O que é Monero (XMR): Guia completo de moedas de privacidade (2026)

Em um cenário criptográfico cada vez mais definido por empresas de análise de cadeia, relatórios regulatórios e um único histórico de transações que qualquer governo, empregador, bolsa ou vizinho curioso pode obter para sempre, XMR é o contra-argumento mais barulhento. Monero é a única grande criptomoeda em que a privacidade financeira é o estado padrão, e não um recurso opcional que faz com que você seja sinalizado. Enquanto exploradores de blockchain transforma Bitcoin e Ethereum em livros-razão públicos permanentes, Monero embaralha remetentes, destinatários e valores em cada transação no nível do protocolo. Não existe uma versão transparente. Não existe uma versão compatível. Privacidade é o produto.

Essa postura dura terá consequências em 2026. A Binance retirou o Monero da lista em fevereiro de 2024. Kraken retirou-o das jurisdições europeias sob pressão do MiCA. OKX, Bitfinex e Huobi descartaram pares XMR em várias regiões. O Japão e a Coreia do Sul proíbem-no totalmente. No entanto, o Monero é negociado mais alto em 2026 do que antes dessas deslistagens, tem mais desenvolvedores contribuindo do que nunca e está prestes a ser vendido. FCMP++, a maior atualização criptográfica de sua história. A partida de xadrez regulatória não matou Monero. Endureceu a comunidade que o utiliza e empurrou a liquidez para os mercados peer-to-peer e para os swaps atómicos. Esta é a moeda da privacidade que se recusou a transigir, e essa recusa é o ponto principal.

Neste guia, você aprenderá exatamente o que é Monero e por que foi construído, como sua pilha de privacidade de quatro camadas realmente funciona em linguagem simples, como A mineração RandomX mantém a justiça para CPUs comuns, quais carteiras são seguras para uso, como adquirir XMR em 2026 sem uma conta em uma bolsa centralizada, onde é legal versus banido, a mistura honesta de casos de uso legítimos e ilícitos e quais são os próximos FCMP atualização significa para o futuro da privacidade na rede. No final, você deverá ser capaz de decidir se o Monero pertence ao seu portfólio, ao seu kit de ferramentas ou a nenhum dos dois.

O que é Monero (XMR)?

Monero é uma criptomoeda descentralizada e de código aberto lançada em 18 de abril de 2014, que usa criptografia baseada em ofuscação para ocultar o remetente, o destinatário e o valor de cada transação por padrão. O nome vem da palavra esperanto para “moeda”, escolhida deliberadamente para transmitir universalidade e neutralidade. Ao contrário da maioria das criptomoedas, o Monero não tem nenhuma empresa por trás dele, nenhuma fundação que controle os fundos do tesouro, nenhuma pré-mineração que tenha enriquecido os primeiros insiders e nenhuma ICO. O desenvolvimento é financiado inteiramente através de um Sistema de Crowdfunding Comunitário, onde os contribuidores propõem trabalho, os membros da comunidade doam XMR e os desenvolvedores são pagos quando os marcos são alcançados.

Tecnicamente, Monero é um fork do Bytecoin, que foi a primeira criptomoeda a implementar o protocolo CryptoNote inventado pelo pseudônimo Nicolas van Saberhagen em 2013. O CryptoNote introduziu assinaturas em anel e endereços furtivos como recursos nativos do protocolo. O Bytecoin original teve problemas, incluindo uma distribuição suspeita onde 80% do fornecimento foi extraído antes do lançamento público, então um grupo de desenvolvedores liderado por Riccardo “fluffypony” Spagni e outros bifurcaram a base de código no BitMonero em abril de 2014. Cinco dias depois, a comunidade o renomeou simplesmente como Monero, e o projeto moderno começou.

O que diferencia o Monero de todas as outras principais criptomoedas é que a privacidade não é uma opção configurável. Não há "modo privado" que você precise ativar. Não há um pool protegido separado no qual você deva optar. Cada transação no Monero blockchain é privado a partir do momento em que é transmitido. Esta única decisão de design separa o Monero do Zcash (onde a maioria dos usuários realiza transações em modo transparente), do Bitcoin com mixers (onde o ato de misturar sinaliza você) e de todas as outras chamadas moedas de privacidade, onde a privacidade é reforçada em vez de fundamental.

