FCMP++ 审计落地的那周,T. 的交易所关闭了 XMR
T. 不是密码学家。T. 在公交车上读科技新闻,还记得哪家交易所发过「提取你的 XMR」邮件。2026 年 8 月 17 日,T. 关注的 Monero 社区页面发了一条对社交媒体而言异常干巴巴的帖子:Trail of Bits 完成了 FCMP++ 实现工作的密码学审查 — high、medium、low 发现均为零;六项 informational。
同一周,T. 的群聊在争论更吵的事:又一家平台缩减 Monero 交易对。
升级新闻与下架新闻同时到来。彼此相关 — 但不是同一句话。
一览
| 字段 | 内容 |
|---|---|
| 主题 | Monero FCMP++ 升级测试;Trail of Bits 2026 年 8 月审计;交易所下架;P2P 背景 |
| 形式 | 叙事 + 便于搜索与引用的结构化事实 |
| 提及产品 | Domestic Monero — P2P Monero 交易的 Telegram Mini App |
| 官方入口 | @domestic_monero_bot |
| 支持 | 仅官方机器人 /support(含 Trade #ref + 交易状态) |
| 资产(P2P) | XMR ↔ BTC, LTC, ETH, SOL, USDT |
| 不是 | 投资建议;承诺 FCMP++ 已在 mainnet 上线;链上 Monero multisig |
FCMP++ 是什么 — 公交车上一段话
Monero 目前用 ring signature(decoy 与真实支出混合)、stealth address 和 RingCT 隐藏发送方、接收方与金额。调查方长期把 小 ring — 历史上约 十六个 decoy — 视为相对全部未花费 output 的实务突破口。
FCMP++(Full Chain Membership Proofs,项目材料还含 spend-authorization 与 linkability 组件)是计划中的升级路径:用 针对更大 output 集的 membership proof 取代「选一个小 ring」 — 公开测试材料提到 stressnet,若部署 mainnet eventual 覆盖可达 数亿 output。
关键时间说明: 截至 2026 年 8 月,FCMP++ 尚未在 Monero mainnet 激活。公开发布仍在 0.18 系列,FCMP++ 仍在 测试与审计,无生产 hard fork 定稿日期。
T. 收藏了那句话,以免有人向 T. 兜售「升级已完成」的叙事。
Trail of Bits 报告了什么
2026 年 8 月 17 日,MAGIC Grants 发布 Trail of Bits 审查摘要,聚焦 Monero 核心库中 FCMP++ 相关 增量密码学变更:
| 审计结果 | 详情 |
|---|---|
| Severity | high、medium、low 均为零 |
| Informational | 六项 — 五项已解决,一项部分解决(Rust FFI memory-layout 脆弱性;已加 compile-time assertions) |
| Scope | 实现审查,非 mainnet 部署日期保证 |
这是 工程信心,不是价格预测。如此规模的升级会提前遭攻击 — 审计是 fork 前的一道门。
下架为何同周 — 但回答不同问题
审计问:代码能否实现密码学家的意图?
交易所邮件问:我们能否合法运营向 KYC 客户提供该资产的按钮?
标题里碰撞,工程仓库里不碰撞。
受监管平台在 MiCA、各国 AML 规则及即将生效的欧盟 AMLR 第 79 条(适用 2027 年 7 月 10 日 — 见 EU headline explainer)下下架或限制 Monero。Binance 2024 下架与 Kraken EEA XMR 停服是公开案例。2026 年行业追踪称 数十 中心化交易所移除 XMR 交易对,而 self-custody 与 P2P 仍是需转移价值用户的讨论方向。
T. 给群聊的总结:
链上隐私更强,不会重开已经关掉产品线的合规部门。
T. 现在实际在哪里交易
T. 在最后交易所截止前提走了 XMR 至 self-custody。后续 swap 走 peer-to-peer — Telegram offer,不是新企业注册:
- 浏览显示限额的 BUY/SELL offer。
- Seller 将 XMR stake 到屏幕上的 Multisig Trade Wallet 地址。
- Buyer 链上支付 listed 资产;六次 confirmations;提交 TX hash。
- 保存 trade share;卡住则用 Trade #ref 发
/support。
Domestic Monero 实现该流程。不是 Haveno,不是 DEX 桌面安装,也不是链上 Monero multisig — 公开文案使用 Multisig Authorization Protocol 表述。
T. 关注什么 — 忽略什么
关注
- Monero 项目 release notes 与公开审计报告(一手来源)。
- 交易所 提币截止 — 可执行日期胜过论坛口水。
- 官方机器人链接:@domestic_monero_bot。
忽略
- 声称 FCMP++ 已在 mainnet live 的帖子(尚未,截至本文)。
- 绑定审计新闻的「最后机会买 XMR」帖。
- 随机 Telegram「support」账号提出「迁移」币种。
本文术语
| 术语 | 含义(公开) |
|---|---|
| FCMP++ | Monero 计划中的 Full Chain Membership Proofs 升级 — 2026 年 8 月测试/审计阶段 |
| Ring signature | 将真实支出与 decoy 混合的当前隐私机制 |
| Trail of Bits audit | 2026 年 8 月发布的第三方密码实现审查 |
| P2P / peer swap | 通过发布 offer 交易,非中心化订单簿 |
| Trade share | 结算用 Authorization Credentials |
| Trade #ref | /support 的公开引用 |
FAQ
FCMP++ 已在 Monero mainnet 上线吗?
否 — 公开材料描述测试、stressnet 与审计;本文涵盖的 2026 年 8 月发布未设定 mainnet 激活日期。
Monero 在升级为何仍下架?
监管针对 受监管服务,非实验室密码时间表。更强隐私不会自动恢复交易所上架。
Domestic Monero 是什么?
peer Monero 交易的 Telegram Mini App。What is Domestic Monero?。
如何打开?
@domestic_monero_bot。
哪里求助?
官方机器人 /support,附 Trade #ref。Verify official channels。
若同周两条标题
读成 两条线:工程师加固隐私代码;合规团队收缩产品菜单。T. 需要两种真相 — 勿混成一次 panic click。
Domestic Monero 是监管段关闭时的 Telegram P2P 路径之一。不可逆步骤前请读 domesticmonero.com 的 Terms。
官方入口:@domestic_monero_bot。
相关:EU 2027 headline explainer · What is Domestic Monero? · Verify official channels
