2026年版・Moneroスパイノードを見抜く方法

2020年、米国IRS（内国歳入庁）はMoneroの追跡ツールを開発した者に最大62万5千ドルの賞金を静かに提示し、同年9月にはChainalysisとIntegra FECに契約を発注しました。それから6年が経った今もなお、Moneroのチェーン自体は破られていません。RingCTが金額を、ステルスアドレスが受取人を隠し、リング署名（近くFCMP++に進化）が送信者を曖昧にしているからです。だからこそ監視業者は標的を変えました。暗号を破る代わりに、ネットワーク層を攻撃する。そして最も入りやすい入口が「スパイノード」、つまり接続してくるウォレットを密かに記録する公開リモートノードなのです。

MoneroSwapperのようなプライバシー重視のサービス経由でMoneroにスワップすれば、オンチェーンのプライバシーは本物の強さを持ちます。しかしあなたのウォレットが不適切なリモートノードと通信した瞬間、そのノードはあなたのIPアドレス、トランザクションをブロードキャストした正確な時刻、そして要求したデコイ出力を記録できます。これらはMoneroの数学を破っているわけではありません。ただ横から回り込んでいるだけです。本ガイドでは、2026年のスパイノードを見抜き、漏洩経路を遮断する具体的な手順を解説します。

スパイノードが実際に見ているもの

リモートノードとは、200GBを超えるブロックチェーンを自分で同期せずに済むよう、軽量ウォレットが照会する「他人のコピー」にすぎません。便利な代わりに、あなたは見知らぬ相手にネットワークトラフィックを預けることになります。幸いなのは相手が見ることのできない情報があること、不幸なのは見える情報も少なくないことです。

• 見えないもの：取引金額（RingCTとBulletproofs+で隠蔽）、あなたの支出鍵、本当の受取人（ステルスアドレス）、リング内のどのメンバーが真の入力か——キーイメージだけでは判別できません。
• 見えるもの：あなたのIPアドレス、トランザクション送信時刻、ウォレットのリストア高（restore height）と更新パターン、そしてウォレットが取得するget_outsのデコイセット。
• 推測できること：あるIPが「Moneroユーザーである」こと、その背後にあるウォレットの概数、そして複数ノード間のブロードキャストタイミングを相関させることで、特定のIPが起点となったかどうかの確率的な推定。

最後の点こそが本質です。スパイノードが1台だけなら大した脅威ではありません。しかし安価なクラウドプロバイダに数十台のクラスタを仕掛ければ、トランザクションとIPを不快なほど高精度で結びつけるタイミンググラフを構築できます。取引所、チェーン分析ベンダー、ときに学術研究者が実際に収集しているメタデータはまさにこれです。

2026年のスパイノードの運用実態

経済性は完全に監視業者側に有利です。Hetznerやさくらクラウド、OVHなどでmonerodを50インスタンス立ち上げても月数百ドル程度。各ノードはP2P層と公開ノードリストで自分を宣伝し、ウォレットの接続を待ち、すべてを中央データベースに記録します。脆弱性を突くわけではありません——プロトコルは設計通り動作しており、ただノード運営者が敵対的なだけです。

Dandelion++という減速帯

Moneroはバージョン0.15（2019年後半）でDandelion++を導入し、まさにこの問題を緩和しようとしました。あなたのウォレットがブロードキャストすると、トランザクションはまずランダム化された「ステム（茎）」経路を数ピア経由で進み、その後「fluff」してネットワーク全体に拡散します。ステム段階でトランザクションを受け取ったノードは、あなたが起点なのか単に中継しているだけなのか確信を持てません。Dandelion++は本物の防御ですが、確率的なものです。接続先候補ノードの大きな割合を支配する敵に対しては、確率は再び相手側に傾きます。

多数のノードを運用することの旨味

敵が公開ノード集団の中で支配する割合が高いほど、タイミング相関は精度を増します。コミュニティの研究者は、到達可能な公開ノードの30〜40%が一握りの運営者に行き着くクラスタを繰り返し指摘してきました。Binanceが2024年2月20日にMoneroを上場廃止し、Krakenが同年EEAユーザー向けにXMRを取り下げた後、「健全な」取引所運営ノードは減少しました。皮肉なことに、その結果として公開リスト上で疑わしいクラスタの相対的重みが増したのです。