Por que Monero existe: a tese Cypherpunk

Para entender o Monero você precisa entender a visão de mundo cypherpunk que o produziu. Os Cypherpunks eram um grupo independente de criptógrafos, programadores e ativistas na década de 1990 que argumentavam que a criptografia forte seria a única defesa significativa contra a vigilância em massa na era digital. Eric Hughes escreveu no Manifesto Cypherpunk de 1993 que "a privacidade é necessária para uma sociedade aberta na era eletrônica" e que "não podemos esperar que governos, corporações ou outras grandes organizações sem rosto nos concedam privacidade por sua beneficência". A privacidade, nesta visão de mundo, deve ser incorporada nas próprias ferramentas.

Bitcoin foi originalmente visto por muitos cypherpunks como um passo em direção à privacidade financeira. Afinal, você poderia criar uma carteira sem ID, enviar fundos ponto a ponto e não precisar de um banco. Mas o entusiasmo inicial entrou em colapso quando empresas de análise de cadeia como Chainalysis, Elliptic e TRM Labs mostraram que podiam rastrear transações de Bitcoin em exchanges, clusters e endereços IP com uma precisão assustadora. Hoje, todas as principais exchanges usam essas ferramentas como parte da conformidade com o KYC. Cada retirada que você faz da Coinbase é marcada para sempre. Cada endereço que recebe essas moedas passa a fazer parte do seu gráfico financeiro. O Bitcoin acabou sendo o oposto do dinheiro. É mais como um extrato bancário público e permanente que qualquer pessoa pode ler.

Monero existe porque os cypherpunks estavam certos. A privacidade financeira não é apenas uma característica, é a diferença entre uma ferramenta de libertação e uma ferramenta de vigilância. Um jornalista que aceita donativos para investigar um regime corrupto, um sobrevivente de violência doméstica que recebe fundos de emergência, um cidadão de um país autoritário que compra medicamentos, um activista que financia a defesa legal, um pequeno empresário que não quer que os concorrentes vejam as suas receitas, uma pessoa normal que simplesmente não quer que o seu empregador ou companhia de seguros rastreiem o que compram. Todas essas pessoas têm motivos legítimos para desejar privacidade financeira. Monero dá a eles uma ferramenta que realmente entrega isso.

A pilha de privacidade Monero: quatro mecanismos

A privacidade do Monero não vem de um único truque. Ele vem da colocação em camadas de quatro mecanismos criptográficos e de rede distintos, cada um obscurecendo uma peça diferente do quebra-cabeça da transação. Compreender a pilha é essencial porque cada camada aborda uma ameaça específica à privacidade. Se você remover qualquer um deles, os outros ficarão significativamente mais fracos. Esta é uma defesa profunda no nível do protocolo.

Assinaturas de anel: ocultando o remetente

As assinaturas em anel são o mecanismo que esconde quem enviou uma transação Monero. A ideia foi proposta pela primeira vez pelos criptógrafos Ron Rivest, Adi Shamir e Yael Tauman em 2001, e o CryptoNote a adaptou para criptomoeda. Veja como funciona em inglês simples. Ao assinar uma transação normal de Bitcoin, você usa sua chave privada e qualquer pessoa pode verificar se você (e somente você) autorizou o gasto dessa saída. Com uma assinatura em anel, você assina de uma forma que prova que “um dos membros deste anel de chaves públicas autorizou a transação”, mas nenhum observador pode dizer qual deles.

No Monero hoje, cada transação tem um tamanho de anel de 16. Isso significa que quando você gasta seu XMR, sua carteira extrai 15 outras saídas do blockchain que parecem semelhantes (idade semelhante, valor semelhante antes RingCT valores ocultos) e os inclui como iscas. A assinatura prova matematicamente que uma das 16 saídas está sendo gasta, mas não revela qual. Para um analista externo, cada um desses 16 tem a mesma probabilidade de ser o verdadeiro. Multiplique isso por muitas transações e a incerteza analítica aumenta rapidamente.

