Monero: почему его трудно отследить и где он всё-таки виден

Каждый перевод в Monero подписан от имени 16 возможных отправителей. Настоящий из них один, остальные 15 — подставные выходы из чужих транзакций. Получатель и сумма тоже скрыты.

Разберём, как устроена эта защита, как её пытаются обойти аналитические компании и где Monero всё-таки видно. Это касается всех, кто принимает крипту: деньги из Monero рано или поздно выходят в USDT, TON или биткоин.

Что скрыто в переводе

Отправителя прячут кольцевые подписи. Подпись можно проверить, но нельзя понять, какой из выходов в кольце потрачен на самом деле. Кольцо из 16 выходов действует с хардфорка августа 2022 года, до него было 11.

Получателя прячут одноразовые адреса. Адрес кошелька в блокчейн не попадает: на каждый перевод создаётся новый, и найти свои поступления может только владелец ключа просмотра.

Сумму прячет RingCT. Сеть проверяет доказательство, что входы равны выходам, а сами числа не публикуются. RingCT обязателен для всех переводов с 2017 года.

Есть и сетевой слой. С 2020 года узел передаёт новую транзакцию сначала по цепочке случайных соседей и только потом рассылает всем (Dandelion++). Так сложнее понять, с какого IP-адреса перевод отправлен.

Почему цепочку трудно восстановить

В биткоине граф переводов открыт: видно, какой выход куда потрачен, и на этом строится вся аналитика. В Monero такого графа нет, есть кольца с одним настоящим входом.

Ранние версии ошибались. В 2018 году группа исследователей показала, что 62% входов с подмесом вычисляются методом исключения. Ещё одна слабость: настоящий вход примерно в 80% случаев оказывался самым новым в кольце.

Эти дыры закрыли. Кольца сделали обязательными, а подставные выходы теперь подбирают по реальному распределению возрастов. Работа 2019 года на данных до августа 2018-го показала, что на свежих транзакциях известные эвристики почти не лучше случайного угадывания.

Как отслеживают сейчас

В сентябре 2024 года в сеть попало внутреннее видео Chainalysis, записанное в августе 2023-го. На слайдах описаны два метода. Первый — держать много узлов Monero в разных странах и у разных провайдеров и записывать IP-адрес и время появления транзакций. Второй — получать данные с узлов, к которым по умолчанию подключаются популярные кошельки.

Это наблюдение за сетью и инфраструктурой вокруг неё, криптографию оно не взламывает. Сама Chainalysis утечку не комментировала. Сообщество Monero ответило советом держать свой узел: тогда чужой узел не видит, откуда пришёл перевод.

Интерес у государства к этому давний. В 2020 году налоговая служба США заключила контракты на инструменты отслеживания Monero с Chainalysis и Integra FEC.

Где Monero видно

Самое слабое место — края цепочки. Внутри Monero перевод скрыт, но купить и продать монету чаще всего приходится через обменник или биржу.

Пример — дело Vastaamo. Хакер похитил базу пациентов финской психотерапевтической клиники и требовал выкуп в биткоинах. По данным финской полиции, он менял биткоины на Monero через обменник без KYC, а потом выводил обратно в биткоин через Binance. С помощью биржи след довели до его банковского счёта, в январе 2024 года это показали в суде.

Та же слабость у любого сервиса, который видит и вход, и выход. Если обменник принял ваши Monero и он же отправляет деньги дальше, разбирать кольца ему не нужно: всё лежит в его базе.

Что меняют регуляторы

Binance убрала Monero с торгов 20 февраля 2024 года. В ЕС статья 79 регламента AMLR (2024/1624) запрещает криптосервисам работать с монетами повышенной анонимности. Запрет начнёт действовать с июля 2027 года, держать Monero в своём кошельке частным лицам он не мешает.

Значит, легальных точек входа и выхода становится меньше, и поток уходит в обменники без проверки клиентов.

Что дальше

Разработчики готовят обновление FCMP++. Транзакция будет доказывать принадлежность не к кольцу из 16 выходов, а ко всему множеству выходов сети. Метод исключения и подбор по возрасту перестанут работать.

На 2 октября 2026 года FCMP++ в основной сети не включён, дата хардфорка не назначена. 5 октября на него перейдёт тестовая сеть для нагрузочных испытаний. Сайты, где пишут, что FCMP++ уже работает, ошибаются.

Как это касается вас

Monero редко приходит напрямую тем, кто принимает USDT или TON. Он приходит после обменника. Если в цепочке до вас стоит сервис, который меняет Monero без проверки клиентов, AML-скор входящего перевода растёт. Биржа может заморозить такой депозит, даже если вы продали товар честно.

Сам перевод в Monero ничего не скажет: ни адреса, ни суммы не видно. Смотреть надо на того, кто платит вам в открытой сети.

Что делать

• Проверяйте адрес, с которого вам платят, до сделки.
• Спрашивайте, откуда средства, если перевод пришёл прямо с обменника.
• Не принимайте такие деньги на кошелёк, с которого выводите на биржу.
• Держите для сделок с новыми контрагентами отдельный кошелёк.
• Сохраняйте отчёт проверки вместе с деталями сделки — он пригодится, если депозит заморозят.

Чего мы не гарантируем

Чисто проверяет адреса в Bitcoin, Ethereum и EVM-сетях, TRON, TON и Solana. Переводы внутри Monero мы не разбираем: видно только место, где деньги вышли в открытую сеть.

Коротко

Monero скрывает отправителя, получателя и сумму, и восстановить цепочку по одному блокчейну сегодня почти невозможно. Отслеживают его по сети и по краям — через узлы, обменники и биржи. Для того, кто принимает крипту, важен край: адрес, с которого деньги пришли к вам.

Источники

• getmonero.org: Dandelion++, 18.04.2020, и версия 0.16, 23.05.2020; RingCT — обязателен с хардфорка 15.09.2017.
• BleepingComputer, август 2022: хардфорк 0.18, кольцо выросло с 11 до 16.
• Möser и др., An Empirical Analysis of Traceability in the Monero Blockchain, PoPETs, 2018: 62% входов с подмесом вычисляются, настоящий вход — самый новый примерно в 80% случаев. Данные до апреля 2017 года.
• Hinteregger, Haslhofer, An Empirical Analysis of Monero Cross-Chain Traceability, 2019: эвристики на свежих транзакциях почти не лучше случайных. Данные до августа 2018 года.
• Cointelegraph, 27.01.2024: дело Vastaamo, путь средств через Monero и Binance.
• Утечка видео Chainalysis — CryptoTimes, 09.09.2024. Сама компания методы не подтверждала. Там же — контракты налоговой службы США с Chainalysis и Integra FEC в 2020 году.
• Binance, объявление о делистинге XMR: торги прекращены 20.02.2024.
• Регламент (ЕС) 2024/1624 (AMLR), статья 79 — разбор.
• getmonero.org, 10.05.2026: дата хардфорка FCMP++ не назначена. Статус на 02.10.2026.