2025年、73の取引所がMonero(XMR)を上場廃止した。にもかかわらず同年のXMRは2桁から3桁のリターンを記録し、時価総額は80億ドル台を維持した。上場廃止が増えるほど価格が上がるという、他のアルトコインでは説明のつかない挙動である。この一見矛盾した値動きを理解することが、Moneroという資産の本質を理解する入り口になる。
本稿は、Moneroの技術構造、競合との差、規制との関係、そして2025年に表面化したコンセンサスレベルの脆弱性まで、暗号資産投資家が判断材料として把握しておくべき論点を整理する。
ビットコインの透明性が生んだ「追跡される資産」という構造的欠陥
Moneroを語る前に、まずビットコインとイーサリアムが抱える構造を正確に押さえておく必要がある。両者はしばしば「匿名」と誤解されるが、実態は擬似匿名(pseudonymous)であり、台帳上の全取引が永久に公開されている。アドレスと実身元が一度でも結びつけば、その紐付けは過去にも未来にも遡及する。
問題が最も鋭く出るのは受信側だ。透明なチェーンでは受信アドレスを公開した瞬間、誰でもそのアドレスへの全入金を観測できる。送信者が不明でも受信者は露出し、給与・寄付・購入が実身元と相関づけられていく。そしてこの紐付けは、取引所・マーチャント・公開プロフィールを通じて日常的に起きている。一度KYC取引所を経由したアドレスは、その前後の資金フローごとチェーン分析企業に把握される。
ChainalysisやEllipticといった企業のビジネスモデルは、まさにこの透明性の上に成立している。つまりビットコインの「誰でも検証できる台帳」という設計思想は、同時に「誰でも追跡できる台帳」を意味する。Moneroが解こうとしたのは、この透明性とプライバシーのトレードオフそのものだった。
Moneroが秘匿する3要素——送信者・受信者・金額
プライバシーコインと一括りにされがちだが、何を、どこまで隠すかは設計によって大きく異なる。Moneroが秘匿するのは送信者・受信者・金額の3要素すべてであり、しかもそれが全取引で強制される。ここが擬似匿名コインとの分岐点になる。
この秘匿は歴史的に3つの暗号技術で実装されてきた。送信者を隠すリング署名(Ring Signature)、受信者を隠すステルスアドレス(Stealth Address)、金額を隠すRingCT(Ring Confidential Transactions)である。
リング署名は、本物の入力を複数のデコイ(おとり)入力と混ぜることで、どれが真の支出元か特定できなくする仕組みだ。2022年のハードフォーク以降、リングサイズは16(本物1+デコイ15)に固定されていた。署名方式自体もMLSAGからCLSAGへ移行し、2020年10月の更新で取引サイズが約25%削減されている。ステルスアドレスは、送信者が受信者の公開アドレスから毎回ワンタイムの宛先を生成する方式で、ブロックチェーン上に受信者の実アドレスが現れない。RingCTはPedersenコミットメントとレンジプルーフ(Bulletproofs)を使い、取引額そのものを台帳から消す。
UTXOベースという点ではビットコインと同じだが、ビットコインの各入力が公開鍵を直接指すのに対し、Moneroの各入力はリング署名であり、リングメンバーのうち真に支出された1つは外部から区別できない。同じUTXOモデルでも、台帳から読み取れる情報量が根本的に違う。
fungibility(代替可能性)——Moneroが現金で、ビットコインが番号付き紙幣である理由
ビットコインとの差を「プライバシーの強弱」で語ると本質を外す。投資家が押さえるべきは代替可能性(fungibility)の差だ。
透明なチェーンでは、コインは過去の取引履歴に基づいてブラックリスト化されうる。盗難や違法取引を経由したとされるBTCが取引所で凍結・受け取り拒否される事例は実在し、これは「すべてのBTCが等価ではない」ことを意味する。番号で履歴を追える紙幣に近い。