As assinaturas em anel também resolvem o problema do gasto duplo sem revelar a identidade. Cada transação Monero inclui um valor criptográfico exclusivo chamado imagem chave, derivado da saída real gasta. A rede verifica se nenhuma imagem chave foi vista antes em toda a história da cadeia. Se tiver, a transação será rejeitada como gasto duplo. Caso contrário, a transação é válida. Isso é elegante porque a imagem principal prova sua singularidade sem expor qual membro do anel a produziu. O futuro A atualização FCMP substituirá inteiramente as assinaturas de anel por um sistema muito mais forte, mas por enquanto esta é a base da privacidade do remetente.

Endereços furtivos: ocultando o destinatário

Se você fornecer a alguém seu endereço Monero e essa pessoa lhe enviar 100 pagamentos diferentes, cada um desses pagamentos irá para um endereço diferente no blockchain. Ninguém que escaneie o blockchain pode agrupar esses pagamentos como pertencentes ao mesmo destinatário. Esse é o poder dos endereços furtivos e resolve um problema brutal de privacidade que o Bitcoin nunca resolveu adequadamente.

O mecanismo utiliza a troca de chaves Diffie-Hellman da criptografia de curva elíptica. Seu endereço Monero contém duas chaves públicas: uma chave pública de gastos e uma chave pública de visualização. Quando alguém lhe envia um pagamento, a carteira dele gera um número aleatório, combina-o com suas chaves públicas e produz um endereço furtivo único que só você pode reconhecer como pertencente a você. O remetente transmite a transação para esse endereço furtivo junto com um pequeno pedaço de dados extras chamado chave pública da transação. Sua carteira, usando seu view key, pode escanear o blockchain e detectar quais saídas são suas. Somente o seu spend key pode realmente autorizar o gasto desses resultados.

É por isso que Monero tem chaves de visualização e chaves de gastos separadas, o que é fundamentalmente diferente de como chaves privadas funciona em Bitcoin ou Ethereum. Você pode fornecer a alguém sua chave de visualização para permitir que ele audite sua carteira (útil para cumprimento de impostos ou comprovação de fundos) sem dar a ele o poder de mover seu XMR. Essa separação é o motivo payment ID foi descontinuado em 2019. Os endereços furtivos já fornecem exclusividade perfeita para cada transação, portanto, os IDs de pagamento tornaram-se redundantes e foram removidos para evitar que os usuários vazassem informações acidentalmente.

RingCT: ocultando o valor

As assinaturas de anel ocultam o remetente. Endereços furtivos ocultam o destinatário. Mas até 2017, os valores reais nas transações Monero ainda eram visíveis na blockchain. Esta foi uma séria fraqueza de privacidade porque a análise de valores é uma das ferramentas mais poderosas que os analistas de cadeia possuem. Se alguém pagar exatamente 47.382 XMR na terça-feira e o mesmo valor aparecer em outra carteira na quarta-feira, você poderá vincular esses endereços com quase certeza, mesmo sem conhecer explicitamente o remetente ou destinatário.

RingCT, abreviação de Ring Confidential Transactions, foi ativado na rede Monero em janeiro de 2017 e tornado obrigatório em setembro de 2017. Ele usa uma técnica criptográfica chamada compromissos de Pedersen para criptografar o valor da transação. A rede ainda pode verificar se os insumos são iguais aos resultados (sem inflação, sem criação de dinheiro falso) sem nunca ver os números reais. Esta é a magia das provas de conhecimento zero aplicadas às transações financeiras.

O problema é que a prova criptográfica necessária para validar a confidencialidade do valor, chamada de prova de intervalo, era originalmente enorme. As primeiras transações do RingCT eram de cerca de 13 kilobytes cada, fazendo com que o blockchain Monero inchasse rapidamente e aumentando as taxas. Em 2018, Monero implementou Bulletproofs, uma otimização que reduziu as provas em cerca de 80%. Em 2022, a rede foi atualizada para Bulletproofs+, o que os tornou ainda menores e mais rápidos de verificar. É por isso que uma transação Monero hoje custa apenas alguns centavos em taxas, apesar de ter muito mais peso criptográfico do que uma transação Bitcoin.

