Stealth Address ติดตามได้ไหม? ความเป็นส่วนตัวของ Monero ปี 2026

กุมภาพันธ์ปี 2026 ทีมวิจัยจากมหาวิทยาลัยแห่งหนึ่งในยุโรปเผยแพร่งานวิจัยอีกชิ้นที่อ้างว่าสามารถ "ถอดตัวตน" ผู้ใช้เหรียญความเป็นส่วนตัวได้บางส่วน ภายในเวลาไม่กี่ชั่วโมง โซเชียลมีเดียในประเทศไทยทั้ง X (Twitter) กลุ่ม Telegram และ TikTok สาย Crypto ก็เต็มไปด้วยความเห็นแบบมั่นใจว่า "stealth address แตกแล้ว" แต่เมื่ออ่านงานวิจัยจริง ๆ จะพบว่ามันโจมตี altcoin ที่ fork มาจาก Monero ซึ่งใช้ ring ขนาดเล็กเพียงตัวเดียวเป็น decoy และไม่ได้อ้างอะไรเกี่ยวกับ Monero โดยตรงเลย กระนั้นคำถามนี้ก็ยังถูกถามซ้ำ ๆ จากผู้ใช้ที่จริงใจ ทั้งคนที่วางแผนจะรับบริจาคจากผู้สนับสนุนทั่วโลก รับเงินเดือนเป็น XMR หรือใช้รับชำระจากตลาดที่ไม่ผ่านระบบ KYC คำถามคือ stealth address นั้นติดตามได้จริงหรือไม่ ใครติดตามได้ และต้องอยู่ในเงื่อนไขแบบไหน บทความนี้จะให้คำตอบที่ตรงไปตรงมาเชิงเทคนิค ไม่ใช่เวอร์ชันการตลาด เราจะเดินผ่านว่า stealth address คืออะไรจริง ๆ คำว่า "ติดตามได้" ในบริบทของการวิเคราะห์ blockchain หมายถึงอะไร ผู้โจมตีในโลกจริงปี 2026 ทำอะไรได้และทำอะไรไม่ได้ และที่ไหนที่คุณยังต้องระวังแม้จะใช้ค่าเริ่มต้นของ Monero เมื่อใดที่ตัวอย่างการ swap จะช่วยให้เข้าใจได้ชัดเจนขึ้น เราจะใช้ธุรกรรม MoneroSwapper เพื่อให้ขั้นตอนยึดอยู่กับสิ่งที่คุณทดสอบเองได้วันนี้

Stealth address คืออะไรจริง ๆ

Stealth address คือปลายทางสาธารณะที่ใช้ครั้งเดียว ซึ่งผู้ส่งสร้างขึ้นจากกุญแจสาธารณะสองดอกของผู้รับ ผู้รับเปิดเผยเฉพาะที่อยู่ระยะยาว (ที่อยู่ "หลัก" ที่คุณเห็นในกระเป๋าเงิน) แต่ทุกการชำระเงินที่ลงบนบล็อกเชนจะใช้ output ใหม่ที่ไม่สามารถเชื่อมโยงกันได้ ไม่มีการชำระเงินสองครั้งใดที่ส่งให้คนเดียวกันแล้วจะปรากฏปลายทางบนเชนเหมือนกัน และผู้สังเกตการณ์ภายนอกไม่สามารถบอกได้ว่า output สองอันเป็นของกระเป๋าเดียวกันโดยดูจากที่อยู่เพียงอย่างเดียว

ในเชิงรูปธรรม Monero ผสมผสานสามองค์ประกอบเพื่อทำให้สิ่งนี้เป็นจริง ผู้รับมี view key และ spend key ผู้ส่งสุ่ม scalar r คำนวณ shared secret กับครึ่งหนึ่งของ view key ของผู้รับ แล้วใช้ค่านั้นในการ derive กุญแจสาธารณะของ output ที่บันทึกลงในธุรกรรม เฉพาะคนที่ถือ view key ที่ตรงกันเท่านั้นที่จะ scan output ที่เข้ามาและรับรู้ว่า "อันนี้เป็นของฉัน" และเฉพาะคนที่ถือ spend key เท่านั้นที่สามารถเซ็นธุรกรรมเพื่อใช้จ่ายในภายหลัง การแยกสองกุญแจนี้คือสิ่งที่ทำให้การตรวจสอบบัญชีเป็นไปได้โดยไม่ต้องมอบสิทธิ์การควบคุมกระเป๋าเงิน คุณสามารถมอบ view key ให้นักบัญชี (หรือกรมสรรพากรในกรณีที่จำเป็นต้องแจ้งรายได้) เพื่อให้เขาเห็นเงินที่เข้ามาโดยที่เขาไม่สามารถย้ายเหรียญได้

