同じワット単位で参加します。

その結果、Monero は存在する中で最も真に分散型の暗号通貨の 1 つであることがわかりました。ハッシュレートは世界中の何万もの小規模マイナーに分散されています。ネットワークを制御する少数の大規模なビットコイン マイニング ファームに相当する Monero は存在しません。このコンセンサス モデルがどのように機能するかについて詳しく知りたい場合は、次のガイドを参照してください。 プルーフ・オブ・ワーク vs プルーフ・オブ・ステーク では、基礎となるメカニズムを詳しく比較します。 Monero コミュニティは ASIC 耐性に非常に熱心に取り組んでおり、ASIC が登場した場合、ネットワークは喜んでアルゴリズムをハードフォークして、開発された特殊なハードウェアを破壊します。この取り組みは 2014 年から継続されています。

モネロウォレット

適切なウォレットを選択することは、新しい Monero ユーザーが行う最も重要な実際的な決定です。 Monero は、ビットコインやイーサリアムよりもはるかに少ないウォレットでサポートされていますが、これは実際には機能であり、バグではありません。コミュニティは利用可能なオプションを厳しく精査しており、悪質なウォレットはすぐに指摘されます。長年の信頼を集める財布を5つご紹介します。

Monero のハードウェア ウォレットのサポートは、ビットコインよりも制限されています。 Ledger Nano S Plus、Nano X、および Nano S は、Monero GUI または Feather を介して XMR をサポートします。 Trezor Model T および Safe 3 もサポートしています。コールドカードはそうではありません。重要な XMR を保有している場合は、サポートされているハードウェア ウォレットの 1 つを Feather または公式 GUI と組み合わせることが安全性のゴールドスタンダードです。ウォレットは常に公式 Monero プロジェクト リンクまたは getmonero.org からのみダウンロードし、インストールする前にバイナリの暗号署名を検証してください。

2026 年のモネロの購入方法

これは、2023 年以降で最も変更されたセクションです。クレジット カードを使用して標準的な集中取引所を通じて XMR を購入することは、ほとんどの管轄区域ではもはや簡単ではありません。バイナンスはそれを落としました。 Kraken はヨーロッパのユーザー向けにそれを削除しました。 OKX、Bitfinex、Huobi が多くの地域からそれを引き出しました。しかし、XMR は依然として広く利用可能であり、利用可能なチャネルはある意味で、これまでの CEX リストよりも Monero のプライバシー哲学と一致しています。 2026年に実現可能な4つのルートを紹介します。

クラーケン (EU 以外)。 Kraken は依然として、米国、カナダ、およびほとんどの非ヨーロッパ諸国のユーザー向けに XMR をリストしています。サポートされている管轄区域内にいて、KYC を行う意思がある場合、これが法定通貨から XMR への最も簡単な移行方法です。マイナス面は明らかです。自分の身元と購入の瞬間を結びつける永久的な記録が作成されてしまうのです。自分のウォレットに出金すると、Monero のプライバシー特性が有効になり、その後の取引は非公開になりますが、出金自体は文書化されます。

Haveno (分散型 P2P)。 Haveno は、オリジナルの Bisq 設計に触発されて、Monero 専用に構築された分散型ピアツーピア取引プラットフォームです。これにより、詐欺を防ぐためにマルチシグネチャでロックされたセキュリティ担保を使用して、取引相手と直接 XMR を法定通貨またはその他の暗号通貨と取引できます。 KYCも中央オペレーターもありません。 2026 年には、より多くのユーザーが CEX の導入から遠ざかるため、流動性が大幅に増加しました。

アトミックスワップ (XMR の BTC)。 アトミック スワップを使用すると、サードパーティの取引所を介さずに、トラストレスにビットコインをモネロに交換できます。このテクノロジーは、スワップの両側が完了するか、どちらも完了しないことを保証するハッシュ タイムロック コントラクトを使用します。 COMIT、UnstoppableSwap、Haveno アトミック スワップ モジュールはすべて、BTC から XMR への取引をサポートしています。私たちのガイド アトミックスワップ ではメカニズムについて詳しく説明しています。

