Monero (XMR) — найвідоміша приватна криптовалюта. У біткоїні будь-хто може відкрити оглядач блоків і побачити адреси, суми та історію переказів, а Monero за замовчуванням приховує відправника, одержувача й суму кожної транзакції. Саме тому одні називають XMR «цифровою готівкою», а регулятори та частина бірж ставляться до монети з підозрою.
Цей огляд Monero стане в пригоді тим, хто хоче зрозуміти, як насправді працює приватність у блокчейні: новачкам, яким важливо відчути різницю між «псевдонімністю» та конфіденційністю, користувачам, які цінують фінансову приватність, і досвідченим читачам, яким цікаві RandomX, хвостова емісія, атака Qubic і майбутній перехід на FCMP++.
Ми розберемо історію проєкту, технології кільцевих підписів і прихованих адрес, модель емісії, гаманці та ключі, регуляторну ситуацію й делістинги, а також чесно перелічимо переваги, недоліки та ризики XMR.
- Що таке Monero
- Історія Monero
- Як працює приватність Monero
- Майнінг RandomX та емісія XMR
- Monero і Bitcoin: порівняльна таблиця
- Гаманці, адреси та ключі Monero
- Регулювання та делістинги
- Як отримати й обміняти XMR
- Майбутні оновлення: FCMP++
- Переваги та недоліки Monero
- Ризики Monero
- FAQ
- Висновок
- Джерела
Що таке Monero
Monero — це децентралізована криптовалюта з відкритим кодом, орієнтована на конфіденційність. Її нативна монета називається XMR, а сама назва походить від слова «монета» мовою есперанто. Мережа працює на доказі роботи (Proof of Work) і не має компанії-власника, фонду-емітента чи премайну: розробку підтримують спільнота та добровільні пожертви.
Головна ідея Monero — приватність за замовчуванням. У біткоїні транзакції прозорі: адреси й суми бачать усі, і за допомогою аналітики їх часто можна пов’язати з конкретними людьми. У Monero ж для кожної транзакції автоматично приховуються три речі: хто надіслав, хто отримав і скільки. Користувачеві не потрібно вмикати окремий режим — так працює кожен переказ.
Ще одна важлива властивість — взаємозамінність (fungibility). Оскільки історія монет не видна, одну XMR неможливо відрізнити від іншої. У прозорих блокчейнах монети з «поганою» історією можуть заблокувати, а в Monero такого маркування на рівні протоколу немає. Це наближає XMR до готівки, але водночас породжує регуляторні питання, про які поговоримо нижче.
Історія Monero
Monero запустили 18 квітня 2014 року як форк Bytecoin — одного з перших проєктів на протоколі CryptoNote. Спочатку монета називалася BitMonero. Розробники були незадоволені тим, як улаштований Bytecoin (зокрема великим прихованим премайном), і створили нову мережу без премайну. За кілька днів після запуску назву скоротили до Monero.
Далі проєкт розвивався через регулярні планові хардфорки. У січні 2017 року з’явилися RingCT (конфіденційні транзакції, що приховують суми), у 2018 році — Bulletproofs, які помітно зменшили розмір транзакцій і комісії. У 2019 році мережа перейшла на алгоритм майнінгу RandomX, оптимізований для звичайних процесорів. У 2020 році впровадили протокол Dandelion++, що ускладнює визначення IP-адреси відправника, і підписи CLSAG. У серпні 2022 року розмір кільця збільшили до 16, а Bulletproofs замінили компактнішими Bulletproofs+.
Серед людей, пов’язаних із проєктом, найчастіше згадують Рікардо Спаньї (Riccardo Spagni, «fluffypony»), який довго був одним із провідних розробників. Проте в Monero немає «головного» обличчя: протокол розвивають незалежні учасники, а дослідження веде Monero Research Lab.
Як працює приватність Monero
Приватність Monero побудована на кількох незалежних технологіях. Кожна приховує свою частину інформації про транзакцію.
