Aggiornato il 20 ottobre 2026
Risposta breve: Monero (XMR) è privato per impostazione predefinita e molto più difficile da tracciare rispetto a Bitcoin, ma non è perfettamente privato. Ogni transazione nasconde il mittente tra 16 possibili input, paga un indirizzo monouso e nasconde l'importo. I metodi di tracciamento noti si sono basati su vulnerabilità presenti nei primi anni di Monero, su ipotesi statistiche o su dati esterni alla blockchain, come i registri degli exchange e gli indirizzi IP.
Se desideri detenere XMR, puoi scambiare BTC, ETH o USDT con Monero su GhostSwap senza bisogno di un account.
In che modo Monero nasconde le tue transazioni?
Il sito ufficiale di Bitcoin afferma: "Chiunque può visualizzare il saldo e tutte le transazioni di qualsiasi indirizzo". Le FAQ di Monero, invece, dichiarano che "non c'è modo di inviare accidentalmente una transazione trasparente".
Quattro funzioni sono fondamentali:
- Le firme ad anello nascondono il mittente. Ogni input è firmato con 15 esche dalla blockchain, quindi un osservatore vede 16 possibili monete. La dimensione dell'anello è 16 dal 13 agosto 2022 (11 prima).
- Gli indirizzi stealth nascondono il destinatario. Ogni pagamento viene inviato a un nuovo indirizzo monouso che non può essere collegato all'indirizzo che hai condiviso.
- RingCT nasconde l'importo. È arrivato nel gennaio 2017 ed è diventato obbligatorio nel settembre 2017.
- Dandelion++ nasconde il punto di partenza di una transazione. Dalla versione 0.16 di Monero (maggio 2020), è diventato "molto più difficile collegare una transazione a un indirizzo IP", secondo le parole del progetto Monero.
| Ciò che vede un osservatore esterno | Bitcoin | Monero |
|---|---|---|
| Quale moneta è stata spesa | Mostrato esattamente | Uno dei 16 membri del ring |
| Chi è stato pagato | L'indirizzo, su un registro pubblico | Un indirizzo monouso, non collegato all'indirizzo che hai condiviso |
| Quantità | indicato | Nascosto (RingCT) |
| Saldo di un indirizzo | Chiunque può cercarlo | Non mostrato |
Qualcuno ha rintracciato Monero?
In alcuni casi, sì, attraverso tre vie: debolezze iniziali, ipotesi statistiche e dati off-chain. Non abbiamo trovato alcuna segnalazione pubblica che indichi una violazione della crittografia di Monero.
I primi anni di Monero (dal 2014 all'inizio del 2017)
Nelle prime fasi di Monero erano consentite transazioni senza elementi di disturbo. Uno studio del 2018 condotto da ricercatori di Princeton, Carnegie Mellon, Boston University, MIT e University of Illinois, utilizzando dati fino ad aprile 2017, ha rilevato che circa il 62% degli input con elementi di disturbo potevano essere rintracciati escludendo tali elementi. Lo studio ha anche scoperto che l'input reale era solitamente il più recente nell'anello, un'ipotesi che si è rivelata corretta nell'80% dei casi.
Monero ha colmato queste lacune: una dimensione minima dell'anello da marzo 2016, RingCT da gennaio 2017, una dimensione fissa dell'anello di 11 e un nuovo metodo di selezione dei nodi di prova nell'ottobre 2018 e 16 da agosto 2022. Il progetto ha affermato che le transazioni con input tracciabili sono diminuite quasi dello 0% una volta che RingCT è entrato in funzione. Uno studio del 2019 dell'Istituto austriaco di tecnologia ha rilevato che, per le transazioni recenti, i metodi di indovinamento noti "non hanno superato in modo significativo l'indovinello casuale". Le monete che sono state scambiate prima di febbraio 2017 rimangono a rischio, perché i dati della blockchain sono permanenti.