暗号はトランザクションの中身を守り、ノード衛生はあなたが送ったという事実を守ります。両方が必要です。

スパイノードを示す兆候

ノードのログ設定を外部から読むことはできないため、検出は証拠ではなくヒューリスティクスと評判によって行います。以下のシグナルは、特に複合して現れたとき、ノードが信頼できないことを示します。

• データセンターへの集中：同一ASN内（Hetzner AS24940、OVH AS16276、AWS、DigitalOcean）に、ほぼ同一のアップタイムとバージョン文字列を持つ多数のノードが同時に出現する。
• 疑わしいほど寛容なRPC：ポート18089で制限付きRPCを公開し、CORSが全開、しかも誠実なホビイストなら相手にしないような古いウォレットバージョンからの接続を受け入れている。
• OnionなしI2Pなし：クリアネットIPでしか到達できず、Tor接続を推奨しないノードは、あなたの実アドレスを見たがっているノードです。
• 不自然な可用性：banすることもなく、ダウンすることもなく、どの高さの問い合わせにも答える——お金がかかるアップタイムを、誰かが喜んで支払っている。
• 不整合なget_info：独立したブロックエクスプローラと一致しない高さやハードフォーク・フラグを返すノードは、状態を偽装している赤信号です。

これらの単一の兆候は決定打ではありません。正規のコミュニティノードがデータセンターに住んでいることもあります。しかし維持されているban listと突き合わせて、複数のパターンが一致するなら、そのノードは侵害済みと扱うべきです。

スパイノードの検出と回避：ステップバイステップ

ここからは実用的なワークフローを、最も効果の大きい対策から、標準CLIで5分でできる手早いチェックまで順に紹介します。

1. 自分のノードを動かす。これで問題は根本から消えます。サードパーティが存在しないので、誰もあなたのトラフィックを見られません。フルmonerodノードには約210GBと初回同期の時間が必要ですが、その後ウォレットはlocalhostとしか会話しません。
2. どうしてもリモートノードを使うなら、Tor経由を強制する。monerodまたはウォレットを--proxy 127.0.0.1:9050で起動し、.onionノードに接続します。スパイノードが記録するのはTor出口ノードであり、あなたのIPではありません。最も価値の高いメタデータが消えます。
3. コミュニティのban listを適用する。monerodは--ban-list <file>を受け付けます。Boog900をはじめとするメンテナが、悪意ある疑いのあるノードIPの厳選リストを公開しているので、それを読み込めば該当ピアを即座に拒否できます。
4. ピアを点検する。monerodコンソールでprint_cnとprint_plを実行し、現在の接続とピアリストをダンプします。IPをASNと突き合わせ、Hetzner系の同一アドレスが壁のように並んでいないか確認します。
5. ノードが嘘をついていないか相互確認する。ノードが報告する高さを問い合わせ、公開ブロックエクスプローラと比較します。不一致は、古い、または捏造されたチェーン状態を提供されているサインです。
6. 履歴があってonion到達可能なノードを選ぶ。monero.failのようなアグリゲータは公開ノードをランク付けしています。長期間のアップタイム実績、Tor/I2P対応、SSL対応を持つノードを優先し、見知らぬノード1台にピン留めせずローテーションさせましょう。

接続方法の比較

スパイノードのリスクは、結局のところ「ウォレットがどのブロックチェーンのコピーを信頼するか」という一点に集約されます。下の表は現実的な3つの選択肢を比較したものです。

パターンは単純です。利便性とプライバシーは直接的にトレードオフします。自分のノードを動かすのがゴールドスタンダード、Tor前置きの信頼リモートが現実的な中間解、無作為クリアネットノードは監視業者があなたに選んでほしい選択肢です。

実例：検出ウォークスルー

たとえばnodexyz.example:18089という公開ノードのアドレスを渡され、ウォレットを向ける前に審査したいとします。まずIPを名前解決してASNを調べると、Hetznerのデータセンターブロックでした。これだけで決定的とは言えませんが、メモしておきます。

次にコミュニティのban listを読み込むと、当該IPはすでに登録済みで、同期したアップタイムを持つ20ノードクラスタの一部として数か月前にフラグされていました。get_infoを問い合わせると、報告高さは公開エクスプローラより数ブロック遅れています——わずかに古い状態を提供しているのです。最後にonionアドレスの有無を確認すると存在せず、運営者のドキュメントは「速度のため」クリアネットを推奨しています。3つの独立したシグナルが揃いました。

