مونرو در برابر زی‌کش ۲۰۲۶: مقایسه ارزهای محرمانه

در ژانویه ۲۰۲۶، صرافی Binance بدون سر و صدا یک دور تازه از پرچم‌های انطباق را به داشبورد تحلیل بلاک‌چین خود اضافه کرد و باز هم تنها دو دارایی که نتوانست به طور معنادار برچسب‌گذاری کند، Monero (XMR) و Zcash (ZEC) بودند. با این حال، با وجود اینکه این دو سکه در صفحه‌گسترده‌ی هر تنظیم‌کننده در کنار یکدیگر قرار می‌گیرند، از نظر فنی و فلسفی فرسنگ‌ها از هم فاصله دارند. مونرو هر تراکنش را به صورت پیش‌فرض با استفاده از امضاهای حلقوی، RingCT و آدرس‌های مخفی پنهان می‌کند، در حالی که زی‌کش کاربران را وامی‌گذارد تا به صورت اختیاری وارد استخر محافظت‌شده‌ی zk-SNARK خود شوند — یک انتخاب طراحی که ده سال پس از راه‌اندازی، هنوز هم به این معناست که در هر روز معین تنها چند درصد تک‌رقمی از عرضه‌ی ZEC به طور کامل خصوصی است.

این شکاف در سال ۲۰۲۶ بیشتر از هر زمان دیگری اهمیت دارد. با لازم‌الاجرا شدن MiCA در سراسر اتحادیه اروپا، سفت‌تر شدن قاعده سفر FATF در آسیا و گسترش الزامات گزارش‌دهی صرافی توسط خزانه‌داری آمریکا، پرسش عملی برای هر کاربر آگاه به حریم خصوصی دیگر «آیا این سکه روی کاغذ خصوصی است؟» نیست، بلکه «آیا به همان شکلی که من از آن استفاده می‌کنم خصوصی است؟» این راهنما مونرو و زی‌کش را در محورهای رمزنگاری، رفتار پیش‌فرض، تاریخچه ممیزی، اقتصاد شبکه، دسترسی صرافی و نقشه‌ی راه ۲۰۲۶ هر پروتکل مقایسه می‌کند. اگر نیاز دارید بدون حساب کاربری میان BTC، ETH یا استیبل‌کوین‌ها و XMR تبدیل انجام دهید، همیشه می‌توانید یک سواپ بدون KYC را از طریق MoneroSwapper به عنوان نقطه‌ی پایانی عملی این بحث اجرا کنید.

شکاف بنیادین فلسفی

هم مونرو و هم زی‌کش از یک دلسردی مشترک متولد شدند: دفتر کل شفاف بیت‌کوین بیش از حد اطلاعات لو می‌دهد. آنجایی که راه‌هایشان از هم جدا می‌شود، پاسخ به یک پرسش است — آیا حریم خصوصی باید پیش‌فرض باشد یا یک انتخاب؟ مونرو پاسخ می‌دهد: «پیش‌فرض، بدون استثنا». زی‌کش پاسخ می‌دهد: «انتخاب، با رمزنگاری قوی هنگامی که آن را اعمال می‌کنی». همه چیز دیگر — رمزنگاری، کیف پول‌ها، کارمزدها، استقبال نهادهای ناظر — از همین یک تصمیم منشعب می‌شود.