• หนึ่งปลายทาง หลาย output: ที่อยู่ Monero หนึ่งที่อยู่สามารถรับการชำระเงินได้ไม่จำกัด แต่แต่ละครั้งจะถูกบันทึกภายใต้ one-time key ที่ไม่ซ้ำกัน
• ห้ามใช้ที่อยู่ซ้ำ และทำซ้ำไม่ได้: ต่างจาก Bitcoin ที่การใช้ที่อยู่ซ้ำเป็นความผิดพลาดด้านความเป็นส่วนตัวที่พบบ่อย Monero ทำให้การใช้ซ้ำเป็นไปไม่ได้ในเชิง cryptography ที่ระดับโปรโตคอล
• ผู้ส่งคำนวณฝ่ายเดียว: ผู้รับไม่จำเป็นต้องออนไลน์ ผู้ส่ง derive stealth output ได้จากข้อมูลสาธารณะของผู้รับเพียงอย่างเดียว
• ตรวจสอบบัญชีแบบ view-only: view key เปิดเผยการชำระเงินที่เข้ามาให้กับผู้ถือโดยไม่เปิดเผย spend key ซึ่งมีประโยชน์มากสำหรับธุรกิจ มูลนิธิ และองค์กรไม่แสวงหาผลกำไรในไทยที่ต้องการบัญชีโปร่งใส

ดังนั้นเมื่อมีคนถามว่า "stealth address ติดตามได้ไหม" สิ่งแรกที่ต้องชัดเจนคือกำลังพยายามจะติดตามอะไร การเชื่อมโยงสองการชำระเงินเข้ากับผู้รับคนเดียวกันโดยอาศัยที่อยู่คือสิ่งที่ stealth address ออกแบบมาเพื่อป้องกันโดยตรง และในคำถามเฉพาะข้อนี้ คำตอบคือ "ไม่" ไม่มีฝ่ายใดที่มีเพียงข้อมูลสาธารณะของเชนสามารถทำได้ คำถามที่ยากกว่าคือ "ข้อมูลรอบ ๆ" รั่วไหลออกไปอย่างไร

"ติดตามได้" หมายถึงอะไรในการวิเคราะห์ blockchain

บริษัทวิเคราะห์ blockchain มักไม่ได้พยายามทำลาย cryptography พวกเขาพยายามทำลาย correlation การสืบสวนทั่วไปเชื่อมโยง KYC records จาก exchange ข้อมูล IP การวิเคราะห์เวลา และลายนิ้วมือพฤติกรรม เพื่อแคบกลุ่มผู้ต้องสงสัย แล้วใช้ heuristic บนเชนเพื่อยืนยันหรือหักล้างสมมติฐาน เมื่อต่อกับเชนโปร่งใสเช่น Bitcoin วิธีนี้ได้ผลดีมาก เพราะทุก output ผูกอย่างถาวรกับที่อยู่ที่ใช้ซ้ำได้ และทุกกระแสมองเห็นได้ แต่เมื่อเจอกับ stealth address + ring signature + RingCT + Bulletproofs+ ของ Monero playbook เดิมก็พังในจุดต่าง ๆ กัน

มันช่วยให้แยกคุณสมบัติความเป็นส่วนตัวออกเป็นสามด้านที่แตกต่างกันเมื่อพูดถึงการติดตาม

ความเป็นส่วนตัวของผู้รับ (Recipient privacy)

นี่คือคุณสมบัติที่ stealth address มอบให้ ผู้สังเกตการณ์ที่จับตาเชนไม่สามารถเชื่อมโยง output หลายอันเข้ากับที่อยู่ผู้รับเดียวกัน ไม่สามารถบอกได้ว่าที่อยู่ใดเคยรับเงินหรือไม่ และไม่สามารถคำนวณ "ยอดคงเหลือของที่อยู่" ได้แบบที่ทำได้กับ Bitcoin ตัวตนของผู้รับในเชิง cryptography ซ่อนอยู่ภายใต้ Diffie-Hellman shared secret ระหว่าง ephemeral key ของผู้ส่งกับ view key ของผู้รับ หาก view key ไม่ถูกเปิดเผย ค่านี้คำนวณกลับไม่ได้ในทางปฏิบัติ การโจมตีเชิงวิชาการที่เผยแพร่ตั้งแต่ปี 2018 ไม่ว่าจะเป็น Möser et al., Yu et al. หรือ EAE attack ล้วนเล็งไปที่ฝั่งผู้ส่งหรือจุดอ่อนของ ring signature ไม่ใช่โครงสร้าง stealth address เอง