結論は明白です。接続しない。もしすでに接続済みなら、IPと最近のブロードキャスト時刻は記録されたと仮定する。1つのノードの状態がどうであれ、今後の対策は同じ——Torを経由し、資金が絡む場面では自分のノードに頼る。MoneroSwapperを通して新しいXMRを取り込むときも、ネットワークの端でスワップのプライバシーが漏れないようにする規律はまさにこれです。

日本のユーザーが特に注意すべき点

日本では金融庁の指導により、2018年6月以降Coincheckをはじめとする登録交換業者がMoneroの取り扱いを中止しました。結果として国内取引所の運営する「健全な」公開ノードはほぼ存在せず、日本語コミュニティが見るノードリストは海外DC寄りになりがちです。これは公開ノードの偏りという意味で、スパイノードクラスタへの遭遇確率を上げる要因になります。

加えて、国内ISPの多くはCGNAT配下にユーザーを置いており、見かけ上はIPアドレスが共有されているように見えますが、ポート単位のNAPTセッションログがISP側に残るため、捜査機関による事後照会が成立すれば個人特定は十分可能です。「自分は共有IPだから大丈夫」という感覚は危険で、Torやi2p経由のみが実効的な対策になります。海外VPNを経由するだけでは、VPN事業者のログポリシーに依存するため不十分です。

もう一点、日本国内のVPSプロバイダ（さくらインターネット、ConoHa、IDCFなど）でmonerodを自家運用する場合、約款上は問題ありませんが、ASNが小さく特定されやすいことを覚えておいてください。匿名性を最優先するなら自宅回線でフルノードを動かすほうが、結果的に「群衆に紛れる」効果は薄いものの、第三者にトラフィックが渡らないという最も重要な保証は得られます。

ウォレット別の安全な設定

ウォレットによってノードの指定方法とTor接続の有効化手順は微妙に異なります。代表的な4つを押さえておきましょう。

公式GUI / CLIウォレット

Monero公式GUI（monero-wallet-gui）では、起動時の「デーモン設定」画面で「Connect to a remote node」を選び、アドレス欄にonionアドレスを入力します。「Use SOCKS5 proxy」にチェックを入れ、127.0.0.1:9050を指定すれば、TorブラウザのTorサービスを再利用できます。CLI版は--proxy 127.0.0.1:9050 --daemon-address xxxxx.onion:18081のように起動オプションで明示します。プロキシ設定を入れた後、初回トランザクション送信前にset_log 2でログレベルを上げ、接続先が確かにonionになっているか必ず確認してください。

Feather Wallet

Featherはデフォルトで複数のonionノードをローテーションする設計になっており、初心者がうっかりクリアネットノードに繋いでしまう事故が起きにくいウォレットです。「設定 → ネットワーク」でTor proxy設定を確認し、「ノード接続」タブで「Onion nodes only」をオンにしておけば、万一クリアネットノードを誤って追加してもブロックされます。送金前に右下のステータスバーで「.onion」表記を確認する習慣をつけましょう。

Cake Wallet / Monero.com

モバイル向けに広く使われているCake Walletは、デフォルトで運営側の公開ノードに接続します。便利な反面、これは「信頼できる第三者の代表例」でもあるため、長期的にプライバシーを守りたい場合は「Settings → Privacy → Node」から自分のフルノード（Tor onionも可）を登録し直すのが推奨されます。iOSではOrbotを併用するとTor経由通信が可能ですが、バックグラウンド維持の挙動はOS側の制限を受けるため、送金時にOrbotが起動しているか確認する癖が必要です。