• حریم خصوصی اجباری (مونرو): هر تراکنشی از زمان اجرای RingCT در سپتامبر ۲۰۱۷ مقادیر پنهان دارد، فرستندگان در یک حلقه از طعمه‌ها (با اندازه ۱۶ از زمان هاردفورک آگوست ۲۰۲۲) مخلوط می‌شوند و گیرندگان پشت آدرس‌های مخفی یک‌بارمصرف پنهان می‌شوند. هیچ حالت شفافی وجود ندارد. این یک مجموعه‌ی ناشناختگی یکنواخت در سراسر زنجیره تولید می‌کند.
• حریم خصوصی اختیاری (زی‌کش): زی‌کش چهار نوع آدرس را پشتیبانی می‌کند — شفاف (t-addr)، Sprout (منسوخ)، Sapling (z-addr) و Orchard (u-addr یکپارچه). کاربران می‌توانند ZEC را به صورت شفاف، محافظت‌شده یا با جابجایی بین این دو نگه دارند. استخر محافظت‌شده از نظر رمزنگاری قوی است، اما جمعیت آن روی زنجیره کوچک است.
• اقتصاد مجموعه‌ی ناشناختگی: مجموعه‌ی ناشناختگی مونرو، به ساختار، هر تراکنش روی زنجیره است. مجموعه‌ی مؤثر ناشناختگی زی‌کش در هر روز معین، هر کسی است که اتفاقاً همراه شما در استخر محافظت‌شده باشد — از نظر تاریخی جمعیتی به مراتب کوچک‌تر. این تفاوت عملی است که بیشتر کاربران آن را دست‌کم می‌گیرند.
• فرض‌های اعتماد: رمزنگاری مونرو (امضاهای حلقوی، Bulletproofs) به هیچ راه‌اندازی مورد اعتمادی نیاز ندارد. مدار اولیه Sprout زی‌کش معروف بود که به یکی نیاز داشت — و یک نقص کشف‌شده در ۲۰۱۸ می‌توانست به ضرب ZEC محافظت‌شده‌ی جعلی اجازه دهد. Sapling و Orchard از راه‌اندازی‌های جدیدتر با مشارکت بسیار گسترده‌تر استفاده می‌کنند، اما اعتراض فلسفی به هرگونه راه‌اندازی مورد اعتماد، یک انتقاد تکرارشونده در جامعه‌ی مونرو باقی می‌ماند.

هیچ‌کدام از این‌ها یک حکم اخلاقی نیست. حریم خصوصی اختیاری مزایای واقعی دارد — افشای انتخابی به حسابرسان، سازگاری با مراکز تحت تنظیم و سربار کمتر در هر تراکنش برای کاربرانی که به آن نیاز ندارند. اما خریدار در سال ۲۰۲۶ باید بداند که کدام مصالحه را در واقع می‌خرد.

مقایسه رمزنگاری: RingCT و CLSAG در برابر zk-SNARKs

اگر فقط یک بخش فنی از این مقاله را می‌خوانید، این یکی را بخوانید — بقیه‌ی مقایسه را توضیح می‌دهد.

مونرو: امضاهای حلقوی، RingCT، CLSAG، Bulletproofs+

یک تراکنش مونرو ثابت می‌کند که فرستنده یکی از گروهی از خروجی‌های ممکن را در اختیار دارد، بدون اینکه فاش کند کدام‌یک. پیاده‌سازی فعلی از CLSAG (Concise Linkable Spontaneous Anonymous Group signatures) استفاده می‌کند که در اکتبر ۲۰۲۰ جایگزین MLSAG قدیمی‌تر شد و اندازه‌ی تراکنش را حدود ۲۵٪ کاهش داد و در عین حال سرعت تأیید را بهبود بخشید. مقادیر با استفاده از تعهدات Pedersen پنهان می‌شوند، و Bulletproofs+ اثبات‌های دامنه‌ای را فراهم می‌کند که نشان می‌دهد مقادیر متعهد بدون افشای آن‌ها غیرمنفی هستند. آدرس‌های مخفی تضمین می‌کنند که آدرس گیرنده‌ی قابل مشاهده روی زنجیره، یک کلید عمومی یک‌بارمصرف است که از کلید مشاهده و کلید خرج گیرنده مشتق می‌شود، بدون پیوند به آدرس کیف پول منتشرشده‌ی آن‌ها.

اندازه‌ی حلقه — در حال حاضر روی ۱۶ تثبیت شده — پارامتری است که در تاریخ مونرو فقط افزایش یافته است. برنامه‌های ارتقاء FCMP++ (اثبات‌های عضویت زنجیره‌ی کامل، به همراه بهبودهای دیگر) قصد دارد امضاهای حلقوی مبتنی بر طعمه را با اثباتی جایگزین کند که نشان دهد خروجی خرج‌شده یکی از هر خروجی ساخته‌شده روی زنجیره است. نقاط عطف تست‌نت برای FCMP++ در طول ۲۰۲۵ به ثمر نشست، و فعال‌سازی شبکه‌ی اصلی به طور گسترده در یک هاردفورک ۲۰۲۶ انتظار می‌رود. وقتی ارسال شود، مجموعه‌ی ناشناختگی مونرو به کل مجموعه‌ی UTXO تبدیل می‌شود و نشت آماری باقی‌مانده‌ای را که انتخاب طعمه همیشه به همراه داشته، حذف می‌کند.

