门罗币 (XMR)
Monero 是一种去中心化的开源加密货币，于2014年4月推出，专注于隐私性、去中心化和可替代性。每笔交易默认通过环签名（Ring Signatures）、隐身地址（Stealth Addresses）和环保密交易（RingCT）隐藏发送方、接收方和金额。
门罗币与加密隐私术语表
门罗币、加密货币隐私和相关密码学的 26 个关键术语的权威定义，每个术语均链接至原始来源文档。
Jump to term
- 门罗币 (XMR)
- 环签名（Ring Signature）
- 隐身地址（Stealth Address）
- 环保密交易（RingCT）
- 防弹证明（Bulletproofs / Bulletproofs+）
- CLSAG（简洁可链接自发匿名组签名）
- RandomX（随机执行工作量证明算法）
- 子地址（Subaddress）
- 查看密钥（View Key）
- 花费密钥（Spend Key）
- 助记词种子（Mnemonic Seed）
- 出块时间（Block Time）
- 尾部发行（Tail Emission）
- 原子互换（Atomic Swap）
- 蒲公英协议（Dandelion++）
- P2Pool（去中心化矿池）
- Tor / .onion 隐藏服务
- KYC（了解您的客户）
- AML（反洗钱）
- FCMP++（全链成员证明）
- Seraphis / Jamtis（下一代交易协议）
- 内存池（Mempool）
- 确认数（Confirmation）
- 诱饵 / 混币（Decoy / Mixin）
- 密钥镜像（Key Image）
- 可替代性（Fungibility）
环签名（Ring Signature）
环签名是一种数字签名方案，允许签名者证明自己属于一组可能的签名者，而不暴露具体是哪个成员产生了签名。Monero 使用环签名将交易的真实发送方隐藏在一组诱饵输出中。
隐身地址（Stealth Address）
隐身地址是为每笔交易生成的一次性公共地址，只有发送方和接收方才能识别。隐身地址防止观察者在 Monero 区块链上将多笔付款关联到同一收款人。
环保密交易（RingCT）
RingCT（Ring Confidential Transactions）是一种协议，使用 Pedersen 承诺和范围证明隐藏 Monero 交易中的转账金额，同时仍允许网络验证没有货币被凭空创建或销毁。该协议于2017年1月在 Monero 上激活。
防弹证明（Bulletproofs / Bulletproofs+）
Bulletproofs 是紧凑的零知识范围证明，于2018年取代了 Monero 中原有的 Borromean 范围证明，将交易大小和验证成本降低了约80%。Bulletproofs+ 在2022年进一步提升了效率。
CLSAG（简洁可链接自发匿名组签名）
CLSAG（Concise Linkable Spontaneous Anonymous Group）签名是2020年10月在 Monero 上取代 MLSAG 的环签名方案。CLSAG 使签名大小减少约25%，验证速度提升约10%，同时保持相同的安全模型。
RandomX（随机执行工作量证明算法）
RandomX 是 Monero 的抗 ASIC 工作量证明算法，于2019年11月部署。RandomX 使用随机代码执行和内存密集技术，针对通用 CPU 进行优化，使挖矿保持去中心化和可访问性。
子地址（Subaddress）
子地址是从单个 Monero 钱包派生的附加地址，允许用户在不暴露主公共地址的情况下接收资金。子地址在链上不可链接，已取代传统支付 ID，成为识别入账支付的推荐方式。
查看密钥（View Key）
查看密钥是一对密钥（公共/私有查看密钥），允许第三方查看 Monero 钱包的入账交易，而无法动用资金。查看密钥用于审计、在不受信任设备上同步钱包以及提供选择性透明度。
花费密钥（Spend Key）
花费密钥是授权从 Monero 钱包花费资金的私钥。任何持有私人花费密钥的人都拥有对钱包的完全控制权，因此必须保密。花费密钥是从钱包助记词种子派生的密钥对的一半。
助记词种子（Mnemonic Seed）
助记词种子是由25个单词组成的人类可读序列，完整编码了 Monero 钱包的私钥。备份助记词种子（离线、多份实体副本）是保留钱包恢复能力的推荐方式。
出块时间（Block Time）