Кільцеві підписи — приховують відправника
Кільцевий підпис (ring signature) дає змогу підписати транзакцію так, що перевіряльник бачить: підпис поставив один з учасників групи, але не знає, хто саме. У Monero до реального входу транзакції автоматично додаються 15 «приманок» з історії блокчейну, тож у кільці загалом 16 учасників. Сторонній спостерігач не може визначити, який із них насправді витрачається. Подвійну витрату при цьому запобігають спеціальні «образи ключів» (key images).
Приховані адреси — приховують одержувача
Коли ви надсилаєте XMR, гаманець не записує в блокчейн публічну адресу одержувача. Натомість для кожної транзакції генерується одноразова прихована адреса (stealth address). Одержувач за допомогою свого приватного ключа перегляду знаходить «свої» виходи, а сторонні не можуть пов’язати їх з опублікованою адресою.
RingCT — приховує суми
RingCT (Ring Confidential Transactions) приховує суму переказу. Мережа при цьому математично перевіряє, що входи дорівнюють виходам і ніхто не створює монети «з повітря». За компактність цих доказів відповідають Bulletproofs+.
Dandelion++ — захищає на мережевому рівні
Навіть за ідеальної криптографії спостерігач міг би спробувати з’ясувати, з якої IP-адреси транзакція вперше з’явилася в мережі. Dandelion++ спершу передає транзакцію випадковим ланцюжком вузлів і лише потім поширює її широко, що ускладнює такий аналіз. Для додаткового захисту багато користувачів під’єднуються через Tor або I2P.
Важливо розуміти обмеження: кільцеві підписи дають імовірнісний, а не абсолютний захист відправника. Дослідники неодноразово показували, що за помилок користувачів або контролю великої кількості виходів аналіз може звужувати коло кандидатів. Саме тому спільнота працює над заміною кілець на FCMP++.
Майнінг RandomX та емісія XMR
RandomX
Із листопада 2019 року Monero використовує алгоритм RandomX. Він виконує випадково згенеровані програми та активно використовує пам’ять, тому найкраще працює на звичайних процесорах (CPU). Мета — не допустити домінування спеціалізованих ASIC-пристроїв і зберегти майнінг доступним для широкого кола учасників. Багато майнерів використовують децентралізований пул P2Pool, який не вимагає довіряти оператору пулу.
Блоки та комісії
Цільовий час блоку в Monero — 2 хвилини. Розмір блоку динамічний: він може зростати за підвищеного навантаження, а комісія залежить від розміру транзакції та поточної завантаженості мережі. Зазвичай комісії невеликі, але це не фіксована величина.
Хвостова емісія
У Monero немає жорсткого ліміту монет, як у біткоїна. Основна емісія (близько 18,1 млн XMR) завершилася у 2022 році, після чого ввімкнулася хвостова емісія (tail emission): майнери отримують фіксовані 0,6 XMR за кожен блок безстроково. У відсотках це менше 1% на рік, і частка постійно знижується в міру зростання загальної пропозиції.
Логіка хвостової емісії — забезпечити майнерам стабільний дохід і безпеку мережі в довгостроковій перспективі, не покладаючись лише на комісії. Критики називають це інфляцією, прихильники — компенсацією неминучих втрат монет і гарантією безпеки.