زی‌کش: zk-SNARKs از Sprout تا Halo 2

زی‌کش یک راه ریاضی متفاوت را در پیش می‌گیرد. یک تراکنش محافظت‌شده‌ی زی‌کش یک zk-SNARK تولید می‌کند — یک استدلال دانش غیرتعاملی موجز با دانش صفر — که ثابت می‌کند تراکنش معتبر است (ورودی‌ها وجود دارند، تعادل‌ها مطابقت دارند، خرج مضاعف وجود ندارد) بدون اینکه آدرس‌ها، مقادیر یا فیلدهای یادداشت را فاش کند. مدار اولیه Sprout (۲۰۱۶) به یک مراسم راه‌اندازی مورد اعتماد چندجانبه‌ی پیچیده برای تولید پارامترهای عمومی نیاز داشت؛ اگر هر شرکت‌کننده در آن مراسم برای نگه‌داشتن پسماند سمی خود تبانی می‌کرد، می‌توانست ZEC محافظت‌شده‌ی جعلی نامحدود را ضرب کند. Sapling (اکتبر ۲۰۱۸) و سپس Orchard (NU5، می ۲۰۲۲) به تدریج این نگرانی‌ها را کاهش دادند: Sapling از یک مراسم بسیار بزرگ‌تر استفاده کرد، و Orchard به سیستم اثبات Halo 2 تغییر یافت که نیاز به راه‌اندازی مورد اعتماد را به طور کامل حذف می‌کند.

تراکنش‌های Orchard در یک آدرس یکپارچه (u-addr) قرار می‌گیرند که می‌تواند بدون اطلاع فرستنده، وجوه را از منابع شفاف، Sapling یا Orchard دریافت کند. رمزنگاری به طور گسترده به عنوان پیشرفته‌ترین فناوری روز شناخته می‌شود. اشکال در پذیرش است: یک گزارش اکوسیستم ECC در ۲۰۲۴ تخمین زد که کمتر از ۷٪ از ZEC در گردش به شکل محافظت‌شده قرار دارد، و این رقم در سال ۲۰۲۶ علی‌رغم تلاش UX «محافظت‌شده به‌صورت پیش‌فرض» کیف پول Zashi که در اواسط ۲۰۲۴ راه‌اندازی شد، به سختی تکان خورده است.

چرا «پیش‌فرض» در ریاضیات مجموعه‌ی ناشناختگی برنده می‌شود

رمزنگاران دوست دارند اشاره کنند که تضمین‌های حریم خصوصی هر تراکنش زی‌کش، با برخی معیارها، قوی‌تر از مونرو هستند. یک تراکنش محافظت‌شده‌ی زی‌کش که به درستی اجرا شده باشد، هیچ اطلاعاتی درباره‌ی فرستنده، گیرنده یا مقدار درون استخر محافظت‌شده فاش نمی‌کند. یک تراکنش مونرو از طریق امضای حلقوی یک سرنخ آماری ۱ از ۱۶ فاش می‌کند، به علاوه‌ی مقداری فراداده از طریق تحلیل زمان‌بندی.

اما حریم خصوصی عملی که به دست می‌آورید بستگی به مجموعه‌ی ناشناختگی‌ای دارد که تراکنش شما در آن پنهان می‌شود. با مونرو، آن مجموعه کل زنجیره است — میلیاردها دلار فعالیت، هر روز، همه مخلوط. با زی‌کش، تراکنش محافظت‌شده‌ی شما در میان کسر کوچکی از کاربران پنهان می‌شود که امروز استخر محافظت‌شده را انتخاب کرده‌اند. این عدم تقارن آن‌قدر بزرگ است که کارهای آکادمیک از ۲۰۱۸ (Kappos و همکاران، «یک تحلیل تجربی از ناشناختگی در Zcash») مکرراً نتیجه می‌گیرند که حریم خصوصی مؤثر زی‌کش بسیار ضعیف‌تر از تضمین‌های رمزنگاری آن است — نه به این دلیل که ریاضیات اشتباه است، بلکه به این دلیل که ریاضیات در برابر جمعیت کاربرانی که در واقع وارد آن شده‌اند، اجرا می‌شود.