ความเป็นส่วนตัวของผู้ส่ง (Sender privacy)

ความเป็นส่วนตัวของผู้ส่งมาจาก ring signature และการอัปเกรด FCMP++ ที่กำลังจะมาถึง ไม่ใช่จาก stealth address เมื่อผู้ส่งใช้จ่าย output พวกเขาอ้างอิงถึง output อีก 15 อันเป็น decoy ลายเซ็น CLSAG ที่เกิดขึ้นพิสูจน์ว่า 1 ใน 16 คือผู้ใช้จ่ายจริง โดยไม่เปิดเผยว่าเป็นอันใด นี่คือจุดที่การโจมตีเชิงประวัติศาสตร์ส่วนใหญ่ตกลงไป จุดอ่อนใน algorithm เลือก decoy ในยุคแรก ๆ ทำให้เดาที่ input จริงง่ายกว่าที่ออกแบบไว้ Monero ยุคใหม่ทำให้การเลือก decoy แข็งแกร่งขึ้นมาก และ FCMP++ ซึ่งคาดว่าจะเปิดใช้งานบน mainnet ในปี 2026 จะแทนที่ ring 16 ตัวด้วย anonymity set ของ UTXO ที่ใช้จ่ายได้ทั้งหมดในเชน ปิดพื้นที่โจมตีนี้แทบจะหมด

ความเป็นส่วนตัวของจำนวนเงิน (Amount privacy)

จำนวนเงินถูกซ่อนด้วย RingCT โดยใช้ Pedersen commitment และช่วงค่าถูกพิสูจน์ว่าถูกต้องโดย Bulletproofs+ โดยไม่ต้องเปิดเผยมูลค่า ผู้สังเกตการณ์ภายนอกไม่สามารถเห็นได้ว่ามี XMR เคลื่อนย้ายเท่าไรในธุรกรรมหนึ่ง ๆ เห็นได้แค่ว่าผลรวมของ input เท่ากับผลรวมของ output บวกค่าธรรมเนียม แม้ในอนาคตจะมีการโจมตีที่สามารถ deanonymize ผู้ส่งหรือผู้รับได้ จำนวนเงินก็ยังคงซ่อนอยู่ ถ้าไม่มี side channel เพิ่มเติม

Stealth address แก้ปัญหา "ความไม่สามารถเชื่อมโยงผู้รับ" ได้อย่างสมบูรณ์ มันไม่ได้และไม่เคยถูกออกแบบให้แก้ปัญหา deanonymization ฝั่งผู้ส่งหรือระดับเครือข่ายด้วยตัวเอง นั่นคือหน้าที่ของ ring signature, Dandelion++ และวินัยในการใช้กระเป๋าเงิน

ผู้โจมตีจริง ๆ ปี 2026 ทำอะไรได้บ้าง

เพื่อตอบคำถาม "stealth address ติดตามได้ไหม" อย่างซื่อสัตย์ คุณต้องดูว่าผู้โจมตีระดับสูงทำอะไรสำเร็จจริง ๆ เมื่อพวกเขาเล็งผู้ใช้ Monero ไม่ใช่สิ่งที่พวกเขาอ้างในสไลด์การตลาด การ deanonymize ผู้ใช้ XMR ในโลกจริงในรอบห้าปีที่ผ่านมาส่วนใหญ่มาจากสาม vector ซึ่งไม่มีอันใดเลยที่เกี่ยวข้องกับการทำลายคณิตศาสตร์ของ stealth address

