摘要：除了以上的匿名技术门罗币还有一些其他的匿名尝试，多重隐私技术保证了门罗币的发送方、接收方、交易金额、IP地址的匿名性和不可追溯。数据来源：Chainalysis04门罗币与犯罪门罗币的强匿名性满足了犯罪分子隐匿资金、躲避追踪的需求，被一些犯罪分子利用，成为洗钱、贩毒、绑架勒索、勒索软件等犯罪活动的资金流通工具。...
门罗币被认为是目前最热门、最顶级的匿名币，因为其极佳的匿名特性，在暗网犯罪、洗钱、敲诈勒索等犯罪活动中常见到门罗币的身影。
对于相关案件侦办来说，最大的关注点可能点就是涉案的门罗币能否被追踪？
要想弄清楚这个问题，我们需要先来了解下门罗币以及门罗币背后的匿名技术。
01门罗币最“顶级”的匿名币？
门罗币（Monero，代号XMR）创建于2014年4月，原名BitMonero。
门罗币给自己的定义就是“Untraceable Digital Money”（不可追踪的数字加密货币），与目前同样热门的匿名币：达世币（Dash）、大零币（Zcash）不同，门罗币是完全匿名的，而另外两个则是可选择性匿名（用户可以选择是否进行匿名交易）。
02门罗币究竟有多“匿名”？
为了保证隐私和不可追踪，门罗币采取了多重隐私技术来实现区块的强匿名性，最核心的四种隐私技术如下：
一次性地址（Stealth Address）
目的：隐藏收款人地址，保护接收方的隐私
在诸如比特币等一般的加密货币中，一个用户一旦公布地址，那么链上关于此地址的所有交易和地址拥有的金额都可以查询，比特币等一般的加密货币实质上是将用户和区块链上的地址绑定在了一起。
而门罗币每当发起交易时，发送方的钱包会随机生成一个全新的、一次性的地址，这个一次性地址被用作交易接收方地址。且每个地址都是使用了单向函数和DH交互协议生成，使得除了私钥拥有者外其他人无法获得地址之间的关系。通过一次性地址，每笔交易都显示不同的收款地址，即使有很多笔交易是发给同一个人，甚至是同一个发送者将多笔门罗币发送给同一个接收者，每笔交易的地址都是不同且唯一的。
环签名（Ring Signature）
目的：隐藏发送人的地址，保护发送人的隐私
环签名是一种密码签名，之所以如此命名，是因为算法的应用方式类似于环状结构，它允许一个合法参与者代表群组成员签署消息。该算法的总体思路是创建一个可能签名者的匿名集，并将真正的发送者/签名者隐藏在该匿名集中。
可以简单理解为发送人在签名前，临时拉了网络中的其他人组成一个“群”。发送人利用自己的私钥和群中所有人的公钥混合，对交易的信息进行签名。这样，即使有人拿到了这个群里所有人的公钥，他也只能知道这笔交易出自这个群中的某个人，但是具体是哪个人则无从得知。
门罗币最初没有强制要求环签名，从 2016 年开始要求每个签名有两个环成员；2017 年底提高到至少 5 个可能的签名者；并在 2018 年初再次增加到至少 7 个签名者；后面升级成必须要求11个环签名者；而在2022年门罗币的一次硬分叉升级中，有消息称门罗币环签名的签名者数量将从11个增加到16个。
环机密交易（Ring CT）
目的：隐藏交易的金额
环机密交易的主要目的是隐藏交易的金额，在门罗币交易中，发送方不会在网络上公开广播真实的交易金额，而是提供一个数字 RCT，RCT = 随机数 + 真正的交易金额。随机数由钱包随机产生，作用就是遮盖真实的交易金额。这样，无论是矿工还是外界人，都无从得知实际的交易金额，从而实现了对交易金额的隐匿。
RingCT于2017年1月实施，并在2017年9月之后的所有门罗币交易中成为强制性要求。
Dandelion++通信层保护技术
目的：隐藏与节点关联的 IP 地址
任何连接至互联网的设备都会被分配一个IP地址，以引导流量流向正确的用户。但是，IP地址很容易与用户的物理地址和身份关联起来。
最初，在向门罗币网络广播的时候会显示IP地址，所以收到广播的交易的节点有可能可以确定交易发送者的IP地址。如果观察到多笔交易源自同一IP地址，便可推断出他们之间的关联性。
2020 年，门罗币实施了Dandelion++。这是一种隐藏与节点（帮助验证 Monero 区块链的计算机）关联的 IP 地址的功能。它本质上是找到一个代理节点来广播，然后对称地传播“绒毛”信息，这样想要跟踪交易的对手就无法做到这一点。
除了以上的匿名技术门罗币还有一些其他的匿名尝试，多重隐私技术保证了门罗币的发送方、接收方、交易金额、IP地址的匿名性和不可追溯。
03门罗币市场的发展
近几年，门罗币市场不断增长，门罗币的匿名性助长了其在洗钱等犯罪活动中的利用，但也并非全被用于犯罪活动，依然有很多合法交易。
