Stealth Address có truy vết được không? Monero 2026
Stealth Address có truy vết được không? Monero 2026
Tháng 2 năm 2026, một nhóm nghiên cứu tại TU Delft công bố thêm một bài báo nữa tuyên bố đã giải mã định danh một phần của một đồng tiền riêng tư — và chỉ trong vài giờ, mạng xã hội tràn ngập những bình luận tự tin rằng "stealth address đã vỡ trận." Đọc kỹ, bài báo thực ra nhắm vào một altcoin fork sử dụng vòng ký với duy nhất một mồi nhử (single decoy), và không hề đưa ra tuyên bố nào chống lại Monero. Tuy vậy, câu hỏi vẫn quay đi quay lại, được đặt ra một cách thiện chí bởi những người dự định nhận đóng góp, lương, hay thanh toán giao dịch chợ đen sạch bằng XMR: liệu stealth address có truy vết được không, và nếu có thì bởi ai, dưới điều kiện nào? Bài viết này đưa ra câu trả lời thẳng thắn và trung thực về mặt kỹ thuật, thay vì phiên bản marketing. Chúng ta sẽ đi qua bản chất một stealth address là gì, "truy vết" có nghĩa gì trong ngữ cảnh chain analysis, các đối thủ trong thế giới thực 2026 có thể và không thể làm gì, cùng những chỗ bạn vẫn cần cẩn thận ngay cả khi dùng cấu hình mặc định của Monero. Ở những điểm cần một ví dụ hoán đổi cụ thể, chúng ta sẽ dùng một giao dịch MoneroSwapper để các bước luôn gắn với thứ bạn có thể tự tái hiện hôm nay.
Stealth address thực sự là gì
Stealth address là một địa chỉ công khai dùng-một-lần được dẫn xuất phía người gửi, dựa trên hai khóa công khai của người nhận. Người nhận chỉ công bố một địa chỉ dài hạn (địa chỉ "chính" bạn thấy trong ví), nhưng mỗi khoản thanh toán rơi xuống chuỗi lại dùng một output mới mẻ, không thể liên kết. Không có hai khoản thanh toán nào tới cùng một người tạo ra cùng một điểm đến on-chain, và một quan sát viên bên ngoài không thể chỉ nhìn vào địa chỉ mà nói được hai output thuộc về cùng một ví.
Cụ thể, Monero kết hợp ba nguyên thủy mật mã để làm điều này. Người nhận có một view key và một spend key. Người gửi sinh một số ngẫu nhiên r, tính ra bí mật chia sẻ với nửa view-key của người nhận, rồi dùng giá trị đó để dẫn xuất khóa output công khai thực sự ghi vào giao dịch. Chỉ người nắm view key tương ứng mới có thể quét các output đến và nhận ra "đúng rồi, cái này của tôi." Chỉ người nắm spend key mới có thể về sau ký một giao dịch tiêu nó. Tách biệt này chính là thứ làm cho việc kiểm toán khả thi mà không phải nhường quyền quản lý tài sản: đưa view key cho kế toán đồng nghĩa với cho họ thấy dòng tiền vào mà không cho phép họ di chuyển bất kỳ đồng nào.
- Một điểm đến, nhiều output: một địa chỉ Monero duy nhất có thể nhận không giới hạn số lần thanh toán, nhưng mỗi lần đều được ghi lại dưới một khóa dùng-một-lần riêng biệt.
- Không bao giờ tái sử dụng địa chỉ: khác Bitcoin, nơi tái dùng địa chỉ là một cú tự bắn vào chân về mặt riêng tư, Monero làm cho việc tái sử dụng trở thành bất khả thi về mặt mật mã ở lớp giao thức.
- Chỉ người gửi tính toán: người nhận không cần online; người gửi tự dẫn xuất output stealth đơn phương từ thông tin công khai.
- Kiểm toán chỉ-xem: view key cho người nắm giữ thấy mọi khoản thanh toán đến mà không tiết lộ spend key — hữu ích cho doanh nghiệp hay tổ chức từ thiện cần sổ sách minh bạch.
Vì vậy, khi ai đó hỏi "stealth address có truy vết được không," điều đầu tiên cần làm rõ là họ đang định truy vết kiểu gì. Liên kết hai khoản thanh toán vào cùng một người nhận thông qua địa chỉ chính là thứ stealth address được thiết kế riêng để đánh bại, và với câu hỏi hẹp đó, câu trả lời là không — không bởi bất kỳ ai chỉ có chuỗi công khai trong tay. Câu hỏi khó hơn là những thứ rò rỉ quanh rìa.
