すでに Monero を気にする人のための P2P と OpenPGP リテラシー
Monero の台帳はすでにデフォルトで金額と相手方を隠す。それは必要だ。十分ではない。慎重なスタックを壊す漏洩はしばしば退屈だ: メッセンジャー内に平文で座る取引秘密、share のスクリーンショット、あなただけが持つべきものを貼れと言う「サポート」DM。
本稿はリテラシーだ — P2P の役割と限界、次いで 機密配信を自分の公開鍵へ暗号化することが同じ技能セットの一部である理由 — スリラーに着飾った製品ピッチではない。
概要
| 項目 | 内容 |
|---|---|
| トピック | P2P 取引リテラシー；OpenPGP 公開鍵配信；メッセンジャー平文リスク；Monero 層の衛生 |
| 形式 | プライバシー / セキュリティ志向読者向けガイド優先の解説 |
| 主要ソース | OpenPGP encryption overview · RFC 9580 · Telegram cloud vs secret chats · Domestic Monero 公開 FAQ / Profile コピー |
| 言及製品 | Domestic Monero — 暗号化通知用 Profile 上の任意 OpenPGP |
| 公式入口 | @domestic_monero_bot |
| サポート | 公式 bot の /support のみ（Trade #ref + 取引状態を含める） |
| 資産（P2P） | XMR ↔ BTC, LTC, ETH, SOL, USDT（ERC-20 on Ethereum mainnet のみ） |
| ではないもの | ユーザー間暗号化チャット；押収耐性の保証；法律・税務助言；隠蔽マニュアル |
P2P が何のためにあるか（役割、効果、性能、セキュリティ）
役割。 ピアツーピア取引は、資産・金額・レールにすでに合意した二人をつなぐ — 中央の limit-order book がマッチを決めない。プラットフォームはなお取引を ステージングしうる（オファー、ロック、証明、決済ゲート）。そのステージングは「グループチャットの見知らぬ人があなたのコインを持っている」ことと同じではない。
効果。 規制取引所がプライバシーコインを上場廃止したり KYC 途中で口座を凍結したりすると、P2P 換金経路は カテゴリとして残る: デスクトップ Tor マーケット、instant swap、構造化 Mini App、そして — 最もリスクが高い — 非公式チャット取引。Archive はすでにその差をマップしている: Instant swap vs P2P、Telegram はエスクローではない。
性能。 P2P は通常、流動性のある CEX クリックより 遅い。ステーク、オンチェーン支払証明、確認待ち、人のタイミングは、認可ブローカーを前提としない信頼モデルのコストだ。その信頼トレードを名指しせず「悪い UX」と呼ぶだけでは不完全だ。
セキュリティ。 P2P はリスクを次へ移す:
| リスク | なぜ重要か |
|---|---|
| カウンターパーティ | 誰かが先に動くか、ロックに頼る必要がある |
| 支払レール | 偽証明、第三者入金、（あれば）汚染された fiat |
| チャネル衛生 | 偽サポート、プラットフォーム外への誘導、秘密貼り付け詐欺 |
| 運用規律 | 期限、正確な金額、資格情報をオフラインに保つ |
エスクローや multisig 式ステージングは 一部の 盗難形を減らす。悪い支払ソース、端末侵害、チャット履歴の平文秘密を消さない。fiat 受取 P2P の銀行凍結角度: P2P bank freezes。
このリテラシーが Monero の人に必須な理由
Monero は オンチェーンの可視性を扱う。ほとんどのユーザーはなお:
- 透明な資産から来る（BTC, ETH, USDT…）
- メッセンジャーまたはウェブ UIで調整する
- リカバリ資料と取引資格情報を 端末に保管する
ステップ 2 が Authorization Credentials を読めるチャット履歴に残すなら、チェーンのプライバシーが失敗したのではない — 配信パスが失敗したのだ。
プライバシー擁護者はすでに層で考える（鍵、凍結面、法的義務）。Monero ops にも同じ習慣を適用せよ:
| 層 | 隠せるもの | 隠せないもの |
|---|---|---|
| Monero chain | その台帳上の金額 / 相手方 | Telegram アイデンティティ、スクリーンショット、取引所 KYC |
| Messenger cloud | 転送中の日常的 ISP 覗き | プラットフォームがアクセス可能なクラウド内容；手続き下の電話メタデータ |
| OpenPGP to your pubkey | そのチャネルで届いた秘密の読める本文 | 秘密鍵 + passphrase も持つ押収端末 |
メッセンジャーアーキテクチャの兄弟フレーミング: なぜ Telegram Mini App か。
OpenPGP 一ページ（使える半分）
OpenPGP はハイブリッド暗号系だ（openpgp.dev、RFC 9580）:
- ランダムな セッション鍵がメッセージ本文を暗号化する（対称）。
- そのセッション鍵は受信者の 公開鍵へ暗号化される。
- 対応する 秘密鍵だけがセッション鍵を開き、次いで本文を開く。
誰でもあなたの公開鍵を持てる。秘密鍵はあなただけが持つべきだ。クラウドチャット内の暗号文は、その秘密鍵を持たない全員 — 好奇心のある管理者、盗まれたセッションのスクリーンショット農場、将来のチャットバックアップダンプを含む — にとってなお暗号文だ。
ハード限界（声に出して言え）:
- エンドポイント侵害が勝つ。 秘密鍵と passphrase が押収フォン上にあれば封筒は開く。
- メタデータは残る。 誰に、いつメッセージされ、PGP blob が届いたかはなお見えうる。
- デフォルトで forward-secret ではない。 長期秘密鍵の漏洩は、以前キャプチャした暗号文を復号しうる。
- チャットプロトコルではない。 インバウンドサービス配信用の鍵登録は「相手との暗号化 DM」ではない。
Domestic Monero が実際に出荷するもの（公開 UI）
Profile は 任意の OpenPGP 公開鍵を持てる。通知が設定されていれば、機密取引資料 — trade share 配信を含む — は あなただけが復号できる PGP メッセージとして送れる。公開文言: “Sensitive trade details are sent as a PGP message only you can decrypt.”