Attack vector	โจมตีจุดอ่อนอะไร	Stealth address ป้องกันได้หรือไม่
KYC exchange records	เชื่อมโยง deposit/withdrawal กับตัวตนผ่าน log ของ exchange	ไม่ได้ — เป็นการรั่วฝั่ง exchange ไม่เกี่ยวกับความเป็นส่วนตัวบนเชน
IP-level node fingerprinting	จับว่า node ไหน broadcast ธุรกรรมเป็นที่แรก	ไม่ได้ — บรรเทาโดย Dandelion++ และ Tor/I2P ไม่ใช่ stealth address
การบังคับเปิดเผย view key	หมายค้น การยึดอุปกรณ์ มัลแวร์ที่ขโมยไฟล์กระเป๋าเงิน	ไม่ได้ — view key คือ "สวิตช์ปิด" ความเป็นส่วนตัวหากรั่วไหล
Ring-signature decoy bias	กระเป๋าเงินรุ่นเก่าหรือมีบั๊กเลือก decoy ที่เดาได้	ไม่ได้ — เป็น primitive แยกต่างหาก แก้แล้วในกระเป๋าเงินปัจจุบันและด้วย FCMP++
Address-linkability heuristics	การใช้ปลายทางเดิมซ้ำในหลายการชำระเงิน	ได้ — นี่คือสิ่งที่ stealth address ป้องกันโดยตรง
Timing/amount correlation ข้ามเชน	การจับคู่ "ส่ง 1.23 BTC คุณได้รับ 0.94 XMR สิบนาทีหลังจากนั้น"	บางส่วน — จำนวนเงินซ่อนอยู่ แต่ timing รั่วผ่าน bridge และ swap

สังเกตรูปแบบ ในทุกกรณีที่ผู้ใช้ Monero ถูกระบุตัวตนในเอกสารคดีหรือประกาศการยึดทรัพย์ การเชื่อมโยงมาจากแหล่งนอกเชนเสมอ exchange ส่งมอบบันทึก อุปกรณ์ถูกยึด log ของเซิร์ฟเวอร์ถูกออกหมายเรียก หรือผู้ใช้ใช้โครงสร้างพื้นฐานเดียวกันข้ามหลายตัวตน โครงสร้าง stealth address เองยังไม่เคยเป็นจุดล้มเหลวในคดีใด ๆ ที่เปิดเผยต่อสาธารณะจนถึงกลางปี 2026

นั่นไม่ได้แปลว่า cryptography ไม่มีทางพังในเชิงทฤษฎี มันแปลว่าส่วนอื่น ๆ ของ stack อ่อนแอกว่าชั้น stealth address มากเสียจนผู้โจมตีไม่ลำบากไปโจมตีตัวต่อที่แข็งแกร่งที่สุด ถ้าคุณจินตนาการว่าตัวตนของคุณถูกป้องกันโดยลูกโซ่ของกุญแจหลายดอก stealth address คือประตูห้องนิรภัย ส่วนกุญแจหน้าต่างข้างคือบัญชี exchange แบบ custodial ที่คุณใช้

ข้อยกเว้นเรื่อง view key ที่คุณต้องเข้าใจ

มีหนึ่งสถานการณ์ที่การชำระเงินที่ได้รับการป้องกันโดย stealth address สามารถถูกติดตามได้อย่างสมบูรณ์ และเรื่องนี้ถูกมองข้ามตลอดเวลา ใครก็ตามที่ถือ view key ของคุณสามารถเห็นการชำระเงินทุกครั้งที่คุณเคยได้รับ นี่คือจุดประสงค์ของการออกแบบ มันเปิดให้ตรวจสอบบัญชีได้ แต่หมายความว่า view key เทียบเท่ากับสิทธิ์อ่านอย่างเดียวต่อประวัติเงินเข้าของกระเป๋าเงินของคุณ