Stime statistiche e bug
Con 16 candidati per input, le statistiche a volte possono classificarli. Il progetto Monero afferma che gli anelli "consentono l'analisi statistica" e sono vulnerabili all'"attacco EAE": una parte che ti invia XMR e in seguito lo riceve indietro da te, come ad esempio un exchange che sa chi sei, potrebbe essere in grado di collegare i due.
Anche i bug contano. I wallet dalla versione 0.13.0.2 alla 0.18.2.1 non selezionavano mai come esche gli output vecchi esattamente 10 blocchi, quindi spendendone uno si rivelava l'input reale. La versione 0.18.2.2 ha risolto il problema e il progetto ha pubblicato un'analisi post-mortem nel giugno 2023.
Affermazioni di società di analisi e polizia
| Data | Chi lavora | Richiesta | Che cosa è pubblico |
|---|---|---|---|
| agosto 2020 | CipherTrace (contratto con il Dipartimento della Sicurezza Interna degli Stati Uniti) | Strumenti per “cercare, esplorare e visualizzare” le transazioni Monero | Probabilistico, ha affermato l'azienda; nessun test indipendente |
| Settembre 2020 | Agenzia delle Entrate degli Stati Uniti (IRS) | Contratti del valore massimo di 625,000 dollari ciascuno assegnati a Chainalysis e Integra FEC per strumenti di tracciamento di Monero. | Nessun risultato pubblicato |
| Gen 2024 | Ufficio nazionale investigativo finlandese | XMR rintracciato in un caso penale | Metodo non divulgato |
| Settembre 2024 | Chainalysis (video di formazione trapelato) | Secondo quanto riferito dai membri della comunità, il tracciamento si è basato sugli indirizzi IP registrati dai nodi della stessa azienda. | Chainalysis non ha rilasciato commenti. |
| Feb 2026 | TRM Labs (rapporto di ricerca) | "La privacy on-chain di Monero rimane intatta", ma alcuni nodi della rete si comportano in modo insolito. | Studio del comportamento |
| luglio 2026 | L'unità di polizia nazionale norvegese, Kripos | Un metodo sviluppato nel 2025 traccia le transazioni Monero in casi specifici; utilizzato in un caso con 28 arresti in sette paesi. | Metodo non divulgato |
Le affermazioni delle aziende sono probabilistiche o non confermate, e la più dettagliata fa riferimento a dati IP, non alla blockchain. La polizia non ha specificato quali prove provengano dalla blockchain e quali da altre fonti. Nel caso finlandese, un membro della comunità di Monero ha indicato come possibili cause gli errori degli utenti stessi, come il continuo passaggio tra Bitcoin e Monero.
Dove vengono effettivamente compromesse le funzionalità di privacy di Monero?
La maggior parte dei rischi reali si concentra nel punto d'incontro tra Monero e tutte le altre piattaforme. Come recita la sezione FAQ, "Monero non è magia".
- Piattaforme di scambio che sanno chi sei. Registrano ciò che ti inviano, ciò che tu invii a loro e gli indirizzi coinvolti. TRM Labs elenca le interazioni tra gli exchange e il raggruppamento dei wallet tra gli schemi che ancora oggi aiutano gli investigatori.
- Il tuo indirizzo IP Secondo le FAQ di Monero, l'operatore di un nodo remoto "è in grado di vedere da quale indirizzo IP proviene una transazione" (non il destinatario o l'importo). Nel dicembre 2024, il Monero Research Lab ha avvertito che i nodi spia sospetti potrebbero essere in grado di indovinare "quale indirizzo IP dell'utente era il mittente originale" e ha raccomandato una lista di blocco volontaria, aggiornata nel gennaio 2026.
- Il lato trasparente di uno swap. Il tuo deposito in BTC, ETH o USDT è una normale transazione pubblica, così come il prelievo quando effettui lo scambio. Gli indirizzi riutilizzati li collegano tra loro e a tutto ciò che hanno collegato.
- Tempistiche e quantità. Quando un valore esce da una blockchain e un valore simile appare su un'altra poco dopo, la corrispondenza può essere visibile sulle blockchain pubbliche anche se la parte relativa a Monero non lo è.