"Truy vết" thực ra có nghĩa gì trong chain analysis
Các công ty chain analysis thường không cố phá mật mã. Họ cố phá tương quan. Một cuộc điều tra điển hình xâu chuỗi hồ sơ KYC của sàn, metadata IP, phân tích thời gian, và dấu vân tay hành vi để thu hẹp tập nghi phạm, rồi dùng các heuristic on-chain để xác nhận hay bác bỏ giả thuyết. Với các chuỗi minh bạch như Bitcoin, cách này hiệu quả cực kỳ vì mỗi output gắn vĩnh viễn với một địa chỉ có thể tái dùng và mọi dòng tiền đều hiện rõ. Với tổ hợp stealth address, ring signature, RingCT, và Bulletproofs+ của Monero, cùng kịch bản đó sụp đổ ở những điểm khác nhau.
Sẽ rõ ràng hơn nếu tách ba tính chất riêng tư khác biệt khi bàn về khả năng truy vết:
Riêng tư người nhận
Đây chính là tính chất do stealth address cung cấp. Một quan sát viên đang dõi theo chuỗi không thể liên kết một loạt output về một địa chỉ người nhận duy nhất, không thể nói liệu một địa chỉ nào đó đã từng nhận tiền chưa, và không thể tính ra "số dư địa chỉ" như họ làm được trên Bitcoin. Định danh người nhận, về mặt mật mã, được giấu dưới bí mật chia sẻ Diffie-Hellman giữa khóa tạm thời của người gửi và view key của người nhận. Thiếu view key, bí mật đó là bất khả tính. Các tấn công học thuật công bố từ 2018 đến nay — Möser et al., Yu et al., tấn công EAE — đều nhắm vào điểm yếu phía người gửi hoặc ring signature, không phải vào kiến trúc stealth address.
Riêng tư người gửi
Riêng tư người gửi do ring signature và bản nâng cấp FCMP++ sắp tới cung cấp, không phải do stealth address. Khi người gửi tiêu một output, họ tham chiếu thêm 15 output khác làm mồi nhử; chữ ký CLSAG kết quả chứng minh rằng một trong 16 là người tiêu thật mà không tiết lộ là cái nào. Đây là nơi đa số các tấn công lịch sử đáp xuống: điểm yếu trong thuật toán chọn ring member sơ khai khiến việc đoán đầu vào thật dễ hơn thiết kế. Monero hiện đại đã làm cứng việc chọn mồi nhử đáng kể, và FCMP++ — dự kiến kích hoạt trên mainnet trong năm 2026 — thay vòng 16 thành viên bằng một tập ẩn danh là toàn bộ UTXO có thể tiêu, gần như đóng hẳn mặt tấn công này.
Riêng tư số tiền
Số tiền được giấu bởi RingCT thông qua cam kết Pedersen, và miền giá trị được chứng minh đúng đắn bằng Bulletproofs+ mà không lộ ra giá trị. Một quan sát viên bên ngoài không thấy được bao nhiêu XMR đã di chuyển trong một giao dịch nhất định, chỉ thấy tổng đầu vào bằng tổng đầu ra cộng phí. Ngay cả khi một tấn công tương lai bằng cách nào đó giải mã được người gửi hay người nhận, số tiền vẫn ẩn nếu không có thêm thông tin từ kênh phụ.
Stealth address giải quyết hoàn toàn bài toán không-liên-kết-được người nhận. Chúng không, và chưa bao giờ được thiết kế để, tự mình giải quyết việc giải mã danh tính phía người gửi hay ở lớp mạng — đó là nhiệm vụ của ring signature, Dandelion++, và kỷ luật vệ sinh ví.
Các đối thủ thực tế làm được gì trong 2026
Để trả lời trung thực "stealth address có truy vết được không," bạn phải nhìn vào những gì các đối thủ mạnh thực sự đạt được khi nhắm vào người dùng Monero, chứ không phải những gì họ tuyên bố trong slide marketing. Phần lớn các vụ giải mã danh tính người dùng XMR trong năm năm qua đến từ ba vector, không vector nào dính tới việc phá toán học của stealth address.
