门罗币(英文名：Monero，数字货币代码：XMR)是一个创建于2014年4月开源加密货币，它着重于隐私、分权和可扩展性。与自比特币衍生的许多加密货币不同，Monero基于CryptoNote协议，并在区块链模糊化方面有显著的算法差异。Monero的模块化代码结构得到了比特币核心维护者之一的Wladimir J. van der Laan的赞赏。

Monero致力于成为可代替的不可追踪的电子货币。相比比特币及其分叉，Monero具有更高程度的匿名性。 Monero于2014年4月18日发布。

门罗币开发者阵容十分强大，共有270+位contributor向门罗币计划作出了贡献，并且github代码库一直更新活跃。值得一提是，其7人组核心开发成员中五人都是匿名的。门罗币计划每隔6个月就会进行一次大更新，包括增加一些新功能，加强一些安全系数等。

门罗币之所以能让交易记录无法追踪，是因为主要使用了以下四种技术：

1.环形签名（ring signatures）技术能够隐藏发送方信息。通过将几个发送方地址混合，从而让外界无法得知发送方的真实地址。

2.RingCT 技术能够通过密码学加密交易数额，而不是直接显示。

3.Kovri 技术能够隐藏ip地址。

4.隐匿地址（Stealth addresses）技术能够隐藏接收方信息。

门罗币/XMR优势与劣势

优势：

隐私性最好的几个加密货币之一

交易之间不可联系

交易不可跟踪

区块链没有区块限制，并且可动态扩展

即使当门罗的供应耗尽，也会有 0.3 XMR/min 的供应量激励矿工

经济上已经获得了巨大增长

其透明性实可选的。如果有人想要交易对某些人可见，比如给审计人员查看密钥。这也使得门罗是可审计的加密货币。

有一个非常有能力的强大开发团队领导工作

劣势：

尽管门罗已经被设计为防 ASIC 来避免中心化，但是门罗接近 43% 的算力仍然为 3 个矿池所有：

比起其他加密货币，由于涉及了很多的加密操作，门罗的交易大小要大得多。

门罗的钱包兼容性不强。事实上，门罗至今没有硬件钱包(截止成文之时)。

入门有难度，并且尚未被广泛接纳。

因为它并非是基于比特币的货币，门罗面临的问题是向其中加入一些元素相对更困难。

门罗币/XMR代币分配

Monero的分配可以算是业界良心——没有预挖，没有预售，POW机制，所有区块奖励都给矿工。奖励的方案分为两个阶段：

1.快速阶段：2022年5月前，挖矿产出18,132,000个门罗币

2.减速阶段：挖出18,132,000个门罗币后，即自动进入减速阶段，每出一个块奖励0.6门罗币。使得整体货币供应维持在一个极小幅度且减速的状态。减速阶段第一年通胀率：(365d*24h*60min*0.6XMR per block /2 min per block)/18132000XMR=0.87%，之后每年通胀率递减。门罗币总供应量无上限。微通胀保证了全网可持续的激励。

门罗币/XMR的起源和发展

Monero于2014年4月18日推出，原名为BitMonero，意指Bit(如Bitcoin)和Monero(字面意思是“世界语”中的“硬币”)。在五天后，社区选择将名称缩减至Monero。 它是第一个基于CryptoNote货币之Bytecoin的分支，但有着两个主要差别。首先，目标块时间从120秒减少到60秒;其次，发行速度减速50%(后来Monero恢复到120秒的停留时间，同时保持发行时间，使每个新块的块奖励翻倍)。此外，Monero开发人员发现了许多低质量代码，随后将其清理和重构。

在发布几周后，一个面向CryptoNight工作证明函数的优化的GPU挖矿器被开发。

2014年9月4日，Monero在一次针对加密货币网络的异常、新颖攻击后得到恢复。

2017年1月10日，通过使用Bitcoin Core开发人员Gregory Maxwell的环形机密交易(Ring Confidential Transactions)算法，Monero交易的隐私性自#1220516块起得到进一步加强。环形签名算法不向没有直接参与交易的人员揭示交易中所涉及的金额，从而增加了保密性。交易会默认启用RingCT，但在2017年9月的下一个硬分叉之前，仍可发送非RingCT的交易。截至二月初，超过95%的非投机性交易使用了可选的RingCT特征。