- Tu e i tuoi dispositivi. Screenshot, backup delle chiavi private nel cloud e un computer compromesso rivelano più informazioni della blockchain stessa. Lo stesso vale per i vecchi software per portafogli, come ha dimostrato il bug dei 10 blocchi.
Come si fa a mantenere privato il proprio Monero?
Si tratta di una normale igiene della privacy:
- Utilizza il tuo portafoglio personale e tienilo aggiornato. Feather, Cake Wallet e l'interfaccia grafica ufficiale di Monero sono scelte comuni (confronta i portafogli Monero).
- Se possibile, gestisci un tuo nodo. Le FAQ di Monero affermano che un nodo personale è il modo per "raggiungere il massimo livello di privacy" e che Tor, I2P o una VPN possono ridurre i rischi di un nodo remoto.
- Utilizza un nuovo indirizzo secondario per ogni pagamento che ricevi, compreso ogni scambio.
- Non riutilizzare gli indirizzi su blockchain trasparenti. Il consiglio di Bitcoin è di "utilizzare un nuovo indirizzo Bitcoin ogni volta che si riceve un pagamento".
- Mantieni il tuo seme offline, Non in screenshot, email o archiviazione cloud.
Rispetta le leggi del luogo in cui vivi. Attieniti alle normative locali e alle norme fiscali e conserva la documentazione di tutte le tue transazioni. Una chiave di visualizzazione consente al commercialista di vedere i pagamenti in entrata; per le uscite è necessaria una chiave separata.
Quali cambiamenti apporterà FCMP++ e quando?
FCMP++ (prove di appartenenza a catena completa) sostituirebbe gli anelli. Una transazione dimostrerebbe che il suo input è uno di tutti gli output idonei sulla catena, senza specificare quale. Il post del progetto Monero del 2024 afferma che ogni input passerebbe "da un insieme di anonimato immediato di 16 a 100,000,000" e che il design elimina efficacemente le debolezze degli anelli, come l'attacco EAE e l'analisi statistica.
| Dal 20 ottobre 2026 | Stato |
|---|---|
| Vivi sulla rete principale? | No. L'ultima versione, Monero 0.18.5.4 (16 ottobre 2026), è una versione minore di correzione di bug. L'ultimo aggiornamento di rete risale al 13 agosto 2022. |
| Data di forchetta | Non è stata impostata. Nel maggio 2026 il progetto ha scritto che "non è stata impostata una data di fork per FCMP++", e non abbiamo trovato nulla di più recente che ne indichi una. |
| Collaudo | Una versione beta di "stressnet" per FCMP++ e una relativa modifica chiamata Carrot avrebbero dovuto separarsi dalla testnet di Monero il 5 ottobre 2026 al blocco 3,102,800. |
| Audit | Nell'aprile del 2026 è stata proposta una verifica in tre fasi del codice di integrazione; al momento del nostro controllo, nessuna fase risultava completata. |
Alcuni siti segnalano già FCMP++ come attivo; le versioni ufficiali di Monero non lo supportano. Inoltre, modifica solo ciò che la blockchain rivela, non i registri degli exchange, gli indirizzi IP o la parte pubblica di uno scambio.
Come convertire BTC in XMR senza un account
GhostSwap è un exchange di criptovalute senza KYC: non è necessario un account e non chiediamo mai nome, email, numero di telefono o documenti di identità per avviare uno scambio. Gli XMR vengono accreditati direttamente sul tuo portafoglio.
- Scegli la coppia. Apri Da BTC a XMR, o un'altra moneta che tieni in mano, come ETH or EURT (TRC20).
- Controlla il preventivo. Le tariffe sono variabili e i costi di rete sono inclusi nel preventivo. Il riquadro mostra la tariffa che riceverai e i valori minimi e massimi prima dell'invio.
