门罗币是唯一一种将隐私视为协议本身、而非附加功能的加密货币。

工作原理

门罗币是一条工作量证明区块链，2014 年 4 月从 Bytecoin 分叉而来，自此持续运行未曾中断。挖矿采用 RandomX——一种偏好 CPU、专为抵御 ASIC 主导而设计的算法，并于 2019 年由 OSTIF 协调开展四项并行审计。每笔交易融合三种隐私原语：环签名将真正被花费的输入隐藏在一组诱饵之中，隐身地址为每笔付款生成一次性目的地址，使收款方的公开地址永不出现在链上，RingCT 则借助 Pedersen 承诺与 Bulletproofs+ 隐藏金额。主要的发行曲线已于 2022 年完成，网络此后依靠每个区块 0.6 XMR 的永久尾部发行维持矿工激励。源代码托管于 github.com/monero-project，采用宽松许可证；参考守护进程、图形钱包与 CLI 来自同一仓库，社区验证者也定期发布可复现构建。

KYC 与隐私

没有注册流程。没有可被传唤的服务器。没有公司实体。运行节点、发送交易或开矿池只需要软件与互联网连接，不需要别的。协议本身看不到你是谁，链上分析厂商对其公开发表的也只有一些薄弱的启发式攻击。官方版本默认支持 Tor 与 I2P，并提供一个 洋葱镜像 给不愿走明网的用户。门罗币真正会泄露信息的地方是 边界——要求 KYC 才能将 XMR 兑换为法币的交易所、保留用户数据的托管方，以及在跳过 Dandelion++ 与 Tor 时传输层的时间分析。协议本身履行承诺；交易另一端的运营者则是另一个问题。

优势与局限

门罗币最有力的论据是经验性的：它是唯一被监控厂商公开承认无法可靠追踪的主流加密货币。Bulletproofs+ 在 2022 年将交易体积缩小约 45%，RandomX 让普通硬件仍能参与挖矿，而 2026 年初的 FCMP++ 硬分叉 则将每笔交易的匿名集合从十六个诱饵扩大到整个 UTXO 集——超过一亿个输出。局限同样真实存在。2025 年 9 月的链重组中，单一矿池一度握有超过 50% 的算力并回滚了十八个区块，暴露了挖矿集中化这一结构性弱点；Kraken 在事件期间暂停了 XMR 充值。2023 年的入侵事件使社区众筹钱包损失 2,675 XMR，至今未查明原因。这些都不是协议层面的破裂，但确实影响了哪些人能舒适地使用门罗币。

评价

门罗币是可替代、隐私的数字现金的参考实现。它在基础层提供可用的隐私已逾十年，通过 OSTIF 与 Kudelski Security 出资完成了多轮独立审计，并以 FCMP++ 等升级保持演进，而非停滞。链重组事件与社区钱包被盗是保留意见，而非取消资格。评分：A+ (9.6/10)。信任：LEGIT。