Dandelion++: privacidade na camada de rede

Os três mecanismos anteriores protegem a privacidade na cadeia, mas não podem protegê-lo se o seu endereço IP vazar durante a transmissão de uma transação. Se uma empresa de análise de cadeia executar muitos nós e observar qual IP transmite primeiro uma transação, ela poderá correlacionar esse IP com a transação em cadeia resultante, anulando a privacidade criptográfica. O Bitcoin tem exatamente esse problema, e é por isso que usuários sofisticados se escondem atrás de Tor ou VPNs durante a transmissão.

Implementos Monero Dandelion++ no nível do protocolo para derrotar esse tipo de vigilância no nível da rede. Quando você transmite uma transação, ela não é inundada em todos os nós imediatamente. Em vez disso, ele passa por uma fase de tronco, onde é passado de um par escolhido aleatoriamente para outro durante vários saltos, cada par tomando uma decisão probabilística de continuar encaminhando-o através do tronco ou mudar para a fase fluff. Somente na fase fluff a transação é amplamente transmitida para a rede. No momento em que a transação atinge visibilidade pública, vários saltos a separam do IP de origem, dificultando muito os ataques de correlação.

Dandelion++ não substitui o uso de Tor ou VPN se você tiver um modelo de ameaça grave, mas fornece uma linha de base significativa de privacidade de rede para cada usuário Monero sem qualquer configuração extra. Combinado com a pilha de privacidade on-chain, dá ao Monero um grau de privacidade transacional holística que nenhuma outra criptomoeda importante chega perto de igualar.

Bitcoin vs Monero em privacidade

O equívoco mais comum sobre o Bitcoin é que ele é anônimo. Não é. Bitcoin é um pseudônimo, o que é uma coisa completamente diferente. Seu nome não está diretamente vinculado ao seu endereço, mas cada transação que você faz está permanentemente vinculada a esse endereço, e no momento em que qualquer transação atinge uma entidade regulamentada (uma bolsa, um processador de pagamentos, um serviço que faz KYC), todo o seu histórico de transações pode ser desenrolado. Monero é fundamentalmente diferente. Aqui está o confronto direto.

O ponto de fungibilidade é aquele que a maioria das pessoas não percebe. No Bitcoin, se uma moeda foi usada anteriormente em um hack ou transação na darknet há cinco proprietários, as exchanges podem congelá-la quando você tentar depositar. Essa moeda vale menos do que uma moeda “limpa”, embora ambas valham nominalmente 1 BTC. Isto quebra a propriedade fundamental do dinheiro, que é a de que cada unidade deve ser intercambiável entre si. Monero tem fungibilidade perfeita porque nenhuma moeda tem uma história rastreável. Cada XMR é igual a qualquer outro XMR, da mesma forma que cada nota de dólar é igual a qualquer outra nota de dólar, independentemente de quem a segurou antes.

Mineração Monero: RandomX e justiça da CPU

Monero usa um mecanismo de consenso de Prova de Trabalho, mas é projetado de forma muito diferente do Bitcoin. A mineração de Bitcoin hoje é dominada por operações em escala industrial que utilizam máquinas ASIC que custam milhares de dólares cada e consomem megawatts de eletricidade. Minerar Bitcoin a partir de um computador normal é matematicamente impossível em qualquer escala significativa. Monero combate deliberadamente essa centralização com um algoritmo chamado RandomX, que foi ativado em novembro de 2019.

RandomX foi projetado especificamente para favorecer CPUs de uso geral em vez de hardware especializado. Ele usa execução aleatória de código, operações com muita memória e uma máquina virtual que essencialmente transforma a mineração na execução de um fluxo de programas aleatórios. Os recursos que tornam as CPUs rápidas nesse tipo de trabalho (grandes caches, previsão de ramificação, execução fora de ordem) não podem ser facilmente replicados em um ASIC de função fixa. Isso significa que qualquer pessoa com uma CPU moderna pode minerar Monero de forma competitiva. Não há ASIC. Não existem plataformas especializadas. Um laptop, um desktop, um pequeno servidor doméstico ou um telefone participam aproximadamente na mesma base por watt.