- Incolla il tuo indirizzo Monero. Inizia con 4, o 8 per un sottoindirizzo. Copialo e incollalo; non digitarlo mai a mano. Aggiungi l'indirizzo del mittente per i rimborsi.
- Invia l'importo esatto all'indirizzo per il versamento una tantum.
- Ricevi XMR nel tuo portafoglio. Da BTC, l'operazione richiede in genere dai 20 ai 60 minuti, principalmente in attesa delle conferme (da 5 a 15 da USDT TRC20, da 10 a 25 da ETH). Gli XMR sono spendibili dopo 10 conferme, circa 20 minuti.
Se uno scambio non può essere completato, le monete tornano all'indirizzo del mittente che hai inserito. GhostSwap ha anche un mirror onion ufficiale per Tor Browser . Nasconde il tuo indirizzo IP dal sito web; il tuo deposito di BTC rimane pubblico. Tutte le coppie: l'exchange Monero di GhostSwap.
FAQ
È possibile tracciare Monero? A volte sì, ma è molto più difficile che tracciare Bitcoin. Un block explorer di Monero mostra 16 possibili input, non chi ha pagato chi o quanto. I metodi di tracciamento noti si sono basati su vulnerabilità iniziali, ipotesi statistiche o dati off-chain come i registri degli exchange e gli indirizzi IP.
La polizia può rintracciare Monero? In alcuni casi, affermano di sì. L'Ufficio nazionale di investigazione finlandese (2024) e Kripos norvegese (2026) hanno riferito di aver rintracciato XMR in indagini specifiche, senza però rivelare come. Monero è uno strumento per la privacy, non un'esenzione dalla legge.
Monero è più privato di Bitcoin? Sì. Con Bitcoin, chiunque può vedere ogni indirizzo, importo e saldo. Monero, invece, nasconde tutti e tre questi elementi per impostazione predefinita.
Posso acquistare Monero in modo anonimo? GhostSwap non richiede un account o un ID per scambiare BTC, ETH o USDT con XMR, e Monero è privato per impostazione predefinita una volta che lo si possiede. Tuttavia, la tua privacy dipende anche da come hai ottenuto le monete che invii, dal tuo indirizzo IP e dalle tue abitudini di utilizzo del portafoglio, quindi nessun servizio può garantire l'anonimato. Utilizza il tuo portafoglio personale e un nuovo indirizzo IP, e rispetta le leggi e le normative fiscali locali.
Dove posso acquistare Monero senza KYC? Coinbase, Binance e OKX non offrono XMR. Senza verifica dell'identità, puoi scambiare le criptovalute che già possiedi su un servizio senza account come GhostSwap, oppure fare trading peer-to-peer su RetoSwap (basato su Haveno) o Bisq.
Monero è legale e perché gli exchange lo stanno rimuovendo dalle loro piattaforme? Non abbiamo trovato alcun divieto generale di possedere XMR negli Stati Uniti o nell'UE. Molte rimozioni dalle piattaforme seguono le normative per le piattaforme regolamentate. Dal 30 dicembre 2024, l'articolo 76(3) del MiCA ha impedito alle piattaforme di trading dell'UE di ammettere criptovalute con funzionalità di anonimato integrate, a meno che i detentori e la loro cronologia non possano essere identificati, e dal 10 luglio 2027 le banche e i fornitori di criptovalute dell'UE non possono più detenere conti che utilizzano criptovalute incentrate sulla privacy. È ancora possibile scambiare XMR su GhostSwap senza un account. Per saperne di più: Monero è legale?
FCMP++ renderà Monero impossibile da tracciare? Nessun aggiornamento può garantirlo. FCMP++ nasconderebbe ogni input tra ogni output idoneo invece di 16, ma non modificherà i record degli exchange, l'esposizione IP o il lato pubblico di uno scambio. Non ha ancora una data di lancio sulla mainnet.
Continua a leggere
GhostSwap è un servizio di scambio di criptovalute che include XMR. Questa pagina spiega come funziona la privacy di Monero; non costituisce consulenza legale o fiscale.