ریاضی فقط به اندازه‌ی جمعیتی که در آن پنهان می‌شوید خصوصی است. یک اثبات کامل در یک اتاق خالی، حریم خصوصی نیست.

جدول مقایسه‌ی کنار هم

این جدول ظرافت‌ها را تخت می‌کند اما شکل عملی انتخاب را به تصویر می‌کشد. توجه کنید که خطوطی که برای یک کاربر علاقه‌مند به حریم خصوصی بیشترین اهمیت را دارند — مجموعه‌ی ناشناختگی، رفتار پیش‌فرض و دسترسی صرافی برای شکل خصوصی سکه — همگی به سمت مونرو متمایل می‌شوند، در حالی که خطوطی که برای یک یکپارچه‌کننده یا تیم انطباق اهمیت دارند (افشای انتخابی، کلیدهای مشاهده‌ی دوستدار ممیزی، فهرست‌های CEX برای شکل شفاف) به سمت زی‌کش متمایل می‌شوند.

چگونه انتخاب کنیم: یک راهنمای گام‌به‌گام عملی

اگر هنوز در دوراهی هستید، اینجا یک راه گام‌به‌گام برای تصمیم‌گیری بر اساس آنچه واقعاً نیاز دارید آورده شده است، نه اینکه کدام انجمن این هفته بلندتر فریاد زد.

1. مدل تهدید خود را تعریف کنید. آیا از خودتان در برابر یک شرکت تحلیل زنجیره که با یک دشمن جهانی همکاری می‌کند محافظت می‌کنید، یا در برابر یک کارفرمای معمولی که آدرس کیف پول شما را گوگل می‌کند؟ حریم خصوصی پیش‌فرض مونرو در اولی دوام می‌آورد؛ زی‌کش با استفاده‌ی منضبط فقط-محافظت‌شده می‌تواند با آن مطابقت کند، اما انضباط، کلمه‌ی اساسی است.
2. تخمین بزنید چقدر به افشای انتخابی نیاز خواهید داشت. اگر باید تاریخچه‌ی تراکنش را به یک حسابرس، حسابدار یا طرف مقابل نشان دهید، کلیدهای مشاهده‌ی زی‌کش برای این منظور ساخته شده‌اند. مونرو نیز کلیدهای مشاهده را پشتیبانی می‌کند، اما آن‌ها همه‌ی تراکنش‌های ورودی برای یک آدرس را یک‌جا فاش می‌کنند، که از افشای هر تراکنش زی‌کش درشت‌تر است.
3. فهرست راه‌های ورود و خروج خود را تهیه کنید. در سال ۲۰۲۶، بیشتر صرافی‌های متمرکز بزرگ دیگر XMR را برای ساکنان اتحادیه اروپا، بریتانیا، کره جنوبی و ژاپن فهرست نمی‌کنند. برای کاربران فارسی‌زبان در ایران، تحریم‌های آمریکا و محدودیت‌های بانک مرکزی، دسترسی به صرافی‌های جهانی را حتی برای ZEC شفاف نیز پیچیده می‌کند. فهرست‌های زی‌کش گسترده‌ترند، اما معمولاً فقط شکل شفاف آزادانه قابل معامله است. مسیرهای سواپ بدون KYC — مبتنی بر سواپ اتمی یا سرویس‌های سواپ فوری — برای هر دو وجود دارند، با نقدینگی عمیق‌تر برای XMR.
4. کیف پول‌ها را بر این اساس انتخاب کنید. برای مونرو، GUI/CLI رسمی، Feather Wallet (دسکتاپ)، Cake Wallet (موبایل) و Monerujo (اندروید) گزینه‌های بالغ هستند، همگی از Polyseed و کیف پول‌های سخت‌افزاری پشتیبانی می‌کنند. برای زی‌کش، Zashi جدیدترین کیف پول موبایلی پرچم‌دار با اولویت محافظت‌شده است؛ YWallet آدرس‌های یکپارچه را به خوبی مدیریت می‌کند.
5. برای مالیات و گزارش‌دهی برنامه‌ریزی کنید. مقامات مالیاتی در بیشتر حوزه‌های قضایی هر دو را به عنوان دارایی در نظر می‌گیرند. برای کاربران ایرانی در داخل کشور، چارچوب قانونی هنوز در حال تثبیت است و سازمان امور مالیاتی هنوز رویه‌ی واحدی برای ارزهای محرمانه ندارد؛ کاربران مقیم اتحادیه اروپا یا بریتانیا باید با مقررات MiCA و HMRC مطابقت داشته باشند. افشای درشت‌تر کلید مشاهده‌ی مونرو می‌تواند صادرات تاریخچه‌ی تراکنش تمیز را پیچیده کند؛ یادداشت‌های هر تراکنش و کلیدهای مشاهده‌ی زی‌کش راحت‌تر به ابزارهای گزارش‌دهی تغذیه می‌شوند. این یک نکته‌ی حریم خصوصی نیست — یک نکته‌ی کاغذبازی است.
6. ابتدا با مقدار کمی آزمایش کنید. یک مقدار کوچک را از طریق جریان مورد نظر خود از ابتدا تا انتها — خرید، ذخیره، ارسال، سواپ معکوس — حرکت دهید قبل از اینکه وجوه قابل‌توجهی را متعهد شوید. اشکالات حریم خصوصی در کیف پول‌ها تقریباً همیشه اشکالات جریان کاربر هستند، نه اشکالات رمزنگاری.