NoOnes、RoboSat、LocalMonero の後継者。 元の P2P マーケットプレイスである LocalMonero は、規制圧力を理由に 2024 年 5 月に閉鎖されましたが、いくつかの後継者が現れました。 NoOnes (ブランド変更された Paxful) には XMR ペアがリストされています。 RetroShare ベースのマーケットプレイスとオニオン専用 P2P プラットフォームは引き続き運営されています。これらはすべてカウンターパーティのリスクを伴い、注意が必要ですが、規制された取引所によって残されたギャップを埋めます。

テールエミッション: Monero の永久 0.6 XMR 報酬

Monero で最も過小評価されている設計上の決定の 1 つは、その排出スケジュールです。ビットコインは最終的に新しいBTCの生成を停止します。ブロック報酬は 4 年ごとに半減し、最終的に 2140 年頃にはゼロになります。 ビットコイン半減ガイド で詳しく説明しています。モネロは、いわゆるものとは意図的に異なる道を歩みました tail emission。

初期の Monero 排出曲線では、最初の約 8 年間 (2014 年から 2022 年半ばまで) で約 1,813 万 XMR が生成されました。その時点以降、ネットワークはテール エミッションに入り、すべてのブロックがマイナーへの報酬として正確に 0.6 XMR を永久に生成します。これにより、年間約 157,000 XMR が供給量に追加されます。これは、総供給量が増加するにつれてインフレ率が小さく減少することを示しています。現在の循環供給量約 1,850 万 XMR では、テール排出量は年間インフレ率約 0.85% に相当し、時間の経過とともに漸近的にゼロに向かって減少します。

なぜこれを行うのですか? Monero の開発者らは、長期的なネットワーク セキュリティにはゼロ以外のブロック報酬が不可欠であると主張しています。ビットコインの遠い将来、マイナーは取引手数料に完全に依存することになるが、手数料収入だけで数兆ドル規模のネットワークを保護するために必要な巨大なハッシュパワーを動機付けるのに十分かどうかという当然の懸念がある。 Monero は、永続的な最低報酬を保証することでこのリスクを回避します。トレードオフは、インフレ率が小さく予測可能であることです。 (保有するだけでなく) 使用されるように設計された通貨にとって、これはおそらく正しいトレードオフです。

法的および規制上のステータス

これは、Monero を検討している人にとって、ゴムが路面と接するセクションです。 2024 年以降、法的な状況は大幅に複雑化しており、対応を誤ると重大な結果を招く可能性があります。これが 2026 年の正直な姿です。

最も重要なニュアンス: 上記の明示的な禁止を除くほぼすべての法域で、Monero の個人所有と使用は合法です。この制限はほぼ例外なく、集中型取引所やマネーサービス事業に適用され、非保管ウォレットを使用する個人には適用されません。 EU MiCA フレームワークは特に「暗号資産サービスプロバイダー」を対象としているため、ドイツ国民は引き続き Feather ウォレットに Monero を保持し、取引できることになります。課題はオンランプとオフランプであり、所有権ではありません。

これは法的なアドバイスではありません。納税義務はどこにでも適用されます。米国では、IRS は税務上、XMR を他の仮想通貨と同様に扱います。すべての処分は課税対象となります。 「モネロは私の取引を税務当局から隠している」という主張により、人々が起訴されています。 Monero は、脱税ツールとしてではなく、実際に提供されるプライバシー上の利点 (公衆の目からの金額の保護、代替可能性) のために使用してください。法的暴露は非対称的です。

使用例: 正直なイメージ

Monero が聖人のみ、または犯罪者のみに使用されているかのように装う記事はすべて不誠実です。真実は、現金と同様に、強力なプライバシー ツールが人間のあらゆる活動に使用されていることです。これを認めないというのは世間知らずだろう。内訳を見ることを拒否すると、実際の価値提案を見逃してしまうことになります。バランスのとれた写真がこちらです。

哲学的な問題は、プライバシーそのものを、最悪の場合の使用法にもかかわらず、私たちが受け入れる二重用途技術として扱うべきかどうか、つまり、現金、密封された封筒、Tor はすべて、人間の自由にとってその存在が不可欠であるため、醜い用途があることを私たちがどのように受け入れるかということです。サイファーパンクとモネロのコミュニティの立場は、そのトレードオフは避けられず、価値がある、というものです。反対の立場は、経済的プライバシーは特に法執行機関のニーズに従属すべきであるというものです。これは技術的な議論ではなく、真の価値観に関する議論であり、真剣な人たちはこれに同意しません。