O resultado é que Monero é uma das criptomoedas mais genuinamente descentralizadas que existem. A taxa de hash está espalhada por dezenas de milhares de pequenos mineradores em todo o mundo. Não há equivalente em Monero às poucas grandes fazendas de mineração de Bitcoin que controlam a rede. Se você quiser saber mais sobre como funciona esse modelo de consenso, nosso guia sobre Prova de Trabalho vs Prova de Participação compara a mecânica subjacente em profundidade. A comunidade Monero está tão comprometida com a resistência ao ASIC que a rede está disposta a fazer um hard fork do algoritmo se os ASICs aparecerem, quebrando qualquer hardware especializado que tenha sido desenvolvido. Este compromisso mantém-se desde 2014.

Carteiras Monero

Escolher a carteira certa é a decisão prática mais importante que um novo usuário do Monero toma. Monero é suportado por muito menos carteiras do que Bitcoin ou Ethereum, o que na verdade é um recurso, não um bug. A comunidade examinou minuciosamente as opções disponíveis e carteiras ruins são denunciadas rapidamente. Aqui estão as cinco carteiras que conquistaram confiança a longo prazo.

O suporte de carteira de hardware para Monero é mais limitado do que para Bitcoin. Ledger Nano S Plus, Nano X e Nano S suportam XMR por meio da GUI Monero ou Feather. Trezor Model T e Safe 3 também suportam isso. Coldcard não. Se você possui XMR significativo, emparelhar uma das carteiras de hardware suportadas com o Feather ou a GUI oficial é o padrão ouro para segurança. Sempre baixe carteiras apenas dos links oficiais do projeto Monero ou de getmonero.org e verifique as assinaturas criptográficas dos binários antes de instalar.

Como comprar Monero em 2026

Esta é a seção que mais mudou desde 2023. Comprar XMR por meio de uma troca centralizada padrão com cartão de crédito não é mais fácil na maioria das jurisdições. Binance desistiu. Kraken o abandonou para usuários europeus. OKX, Bitfinex e Huobi retiraram-no de muitas regiões. Mas o XMR ainda está amplamente disponível e, de certa forma, os canais disponíveis estão mais alinhados com a filosofia de privacidade do Monero do que as antigas listagens CEX jamais estiveram. Aqui estão as quatro rotas práticas em 2026.

Kraken (fora da UE). Kraken ainda lista XMR para usuários nos Estados Unidos, Canadá e na maioria dos países não europeus. Se você estiver em uma jurisdição suportada e estiver disposto a fazer KYC, esta é a via de acesso mais fácil entre moeda fiduciária e XMR. A desvantagem é óbvia: você cria um registro permanente conectando sua identidade ao momento da compra. Depois de retirar para sua própria carteira, as propriedades de privacidade do Monero entram em ação e suas transações subsequentes são privadas, mas a rampa de acesso em si é documentada.

Haveno (P2P descentralizado). Haveno é uma plataforma de negociação ponto a ponto descentralizada construída especificamente para Monero, inspirada no design original do Bisq. Ele permite que você negocie XMR por moeda fiduciária ou outras criptomoedas diretamente com as contrapartes, com garantias de segurança bloqueadas em assinaturas múltiplas para evitar fraudes. Sem KYC, sem operador central. A liquidez cresceu significativamente em 2026 à medida que mais usuários se afastam das rampas CEX.

Swaps atômicos (BTC para XMR). Os swaps atômicos permitem que você troque Bitcoin por Monero sem uma troca de terceiros. A tecnologia usa contratos hash bloqueados por tempo que garantem que ambos os lados da troca sejam concluídos ou nenhum deles. COMIT, UnstoppableSwap e o módulo de troca atômica Haveno suportam negociações de BTC para XMR. Nosso guia sobre trocas atômicas cobre a mecânica em profundidade.

NoOnes, RoboSats, sucessores do LocalMonero. LocalMonero, o mercado P2P original, fechou em maio de 2024 alegando pressão regulatória, mas surgiram vários sucessores. NoOnes (renomeado Paxful) lista pares XMR. Os mercados baseados em RetroShare e as plataformas P2P somente cebola continuam a operar. Todos estes riscos acarretam riscos de contraparte e requerem cuidados, mas preenchem a lacuna deixada pelas bolsas regulamentadas.