| Vector tấn công | Thực ra khai thác cái gì | Stealth address có chống được? |
|---|---|---|
| Hồ sơ KYC từ sàn | Liên kết nạp/rút với định danh qua log sàn | Không — rò rỉ ở phía sàn, độc lập với riêng tư on-chain |
| Vân tay node ở mức IP | Theo dõi node nào phát giao dịch đầu tiên | Không — giảm thiểu bằng Dandelion++ và Tor/I2P, không phải stealth address |
| Ép tiết lộ view key | Trát tòa, tịch thu thiết bị, malware rút file ví | Không — view key là công tắc tắt riêng tư stealth nếu bị lộ |
| Lệch phân phối mồi nhử ring signature | Ví cũ hoặc lỗi chọn mồi dễ đoán | Không — nguyên thủy khác; đã sửa ở ví hiện tại và bởi FCMP++ |
| Heuristic liên kết địa chỉ | Tái dùng cùng một điểm đến cho nhiều thanh toán | Có — đây chính xác là thứ stealth address ngăn chặn |
| Tương quan thời gian/số tiền giữa các chuỗi | Khớp "tôi gửi 1,23 BTC, mười phút sau bạn nhận 0,94 XMR" | Một phần — số tiền ẩn, nhưng thời gian rò rỉ qua cầu nối và hoán đổi |
Hãy để ý mẫu chung. Trong mọi trường hợp người dùng Monero bị nhận diện trong tài liệu tòa án hoặc thông báo tịch thu, mối liên kết đều đến từ một nguồn ngoài chuỗi — một sàn giao nộp hồ sơ, một thiết bị bị tịch thu, một log máy chủ bị trát buộc, hoặc người dùng tái sử dụng cùng hạ tầng cho nhiều định danh. Kiến trúc stealth address tự thân chưa từng là điểm gãy trong bất kỳ vụ được tài liệu hóa công khai nào tính tới giữa 2026.
Điều đó không có nghĩa là mật mã bất khả xâm phạm về nguyên tắc. Điều đó có nghĩa là phần còn lại của ngăn xếp yếu hơn lớp stealth address đến mức kẻ tấn công không thèm tấn công mắt xích mạnh. Nếu hình dung định danh của bạn được bảo vệ bởi một chuỗi ổ khóa, stealth address là cánh cửa hầm bảo mật; ổ khóa trên cửa sổ bên hông chính là tài khoản sàn custodial của bạn.
Ngoại lệ view key bạn buộc phải hiểu
Có một kịch bản trong đó các khoản thanh toán được stealth address bảo vệ trở nên hoàn toàn truy vết được, và nó liên tục bị bỏ qua: bất kỳ ai nắm view key của bạn đều thấy mọi khoản thanh toán bạn từng nhận. Đây là toàn bộ ý đồ thiết kế — nó cho phép kiểm toán — nhưng cũng có nghĩa view key về chức năng tương đương với quyền truy cập chỉ-đọc lịch sử thu của ví.
Hệ quả thực tế cho người dùng 2026:
- Coi view key là tài liệu nhạy cảm. Đừng dán nó vào các block explorer ("chỉ để kiểm tra một thanh toán") do bên thứ ba lạ vận hành — họ vừa có được quyền đọc vĩnh viễn lịch sử thu của bạn.
- Nếu bạn vận hành một tổ chức từ thiện, doanh nghiệp, hay ví dùng chung và muốn minh bạch, hãy công bố view key một cách có chủ ý và chấp nhận rằng mọi khoản thu giờ là công khai. Chính các nhà phát triển Monero làm vậy với ví General Fund.
- Nếu thiết bị bị tịch thu, giả định view key đã bị trích xuất khỏi file ví. Hoạt động thu trong quá khứ giờ là dễ đọc với người nắm khóa. Riêng tư người tiêu và số tiền vẫn áp dụng phần nào, nhưng riêng tư người nhận thì không.
- Ví cứng như Ledger và Trezor (các mẫu hỗ trợ XMR) giữ spend key cô lập, nhưng view key có thể được cache trên máy chủ để tăng tốc quét. Hãy lên kế hoạch cho phù hợp.
- Một số ví nhẹ và client di động "chỉ-xem" yêu cầu tải view key lên một máy chủ quét từ xa. Đọc tài liệu; nếu bạn không xác định được view key đi về đâu, đừng dùng ví đó cho luồng nhạy cảm.
Đây cũng là lý do câu hỏi "công an có thể truy stealth address của tôi không" có câu trả lời có sắc thái. Nếu họ có lệnh khám thiết bị và rút được view key, có — các khoản thanh toán đến ví trước đó hiển lộ. Nếu họ chỉ có chuỗi mà không truy cập được thiết bị, không — kiến trúc stealth vẫn vững.