اگر نتیجه‌گیری شما مونرو است و به راهی بدون حساب برای ورود یا خروج نیاز دارید، MoneroSwapper مسیرهای سواپ فوری (Bitcoin، Ethereum، Litecoin، USDT و بیش از ۱۰۰ دارایی دیگر از و به XMR) را بدون نیاز به ثبت‌نام تجمیع می‌کند. اگر نتیجه‌گیری شما زی‌کش است و فقط به شکل شفاف نیاز دارید، تقریباً هر صرافی نقطه‌ای می‌تواند کار را انجام دهد — برای ZEC محافظت‌شده، Sideshift، ChangeNow و تعداد انگشت‌شماری از سرویس‌های منطقه‌ای مسیرهای عملی باقی می‌مانند.

چشم‌انداز تنظیم‌گری و صرافی در سال ۲۰۲۶

تنظیم‌گری در ۲۰۲۵–۲۰۲۶ هر دو سکه را تحت تأثیر قرار داد، اما به طور نابرابر. مقررات بازارهای دارایی‌های رمزی اتحادیه اروپا (MiCA) که از ۳۰ دسامبر ۲۰۲۴ به طور کامل قابل اجرا شد، از CASPها (ارائه‌دهندگان خدمات دارایی رمزی) می‌خواهد شناسایی و جمع‌آوری داده‌های قاعده سفر را روی تراکنش‌ها انجام دهند و صریحاً به کشورهای عضو اجازه می‌دهد توکن‌های افزایش‌دهنده‌ی ناشناختگی را محدود یا ممنوع کنند. AMF فرانسه و BaFin آلمان هر دو در ۲۰۲۵ سیگنال دادند که CASPهای فهرست‌شده باید دارایی‌های پیش‌فرض ناشناس را حذف کنند، که در عمل به معنای حذف مونرو (Kraken EU، Binance EU، OKX EU) بود در حالی که شکل شفاف زی‌کش با غربالگری KYT بر تعاملات محافظت‌شده باقی ماند.

تصویر در آسیا مشابه اما زودتر است: FSA ژاپن از ۲۰۱۸ سکه‌های محرمانه را ممنوع کرده، کره جنوبی از ۲۰۲۱ و سنگاپور مجوز CASP را در ۲۰۲۴ سفت‌تر کرد. در ایران، بانک مرکزی استفاده از ارزهای دیجیتال در پرداخت‌های داخلی را ممنوع کرده اما استفاده از بیت‌کوین استخراج‌شده در داخل برای پرداخت واردات تحت شرایط خاص را مجاز می‌داند؛ مونرو و زی‌کش هیچ‌کدام در فهرست رسمی نیستند، که در عمل به این معناست که کاربران ایرانی به صرافی‌های جهانی یا سرویس‌های P2P تکیه می‌کنند. در ایالات متحده، هیچ ممنوعیت فدرالی وجود ندارد، اما صرافی‌ها محدودسازی جغرافیایی داوطلبانه را اعمال کرده‌اند — Kraken در اواخر ۲۰۲۴ XMR را برای مشتریان آمریکایی حذف کرد، در حالی که Coinbase هرگز آن را فهرست نکرده است. زی‌کش در بازارهای آمریکا روی Coinbase، Gemini و Kraken آزادانه معامله می‌شود، تقریباً به طور انحصاری به شکل شفاف.