Emissão de cauda: recompensa perpétua de 0,6 XMR do Monero

Uma das decisões de design mais subestimadas no Monero é seu cronograma de emissões. O Bitcoin acabará por parar de produzir novos BTC. A cada quatro anos, a recompensa do bloco cai pela metade até chegar a zero por volta do ano 2140. Nosso Guia para reduzir pela metade o Bitcoin explica isso em detalhes. Monero tomou um caminho deliberadamente diferente com o que é chamado tail emission.

A curva de emissão inicial do Monero produziu aproximadamente 18,13 milhões de XMR durante seus primeiros ~8 anos (2014 a meados de 2022). Após esse ponto, a rede entrou na emissão final, onde cada bloco produz exatamente 0,6 XMR como recompensa aos mineradores para sempre. Isto acrescenta aproximadamente 157.000 XMR por ano à oferta, o que representa uma taxa de inflação pequena e decrescente à medida que a oferta total cresce. Com a atual oferta circulante de cerca de 18,5 milhões de XMR, a emissão residual é de aproximadamente 0,85% da inflação anual, diminuindo ao longo do tempo até zero assintoticamente.

Por que fazer isso? Os desenvolvedores do Monero argumentam que uma recompensa de bloco diferente de zero é essencial para a segurança da rede a longo prazo. No futuro distante do Bitcoin, os mineradores dependerão inteiramente das taxas de transação, e há preocupações legítimas sobre se a receita das taxas por si só será suficiente para incentivar o enorme poder de hash necessário para proteger uma rede de trilhões de dólares. Monero evita esse risco garantindo uma recompensa mínima perpétua. A compensação é uma taxa de inflação pequena e previsível. Para uma moeda concebida para ser usada (e não apenas mantida), esta é sem dúvida a compensação certa.

Situação Legal e Regulatória

Esta é a seção onde a borracha encontra a estrada para qualquer um que esteja considerando Monero. O panorama jurídico tornou-se significativamente mais complexo desde 2024, e errar pode ter consequências reais. Aqui está a imagem honesta de 2026.

A nuance mais importante: em quase todas as jurisdições, exceto nas proibições explícitas acima, a propriedade individual e o uso do Monero são legais. As restrições aplicam-se quase universalmente às bolsas centralizadas e às empresas de serviços monetários, e não aos particulares que utilizam carteiras sem custódia. A estrutura MiCA da UE visa especificamente “provedores de serviços de criptoativos”, o que significa que um cidadão na Alemanha ainda pode manter Monero em uma carteira Feather e realizar transações com ela. O desafio é a rampa de entrada e saída, não a propriedade.

Nada disso é aconselhamento jurídico. As obrigações fiscais aplicam-se em todos os lugares. Nos Estados Unidos, o IRS trata o XMR de forma idêntica a outras criptomoedas para fins fiscais: cada alienação é um evento tributável. O argumento “Monero esconde minhas transações da autoridade fiscal” fez com que pessoas fossem processadas. Use o Monero pelos benefícios de privacidade que ele realmente oferece (proteção de valores da vista do público, fungibilidade), não como uma ferramenta de evasão fiscal. A exposição legal é assimétrica.

Casos de uso: a imagem honesta

Qualquer artigo que finja que Monero é usado apenas por santos ou apenas por criminosos é desonesto. A verdade, tal como acontece com o dinheiro, é que uma forte ferramenta de privacidade é utilizada para todo o espectro da atividade humana. Recusar-se a reconhecer isso seria ingênuo. Recusar-se a analisar o detalhamento significaria perder a proposta de valor real. Aqui está a imagem equilibrada.

A questão filosófica é se a privacidade em si deve ser tratada como uma tecnologia de dupla utilização que aceitamos apesar dos piores usos, a forma como aceitamos que o dinheiro, os envelopes selados e o Tor têm aplicações feias porque a sua existência é essencial para a liberdade humana. A posição da comunidade cypherpunk e Monero é que sim, essa troca é inevitável e vale a pena. A posição oposta é que a privacidade financeira deveria estar especificamente subordinada às necessidades de aplicação da lei. Este é um debate de valores reais, não técnico, e pessoas sérias discordam.

Monero vs Zcash vs Misturadores de Privacidade

Monero não é a única tentativa de privacidade na rede. As duas principais alternativas são Zcash e uma categoria de protocolos de mistura baseados em Ethereum, incluindo o agora sancionado Tornado Cash e o ainda operacional Railgun. Cada um adota uma abordagem fundamentalmente diferente.