Moneroではこの差別が原理的に発生しない。すべてのXMRが識別不能であるため、特定のコインをフラグ付けしたり検閲したりする対象を選べない。代替可能性はMoneroにおいて付加機能ではなく、プロトコルのデフォルトとして組み込まれている。物理的な現金が、どの一万円札も等価で履歴を持たないのと同じ構造だ。この性質が、後述する規制圧力の根源であると同時に、規制が強まるほど需要を生むという逆説の土台にもなっている。
FCMP++——2026年のハードフォークがリング署名を捨てた背景
2026年第1四半期、MoneroはFCMP++(Full-Chain Membership Proofs)をハードフォークで起動した。これは漸進的な改善ではなく、送信者秘匿の仕組みそのものを置き換える設計変更であり、投資家にとって最も把握しておくべき技術アップデートだ。
なぜリング署名を捨てる必要があったのか。リングサイズ16という固定された小さな匿名性セットには、構造的な弱点があった。チェーンデータを持つ分析者が、取引のタイミング・金額相関・既知の支出パターンを突き合わせることで、実際の支出元を統計的に絞り込める余地が残っていたのである。さらにブロックチェーンが成長するほど、大きなリングを維持する計算コストは上がる一方、得られるプライバシーの相対的な価値は目減りしていく。時間とともにプライバシーが劣化する設計だった。
FCMP++はリング署名を完全に廃棄し、フルチェーン・メンバーシップ証明に置き換えた。少数のデコイを選ぶ代わりに、真の入力が「過去の全アウトプット集合に属すること」をゼロ知識証明で示す。匿名性セットは16〜32から、チェーン全体の数百万規模のアウトプットへと拡大する。これにより、リング署名に有効だった統計的攻撃が計算上成立しなくなる。
設計思想の転換として注目すべきは、匿名性とチェーン成長の関係が逆転した点だ。従来はチェーンが育つほどプライバシーが劣化したが、FCMP++ではチェーンが育つほど匿名性セットが拡大する。プライバシーが時間とともに強くなる方向に向きが変わった。さらにこの実装は、将来のアドレス方式であるSeraphisやJamtisの基盤にもなっている。Moneroが定期的なハードフォークを文化として持つのは、チェーン分析企業との解読・対策のいたちごっこに継続対応するためであり、FCMP++はその最新かつ最大の一手だった。
任意プライバシーの罠——Zcash・Dashとの決定的な差
プライバシーコインの比較で最も投資家の誤解を招くのが、Zcashとの優劣だ。zk-SNARKを使うZcashの技術は数学的には洗練されている。しかし実装上の差が、両者を別物にしている。
鍵はプライバシーが強制か任意かにある。Zcashの秘匿(shielded pool)もDashのPrivateSendも、ユーザーが能動的に有効化しなければ機能しない。そして実際には大半のユーザーが有効化しない。結果、チェーン上には「大きく可視的な透明グループ」と「小さなプライベートグループ」という2つの集団が生まれる。問題は、小さなプライベートグループに属すること自体がシグナルになってしまう点だ。観測者から見れば「あえて隠した人々」の集合は、全員が隠れている世界よりもはるかに対象を絞り込みやすい。
つまりオプト・イン型を選ぶことは、自分のプライバシーを暗号学的な保証ではなく、他人の利用率という統計に委ねることを意味する。自分が秘匿機能を使っていても、使っている人が少なければ匿名性セットは小さいままだ。Moneroの強制秘匿は、全取引が自動的に互いの匿名性プールへ寄与するため、この問題が構造的に発生しない。
Dashについては、2026年時点では「プライバシーオプションを持つ決済コイン」と表現する方が実態に近い。PrivateSendはCoinJoinベースで、混合後も取引額とアドレスは台帳上に残り、チェーン分析企業が十分なデータで部分的に逆追跡できる。MoneroのRingCTやZcashのshielded poolとはカテゴリが異なる。Venezuelaなどでの小売採用や高速決済(InstantSend)が示す通り、Dashの実アイデンティティは決済利便性にある。