هیچ‌کدام از این‌ها رمزنگاری را تغییر نمی‌دهد. چیزی که تغییر می‌کند سفر کاربر است: در سال ۲۰۲۶، به دست آوردن مونرو معمولاً به معنای یک سواپ بدون KYC از دارایی دیگری است که از قبل دارید، در حالی که به دست آوردن زی‌کش اغلب به معنای خرید ZEC t-addr در یک صرافی تنظیم‌شده و محافظت کردن از آن توسط خودتان قبل از هر استفاده‌ی خصوصی است. مسیر اول حریم خصوصی را از ابتدا تا انتها حفظ می‌کند؛ مسیر دوم پیوند راه ورود را قبل از رسیدن به استخر محافظت‌شده افشا می‌کند، که جامعه‌ی تحلیل زنجیره سال‌ها صرف یادگیری بهره‌برداری از آن کرده است.

اقتصاد شبکه: انتشار دنباله‌ای در برابر هاوینگ

مونرو یک انتشار دنباله‌ای دائمی ۰.۶ XMR بر بلوک (حدود ۱٪ تورم سالانه، که از نظر درصدی به صورت مجانب به سمت صفر کاهش می‌یابد) را منتشر می‌کند، که به طور خاص برای یارانه دادن به ماینرها پس از پایان انتشار اصلی در می ۲۰۲۲ معرفی شد. زی‌کش از هاوینگ‌های سبک بیت‌کوین پیروی می‌کند؛ دومین هاوینگ در نوامبر ۲۰۲۴ پاداش بلوک را به ۱.۵۶۲۵ ZEC کاهش داد، با صندوق توسعه که توسط NU6 تمدید شده تا بخشی از این پاداش‌ها را تا نوامبر ۲۰۲۸ به ECC، بنیاد Zcash و برنامه‌ی Zcash Community Grants هدایت کند. انتشار دنباله‌ای تمایل دارد امنیتی پایدارتر باشد؛ مدل هاوینگ تمایل دارد روایت‌های شوک عرضه‌ی تیزتری تولید کند که علاقه‌ی سفته‌بازانه را جذب می‌کند.

مثال دنیای واقعی: ارسال یک کمک مالی غیرقابل ردیابی

یک روزنامه‌نگار را در سال ۲۰۲۶ در نظر بگیرید که نیاز دارد کمک‌های مالی را از منابعی دریافت کند که نمی‌خواهند هویتشان به گیرنده گره بخورد. این سناریو به‌ویژه برای روزنامه‌نگاران مستقل فارسی‌زبان که با منابع داخلی کار می‌کنند، اهمیت دارد. با استفاده از مونرو، روزنامه‌نگار یک آدرس اصلی (یا یک زیرآدرس برای هر کمپین) منتشر می‌کند. اهداکنندگان XMR را از هر منبعی ارسال می‌کنند — از جمله، پس از یک سواپ بدون KYC، BTC یا USDT که از قبل دارند. روی زنجیره، هر کمک مالی از هر تراکنش مونرو دیگری غیرقابل تشخیص است، که توسط مجموعه‌ی ناشناختگی کل زنجیره پنهان شده است. روزنامه‌نگار وجوه ورودی را با کلید مشاهده‌ی خود می‌بیند، اما یک تحلیل‌گر زنجیره فقط مقادیر رمزگذاری‌شده و امضاهای حلقوی با ۱۶ فرستنده‌ی ممکن را می‌بیند، که هیچ‌یک از آن‌ها نمی‌تواند به برداشت صرافی اهداکننده گره بخورد.

