Monero ( / m ə ˈ n ɛr oʊ / ; аббревиатура : XMR ) — это криптовалюта , которая использует блокчейн с технологиями повышения конфиденциальности для запутывания транзакций для достижения анонимности и взаимозаменяемости . Наблюдатели не могут расшифровать адреса, торгующие Monero, суммы транзакций, балансы адресов или истории транзакций. [3]
Протокол имеет открытый исходный код и основан на CryptoNote — концепции, описанной в официальном документе 2013 года , автором которого является Николас ван Саберхаген. Разработчики использовали эту концепцию при разработке Monero и развернули ее основную сеть в 2014 году. Протокол Monero включает в себя различные методы для сокрытия деталей транзакций, хотя пользователи могут при желании делиться ключами просмотра для стороннего аудита. [4] Транзакции проверяются через сеть майнеров , использующую RandomX, алгоритм доказательства работы . Алгоритм выдает майнерам новые монеты и был разработан так, чтобы быть устойчивым к майнингу на интегральных схемах для конкретных приложений (ASIC).
Функции конфиденциальности Monero привлекли шифропанков и пользователей, которым нужны меры конфиденциальности, не предусмотренные в других криптовалютах. Он используется в незаконной деятельности, такой как отмывание денег , рынки даркнета , программы-вымогатели , криптоджекинг и другая организованная преступность . [5] Служба внутренних доходов США (IRS) объявила вознаграждения для подрядчиков, которые могут разработать технологии отслеживания Monero. [6]
Корни Monero можно проследить до CryptoNote , протокола криптовалюты , впервые описанного в официальном документе , опубликованном Николасом ван Саберхагеном (предположительно под псевдонимом) в октябре 2013 года. [7] Автор назвал конфиденциальность и анонимность «наиболее важными аспектами электронных денег». и назвал отслеживаемость биткойнов «критическим недостатком». [8] Пользователь форума Bitcointalk « thankful_for_today » закодировал эти идеи в монету, которую он назвал BitMonero. Другие пользователи форума не согласились с указаниямиthankful_for_today в отношении BitMonero, поэтому в 2014 году создали его форк для создания Monero. [7] Monero на эсперанто переводится как монета . [7] И ван Саберхаген, иthankful_for_today остаются анонимными. [7]
Monero имеет третье по величине сообщество разработчиков после биткойнов и Ethereum . [8] Ведущим специалистом по сопровождению протокола ранее был южноафриканский разработчик Риккардо Спаньи. [9] Большая часть основной команды разработчиков предпочитает оставаться анонимной. [10]
Улучшения протокола и функций Monero частично являются задачей Исследовательской лаборатории Monero (MRL), некоторые из которых являются анонимными. [ нужна цитата ]
Ключевые особенности Monero — это конфиденциальность и анонимность. [11] [7] [10] Несмотря на то, что это публичный и децентрализованный реестр, все детали транзакций запутаны. [12] Это контрастирует с биткойнами, где все детали транзакций, адреса пользователей и балансы кошельков общедоступны и прозрачны. [7] [10] Эти функции обеспечили Monero преданных поклонников среди криптоанархистов , шифропанков и защитников конфиденциальности. [8]
Выходные данные транзакций или заметки пользователей, отправляющих Monero, маскируются с помощью кольцевых подписей , которые группируют выходные данные отправителя с другими выходными данными-ловушками. [13] Шифрование сумм транзакций началось в 2017 году с внедрением кольцевых конфиденциальных транзакций (RingCT). [7] [14] Разработчики также реализовали метод доказательства с нулевым разглашением , «Bulletproofs», который гарантирует, что транзакция произошла без раскрытия ее стоимости. [15] Получатели Monero защищены «скрытыми адресами», адресами, созданными пользователями для получения средств, но не позволяющими сетевому наблюдателю отследить владельца. [7] Эти функции конфиденциальности применяются в сети по умолчанию. [7]
Monero использует Dandelion++, протокол, который скрывает IP-адрес устройств, выполняющих транзакции. Это делается с помощью метода широковещательного распространения транзакций; новые транзакции первоначально передаются на один узел одноранговой сети Monero, а повторяющийся вероятностный метод используется для определения того, когда транзакция должна быть отправлена только на один узел или транслироваться на множество узлов в процессе, называемом лавинной распаковкой. [16] [17]
В апреле 2017 года исследователи выделили три основные угрозы конфиденциальности пользователей Monero. Первый основан на использовании нулевого размера кольцевой подписи и возможности видеть суммы вывода. Второй, «Использование объединения выходов», предполагает отслеживание транзакций, в которых два выхода принадлежат одному и тому же пользователю, например, когда они отправляют средства себе («взбалтывание»). Наконец, «Временный анализ» показывает, что прогнозирование правильного результата в кольцевой подписи потенциально может быть проще, чем считалось ранее. [18] Согласно сообщению в блоге разработчиков Monero, они уже устранили первую проблему, связанную с введением RingCT в январе 2017 года, а также введением обязательного минимального размера кольцевых подписей в марте 2016 года . [19] В 2018 году исследователи представили возможные уязвимости в статье под названием «Эмпирический анализ отслеживаемости в блокчейне Monero». [20]
В сентябре 2020 года отдел уголовных расследований Службы внутренних доходов США (IRS-CI) объявил о награде в размере 625 000 долларов США для подрядчиков, которые смогут разработать инструменты, помогающие отслеживать Monero, другие криптовалюты с повышенным уровнем конфиденциальности, сеть Bitcoin Lightning или другие». Протокол уровня 2». [6] [8] Контракт был заключен с группами анализа блокчейна Chainaанализ и Integra FEC. [8]