出块时间是区块链上连续区块之间的平均间隔。Monero 的目标出块时间为2分钟（相比 Bitcoin 的10分钟），为日常支付提供更快的确认速度。
尾部发行（Tail Emission）
尾部发行是每区块0.6 XMR 的永久区块奖励（年通货膨胀率约0.87%，随时间递减），于2022年6月在 Monero 主发行曲线结束后激活。尾部发行确保矿工始终有动力保护网络，而不仅仅依赖交易费用。
原子互换（Atomic Swap）
原子互换是两种加密货币之间（例如 BTC ↔ XMR）的无信任跨链交易，要么双方都完成交易，要么双方都退款，无需中间人。原子互换使用哈希时间锁定合约（HTLC）和适配器签名。
蒲公英协议（Dandelion++）
Dandelion++ 是一种点对点交易广播协议，通过随机"茎"路径中转交易后再公开扩散，从而掩盖交易的原始 IP 地址。该协议于2020年在 Monero 上激活，以强化网络层隐私。
P2Pool（去中心化矿池）
P2Pool 是 Monero 的去中心化矿池，矿工运行自己的矿池节点并直接从链上获得奖励，消除了传统矿池的信任和中心化问题。P2Pool 自2021年起获得了显著的算力份额。
Tor / .onion 隐藏服务
Tor（The Onion Router，洋葱路由器）是一种通过多个加密中继路由流量的匿名网络。".onion" 地址是只能通过 Tor 访问的特殊隐藏服务 URL。MoneroSwapper 运营一个 v3 .onion 镜像，供寻求最高网络级隐私的用户使用。
KYC（了解您的客户）
KYC（Know Your Customer）是金融服务机构从用户处收集身份证件（护照、地址证明、自拍照）的监管合规流程。MoneroSwapper 等无 KYC 平台不要求此类验证，优先保护用户隐私。
AML（反洗钱）
AML（Anti-Money Laundering，反洗钱）是一套旨在防止非法资金转化为合法资产的法律和程序框架。AML 规则通常要求受监管的加密货币交易所执行 KYC、交易监控和报告要求。
FCMP++（全链成员证明）
FCMP++（Full-Chain Membership Proofs）是 Monero 即将推出的协议升级，将固定大小的16成员环签名替换为证明已花费输出属于链上所有有效输出集合的证明。FCMP++ 将大幅增加每笔交易的匿名集。
Seraphis / Jamtis（下一代交易协议）
Seraphis 是下一代 Monero 交易协议，Jamtis 是正在开发的地址方案。Seraphis 现代化了交易的密码学结构；Jamtis 引入了增强的地址类型，具有标记输出和改进的钱包性能。
内存池（Mempool）
内存池是已广播到网络但尚未包含在区块中的未确认交易池。矿工在组装新区块时从内存池中选择交易（通常优先选择较高费用的交易）。
确认数（Confirmation）
确认数是指交易首次被包含后添加到链上的区块数量。每增加一个确认都会使交易更难被撤销。Monero 通常需要10个确认（约20分钟）才能在交易所实现完全最终性。
诱饵 / 混币（Decoy / Mixin）
在 Monero 环签名中，诱饵（也称为混币）是来自过去区块的真实输出，与实际花费的输出混合，以掩盖哪一个正在被签名。当前环大小为16（15个诱饵 + 1个真实花费）。
密钥镜像（Key Image）
密钥镜像是随每笔 Monero 交易发布的唯一密码学标识符，从已花费的输出派生。密钥镜像防止双重花费：链上出现重复的密钥镜像会立即揭示无效交易，而不会泄露哪个输出被花费。
可替代性（Fungibility）
可替代性是指货币的任意单位都可以与其他单位互换的属性。Monero 具有可替代性，因为所有代币在链上都无法区分（相同的隐私保证），不像 Bitcoin 那样透明的历史记录可能会污染特定代币。
Authoritative sources
- Moneropedia — official Monero glossary maintained by the Monero project
- Monero Library — research papers and academic resources
- Monero Research Lab — research repository on GitHub
- Zero to Monero 2.0 — comprehensive technical book on Monero
Last reviewed: · 26 terms