Monero і Bitcoin: порівняльна таблиця
Monero та Bitcoin — обидва Proof of Work-блокчейни без центрального емітента, але з протилежним підходом до прозорості. Ціни й капіталізацію не наводимо: вони постійно змінюються.
| Параметр | Monero (XMR) | Bitcoin (BTC) |
|---|---|---|
| Запуск | 2014 (форк Bytecoin) | 2009 |
| Алгоритм майнінгу | RandomX (CPU) | SHA-256 (ASIC) |
| Час блоку | близько 2 хвилин | близько 10 хвилин |
| Емісія | Хвостова емісія 0,6 XMR за блок, без жорсткого ліміту | Ліміт 21 млн BTC, халвінг кожні 210 000 блоків |
| Відправник | Прихований кільцевими підписами | Видно в блокчейні |
| Одержувач | Прихований одноразовими адресами | Видно в блокчейні |
| Сума | Прихована (RingCT) | Видно в блокчейні |
| Приватність | За замовчуванням для всіх транзакцій | Лише зовнішніми засобами |
| Смартконтракти й токени | Немає | Обмежені скрипти |
| Доступність на біржах | Обмежена в багатьох юрисдикціях | Практично скрізь |
Варто зазначити, що Litecoin має опціональну приватність через MWEB, але вона вмикається лише за бажанням користувача. Подробиці — у нашому огляді Litecoin.
Гаманці, адреси та ключі Monero
Зберігати XMR можна в офіційних гаманцях Monero GUI та CLI, у популярних десктопних і мобільних гаманцях спільноти (наприклад, Feather або Cake Wallet), а також на деяких моделях апаратних гаманців Ledger і Trezor. Гаманець має бути некастодіальним, інакше сенс приватності значною мірою втрачається: сервіс-зберігач бачить ваші операції. Про типи гаманців докладно розповідаємо в матеріалі що таке криптогаманець.
Адреси Monero довгі — 95 символів. Основна адреса починається з цифри 4, а субадреси (subaddresses) — з цифри 8. Субадреси зручно видавати різним відправникам: ззовні їх не можна пов’язати між собою. Інтегровані адреси, що містять ідентифікатор платежу, теж починаються з 4, але довші — 106 символів.
Гаманець Monero має два типи приватних ключів:
- Ключ перегляду (view key) дає змогу бачити вхідні транзакції. Його можна передати, наприклад, аудитору чи бухгалтеру, не надаючи права витрачати кошти.
- Ключ витрати (spend key) потрібен для надсилання монет. Його не можна нікому передавати.
Обидва ключі виводяться з мнемонічної фрази: у класичному форматі це 25 слів, у деяких гаманцях використовують коротший формат Polyseed із 16 слів. Втрата фрази означає втрату доступу до коштів, а її витік — втрату самих коштів. Як правильно зберігати таку фразу, читайте у статті про сид-фразу.
Регулювання та делістинги
Саме приватність за замовчуванням робить Monero проблемною монетою для регульованих майданчиків. Вимоги щодо протидії відмиванню коштів (AML) і «правило подорожі» (Travel Rule) передбачають, що біржа може відстежити походження коштів, а в Monero це неможливо на рівні блокчейну.
У результаті багато великих бірж обмежили роботу з XMR. Японські майданчики прибрали приватні монети ще у 2018 році, у Південній Кореї їх також виключили з лістингу. У 2024 році Binance припинила торгівлю XMR, а низка інших бірж обмежили її для користувачів з окремих регіонів, зокрема з Європейської економічної зони. У ЄС ухвалено регламент щодо протидії відмиванню коштів (AMLR), який із липня 2027 року забороняє постачальникам криптопослуг працювати з активами, що підвищують анонімність.
Водночас важливо розрізняти: у багатьох країнах саме володіння Monero не заборонене, обмеження стосуються насамперед регульованих сервісів. Але правила змінюються й відрізняються залежно від юрисдикції, тож перевіряйте актуальне законодавство своєї країни. На практиці делістинги знижують ліквідність і ускладнюють введення та виведення XMR. Чому сервіси заморожують кошти і як працює перевірка, пояснюємо у статті про AML-перевірку в криптовалюті.