決定的な切り分け:
| Operator PGP pack | Your Profile OpenPGP key | |
|---|---|---|
| 目的 | 公式 bot / 真正性資料を証明 | インバウンド機密通知をあなたへ暗号化 |
| 誰が復号 | 公開された operator 鍵で署名を検証 | あなたが秘密鍵で復号 |
| チャット？ | いいえ | いいえ — なお ユーザー間メッセージングではない |
未出荷 / Archive が「live」として扱わない範囲: 相手方間のピアツーピア暗号化取引チャット。発明するな。
取引作成時になお trade share を受け取る。オフラインに保て。アプリは同意後に再表示しないと警告する。Telegram 経由で再送する紛失 share 回復パスこそ、そのチャットで暗号文が平文に勝る理由だ。
実践習慣（小さく、確認可能）
- 取引の途中で必要になる 前に OpenPGP 鍵を オフラインで生成・バックアップせよ。
- Profile には 公開鍵だけ登録せよ；秘密鍵や passphrase を Telegram に貼るな。
- 鍵が検証された 後だけ暗号化通知を有効にせよ。
- trade share をオフライン保存へコピーせよ；チャット履歴は長期的に敵対的ストレージとして扱え。
- 上記の前に bot を検証せよ: 公式チャネルを確認。
- 復号 → 決済 → Receive XMR / 返金をアドレナリンなしで練習するため 小さな取引から始めよ。
この記事の用語
| 用語 | ここでの意味 |
|---|---|
| P2P offer | 対応支払資産に対して XMR を売買するピア掲載 |
| Trade share | 正しい状態で XMR を受け取るか返金するのに必要な Authorization Credentials |
| OpenPGP | データの暗号化 / 署名用公開鍵暗号標準 |
| Cloud notification | Telegram のデフォルト（非–Secret Chat）パスで届く bot メッセージ |
| Multisig Trade Wallet | アプリ内に表示されるプラットフォームステージング財布アドレス — あなたが制御するオンチェーン Monero multisig ではない |
| Trade #ref | /support 用の短い公開取引識別子 |
免責
本稿は編集意見と一般的なセキュリティリテラシーであり、法的助言でも税務助言でもなく、合法手続きを逃れるガイドでもない。通知を暗号化するとチャット記録を誰が読めるかが変わる；あなたを不可視にも、押収耐性にも、現地法の免除にもしない。秘密鍵を持つ端末が侵害されたら、その鍵向けの暗号文は読めると仮定せよ。
FAQ
Domestic Monero で OpenPGP は必須か？
いいえ。任意だ。公開 FAQ は Authorization Credentials と通知を平文チャットから外したい場合に推奨する。
鍵を登録すると相手と私的にチャットできるか？
いいえ。ユーザー間チャットはない。PGP は機密資料の サービス → あなた 配信を暗号化する。
警察がスマホを押収したら安全か？
その端末で秘密鍵 / passphrase が解ければ いいえ。Telegram 内の暗号文は 鍵なしでクラウドコピーを読む他者 に対して役立つ。端末押収のお守りではない。
Secret Chat を使えばよくないか？
Secret Chat は 1 対 1 人間の E2EE であり、bot がクラウド通知を届ける仕方を再定義しない。製品通知はクラウドパスに乗る；ペイロードが機密ならペイロードを暗号化せよ。
Domestic Monero とは？
BTC, LTC, ETH, SOL, USDT (ERC-20) に対するピアツーピア Monero 取引用 Telegram Mini App。公式入口: @domestic_monero_bot。
Mini App を開く: @domestic_monero_bot
関連: なぜ Telegram Mini App か · Telegram サポート DM の危うい間一髪 · セルフカストディ習慣 · 公式チャネルを確認