Monero vs Zcash vs プライバシー ミキサー

オンチェーンプライバシーへの試みはMoneroだけではありません。 2 つの主な代替手段は、Zcash と、現在認可されている Tornado Cash やまだ動作している Railgun を含む、イーサリアムベースの混合プロトコルのカテゴリーです。それぞれが根本的に異なるアプローチを採用しています。

ジーキャッシュ は、Monero のリング署名よりも数学的に強力な zk-SNARK ゼロ知識証明を使用します。完全シールド モードでは、Zcash はおそらく Monero よりも優れた暗号プライバシーを提供します。問題は、Zcash は透明なトランザクションとシールドされたトランザクションの両方をサポートしており、歴史的には Zcash トランザクションの 90% 以上が透明であるということです。 Worse, when shielded users withdraw to transparent addresses, their privacy can be undermined by metadata analysis.シールドされたプールは十分に小さいため、いくつかの経験的な攻撃が実証されています。対照的に、Monero の強制的なプライバシーは、すべてのユーザーが利益を得て、匿名性セットに貢献することを意味します。

トルネードキャッシュ は、zk-SNARK を使用して入金と出金の間のオンチェーン リンクを切断するイーサリアム スマート コントラクト ミキサーでした。技術的にはうまく機能していましたが、Lazarus GroupがRonin Bridgeのハッキングから4億ドル以上を洗浄するために使用したため、2022年8月に米国財務省OFACによって制裁されました。開発者のうち2人が逮捕された。スマートコントラクトはイーサリアム上にまだ存在しており、無効にすることはできませんが、それらを使用すると米国人にとって重大な法的リスクが伴います。私たちのガイド 暗号ミキサー は現在の風景をカバーしています。

レールガン は、Ethereum、Polygon、BNB Chain、Arbitrum 上の ERC-20 トークン用の新しいプロトコル レベルのプライバシー システムです。これはzk-SNARKを使用しており、正直なユーザーが認可されたアドレスからではないことを証明できる「プライバシープール」メカニズムを組み込むことでこれまで制裁を回避してきた。 Railgun は興味深いですが、匿名性セットは Monero よりも小さく、プライバシーの保証はイーサリアムとその基盤となるチェーンに依存しており、チェーン自体は高度に追跡されています。

2026 年のプライバシー研究者の間での評決は、Monero が最も実戦テストされ、広く効果的なプライバシー コインであり続けるというものです。 Zcash has theoretical advantages but practical weaknesses.ミキサーは便利ですが、法的な問題があります。 For a user who wants strong, simple, mandatory privacy across every transaction, Monero remains the default choice.

FCMP++ アップグレードと Monero の将来

Monero 史上最大の暗号アップグレードは現在開発中で、今後 12 ～ 18 か月以内に出荷される予定です。これは、Full-Chain Membership Proofs Plus Plus、または 略して FCMP++ 。設計どおりに実現すれば、Monero が送信者を隠す方法が根本的に変わります。

現在のリング署名システムでは、実際に使用された出力は 15 個のおとりと混合されます。 The anonymity set per transaction is 16. With FCMP, the anonymity set becomes the entire spendable Monero supply. 「私はこれら 16 個のアウトプットの 1 つである」と証明する代わりに、どれがどれであるかを明かさずに「私は Monero の歴史の中で未使用のアウトプットの 1 つである」と証明することになります。 The cryptography uses succinct membership proofs over an elliptic curve tree structure.計算は緻密ですが、実際の効果は絶大です。匿名性セットは 16 から数億に跳ね上がります。

FCMP++ は、他のいくつかの改善への扉も開きます。匿名性セットが増加しても、検証時間は速いままです。このプロトコルは、将来の暗号解読の進歩に対してさらに耐性が高くなります。これにより、リング署名のセキュリティにおいて長引くいくつかのコーナーケースが取り除かれます。これにより、第 2 層のスケーリングの向上やクロスチェーン スワップの改善の可能性などの機能が有効になります。 Luke "Kayabaneru" Parker を含む主任開発者は数年間この設計に取り組んでおり、2026 年に監査が進んでいます。これは、Monero コミュニティが長年約束していた次の飛躍とみなしているアップグレードです。続きと合わせて MEV耐性設計 ベースレイヤーの では、Monero は当面は監視が困難なままとなるでしょう。

よくある質問