Як отримати й обміняти XMR
Через делістинги купити Monero на великій біржі вдається не скрізь. Основні варіанти — біржі, які ще підтримують XMR у вашій країні, P2P-майданчики, децентралізовані атомарні свопи та миттєві криптообмінники. Наприклад, на RubyCash можна обміняти USDT чи іншу криптовалюту на XMR без реєстрації, вказавши адресу свого гаманця Monero. Зверніть увагу: як і будь-який відповідальний сервіс, обмінник може проводити AML-перевірку вхідних коштів.
- Встановіть некастодіальний гаманець Monero і запишіть мнемонічну фразу на папері. Дочекайтеся синхронізації гаманця з мережею.
- Скопіюйте адресу для отримання — основну (починається з 4) або нову субадресу (починається з 8).
- Оберіть пару обміну, наприклад USDT у потрібній мережі на XMR, і перевірте суму до отримання та тип курсу.
- Вставте адресу XMR і звірте перші та останні символи: адреси Monero довгі, і підміну легко пропустити.
- Надішліть монети на адресу депозиту точно у вказаній мережі.
- Дочекайтеся зарахування. Отримані XMR стають доступними для витрати після 10 підтверджень — це правило протоколу, приблизно 20 хвилин.
Якщо хочете зрозуміти, як обмінник формує курс і чим фіксований курс відрізняється від плаваючого, прочитайте матеріал про роботу криптообмінника.
Обміняти USDT на XMR
Майбутні оновлення: FCMP++
Найочікуваніше оновлення Monero — FCMP++ (Full-Chain Membership Proofs). Замість кільця з 16 учасників транзакція доводитиме, що вихід, який витрачається, належить до всієї множини виходів у блокчейні, не розкриваючи, до якого саме. Це різко збільшує «анонімний набір» і усуває більшість слабких місць імовірнісного аналізу кілець.
Разом із FCMP++ готується нова схема адрес і ключів CARROT. У 2025–2026 роках оновлення проходило тестування в тестових мережах. На момент написання статті дату активації FCMP++ в основній мережі не оголошено, тож орієнтуйтеся на офіційні анонси на getmonero.org, а не на чутки й прогнози.
Переваги та недоліки Monero
Переваги
- Приватність за замовчуванням. Відправник, одержувач і сума приховані в кожній транзакції.
- Взаємозамінність. Монети не мають видимої «історії», яка могла б їх знецінити.
- Доступний майнінг. RandomX орієнтований на звичайні процесори, є децентралізований P2Pool.
- Сильна дослідницька культура. Протокол регулярно оновлюється, великі зміни проходять відкрите обговорення та аудит.
- Гнучкі ключі. Ключ перегляду дає змогу вибірково розкривати інформацію без доступу до коштів.
- Немає премайну й компанії-емітента. Проєкт розвиває спільнота.
Недоліки
- Регуляторний тиск. Делістинги на великих біржах знижують ліквідність і ускладнюють купівлю.
- Важчі транзакції. Вони більші за розміром, а блокчейн росте швидше, ніж у багатьох прозорих мережах.
- Складність для новачків. Синхронізація гаманця, довгі адреси та ключі потребують уваги.
- Немає смартконтрактів і DeFi. Monero — це лише гроші.
- Немає жорсткого ліміту емісії. Для частини інвесторів хвостова емісія — мінус.
Кому підходить Monero: користувачам, для яких фінансова конфіденційність — принципова вимога, і тим, хто готовий розібратися з некастодіальними гаманцями. Кому не підходить: тим, хто хоче тримати монети на регульованій біржі, потребує високої ліквідності або перебуває в юрисдикції, де використання приватних монет обмежене.
Ризики Monero
Атаки на хешрейт. У серпні 2025 року майнінг-пул, пов’язаний із проєктом Qubic, тимчасово отримав велику частку хешрейту Monero і провів реорганізацію ланцюга на кілька блоків. Деякі біржі на певний час призупинили депозити XMR, а спільнота активніше перейшла на децентралізований P2Pool. Цей епізод показав, що для невеликих PoW-мереж концентрація хешрейту — реальний ризик; для великих сум розумно чекати більше підтверджень.