Zcash usa provas de conhecimento zero zk-SNARK que são matematicamente mais fortes do que as assinaturas de anel do Monero. Em seu modo totalmente protegido, o Zcash oferece privacidade criptográfica indiscutivelmente melhor do que o Monero. O problema é que o Zcash suporta transações transparentes e protegidas e, historicamente, mais de 90% das transações do Zcash têm sido transparentes. Pior ainda, quando os utilizadores protegidos se retiram para endereços transparentes, a sua privacidade pode ser prejudicada pela análise de metadados. O pool protegido é pequeno o suficiente para que alguns ataques empíricos tenham sido demonstrados. A privacidade obrigatória do Monero, por outro lado, significa que cada usuário obtém o benefício e contribui para o conjunto de anonimato.

Dinheiro Tornado era um misturador de contrato inteligente Ethereum que usava zk-SNARKs para quebrar o elo da cadeia entre depósito e retirada. Funcionou bem tecnicamente, mas foi sancionado pelo Tesouro dos EUA OFAC em agosto de 2022, após ser usado pelo Grupo Lazarus para lavar mais de US$ 400 milhões do hack da Ponte Ronin. Dois de seus desenvolvedores foram presos. Os contratos inteligentes ainda existem no Ethereum e não podem ser desativados, mas usá-los acarreta sérios riscos legais para os cidadãos dos EUA. Nosso guia sobre misturadores de criptografia cobre o cenário atual.

Canhão elétrico é um sistema de privacidade em nível de protocolo mais recente para tokens ERC-20 em Ethereum, Polygon, BNB Chain e Arbitrum. Ele usa zk-SNARKs e até agora evitou sanções ao incluir um mecanismo de “Pools de privacidade” que permite que usuários honestos provem que não são de endereços sancionados. Railgun é interessante, mas o conjunto de anonimato é menor que o do Monero, e a garantia de privacidade depende do Ethereum e das cadeias subjacentes, que são altamente rastreadas.

O veredicto entre os pesquisadores de privacidade em 2026 é que Monero continua sendo a moeda de privacidade mais testada em batalha e amplamente eficaz. Zcash tem vantagens teóricas, mas fraquezas práticas. Os misturadores são úteis, mas legalmente complicados. Para um usuário que deseja privacidade forte, simples e obrigatória em todas as transações, o Monero continua sendo a escolha padrão.

A atualização do FCMP++ e o futuro do Monero

A maior atualização criptográfica da história do Monero está atualmente em desenvolvimento e deverá ser lançada nos próximos 12 a 18 meses. É chamado de Full-Chain Membership Proofs Plus Plus, ou FCMP++ para abreviar. Se chegar como planejado, mudará fundamentalmente a forma como o Monero esconde os remetentes.

No atual sistema de assinatura em anel, sua produção real gasta é misturada com 15 iscas. O conjunto de anonimato por transação é 16. Com o FCMP, o conjunto de anonimato torna-se todo o suprimento gastável de Monero. Em vez de provar “Eu sou um desses 16 resultados”, você provaria “Eu sou um de todos os resultados não gastos na história do Monero” sem revelar qual deles. A criptografia usa provas de adesão sucintas em uma estrutura de árvore de curva elíptica. A matemática é densa, mas o efeito prático é enorme. O conjunto de anonimato salta de 16 para várias centenas de milhões.

FCMP++ também abre a porta para diversas outras melhorias. O tempo de verificação permanece rápido mesmo à medida que o conjunto de anonimato aumenta. O protocolo se torna mais resistente a avanços futuros na criptoanálise. Ele remove alguns casos remanescentes na segurança da assinatura do anel. Ele permite recursos como melhor dimensionamento de segunda camada e melhorias potencialmente de troca entre cadeias. Os principais desenvolvedores, incluindo Luke “Kayabaneru” Parker, têm trabalhado no design há vários anos e as auditorias estão progredindo em 2026. Esta é a atualização que a comunidade Monero vê como o próximo salto há muito prometido. Combinado com continuação Design resistente a MEV na camada base, o Monero continuará difícil de ser monitorado no futuro próximo.

Perguntas frequentes