ผลกระทบเชิงปฏิบัติสำหรับผู้ใช้ในปี 2026

1. ปฏิบัติกับ view key เหมือนข้อมูลที่ละเอียดอ่อนเสมอ อย่าวางลงใน block explorer ("แค่เช็คยอด") ที่ดำเนินการโดยบุคคลที่สามที่ไม่รู้จัก พวกเขาจะมีสิทธิ์อ่านประวัติเงินเข้าของคุณอย่างถาวรทันที
2. หากคุณดำเนินมูลนิธิ ธุรกิจ หรือกระเป๋าเงินที่ใช้ร่วมกัน และต้องการความโปร่งใส ให้เผยแพร่ view key อย่างตั้งใจ และยอมรับว่าการชำระเงินเข้าทั้งหมดเป็นสาธารณะแล้ว นักพัฒนา Monero ทำเช่นนี้กับกระเป๋าเงิน General Fund
3. หากอุปกรณ์ของคุณถูกยึด (เช่นโดยเจ้าหน้าที่ตามหมายค้น) ให้สันนิษฐานว่า view key ถูกดึงออกมาจากไฟล์กระเป๋าเงินแล้ว ประวัติเงินเข้าในอดีตอ่านได้สำหรับผู้ที่ถือกุญแจ ความเป็นส่วนตัวฝั่งใช้จ่ายและจำนวนเงินยังคงป้องกันได้บางส่วน แต่ความเป็นส่วนตัวของผู้รับหายไป
4. Hardware wallet เช่น Ledger และ Trezor (ในรุ่นที่รองรับ XMR) เก็บ spend key แยกในชิป แต่ view key อาจถูก cache บนเครื่อง host เพื่อประสิทธิภาพในการ scan วางแผนให้สอดคล้องกัน
5. กระเป๋าเงินบางตัวแบบ lightweight และ "view-only" บนมือถือกำหนดให้คุณอัปโหลด view key ไปยังเซิร์ฟเวอร์ scan ที่อยู่ระยะไกล อ่านเอกสารให้ครบ หากคุณไม่สามารถบอกได้ว่า view key ของคุณกำลังไปที่ไหน อย่าใช้กระเป๋าเงินตัวนั้นกับธุรกรรมที่ละเอียดอ่อน

นี่เป็นเหตุผลที่คำถาม "ตำรวจติดตาม stealth address ของฉันได้ไหม" มีคำตอบที่ละเอียดอ่อน หากพวกเขามีหมายค้นสำหรับอุปกรณ์ของคุณและดึง view key ออกมาได้ คำตอบคือ "ได้" การชำระเงินที่เข้ามาในอดีตของกระเป๋าเงินนั้นจะมองเห็นได้ หากพวกเขามีเพียงข้อมูลบนเชนและไม่มีสิทธิ์เข้าถึงอุปกรณ์ คำตอบคือ "ไม่ได้" โครงสร้าง stealth address ยังคงอยู่

ตัวอย่างที่ผ่านการคำนวณจริง: รับ XMR จากการ swap ผ่าน MoneroSwapper

เพื่อให้เห็นภาพชัดเจน ลองมาดูว่าจริง ๆ บนเชนเกิดอะไรขึ้นเมื่อคุณรับ XMR จาก swap แบบ non-custodial ทั่วไป สมมติว่าคุณ swap 0.05 BTC เป็น XMR ผ่าน MoneroSwapper และให้ที่อยู่ Monero มาตรฐานของคุณเป็นปลายทาง จากมุมมองของผู้สังเกตการณ์ภายนอก นี่คือสิ่งที่มองเห็นและไม่เห็น

1. คุณสร้างการ swap ขึ้นมา MoneroSwapper ส่งที่อยู่ฝาก Bitcoin กลับมาให้ คุณส่ง 0.05 BTC ธุรกรรม BTC นี้มองเห็นได้อย่างเต็มที่บนเชน Bitcoin รวมถึงที่อยู่ฝาก
2. swap engine ดึงสภาพคล่อง XMR จาก exchange ที่เป็นพันธมิตร พันธมิตรนั้นสร้างธุรกรรม Monero โดยใช้ที่อยู่ของคุณเป็นผู้รับ ภายใน กระเป๋าเงินของพวกเขา derive stealth output ครั้งเดียวจาก view key ของคุณกับ scalar สุ่มใหม่
3. ธุรกรรม Monero ลงบนเชน Block explorer แสดง: ธุรกรรมที่มี N input (แต่ละอันได้รับการสนับสนุนจาก ring 16 decoy) M output จำนวนเงินที่เข้ารหัส และค่าธรรมเนียม ไม่มีกุญแจสาธารณะของ output ใดตรงกับที่อยู่ที่คุณเผยแพร่ พวกมันคือ derivation แบบ stealth ทั้งสิ้น
4. กระเป๋าเงินของคุณ scan block ด้วย view key ของคุณ ทำการคำนวณ Diffie-Hellman ต่อ output ทุกอัน สำหรับ output ที่ตรงเพียงอันเดียว การคำนวณสำเร็จ และกระเป๋าเงินรับรู้ถึงการชำระเงิน ฟิลด์จำนวนเงินที่เข้ารหัสถูกถอดรหัสเป็นค่า XMR ที่ถูกต้อง
5. ผู้สังเกตการณ์ที่รู้ที่อยู่ฝาก BTC และพยายามหาธุรกรรม XMR ที่จับคู่กัน เห็นได้แค่ว่าธุรกรรม XMR บางอันเกิดขึ้นในช่วงเวลาใกล้เคียงกัน พวกเขาไม่สามารถระบุได้ว่า output ใดเป็นของคุณ ไม่สามารถอ่านจำนวนเงินได้ และไม่สามารถเชื่อมโยงกับการชำระเงิน XMR ใด ๆ ที่คุณจะได้รับในอนาคต