Ví dụ thực hành: nhận XMR qua hoán đổi MoneroSwapper
Để cụ thể hóa, hãy đi qua điều thực sự xảy ra on-chain khi bạn nhận XMR từ một giao dịch hoán đổi non-custodial điển hình. Giả sử bạn hoán đổi 0,05 BTC sang XMR qua MoneroSwapper và cung cấp địa chỉ Monero chuẩn của mình làm điểm đến. Từ góc nhìn quan sát viên bên ngoài, đây là những gì hiện ra — và không hiện ra.
- Bạn tạo phiên hoán đổi. MoneroSwapper trả về một địa chỉ nạp Bitcoin; bạn gửi 0,05 BTC. Giao dịch BTC này hiển thị đầy đủ trên chuỗi Bitcoin, bao gồm cả địa chỉ nạp.
- Máy hoán đổi lấy thanh khoản XMR từ một sàn đối tác. Sàn đó dựng một giao dịch Monero với địa chỉ của bạn làm người nhận. Bên trong, ví của họ dẫn xuất một output stealth dùng-một-lần từ view key của bạn và một số ngẫu nhiên mới.
- Giao dịch Monero rơi xuống chuỗi. Block explorer hiển thị: một giao dịch với N đầu vào (mỗi cái được bảo vệ bởi một ring 16 mồi nhử), M đầu ra, số tiền mã hóa, và một khoản phí. Không có khóa output công khai nào khớp với địa chỉ bạn công bố; tất cả đều là dẫn xuất stealth.
- Ví của bạn, đang quét block bằng view key, thực hiện phép tính Diffie-Hellman với mỗi output. Với đúng output dành cho bạn, phép tính thành công và ví nhận ra khoản thanh toán. Trường số tiền mã hóa giải ra giá trị XMR chính xác.
- Một điều tra viên biết địa chỉ nạp BTC và đang cố tìm "giao dịch XMR khớp" chỉ thấy là một giao dịch XMR nào đó xảy ra trong một cửa sổ thời gian tương tự. Họ không xác định được output nào là của bạn, không đọc được số tiền, và không liên kết được nó với bất kỳ khoản thanh toán XMR nào bạn nhận về sau.
Tương quan duy nhất mà một điều tra viên bên ngoài có thể thử là thời gian — "một khoản nạp 0,05 BTC chạm địa chỉ sàn đối tác lúc 14:02 UTC, và ba giao dịch Monero trong hai mươi phút kế tiếp mang số tiền có thể tương ứng với giá trị quy đổi từ ~0,05 BTC." Đây là bằng chứng yếu nhất, càng yếu thêm vì số tiền của Monero bị giấu, máy hoán đổi gộp lô giao dịch, và thực tế là hàng nghìn giao dịch hoán đổi cùng cỡ xảy ra mỗi giờ. Không có sự hợp tác từ phía sàn, mối liên kết không trụ nổi trước một thẩm tra nghiêm túc.
So sánh riêng tư stealth address giữa các giao thức
Stealth address không độc quyền của Monero, và những khác biệt trong triển khai rất quan trọng. Cùng một thuật ngữ che phủ những bảo đảm an ninh rất khác nhau tùy giao thức.
| Giao thức | Sơ đồ stealth address | Mặc định cho mọi giao dịch? | Hiệu quả không-liên-kết người nhận |
|---|---|---|---|
| Monero | Dẫn xuất DH hai-khóa (view + spend) | Có — bắt buộc, không có lựa chọn từ chối | Mạnh; không có tấn công mật mã nào được biết |
| Ethereum (EIP-5564) | Khóa tạm thời đơn cộng hợp đồng announcement | Không — opt-in, qua trung gian hợp đồng | Suy yếu do chi phí quét EOA và khả năng quan sát hợp đồng announcement |
| Bitcoin (BIP-352 silent payments) | Khóa output được tweak qua bí mật chia sẻ | Không — opt-in, người gửi và người nhận đều phải hỗ trợ | Mạnh khi được dùng; yếu trong thực tế vì tỉ lệ tiếp nhận thấp |
| Zcash (shielded pool) | Địa chỉ đa dạng hóa + note Sapling/Orchard | Không — sử dụng shielded là tùy chọn | Mạnh bên trong pool shielded; yếu ở biên giới pool |
Bài học rút ra là "hỗ trợ stealth address" trên trang marketing không tương đương với "mọi giao dịch trong hệ thống đều dùng nó." Lợi thế của Monero không chỉ ở kiến trúc mà còn ở tính phổ quát: không có lựa chọn minh bạch, không có công tắc opt-in, không có biên giới giữa pool shielded và pool minh bạch để kẻ tấn công khai thác. Mọi output trên chuỗi Monero đều là output stealth, nghĩa là tập ẩn danh cho tính chất "đây có phải output stealth không" chính là 100% của chuỗi.