Zcash自体の相対的な弱点として、2026年初頭にElectric Coin Companyの幹部が辞任するガバナンス危機が起き、不確実性が一部の資本をMoneroへ押しやった経緯もある。一方でZcashは取引所サポートとSECとの対話実績でMoneroに勝り、機関マネーの経路を持つ。同じプライバシー軸でも、両者が立つ市場ポジションは対照的だ。
ICOもプレマインもない発行構造とテールエミッション
XMRの金融政策は、ビットコインの2100万枚ハードキャップとしばしば対比される。投資家が希少性を評価するうえで、この発行モデルの理解は欠かせない。
まず出自として、MoneroはICO・プレマイン・創業者報酬・中央集権的な財団割当のいずれも行っていない。2014年のフェアローンチであり、流通するXMRはすべてマイニングか二次市場を通じて取得されたものだ。前身のByteCoinが抱えていたプレマイン問題への反省が、この設計の背景にある。
発行モデルの核心はテールエミッションだ。2022年6月、Moneroはブロック報酬を2分ブロックあたり0.6 XMRで永久固定する局面に入った。これは手数料収入のみに依存するモデルで生じる「セキュリティ予算の枯渇」——半減期を繰り返したビットコインが将来直面しうる、マイナー報酬が消えてセキュリティが維持できなくなる問題——をあらかじめ回避するための設計である。
「無限発行=インフレ」という批判が繰り返されるが、数値で見ると印象は変わる。テールエミッション導入時点の見かけのインフレ率は約0.9%で、紛失コインを考慮した実質インフレ率はさらに低い。固定量の新規発行に対して既存供給量が増え続けるため、インフレ率は時間とともにゼロへ漸近していく。プレテール供給量を倍増させるには100年超を要し、実質インフレ率は年0〜1%と近似される。ステーキング報酬やバーンのような保有者への再分配機構は持たず、発行はあくまでセキュリティ維持のために使われる。
ただし、この設計に対しては反論も存在する。CoinSharesは、テールエミッションが長期セキュリティを保証するものではなく、プロトコルの金融政策を絶えず改訂し続けること自体が、市場に委ねるよりも大きな長期リスクになりうると指摘している。後述する2025年のコンセンサス事件は、この論点と無関係ではない。
財団なきガバナンスと開発資金——CCSという構造
Moneroには企業も財団も存在しない。この組織構造は、Zcashとの差別化軸であると同時に、規制標的になりにくい理由でもあるため、投資家は組織レベルで理解しておくべきだ。
意思決定はコミュニティのラフコンセンサスで進み、開発資金はCCS(Community Crowdfunding System、旧FFS)を通じて調達される。提案者がGitLab上で目標・マイルストーン・予算を提示し、公開議論を経てコアチームがエスクローとして資金を保管、マイルストーン達成ごとに分割で支払われる仕組みだ。誰が資金提供するかという点で、Zcashの選抜委員会、Dashの主要ステークホルダーと対比すると、Moneroは通貨保有者の誰でも参加できる最も分散的なモデルに位置づけられる。
この設計の論理は明快で、資金が銀行家やベンチャーキャピタルから来れば、プロジェクトの方針が外部の利害に乗っ取られるという思想に基づく。貢献者数は500人を超え、過去1年でも200人規模が関与しており、これはビットコインとイーサリアムに次ぐ水準だ。
投資家視点で重要なのは、財団がない=規制が攻撃できる単一の法人が存在しないという点だ。Zcashは企業(ECC)という標的を持つがゆえに規制当局が圧力をかける対象を特定できるが、Moneroにはそれがない。反面、公式な定期外部監査の不在など、説明責任の面ではガバナンスリスクも抱える。2020年にはCCSウォレットを巡る小規模なインシデントも起きており、コミュニティ主導モデルも検証手続きへの投資を免れない。