Monerujo（Android）

MonerujoはOrbotとの統合が成熟しており、「Settings → Use Orbot」を有効にし、ノードリストにonionアドレスを登録するだけで、ほぼ手間なくTor経由運用ができます。SideShiftやXMR.TOといった統合機能を使う場合は、その通信もOrbotを経由するため、追加で漏洩する経路は基本的にありません。ただしAndroidのバッテリー最適化でOrbotがkillされる端末があるため、Orbotを「最適化の対象外」に設定しておきます。

monerodのコンソールで使える検査コマンド

自分でフルノードを動かす場合、monerodのインタラクティブコンソールには検査用コマンドが多数あります。よく使うものをまとめます。

• status：同期高、ピア数、ハッシュレート、バージョンを一行で表示。
• print_cn：現在の接続中ピアの一覧。IP、ポート、転送量、生存時間、接続方向（incoming/outgoing）。
• print_pl：白リスト・灰リストのピア集合。アグレッシブに広がる海外DCのIPが混じっていないかチェック。
• print_bc 高さ 高さ+1：特定ブロックのハッシュをエクスプローラと突き合わせる。
• sync_info：個別ピアの同期状況。明らかに古い高さを返してくるノードを切り分けるのに有効。
• ban <IP> <秒>：手動でピアをban。コミュニティban listと併用すれば、見つけた瞬間に追加できます。
• print_diffとshow_hr：難易度とハッシュレートの推移。マイニングプール集中の傾向を観察したいときに。

print_cnの出力で、複数の接続先が同じ/24サブネット内にあったり、ホスト名のreverse DNSが同一ASNを指していたりしたら、敵対的クラスタの可能性が高いシグナルです。Hetzner（*.your-server.de）、OVH（*.ovh.net）、Contabo（*.contabo.host）あたりが頻出します。

スパイノードとその他のネットワーク攻撃の違い

スパイノードを、しばしば混同される他のネットワーク層の脅威と切り分けておく価値はあります。防御策が異なるからです。スパイノードは受動的で、ログと報告は行うものの、ルールには従っています。より攻撃的な手法は、あなたのノードが見るものを操作しようとします。

• Eclipse攻撃：敵があなたのノードを支配下のピアで囲い込み、見せたいチェーンだけを見せる手法。読み込み済みのban listと、健全で多様なピアセットが主な緩和策です。
• Sybil攻撃：大量の偽IDでP2Pネットワークを溢れさせ、接続を支配する手法。大規模スパイ運用を支えるのと同じクラスタ行動です。
• ハッシュレート／コンセンサス圧力：ノードとは別問題ですが、信頼に関わります。2025年8月、QubicマイニングプールがMoneroのRandomXハッシュレートの危険な割合に一時的に接近し、利己的マイニングとリオーガナイズへの懸念が再燃しました。P2Poolはマイニングを分散させ、こうしたリスクを下げるために存在します。

これらの中でスパイノードは最も一般的で、最も過小評価されています。技術力ではなく予算と忍耐があれば実行できるからです。それは同時に、シグナルさえ知っていれば中和しやすいということでもあります。

歴史：スパイノード研究の系譜

「公開ノードがウォレットのメタデータを収集しうる」という指摘自体は、Moneroコミュニティでは2018年頃から繰り返されてきました。2020年にはNobleciaが、複数の公開ノードのIPがOXTのChainalysis関連レンジと一致するパターンを公開し、議論を呼びました。2021年から2022年にかけてはBoog900が継続的にノード行動の異常検知を行い、悪意の疑いが濃いIPを集めたban listの公開を始めました。これが今もコミュニティの事実上の標準ban listとして使われています。

同じ時期、開発者会議では「すべての公開ノードを信頼すべきでない」という前提が共有され、GUIウォレットのデフォルト挙動にも反映されました。2024年以降、Featherなど比較的新しいウォレットはonion接続をデフォルトに据える方針を取り、初心者がうっかりクリアネットの怪しいノードに繋がる可能性を意識的に下げています。スパイノード問題は新しい話ではなく、コミュニティが長く付き合ってきた構造的課題なのです。

ASN照会の手順

あるIPがどのASN（自律システム）に属するかは、いくつかの方法ですぐ調べられます。Linux環境ならwhois 1.2.3.4でレジストラ情報を確認し、OriginASまたはoriginフィールドを見ます。より手早くやりたければ、Team Cymruのwhoisサーバを使う方法があります。

whois -h whois.cymru.com " -v 1.2.3.4"

これでASN、所属国、ネットワーク名、登録名がコンパクトに返ってきます。複数IPをまとめて調べたい場合は、bgp.he.netのウェブ検索が便利です。コミュニティのban listに載っていなくても、同一ASN内に同じノードバージョンと近接した起動時刻のmonerodが複数並んでいたら、クラスタの新規メンバーである可能性が高いと判断できます。