Регуляторний ризик. Нові обмеження можуть ще більше скоротити кількість майданчиків, де можна купити або продати XMR. Це впливає на ліквідність і ціну.
Волатильність. Як і будь-яка криптовалюта, XMR може суттєво дешевшати. Цей огляд не є інвестиційною рекомендацією.
Помилки користувача. Приватність не захищає від фішингу, підроблених гаманців і втрати мнемонічної фрази. Завантажуйте ПЗ лише з офіційного сайту та перевіряйте підписи файлів.
Хибне відчуття повної анонімності. Monero приховує дані в блокчейні, але біржі з KYC, IP-адреси та поведінка користувача можуть розкрити особу. Приватність — це набір звичок, а не одна кнопка.
FAQ
Monero — це криптовалюта, у якій за замовчуванням приховані відправник, одержувач і сума кожного переказу. Вона працює на майнінгу без центрального емітента. Монета мережі називається XMR.
В оглядачі блоків Monero не видно адрес і сум, як у біткоїні. Проте кільцеві підписи дають імовірнісний захист, а зовнішні дані — KYC на біржах, IP-адреси, поведінка користувача — можуть допомогти в аналізі. Повної анонімності не гарантує жодна технологія.
У багатьох країнах володіння Monero не заборонене, але регульовані біржі й постачальники криптопослуг дедалі частіше не можуть працювати з приватними монетами. Правила відрізняються залежно від юрисдикції та змінюються, тож перевіряйте законодавство своєї країни.
Регульовані біржі зобов’язані дотримуватися AML-вимог і відстежувати походження коштів. У Monero це неможливо на рівні блокчейну, тому багато майданчиків припиняють підтримку XMR або обмежують її в окремих країнах.
Жорсткого ліміту немає. Основна емісія близько 18,1 млн XMR завершилася у 2022 році, після чого майнери отримують 0,6 XMR за блок безстроково. Річна інфляція при цьому менша за 1% і поступово знижується.
Так, алгоритм RandomX розрахований на звичайні процесори, тож майнінг на CPU можливий. Прибутковість залежить від вартості електроенергії, потужності процесора та загального хешрейту мережі. Для майнінгу без довіри до оператора пулу часто використовують P2Pool.
Блоки з’являються приблизно раз на 2 хвилини. Отримані монети стають доступними для витрати після 10 підтверджень, тобто приблизно через 20 хвилин. Сервіси можуть встановлювати власні вимоги до кількості підтверджень.
Ключ перегляду дає змогу бачити вхідні транзакції гаманця, але не дає права витрачати кошти. Його можна передати аудитору або використати в гаманці лише для спостереження. Ключ витрати при цьому має залишатися тільки у власника.
У Monero приватність обов’язкова для всіх транзакцій. У Litecoin MWEB — це додатковий режим, який користувач вмикає сам, а звичайні перекази лишаються прозорими. Крім того, Monero використовує інші технології: кільцеві підписи, приховані адреси та RingCT.
Висновок
Monero — найпослідовніша реалізація ідеї приватних цифрових грошей. Кільцеві підписи, приховані адреси, RingCT і Dandelion++ працюють для кожної транзакції за замовчуванням, а RandomX і хвостова емісія спрямовані на довгострокову децентралізацію та безпеку мережі.
Ця модель має свою ціну: регуляторний тиск, делістинги, складніше використання та вразливість до концентрації хешрейту, яку показав епізод із Qubic. Майбутній перехід на FCMP++ може помітно посилити приватність, але терміни його активації варто відстежувати за офіційними джерелами.
Якщо для вас важлива фінансова конфіденційність і ви готові дотримуватися законів своєї країни та базових правил безпеки, Monero заслуговує на уважне вивчення. Починайте з невеликих сум, використовуйте некастодіальний гаманець і не зберігайте мнемонічну фразу в цифровому вигляді.