许多暗网市场也都开始采用门罗币来降低可追溯性。例如，关闭前最活跃的暗网市场之一白宫市场，鼓励其用户从比特币转向门罗币进行交易，并最终过渡到只接受门罗币。
截至 2023 年 5 月，门罗币市值超 27 亿美元，大大高于其他流行的匿名币。
据国外区块链数据分析公司Chainalysis的分析数据显示，自 2014 年门罗币问世以来，其交易量约为 3200 万笔。2022 年约为 860 万笔，略低于 2021 年 880 万笔的峰值。
数据来源：Chainalysis
门罗币活动在 2019 年至 2020 年期间翻了一番，并在 2020 年至 2021 年期间经历了类似的增长。2021-2022年平均每天约有 近24000 笔交易。
数据来源：Chainalysis
04门罗币与犯罪
门罗币的强匿名性满足了犯罪分子隐匿资金、躲避追踪的需求，被一些犯罪分子利用，成为洗钱、贩毒、绑架勒索、勒索软件等犯罪活动的资金流通工具。
①暗网市场
：通过使用门罗币，非法商品和服务的买卖双方可以有效地向执法部门隐瞒他们的身份和交易历史。
②洗钱
：需要掩盖其非法资金来源的犯罪分子使用门罗币来破坏交易之间的联系。这使得很难追踪资金的流动，并让传统的资金追踪方法几乎毫无用处。
③逃税
：逃税者使用门罗币向税务机关隐瞒财富。通过在门罗币中进行交易并将资金存放在匿名的门罗币钱包中，他们可以有效地避免审查和征税。
④网络间谍活动
：间谍和黑客使用门罗币作为为其运营提供资金的手段。门罗币提供的匿名性使他们能够在逃避检测的同时进行网络攻击和间谍活动。
⑤绑架勒索
：曾在一起绑架案中，绑匪要求被绑架者家属支付门罗币作为赎金，以逃避追踪。
⑥勒索软件
：据2021年的一项研究调查表明，更多的勒索软件黑客只接受门罗币作为付款方式。
05门罗币真的无法被追踪吗？
从理论上来说
：
门罗币并非 100% 无法被追踪，因为没有100%完美的技术，那么也就不可能有100%匿名的东西，门罗币也可能因为漏洞等原因，导致其可以被追踪到。
2018年，一份来自麻省理工学院、波士顿大学、卡内基梅隆大学、普林斯顿大学和伊利诺伊大学的研究人员论文指出，门罗币采用环签名机制，来混淆视听并隐藏用户真实身份并非坚不可摧。通过对签名数据单个提取分析，90%的发送方用户身份是可以被识别的。尽管后来门罗币团队表示，通过硬分叉升级已经修复了这个漏洞，但外界表示事实并非如此，用户身份追踪成功可能性仍有50%。
2020年，区块链分析和取证公司CipherTrace宣布已为能够追踪门罗币交易的技术申请了两项不同的专利。该公司报告说，利用其专利开发了一个追踪门罗币交易的取证工具集，而这是在美国国土安全部（DHS）的要求下完成的，以探索门罗币交易流程，有助于跟踪被盗或非法使用的门罗币。
而门罗币的首席开发员Riccardo Spagni也曾经承认过实现隐私安全的确有难度。他回应称，实现完全隐私并非易事。
但从实践上来说
：
目前门罗币确实是匿名性最好的加密货币，而且追踪难度非常大。
那么，这是否意味着我们就要放弃对门罗币追踪的探索？
当然不是！
即便现在没有破解门罗币匿名的办法，也不能说明以后就没有。
再说了，我们还可通过监管措施等手段来遏制门罗币在犯罪领域的利用，这也正是全球不少执法监管部门正在做的事。
以上就是今天全部的内容。
这一期专题我们给大家分享了“顶级”隐私币-门罗币相关的内容，包括：门罗币的匿名技术、门罗币的市场发展、门罗币相关的犯罪以及门罗币是否可追踪等内容，希望大家有所收获。
参考资料
1、一文了解门罗的通信层保护技术Dandelion++
2、《精通门罗币》：环形签名与IP地址保护
3、你的加密货币交易是匿名的吗?美国政府也许能追踪到门罗币
4、门罗币可以被追踪交易了吗？Monero交易跟踪器专利开始申请！
5、Monero: The Privacy Coin Explained
6、Why I am bullish on Monero (XMR)
7、How Monero works
8、Mapping Ring Signatures and Stealth Addresses in Monero
9、门罗币为什么能匿名？它的实现技术和原理是什么？环签名技术、隐地址、环机密交易
10、Monero: All About the Top Privacy Coin
11、区块链隐私保护技术解析——之门罗币(MONERO)
12、《精通门罗币》第5章-深入探究门罗币与密码学 下篇
13、加密隐私协议门罗币正在获得重大升级