با استفاده از زی‌کش، همان جریان به انضباط بیشتری نیاز دارد. روزنامه‌نگار باید یک u-addr یا z-addr منتشر کند. اهداکنندگان باید ZEC محافظت‌شده داشته باشند، نه ZEC شفاف. اگر اهداکنندگان ZEC را در یک صرافی متمرکز خریداری کنند و مستقیماً ارسال کنند، مسیر «برداشت صرافی ← t-addr ← انتقال محافظت‌شده به روزنامه‌نگار» تا لحظه‌ای که وجوه وارد استخر محافظت‌شده می‌شوند قابل ردیابی است، و زمان‌بندی محافظت-سپس-ارسال یک سیگنال همبستگی قوی باقی می‌گذارد. به درستی انجام شده — محافظت کردن خیلی زودتر، اختلاط با فعالیت محافظت‌شده‌ی دیگر، ارسال از یک موجودی محافظت‌شده‌ی نگه‌داشته‌شده برای مدتی — زی‌کش حریم خصوصی معادلی فراهم می‌کند. اما «به درستی انجام شده» در آن جمله کار زیادی می‌کند، و کاری است که کاربران تقریباً هرگز در مقیاس انجام نمی‌دهند. این شکاف عملیاتی است که مونرو را به پیش‌فرض عملی برای موارد استفاده‌ی شبیه به کمک مالی تبدیل می‌کند، حتی زمانی که رمزنگاری هر تراکنش زی‌کش، در انزوا، قابل مقایسه است.

پرسش‌های متداول

آیا زی‌کش از مونرو خصوصی‌تر است زیرا zk-SNARKs قوی‌تر از امضاهای حلقوی هستند؟

در انزوا، یک تراکنش کاملاً محافظت‌شده‌ی زی‌کش اطلاعات کمتری نسبت به یک تراکنش مونرو فاش می‌کند (بدون سرنخ ۱ از N مبتنی بر طعمه). در عمل، حریم خصوصی مونرو قوی‌تر است زیرا هر تراکنش خصوصی است و مجموعه‌ی ناشناختگی کل زنجیره است، در حالی که استخر محافظت‌شده‌ی زی‌کش فقط شامل اقلیتی از کاربرانی است که آن را انتخاب کرده‌اند. قدرت رمزنگاری و حریم خصوصی عملیاتی یک ویژگی یکسان نیستند، و مونرو در دومی به طور قاطع برنده می‌شود.

آیا ارتقاء FCMP++ مونرو شکاف با zk-SNARKs زی‌کش را پر خواهد کرد؟

FCMP++ امضاهای حلقوی مبتنی بر طعمه را با اثبات‌های عضویت زنجیره‌ی کامل جایگزین می‌کند، بنابراین مجموعه‌ی ناشناختگی به کل مجموعه‌ی UTXO تبدیل می‌شود — و نشت آماری باقی‌مانده‌ای را که انتقاد آکادمیک اصلی به مونرو بوده حذف می‌کند. پس از ارسال FCMP++ (انتظار می‌رود در یک هاردفورک ۲۰۲۶)، تضمین‌های حریم خصوصی هر تراکنش مونرو بسیار به استخر محافظت‌شده‌ی زی‌کش نزدیک‌تر می‌شود، در حالی که مجموعه‌ی ناشناختگی پیش‌فرض-روشن، کل‌زنجیره‌ای را حفظ می‌کند که زی‌کش به طور ساختاری نمی‌تواند با آن مطابقت کند.

آیا در سال ۲۰۲۶ می‌توانم مونرو بخرم اگر صرافی‌های کشور من آن را حذف کرده باشند؟

بله. سرویس‌های سواپ بدون KYC به شما اجازه می‌دهند BTC، ETH، LTC، USDT و بسیاری از دارایی‌های دیگر را بدون حساب کاربری به XMR تبدیل کنید. MoneroSwapper این مسیرها را برای کارمزدهای شفاف و نرخ‌های زنده تجمیع می‌کند. پروتکل‌های سواپ اتمی (BTC↔XMR) نیز همتا به همتا کار می‌کنند و در طول ۲۰۲۵ به لطف ادغام‌های AtomicDEX/Komodo و Farcaster Wallet قابل استفاده‌تر شده‌اند.