2018年3月18日，Coincheck称将下架XMR、DASH和ZEC三大匿名加密货币。另外许多韩国与日本的交易所也相继下架诸如XMR、ZEC、DASH等等这些具有匿踪匿名传输与交易功能的货币。推测可能与政府监管单位的要求有关。

2018年10月18日，门罗币最新的硬分叉将共识机制算法改为CrypotoNight V8。此硬分叉亦引入BulletProff防弹协议。能有效降低交易的矿工手续费并且不影响交易的匿踪性。

门罗币和比特币区别

比特币是市场上建立和推出的第一个加密货币。它作为一种协议，透过伪名称的地址(即字母和数字随机生成的组合)来保护用户的身份。

事实上，尽管已经非常私密了，但所有比特币的地址和交易都是在区块链中注册的，因此只要想去查看，任何内网用户都可以看到它们。即使「伪名称」地址也不完全是私有的，因为任何用户执行的交易都可以连结到同一地址，因此，所有人都有可能查看它。

门罗币相对于比特币的另一个优势在于它的可替代性，这意味着两个门罗币可以相互替代，两者之间没有区别。比方说，您有两张1美元的钞票，即使它们具有相同的价值，它们也是不可替代的，因为每张钞票都有唯一的序列号。比特币也是如此。

但另一方面，相同等级和重量的两块黄金具有相同的值并且是可替代的，因为没有任何特征能将它们区别开来。这就是Monero的工作原理。

最后，比特币的每笔交易在区块链中注册，这有助于检测涉及一定金额的比特币诈欺、赌博或盗窃。如果是这种状况，那么涉及非法活动的账户将被阻止、冻结或关闭。

而Monero的交易历史是不可追溯的。门罗币为用户提供的是更安全的网络，其他用户因为对加密货币来源不明确而保留或拒绝——这样的状况是不可能出现的。

Monero价值观

门罗币不仅仅是一项技术，更是这项技术所代表的意义。以下列出了一些重要的指导理念。

安全

用户必须能够信任门罗币，将交易交由其处理，避免出现错误或受到攻击的风险。门罗币将全额区块奖励分配给矿工，他们是网络中提供安全保障的最关键成员。门罗币使用最新、最强韧的加密工具，确保交易的加密安全。

隐私

门罗币非常重视隐私。门罗币需要能够在法庭上保护用户，在极端情况下，甚至免于死刑。这种级别的隐私必须对所有用户完全开放，无论他们是否精通技术，或者完全不了解门罗币的运作方式。用户需要充满信心地信任门罗币，这样他们才不会因为担心被他人发现而被迫改变消费习惯。

去中心化

门罗币致力于在网络安全和代码开发方面提供最高程度的去中心化。其工作量证明算法可防止专用挖矿硬件垄断网络，并实现区块奖励的公平分配。此外，门罗币的开发和研究均通过全球合作进行，项目执行高度透明。每项开发决策均公开讨论，每次重要的开发者会议均在线发布。

Monero技术信息

工作量证明

Monero使用randomx算法，这是一种由Monero社区成员创建的抗ASIC且CPU友好的POW算法，旨在使挖矿专用硬件无法使用。Monero之前曾使用CryptoNight及其变体。

发射曲线

为了确保门罗币挖矿的激励机制始终存在并保障其安全，门罗币的发行是无限的。主要发行方式有两种：首先是主曲线：到2022年5月底，发行量约为1813.2万枚;其次是尾部发行(每2分钟区块发行0.6枚门罗币)，在主曲线发行完成后开始。这意味着通胀率低于1%，并且随着时间的推移，通胀率将趋于0(尾部发行)。

区块

每约2分钟创建一个新区块。没有最大区块大小限制，但设置了区块奖励惩罚和动态区块大小，以确保动态可扩展性。

主要的隐私增强技术

环CT

隐身地址

环签名

通过Tor/I2P进行交易

蒲公英++