correlation เดียวที่นักสืบภายนอกอาจพยายามคือ timing — "deposit 0.05 BTC ลงที่อยู่ของ exchange พันธมิตรเวลา 14:02 UTC และมีธุรกรรม Monero สามรายการในยี่สิบนาทีถัดมาที่มีจำนวนเงินตรงกับ ~0.05 BTC" แต่นี่เป็นหลักฐานที่อ่อนมาก ยิ่งถูกทำลายโดยจำนวนเงินที่ซ่อนของ Monero การ batch ของ swap engine และความจริงที่ว่ามีการ swap ขนาดใกล้เคียงกันเกิดขึ้นพันรายการต่อชั่วโมง หากไม่ได้รับความร่วมมือจากฝั่ง exchange การเชื่อมโยงนี้ไม่รอดจากการตรวจสอบที่จริงจัง

เปรียบเทียบความเป็นส่วนตัวของ stealth address ข้ามโปรโตคอล

Stealth address ไม่ใช่สิ่งที่มีเฉพาะใน Monero แต่ความแตกต่างของการนำไปใช้สำคัญมาก คำศัพท์เดียวกันครอบคลุมการรับประกันความปลอดภัยที่แตกต่างกันมากขึ้นอยู่กับโปรโตคอล

Protocol	รูปแบบ stealth address	เป็นค่าเริ่มต้นในทุกธุรกรรมไหม	ความไม่สามารถเชื่อมโยงผู้รับที่แท้จริง
Monero	Dual-key (view + spend) DH derivation	ใช่ — บังคับใช้ ไม่มีตัวเลือก opt-out	แข็งแกร่ง ยังไม่มีการโจมตี cryptography ที่รู้กัน
Ethereum (EIP-5564)	Single ephemeral key + announcement contract	ไม่ — opt-in ผ่าน smart contract	อ่อนลงด้วยค่าใช้จ่ายในการ scan ของ EOA และการสังเกตได้ของ announcement contract
Bitcoin (BIP-352 silent payments)	Tweaked output key ผ่าน shared secret	ไม่ — opt-in ทั้งผู้ส่งและผู้รับต้องรองรับ	แข็งแกร่งเมื่อใช้งาน แต่การยอมรับยังน้อยในทางปฏิบัติ
Zcash (shielded pool)	Diversified address + Sapling/Orchard notes	ไม่ — การใช้ shielded เป็นทางเลือก	แข็งแกร่งใน shielded pool อ่อนที่ขอบของ pool

บทเรียนคือ "รองรับ stealth address" บนหน้าโฆษณา ไม่เหมือนกับ "ทุกธุรกรรมในระบบใช้มัน" จุดได้เปรียบของ Monero ไม่ใช่แค่โครงสร้าง แต่คือความเป็นสากล ไม่มีตัวเลือกแบบโปร่งใส ไม่มีสวิตช์ opt-in ไม่มีขอบเขตระหว่าง pool ที่ shield และที่ไม่ shield ให้ผู้โจมตีใช้ประโยชน์ ทุก output บนเชน Monero เป็น stealth output ซึ่งหมายความว่า anonymity set สำหรับคุณสมบัติ "นี่คือ stealth output ใช่ไหม" คือ 100% ของเชน

วินัยปฏิบัติการที่สำคัญจริง ๆ

หากคุณอ่านมาถึงตรงนี้ คุณเข้าใจแล้วว่า stealth address ไม่ใช่ตัวต่อที่อ่อนแอที่สุด แล้วคุณควรโฟกัสที่อะไรกันแน่ ภัยคุกคามที่มีแนวโน้มที่สุดที่จะ deanonymize ผู้ใช้ Monero ในไทยปี 2026 โดยเรียงความถี่