Qubicの51%攻撃——RandomXの分散思想が露呈させた脆弱性
2025年、Moneroは規制とは全く異質のリスクに直面した。コンセンサスレベルの攻撃である。これは取引所の上場廃止や規制圧力とは別カテゴリのリスクであり、PoWネットワークとしての耐性が試された事件だった。
経緯はこうだ。Qubicという別のブロックチェーンプロジェクトが、自らの「useful proof-of-work」モデルの一環としてMoneroのマイニングを採用した。XMRのマイニング報酬をUSDTに変換し、それでQUBICトークンを買い戻してバーンする——つまりMoneroを採掘する経済的インセンティブを自前のトークン経済に組み込んだ。この仕組みが効いて、Qubicのハッシュレートシェアは2025年5月の2%未満から7月末には25%超へ急上昇し、8月には一時52%を超えた。
そして8月、Qubicは6ブロックの深い再編成を実行し、約60ブロックをorphan化したとされる。ブロックの再編成・取引検閲・二重支払いの試行が可能な状態に達したことを意味する。攻撃の維持コストは1日およそ7500万ドルと推定されたが、これは資金力のある主体にとって経済的に実行可能な水準であり、従来「小規模チェーンの問題」とされてきた51%攻撃が、80億ドル規模のネットワークにも届きうることを実証した。XMR価格はこの局面で2桁の下落を見せた。
ここに皮肉がある。MoneroはRandomXによるCPUマイニングでASICを排除し、マイニングの分散性を保つことを思想の柱としてきた。ところがその「誰でもCPUで採掘できる」性質が、Qubicのような「useful PoW」型の動員モデルに対してはハッシュパワーを一極集中させる経路にもなった。コミュニティはP2Poolのような分散型プールへのハッシュパワー移行を呼びかけ、開発側も防御の調整に動いたとされるが、攻撃が「実演」として成立した事実は残る。投資家がハッシュレートを単なる健全性指標としてではなく、攻撃ベクトルの観点からも見る必要があることを、この事件は示した。
73回の上場廃止でも流動性が消えない理由——CEXからDEXへの重心移動
規制圧力の核心は、Moneroの強制秘匿がKYC/AMLを原理的に不可能にする点にある。誰でも身元を明かさずXMRを送れるため、KYC/AML義務は法定通貨のオン/オフランプ(取引所)に全面的に課される。FATFはプライバシーコインをマネーロンダリング・テロ資金供与の高リスク資産として分類しており、ここから一連の規制イベントが連鎖している。
EUのMiCA規制と新AML枠組みはプライバシーコインのサポートを明示的に制限し、新しいAML法は保管サービスに2027年7月までのプライバシーコイン保有停止を求める方向にある。ドバイの金融規制当局はDIFC内のライセンスプラットフォームでMonero・Zcashを禁止した。Binance、Coinbase、Kraken、OKX、Huobi、Bitstampといった主要取引所が、追跡可能性とコンプライアンス上の懸念からXMRを削除または制限した。2025年だけで73の上場廃止が積み上がった。
それでも流動性が枯渇しなかったのは、取引の重心が中央集権取引所(CEX)から非中央集権インフラへ移ったからだ。アトミックスワップにより、ユーザーは仲介者や保管リスクなしにウォレットから直接BTCやETHをXMRに交換できる。Moneroネイティブの分散型取引所Havenoはアカウント不要のP2P取引を提供し、TrocadorやGodexのスワップサービスも稼働している。上場廃止は規制プラットフォーム上のアクセスを減らしたが、無許可で動く取引経路を消すことはできなかった。これがMoneroの「規制の壁の背後でも取引できる」という性質であり、73回の上場廃止と価格上昇が両立した直接の理由だ。
CBDCの普及が需要側のドライバーになる構造