آیا زی‌کش به دلیل کلیدهای مشاهده برای انطباق امن‌تر است؟

بله، به این معنا که می‌توانید تراکنش‌های جداگانه را به طور انتخابی به یک حسابرس یا طرف مقابل افشا کنید بدون اینکه بقیه‌ی فعالیت خود را فاش کنید. کلیدهای مشاهده‌ی مونرو درشت‌ترند — همه‌ی تراکنش‌های ورودی برای یک آدرس را فاش می‌کنند. اگر افشای انتخابی یک نیاز سخت برای مورد استفاده‌ی شما است (کسب‌وکار تنظیم‌شده، خزانه‌ی ممیزی‌شده)، طراحی زی‌کش دوستانه‌تر است. اگر فقط می‌خواهید حریم خصوصی به صورت پیش‌فرض باشد، مونرو دوستانه‌تر است.

کدام سکه انرژی بیشتری مصرف می‌کند؟

مونرو از RandomX استفاده می‌کند که عمداً دوستدار CPU و مقاوم در برابر ASIC است؛ کل انرژی نرخ هش بسیار کمتر از بیت‌کوین است اما در CPUهای کالایی و استخرهای استخراج کوچک متمرکز شده است. زی‌کش از Equihash استفاده می‌کند که با وجود ادعاهای اولیه‌ی مقاومت در برابر ASIC، سال‌هاست تحت سلطه‌ی ASIC قرار دارد و انرژی بیشتری در هر واحد ارزش امن‌شده مصرف می‌کند. هیچ‌یک در لیگ انرژی بیت‌کوین نیستند، اما ردپای هر تراکنش مونرو کوچک‌تر است.

آیا مجریان قانون می‌توانند تراکنش‌های مونرو را در سال ۲۰۲۶ ردیابی کنند؟

فروشندگانی مانند Chainalysis قابلیت‌های «ردیابی» مونرو را بازاریابی می‌کنند، اما پرونده‌های منتشرشده تقریباً به طور کامل به اشتباهات خارج از زنجیره متکی هستند — نشت IP، پیوند KYC صرافی، آدرس‌های مجدداً استفاده‌شده یا اشکالات کدنویسی در کیف پول‌های قدیمی — نه شکستن امضاهای حلقوی یا RingCT. هیچ شواهد عمومی تا اوایل ۲۰۲۶ غیرشناسایی رمزنگاری معمول یک تراکنش مونرو که به درستی استفاده شده باشد را نشان نمی‌دهد. همین در مورد تراکنش‌های محافظت‌شده‌ی زی‌کش نیز صادق است؛ سطح حمله‌ی عملی در هر دو مورد در لبه‌ها (صرافی‌ها، کیف پول‌ها، رفتار کاربر) است، نه رمزنگاری.

نتیجه‌گیری

مونرو و زی‌کش به یک پرسش با رأی‌های متفاوت پاسخ می‌دهند. مونرو می‌گوید حریم خصوصی باید پیش‌فرض باشد زیرا هر چیز دیگری، در درازمدت، تنها در نام اختیاری می‌شود. زی‌کش می‌گوید حریم خصوصی باید از نظر رمزنگاری ضدنفوذ باشد وقتی انتخاب می‌شود، حتی اگر این به معنای آن باشد که بسیاری از کاربران آن را انتخاب نمی‌کنند. هر دو موضع قابل دفاع هستند، و پاسخ درست برای شما به این بستگی دارد که آیا کف حریم خصوصی تضمین‌شده برای همه (مونرو) را ارزش می‌گذارید یا سقف حریم خصوصی از نظر ریاضی فشرده برای کسانی که آن را انتخاب می‌کنند (زی‌کش). در سال ۲۰۲۶، با FCMP++ در افق مونرو و بحث‌های Crosslink/PoS که زی‌کش را بازشکل می‌دهند، هر دو شبکه هنوز در حال تکامل هستند — اما تکامل مونرو شکاف‌های باقی‌مانده‌ی خود را می‌بندد در حالی که چالش پذیرش زی‌کش به طرز سرسختانه‌ای یکسان مانده است. اگر تصمیم می‌گیرید مونرو ابزار درست برای نیازهای حریم خصوصی شماست، MoneroSwapper می‌تواند شما را بدون حساب کاربری، در عرض چند دقیقه و بدون لاگ وارد یا خارج کند.