• การเชื่อมโยง KYC exchange: ถ้าคุณ on-ramp หรือ off-ramp ผ่าน exchange ที่ทำ KYC ในไทย (เช่นที่ต้องส่งบัตรประชาชนและเซลฟี่) ตัวตนของคุณห่างจากการถูกเชื่อมโยงกับที่อยู่ XMR เพียงหมายขอข้อมูลฉบับเดียว ใช้บริการ swap แบบ non-KYC เช่น MoneroSwapper สำหรับ leg on-ramp และ off-ramp เมื่อเรื่องนี้สำคัญ
• การเปิดเผย IP ที่ระดับ node: การรัน wallet ทางการผ่าน clearnet เปิดเผย IP ของคุณให้กับ remote node ใดก็ตามที่คุณเชื่อมต่อ ใช้ local node, route ผ่าน Tor หรือ I2P หรือใช้ผู้ดำเนินการ remote node ที่คุณไว้ใจ
• Cross-chain timing correlation: หากคุณ swap แล้วใช้จ่ายทันที ลายนิ้วมือ timing เล็ก แต่มีอยู่จริง การปล่อยเงินทิ้งไว้สักพัก หรือการรวบกิจกรรมเป็นชุด ทำให้ correlation อ่อนแอลง
• วินัยเรื่อง view key: ตามที่ได้กล่าวไป ปฏิบัติกับ view key เหมือนข้อมูลที่ละเอียดอ่อน อย่าวางใน web tool สุ่ม ๆ
• ความไว้ใจในซอฟต์แวร์กระเป๋าเงิน: ใช้ Feather Wallet, GUI/CLI ทางการ หรือ Cake Wallet จากแหล่งทางการ หลีกเลี่ยง fork ที่ไม่ทราบที่มา มีหลายเหตุการณ์ที่กระเป๋าเงิน Monero ถูกฝัง trojan ในช่วงสามปีที่ผ่านมา
• รูปแบบการใช้ที่อยู่ซ้ำในระดับสังคม: การโพสต์ที่อยู่หลักเดียวกันบนทุกโปรไฟล์โซเชียล หน้ารับบริจาค และโพสต์ฟอรัม ไม่ทำลายความเป็นส่วนตัวของ stealth ในระดับเชน แต่อนุญาตให้นักสืบที่รู้ตัวตนหนึ่งสามารถเชื่อมโยงกับทุกช่องทางที่โพสต์ที่อยู่นั้น

คำถามที่พบบ่อย

Block explorer สามารถเปิดเผยเจ้าของ stealth address ได้ไหม

ไม่ได้ Block explorer แสดงกุญแจสาธารณะของ stealth output ตามที่ปรากฏบนเชน แต่กุญแจเหล่านั้นแยกออกจากที่อยู่หลักของผู้รับในเชิงคณิตศาสตร์ หากไม่มี view key ไม่มี explorer ใด ไม่ว่าจะเป็น xmrchain.net, explorer ทางการของ Monero Project หรือ dashboard ของบริษัทวิเคราะห์เชนใด ๆ สามารถระบุ output กับกระเป๋าเงินได้ เครื่องมือใดที่อ้างว่าทำได้ไม่ว่าจะสับสน เป็นการตลาด หรืออาศัยข้อมูลนอกเชนที่ได้มาจากที่อื่น

หากฉันแชร์ที่อยู่ Monero ของฉันสาธารณะ มีคนเห็นยอดคงเหลือของฉันได้ไหม

ไม่ การแชร์ที่อยู่หลักของ Monero ทำให้คนสามารถส่งเงินให้คุณได้ แต่ไม่อนุญาตให้ใคร (รวมถึงตัวคุณเองโดยไม่มี view key) เห็นประวัติเงินเข้าของคุณบน block explorer ได้ นี่คือความไม่สมมาตรพื้นฐานของ stealth address เปรียบเทียบกับ Bitcoin หรือ Ethereum ที่การวางที่อยู่ลงใน explorer เปิดเผยยอดคงเหลือและประวัติทั้งหมดทันที

Stealth address ทนทานต่อ quantum computer หรือไม่

ไม่ได้ในตัวมันเอง การ derive Diffie-Hellman ที่ใช้สร้าง stealth output อาศัยปัญหา discrete logarithm บน curve Ed25519 ซึ่ง quantum computer ที่มีพลังพอจะแก้ได้ ชุมชนวิจัย Monero กำลังทำงานเรื่องการย้ายไป post-quantum ผ่าน roadmap Seraphis และ Jamtis แต่การโจมตี quantum ในทางปฏิบัติยังเป็นเรื่องของหลายทศวรรษข้างหน้า สำหรับ threat model ปี 2026 นี่ไม่ใช่ชั้นที่คุณควรกังวล

