Monero FCMP++ 升级：草案时间表显示将于 2027 年 3 月激活

Monero 开发者正在准备 FCMP++ 升级，以取代目前用于隐藏交易发送方、接收方和金额的环签名系统。一位 Monero 开发者拟定的时间表草案显示，支持硬分叉的版本计划于 2026 年 10 月 14 日至 21 日间发布，并计划于 2027 年 3 月第一周左右激活，不过该开发者称此计划不具约束力。截至 10 月 23 日，getmonero.org 尚未公布官方分叉日期。此次升级将把匿名集从目前的 16 个环成员扩大到整条链上超过 1.5 亿个可花费输出。Monero 当前依靠环签名、隐匿地址和 RingCT 默认隐藏所有支付细节；公开研究曾对这一系统进行测试，并发现 2017 年前交易存在弱点，其中大多数已通过后续协议变更得到解决。

Monero 默认使用三种隐私工具

Monero (XMR) 使用不同的密码学方法隐藏每笔支付的三个部分。环签名通过将每笔支出与 15 个诱饵输出组合起来隐藏发送方，因此观察者会看到 16 个可能的来源。隐匿地址为接收方生成一次性输出地址，防止地址重复使用。RingCT 隐藏交易金额，在区块浏览器上将其显示为未知。每笔 Monero 交易默认都会使用这三种工具，协议也不允许进行透明支付。在区块浏览器上打开一笔近期的 Monero 交易，你会看到每个输入的 16 个环成员、一次性输出地址，以及显示为未知的金额。

研究发现早期交易存在弱点

公开研究对 Monero 的隐私保护进行了测试，并发现较早期交易存在漏洞。Kumar 等人 2017 年的一项研究发现，在所考察的案例中，有 87% 可以识别出被花费的真实输出。Möser 等人 2018 年的一篇论文发现，许多早期输入完全没有诱饵输出，这让研究人员得以排除其他环中已花费的币；他们还发现，最新的环成员通常就是真实成员。大多数问题都通过协议变更得到了解决。环大小下限消除了没有诱饵输出的支出；事实证明，RingCT 输入基本不受 2018 年论文所述连锁反应的影响；如今，钱包会根据与该论文测得的相同的花费时间曲线来选择诱饵输出。2018 年研究的警告主要针对 2017 年 2 月之前的交易。针对如今 16 个成员的环的研究仍在继续。一个已知的薄弱点是反复向同一方付款、又从同一方收款的情况；如果对方想追踪你的资金，就可能做出统计推测。

FCMP++ 以全链证明取代环签名

FCMP++ 是 Full-Chain Membership Proofs（全链成员资格证明）的缩写，并结合了支出授权和可链接性。交易不再通过将支出隐藏在 16 个环成员中来实现隐私，而是证明其支出对象是链上所有可花费输出之一；开发者估计这类输出超过 1.5 亿个。一种名为 Carrot 的新地址协议将随 FCMP++ 一同推出。新的 Carrot 钱包生成的地址看起来与旧地址相同；Carrot 还可防范 Janus 地址关联攻击和所谓的销毁漏洞。现有地址和子地址仍可继续使用。钱包需要更新，并进行一次重新扫描。

草案时间表显示计划于 2027 年 3 月激活

目前唯一公开的时间表是由一位 Monero 开发者拟定的计划草案，该开发者称其为不具约束力的工作草案。计划中暂定首个支持硬分叉的版本于 2026 年 10 月 14 日至 21 日间发布，支持硬件钱包和多重签名的完整功能版本于 12 月上旬发布，并计划于 2027 年 3 月第一周左右激活。本文写于 10 月 23 日，当时 getmonero.org 尚未公布支持硬分叉的版本发布日期。该计划中的日期过去曾有变动，之后也可能再次变动；Monero 官方博客在 2026 年 5 月表示，分叉日期尚未确定。HiddenSwap 通过公开的 FCMP++ 状态追踪器关注此次升级，并为每条信息提供来源。