資金がMoneroに向かう理由を理解するには、需要側の構造を見る必要がある。ドライバーは「デジタル監視社会の進行」であり、その中核にCBDC(中央銀行デジタル通貨)がある。
CBDCはプログラム可能で完全に監視可能な国家通貨であり、設計思想としてMoneroの対極に立つ。国家がCBDCを通じて金融取引の可視性を高めるほど、金融プライバシーの選択肢としてのMoneroの相対価値が上がる、という需給構造が成立する。2025年後半のXMRの上昇は、マクロ不安と複数の触媒の組み合わせから生まれたが、その一つがまさにCBDC普及への懸念と、規制プラットフォーム全体でのKYC要件厳格化だった。これらが一部のユーザーを、取引プライバシーを保つ資産へと押しやった。
EUの自動報告ルールが2026年1月に施行され、擬似匿名チェーンの限界への認識が広がったことも、この流れを後押しした。投資家心理の面では、Moneroは規制・監視懸念が高まる局面で暗号市場全体をアウトパフォームする傾向を見せてきた。つまり「規制強化→プライバシー需要増→XMR需要増」という、規制が逆に追い風になる相関が観測されている。資金流入の論理は投機よりも、監視強化に対する非相関ヘッジとしての性格が強い。
投資家が直面する非対称なリスク構造
ここまでの裏返しとして、Monero投資には他のアルトコインと異なる非対称なリスクが存在する。
第一に、上場廃止とオンランプの構造的縮小だ。CEXアクセスは今後も細り続ける方向にあり、法定通貨からの入口が技術的ハードルを伴うDEXやアトミックスワップに限られていく。非KYCでの取得はTor設定やノード運用といった操作を要し、新規参入の摩擦が大きい。第二に、機関採用がほぼ存在しないことが流動性と価格発見の上限になっている。第三に、規制が「制限」から「禁止」へ進めば、合法的なオン/オフランプが枯渇するシナリオが残る。
加えて、ダークネット市場での採用がMoneroの実用性を示す一方で、メインストリーム投資家にとっての評判リスクを強化するという構造的ジレンマがある。TRM Labsの調査では、2024〜2025年のオンチェーン取引量が2022年以前の水準を上回り続けており、規制圧力下でも実需が底堅いことが示されているが、その需要の一部が「論争的な下支え」であることは投資判断から切り離せない。前述のQubic事件が示したコンセンサスレベルの脆弱性も、暗号学的安全性とは別個の技術リスクとして残っている。
何を観測すれば判断できるか——CEX依存度が下がった環境での指標
CEX上場が縮小し続ける環境では、価格と取引所出来高だけでMoneroを評価するのは精度を欠く。観測すべきはオンチェーン指標とインフラの健全性に移る。
アクティブアドレス数とトランザクション数は実需の代理指標で、CEX流動性が落ちても取引数が維持されているか(現状は2022年以前の水準を維持)が一つの基準になる。ハッシュレートは単なるセキュリティ指標としてだけでなく、Qubic事件以降は特定プールへの集中度=攻撃ベクトルの観点からも見る必要がある。CEXの上場廃止ペースに対して、HavenoなどDEXの流動性・出来高がどれだけ補完できているかの比較は、実質的な売買可能性の生命線だ。開発活動の面では、Monero Research Labのコミットとハードフォークの実行状況、当面はFCMP++の本番環境での安定性が焦点になる。競合評価ではZcashのshielded pool比率が相対比較の材料になる。
なお、本稿で触れた価格下落率やハッシュレートのシェアなどの数値は出典によってばらつきがあり、執筆時点の最新の一次データ(チェーンエクスプローラーやオンチェーン分析サービス)での再確認を前提とする。Moneroという資産は、技術・規制・コンセンサス・金融政策という複数のレイヤーが互いに絡み合って値動きを決めており、単一の物語では説明できない。その複層性こそが、上場廃止と価格上昇が同居する2025年の挙動を生んだ構造だった。
