Monero（门罗币）
Monero 是2014年4月18日上线的隐私型工作量证明加密货币，原生资产为 XMR。它基于 CryptoNote 思路，采用环签名、隐蔽地址、RingCT、Bulletproofs 与网络层防护隐藏交易关联和金额，并通过尾部发行维持长期矿工激励。
本页目录10 节
词条资料
CryptoNote前史与2014年公平发布
Monero 源自 CryptoNote 协议和 Bytecoin 代码，但官方历史指出 Bytecoin 的秘密预挖与时间线引发不信任。匿名账号 thankful_for_todaythankful_for_todaythankful_for_today 是 Monero 的匿名／化名发起者。该账号于2014年4月基于 Bytecoin 与 CryptoNote 代码启动 BitMonero；社区很快因开发方向分歧接管并改名 Monero。其真实身份未获可靠公开确认。点击查看完整词条 在2014年4月公开预告并启动 BitMonero，没有预挖、瞬时挖矿或开发者奖励。[1]
2014年4月18日从 BitMonero 到社区接管
网络于2014年4月18日上线。创始人与社区很快因开发优先级产生分歧，社区分叉代码、组建 Core Team 并将名称缩短为 Monero。Nicolas van Saberhagen 是 CryptoNote 白皮书笔名，不应与 Monero 发起者混为一人。[1]
默认隐私：环签名与隐蔽地址
环签名把真实花费输入与诱饵输出组合，使外部观察者难以判断哪一个是真实来源；一次性隐蔽地址让不同收款在链上生成不可直接关联的目标。两者分别保护发送方关联和接收方地址，但钱包、网络和交易所元数据仍可能泄露身份。[2]
2017年RingCT隐藏金额
Ring Confidential Transactions 自2017年成为核心功能，在环签名基础上隐藏转账金额，并用密码学证明维持输入输出守恒。隐藏金额不等于系统可以任意增发；节点仍验证承诺与范围证明。[3]
2018年至2022年Bulletproofs与环大小演进
Bulletproofs 大幅缩小范围证明并降低费用，后续 Bulletproofs+ 继续优化。协议也逐步提高并固定环大小；当前技术文档列出环大小16，即一个真实输入与15个诱饵。历史参数不能用于推断所有时期交易具有相同匿名集。[4]
2019年RandomX 抗专用矿机路线
Monero 于2019年11月30日切换 RandomX 工作量证明，强调通用 CPU 的随机代码执行与内存使用，以减缓专用硬件形成优势。抗ASIC是持续博弈而非永久保证；网络安全仍取决于算力分布、矿池和经济激励。[2]
尾部发行与长期安全预算
主要排放结束后，每个区块永久发行0.6 XMR，约两分钟一个区块。尾部发行保持矿工补贴并允许货币供应缓慢增长；固定每块发行使年化通胀率随总存量上升而下降。[2]
2025年Qubic算力事件与证据边界
Qubic 曾宣传掌握 Monero 多数算力并完成“接管”。后续独立实证研究估计其长期平均占比约23%至34%，观察到短时重组但没有证据证明持续控制51%算力。词条将项目方声明与独立测量并列，避免把宣传等同已证实攻击。[5]
治理、升级与监管风险
Monero 没有公司发行人，开发通过公开仓库、研究实验室、维护者和社区共识推进。强隐私也带来交易所下架、合规限制和执法关注；协议隐私不能免除用户所在地法律，且错误保管私钥仍会造成不可恢复损失。[1]