Vệ sinh vận hành thực sự quan trọng
Nếu bạn đã đọc đến đây, bạn hiểu rằng stealth address không phải mắt xích yếu nhất. Vậy bạn thực sự nên tập trung vào đâu? Các mối đe dọa có khả năng giải mã định danh một người dùng Monero năm 2026 cao nhất, theo thứ tự tần suất gần đúng:
- Liên kết qua sàn KYC: nếu bạn nạp hay rút qua sàn KYC, định danh của bạn chỉ cách một lệnh trát một bước khỏi việc bị tương quan với địa chỉ rút. Dùng các kênh hoán đổi không-KYC như MoneroSwapper cho cả chặng on-ramp lẫn off-ramp khi điều này quan trọng.
- Lộ IP ở mức node: chạy ví chính thức qua clearnet để rò IP cho bất kỳ remote node nào bạn kết nối tới. Hãy chạy node nội bộ, định tuyến qua Tor hoặc I2P, hoặc dùng nhà vận hành remote node bạn tin cậy.
- Tương quan thời gian liên chuỗi: nếu bạn hoán đổi rồi tiêu ngay lập tức, dấu vân tay thời gian tuy nhỏ nhưng có thật. Để tiền nằm yên một thời gian, hoặc gom hoạt động theo lô, làm tương quan này yếu đi.
- Vệ sinh view key: như đã thảo luận, coi view key là nhạy cảm. Đừng dán nó vào các công cụ web ngẫu nhiên.
- Tin tưởng phần mềm ví: dùng Feather Wallet, GUI/CLI chính thức, hay Cake Wallet tải từ nguồn chính thức. Tránh các fork không rõ xuất xứ — đã có nhiều vụ ví Monero bị trojan hóa trong ba năm qua.
- Mẫu hình tái dùng địa chỉ ở lớp xã hội: đăng cùng một địa chỉ chính trên mọi hồ sơ mạng xã hội, trang quyên góp, và bài đăng diễn đàn không phá riêng tư stealth ở lớp on-chain, nhưng cho phép một điều tra viên đã biết một định danh tương quan nó với mọi nơi đã đăng địa chỉ đó.
Lưu ý bối cảnh pháp lý cho người dùng Việt Nam
Khung pháp lý dành cho tiền mã hóa tại Việt Nam tính đến 2026 vẫn chưa rõ ràng: Ngân hàng Nhà nước không công nhận tiền mã hóa là phương tiện thanh toán hợp pháp, song việc nắm giữ và giao dịch giữa cá nhân chưa bị hình sự hóa rõ ràng. Điều đó đặt người dùng XMR Việt Nam vào vùng xám đặc thù — không bị cấm, không được bảo vệ. Bất kỳ sàn nội địa nào yêu cầu CMND/CCCD đều giữ lại hồ sơ KYC có thể bị truy cập theo lệnh hành chính, vì vậy nếu mục tiêu của bạn là giữ định danh tách rời khỏi luồng XMR, sàn nội địa KYC nên là chặng cuối cùng bạn dùng. Các kênh P2P và các dịch vụ không-KYC như MoneroSwapper giữ chặng on-ramp/off-ramp ngoài tầm với của bộ lọc tự động, nhưng vẫn không thay thế được vệ sinh vận hành kỷ luật mà bài viết đã liệt kê ở mục trên.
FAQ
Block explorer có tiết lộ được ai sở hữu một stealth address không?
Không. Block explorer hiển thị khóa output stealth công khai đúng như chúng xuất hiện trên chuỗi, nhưng những khóa đó tách biệt về mặt toán học khỏi địa chỉ chính của người nhận. Thiếu view key, không một explorer nào — không xmrchain.net, không explorer của chính Monero Project, không một bảng điều khiển chain analysis nào — có thể quy output về một ví. Các công cụ tuyên bố làm được điều đó thì hoặc là nhầm lẫn, hoặc là quảng cáo hoa mỹ, hoặc dựa vào dữ liệu ngoài chuỗi họ thu được từ nơi khác.
Nếu tôi chia sẻ địa chỉ Monero công khai, có ai thấy được số dư của tôi không?