FAQ

Moneroのスパイノードに資金を盗まれることはありますか？

いいえ。リモートノードはあなたの支出鍵に触れません。鍵はあなたのウォレット内にとどまるため、ノード側が資金を動かしたり署名したりすることは不可能です。リスクは純粋にメタデータ——IPアドレスとトランザクションのタイミング——であり、盗難ではありません。常に信頼できるノードと自分が管理するウォレットを組み合わせてください。

リモートノードを使うとオンチェーンで匿名性が失われますか？

オンチェーン部分については失われません。RingCT、ステルスアドレス、リング署名は、ブロックチェーンを読む第三者から金額、受取人、真の送信者を依然として隠します。スパイノードが知るのはネットワーク層の事実だけです——あなたのIPがMoneroユーザーであり、おおよそいつ取引したか。そのメタデータこそが漏洩であり、Torがそれを塞ぎます。

2026年に自分のノードを動かす必要は本当にあるのですか？

何も漏らさない唯一の選択肢なので、本格的なプライバシーには強く推奨されます。ストレージや帯域の都合で現実的でない場合、評判の良いリモートノードにTor経由で接続するだけでも、保護のほとんどが得られます。攻撃者が最も狙うのは、無作為なクリアネットノードに繋いだカジュアルなユーザーです。

FCMP++やSeraphisでスパイノード問題は解決しますか？

直接には解決しません。FCMP++とSeraphis/Jamtisの次世代アドレス体系はオンチェーンのプライバシーを強化し、リング署名をフルチェーンメンバーシップ証明に置き換え、ウォレットモデルを改善します。一方、スパイノードはネットワーク層を攻撃するもので、これらのアップグレードは触れません。引き続きDandelion++、Tor、そして自分のノードが有効な防御です。

公開ノードリストが信頼できるかどうかの判断基準は？

素のIPの羅列ではなく、ノードの履歴、onion到達性、アップタイムを表示するアグリゲータを選びましょう。候補は接続前にコミュニティ管理のban listで必ず照合してください。迷ったら、見知らぬノード1台にピン留めせず、複数のonionノードをローテーションさせるのが安全です。

家庭の光回線でフルノードを動かしても問題ないですか？

技術的にはまったく問題ありません。Moneroのフルノードはアウトバウンド接続が中心で、ポート18080を開放しなくても動作します。日本の主要ISPの約款上もP2Pクライアントの利用は禁止されていません。ただし、ノードを「reachable（受信ピア有効）」にする場合はポート開放が必要で、自宅IPが公開ノードリストに載る点は意識してください。匿名性を最優先するならhidden serviceとして.onionでのみ公開する設定が無難です。

VPNとTor、どちらがスパイノード対策として優れていますか？

Torです。VPNは事業者がログを残せばIP特定の単一障害点になり、有料VPNでも国家レベルの照会には抗えないケースがあります。Torは多段経路で出口ノードが起点を知らない設計のため、スパイノードがTor出口IPを見ても、その先にいる本来のあなたまで辿る経路は途切れています。どうしても速度が必要な場合のみ、信頼するVPNの先でTorを使う「VPN→Tor」構成を検討する価値があります。

まとめ

Moneroの暗号は、6桁の政府懸賞金と長年のチェーン分析の労力に耐えてきました。だからこそ監視の圧力はネットワーク層へ移り、安価なスパイノードの艦隊が単一の証明も破ることなくIPとタイミングを刈り取れる場所が標的になったのです。検出は巧妙な法医学というより衛生管理です——ノードが何を見られるかを把握し、データセンター集中とクリアネット専用の運営者に目を配り、ban listを適用し、信頼ではなく検証する。

最強の一手はやはり最もシンプルなものです。自分のノードを動かす、あるいは信頼できるリモートをTorで前置きして、IPがマシンの外に出ないようにする。これを徹底すれば、スパイノードが頼みにするメタデータの漏洩はそもそも収集対象として存在しなくなります。出力のコンソリデーションをするときも、MoneroSwapperを通して新しいXMRを取り込むときも、強固なオンチェーンプライバシーと規律あるノード選定をセットにしてください。そうすれば、暗号からパケットまで、絵全体がプライベートに保たれます。