Monero использует алгоритм доказательства работы RandomX для проверки транзакций. Метод был представлен в ноябре 2019 года для замены прежнего алгоритма CryptoNightR. [21] [22] Оба алгоритма были разработаны с учетом устойчивости к майнингу ASIC, который обычно используется для добычи других криптовалют, таких как биткойн . [23] [24] Monero можно довольно эффективно добывать на оборудовании потребительского уровня, таком как x86 , x86-64 , ARM и графические процессоры , проектное решение, основанное на противодействии проекта Monero централизации майнинга, которую создает майнинг ASIC, [25] но это также привело к популярности Monero среди майнеров, использующих вредоносные программы без согласия. [26] [27]
Функции конфиденциальности Monero сделали его популярным для незаконных целей. [12] [28] [29]
Monero — распространенное средство обмена на рынках даркнета . [7] В августе 2016 года тёмный рынок AlphaBay разрешил своим поставщикам начать принимать Monero в качестве альтернативы биткойнам. [7] Сайт был отключен правоохранительными органами в 2017 году, [30] но был перезапущен в 2021 году с Monero в качестве единственной разрешенной валюты. [31] В 2019 году агентство Reuters сообщило, что три из пяти крупнейших рынков даркнета принимают Monero, хотя биткойн по-прежнему остается наиболее широко используемой формой оплаты на этих рынках. [12]
Хакеры внедрили вредоносное ПО в веб-сайты и приложения, которые захватывают процессоры жертв для майнинга Monero (иногда это называется криптоджекингом ). [9] [32] В конце 2017 года поставщики вредоносных программ и антивирусных услуг заблокировали Coinhive, JavaScript -реализацию майнера Monero, которая была встроена в веб-сайты и приложения, в некоторых случаях хакерами. Coinhive создал сценарий как альтернативу рекламе; веб-сайт или приложение может встроить его и использовать процессор посетителя веб-сайта для добычи криптовалюты, пока посетитель потребляет содержимое веб-страницы, при этом владелец сайта или приложения получает процент от добытых монет. [33] Некоторые веб-сайты и приложения делали это, не информируя посетителей, а в некоторых случаях используя все возможные системные ресурсы. В результате скрипт был заблокирован компаниями, предлагающими подписные листы для блокировки рекламы , антивирусные услуги и услуги защиты от вредоносных программ. [34] [32] Ранее Coinhive был обнаружен спрятанным на принадлежащих Showtime стриминговых платформах [35] и в точках доступа Wi-Fi Starbucks в Аргентине. [9] [36] В 2018 году исследователи обнаружили похожее вредоносное ПО, которое добыло Monero и отправило его в Университет Ким Ир Сена в Северной Корее . [37]
Monero иногда используется группами вымогателей . По данным CNBC , в первой половине 2018 года Monero использовалась в 44% атак криптовалютных вымогателей . [39]
Исполнители атаки с использованием программы-вымогателя WannaCry в 2017 году , которую правительство США приписало северокорейским злоумышленникам, [40] попытались обменять собранный ими выкуп в биткойнах на Monero. Ars Technica и Fast Company сообщили, что обмен прошел успешно, [41] [9] , но BBC News сообщила, что сервис ShapeShift , которым пытались воспользоваться преступники , отрицал такую передачу. [42] The Shadow Brokers , которые раскрыли эксплойты, которые впоследствии были использованы в WannaCry, но вряд ли участвовали в атаке, начали принимать Monero в качестве оплаты позже в 2017 году. [41]
В 2021 году CNBC , Financial Times и Newsweek сообщили, что спрос на Monero растет после восстановления выкупа в биткойнах, уплаченного в результате кибератаки Colonial Pipeline . [10] [8] [43] Взлом в мае 2021 года вынудил трубопровод заплатить выкуп в размере 4,4 миллиона долларов в биткойнах, хотя в следующем месяце большая часть была возвращена федеральным правительством США. [43] Группа DarkSide , стоящая за атакой , обычно запрашивает оплату либо в биткойнах, либо в Monero, но взимает 10–20% надбавку за платежи, сделанные в биткойнах, из-за повышенного риска отслеживания. [8] Группа программ-вымогателей REvil удалила возможность выплаты выкупа в биткойнах в 2021 году, потребовав только Monero. [8] Переговорщики по программам-вымогателям, группы, которые помогают жертвам платить выкуп, связались с разработчиками Monero, чтобы понять технологию. [8] Несмотря на это, CNBC сообщил, что биткойн по-прежнему остается предпочтительной валютой, используемой в большинстве атак программ-вымогателей, поскольку страховщики отказываются платить выкуп Monero из-за проблем с отслеживаемостью. [10]
Отнесение Monero к незаконным рынкам побудило некоторые биржи отказаться от его листинга. Это усложнило пользователям обмен Monero на бумажные валюты или другие криптовалюты. [10] Биржи в Южной Корее и Австралии исключили Monero и другие конфиденциальные монеты из-за давления со стороны регулирующих органов. [44]
В 2018 году Европол и его директор Роб Уэйнрайт написали, что в этом году преступники перейдут от использования биткойнов к использованию Monero, а также Ethereum, Dash и Zcash . [45] Bloomberg и CNN сообщили, что этот спрос на Monero был вызван тем, что власти стали лучше контролировать блокчейн Биткойна. [46] [45]
20 февраля 2024 года централизованная криптовалютная биржа Binance исключила Monero из листинга. Представитель компании заявил, что Binance «придает большое значение соблюдению нормативных требований», а исключение XMR из листинга соответствует движению к «большей прозрачности на фоне развития нормативной базы». [47]