การตรวจสอบบัญชี view-only ของ Monero ทำให้ stealth address ไร้ประโยชน์หรือเปล่า

ไม่ มันทำให้ stealth address มีความยืดหยุ่น การตรวจสอบบัญชีต้องอาศัยผู้รับเลือกที่จะแชร์ view key กับผู้ตรวจสอบเอง โดยค่าเริ่มต้น ไม่มีใครนอกจากเจ้าของกระเป๋าเงินสามารถ scan output ของพวกเขาได้ ความจริงที่ว่าคุณสามารถ opt-in เปิดความโปร่งใส view-only เพื่อเหตุผลทางบัญชีที่ถูกต้องตามกฎหมาย (เช่นการแจ้งรายได้ต่อกรมสรรพากร) เป็นคุณสมบัติ ไม่ใช่ช่องโหว่ความเป็นส่วนตัว เพราะการเลือกอยู่ในมือของผู้รับทั้งหมด

หาก FCMP++ เปิดใช้งานในปี 2026 stealth address จะยังถูกใช้อยู่ไหม

ใช่ FCMP++ แทนที่ anonymity set ของ ring signature ทางฝั่งผู้ส่ง ไม่ได้เปลี่ยนโครงสร้าง stealth address ทางฝั่งผู้รับ หลัง FCMP++ ทุกธุรกรรม Monero ยังคง derive output ครั้งเดียวจาก view key ของผู้รับ และความเป็นนิรนามของผู้ส่งจะดีขึ้นจาก "1 ใน 16" เป็น "1 ในเชนทั้งหมด" การป้องกันสองชั้นนี้ทำงานร่วมกัน โดย stealth address ยังคงทำหน้าที่เรื่องความไม่สามารถเชื่อมโยงผู้รับ

การวิเคราะห์เชนสามารถเชื่อม stealth output สองอันเข้ากับกระเป๋าเงินเดียวกันได้ไหม

ไม่ได้จากข้อมูลบนเชนเพียงอย่างเดียว stealth output สองอันที่จ่ายให้ผู้รับคนเดียวกันดูเหมือนเป็นอิสระต่อกันในเชิงคณิตศาสตร์สำหรับผู้สังเกตที่ไม่มี view key การโจมตีการเชื่อมโยงในงานวิจัยทางวิชาการเล็งไปที่จุดอ่อนของ ring signature (ฝั่งผู้ส่ง) หรือต้องการ side channel นอกเชน (ระเบียนของ exchange, log ของ IP) ไม่ใช่โครงสร้าง stealth address เอง

สรุป

แล้ว stealth address ติดตามได้ไหม ในความหมายแคบและเชิงเทคนิคของคำถามนี้ — ผู้สังเกตการณ์ภายนอกสามารถเชื่อมโยงการชำระเงินเข้ากับผู้รับคนเดียวโดยการอ่านเชนได้ไหม — คำตอบคือไม่ได้อย่างมั่นใจ โครงสร้างนี้อยู่ในการใช้งานจริงตั้งแต่ปี 2014 รอดจากการตรวจสอบจากนักวิชาการและผู้โจมตีมามากกว่าทศวรรษ และยังคงสมบูรณ์ในปี 2026 ข้อจำกัดที่ซื่อสัตย์คือ view key หากรั่วหรือถูกยึด จะเปิดเผยประวัติเงินเข้าย้อนหลัง และความเป็นส่วนตัวของผู้รับเป็นเพียงหนึ่งในหลายชั้นที่คุณต้องจริงจัง ความเป็นส่วนตัวของผู้ส่งอยู่ใน ring signature (และ FCMP++ ในไม่ช้า) ความเป็นส่วนตัวของจำนวนเงินอยู่ใน RingCT และ Bulletproofs+ ความเป็นส่วนตัวของเครือข่ายอยู่ใน Dandelion++ และ Tor และความเป็นส่วนตัวของตัวตนอยู่ในวินัยการปฏิบัติงานของคุณที่ exchange และข้ามอุปกรณ์ หากคุณต้องการ swap เข้าออก XMR โดยไม่ส่งข้อมูลระบุตัวตนให้รายงานวิเคราะห์เชนฉบับถัดไป MoneroSwapper เสนอเส้นทาง non-custodial ที่ทำให้ leg on-ramp และ off-ramp ปลอดจากการเชื่อมโยง KYC เมื่อจับคู่กับการป้องกัน stealth address ในระดับโปรโตคอล คุณจะได้ stack ความเป็นส่วนตัวที่ในปี 2026 ยังไม่มีเทคนิค deanonymization สาธารณะใดสามารถทำลายได้