Không. Chia sẻ địa chỉ Monero chính cho phép người khác gửi tiền cho bạn; nó không cho phép bất kỳ ai — kể cả chính bạn, nếu không có view key — thấy lịch sử thu của bạn trên block explorer. Đây là bất đối xứng nền tảng của stealth address. So với Bitcoin hay Ethereum, nơi dán một địa chỉ vào explorer lập tức lộ số dư và toàn bộ lịch sử.
Stealth address có kháng lượng tử không?
Không tự thân. Phép dẫn xuất Diffie-Hellman dùng để tạo output stealth dựa trên bài toán logarit rời rạc trên đường cong Ed25519, mà một máy tính lượng tử đủ mạnh có thể giải. Cộng đồng nghiên cứu Monero đang chủ động làm việc trên các bản chuyển đổi hậu lượng tử như một phần của lộ trình Seraphis và Jamtis, nhưng các tấn công lượng tử thực tiễn vẫn là mối lo nhiều thập kỷ phía trước. Với mô hình đe dọa năm 2026, đây không phải là lớp bạn nên lo lắng.
Tính năng kiểm toán chỉ-xem của Monero có làm stealth address mất ý nghĩa không?
Không — nó làm chúng linh hoạt. Kiểm toán đòi hỏi người nhận chủ động chia sẻ view key cho kiểm toán viên. Mặc định, không ai ngoài chủ ví quét được output thu vào. Việc bạn có thể chọn opt-in vào minh bạch chỉ-xem vì lý do kế toán chính đáng là một tính năng, không phải lỗ hổng riêng tư, vì quyền lựa chọn nằm hoàn toàn trong tay người nhận.
Nếu FCMP++ kích hoạt trong 2026, stealth address vẫn còn được dùng không?
Có. FCMP++ thay tập ẩn danh của ring signature ở phía người gửi; nó không thay đổi kiến trúc stealth address ở phía người nhận. Sau FCMP++, mọi giao dịch Monero vẫn sẽ dẫn xuất output dùng-một-lần từ view key của người nhận, còn ẩn danh người gửi sẽ được nâng từ "1-trên-16" lên "1-trên-toàn-chuỗi." Hai lớp bảo vệ này bổ sung lẫn nhau, với stealth address tiếp tục đảm nhiệm vai trò không-liên-kết người nhận.
Chain analysis có thể liên kết hai output stealth về cùng một ví không?
Không, chỉ từ dữ liệu on-chain. Hai output stealth trả cho cùng một người nhận trông độc lập về mặt toán học với bất kỳ quan sát viên nào không có view key. Các tấn công liên kết được tài liệu hóa trong văn liệu học thuật đều nhắm vào điểm yếu ring signature (phía người gửi) hoặc đòi hỏi kênh phụ ngoài chuỗi (hồ sơ sàn, log IP), không vào kiến trúc stealth address tự thân.
Kết luận
Vậy, stealth address có truy vết được không? Theo nghĩa hẹp, kỹ thuật mà câu hỏi này thường ngụ ý — liệu một quan sát viên bên ngoài có thể liên kết các khoản thanh toán về một người nhận duy nhất bằng cách đọc chuỗi không — câu trả lời là một không tự tin. Kiến trúc đã chạy sản xuất từ 2014, đã sống sót hơn một thập kỷ săm soi học thuật và đối kháng, và vẫn nguyên vẹn vào năm 2026. Những lưu ý trung thực là view key, nếu lộ hay bị tịch thu, sẽ phơi bày hồi tố lịch sử thu, và riêng tư người nhận chỉ là một trong nhiều lớp bạn cần coi trọng. Riêng tư người gửi sống trong ring signature (và sắp tới là FCMP++), riêng tư số tiền trong RingCT và Bulletproofs+, riêng tư mạng trong Dandelion++ và Tor, còn riêng tư định danh nằm trong kỷ luật vận hành của bạn tại các sàn và trên các thiết bị. Nếu bạn muốn hoán đổi vào hoặc ra khỏi XMR mà không đóng góp dữ liệu định danh cho báo cáo chain analysis tiếp theo, MoneroSwapper cung cấp một con đường non-custodial giữ cho cả chặng on-ramp lẫn off-ramp tránh khỏi liên kết KYC — kết hợp nó với lớp bảo vệ stealth address ở mức giao thức cho bạn một ngăn xếp riêng tư mà tính đến 2026, chưa một kỹ thuật giải mã định danh công khai nào được chứng minh là đã phá vỡ.