Monero FCMP++はまだメインネット未実施【2026年9月時点】｜stressnet進捗と準備ガイド
結論（2026年9月時点）：MoneroのFCMP++（Full-Chain Membership Proofs++）はまだメインネットに入っていない。2026年春に流布した「7〜8月確定」はコミュニティ推定であり、公式の活性化日は未発表。現在もリング署名（匿名集合16）が本番で動いており、FCMP++は2026年5月6日開始のbeta stressnetと監査・最適化の段階だ。
現状チェックリスト（2026年9月）
- メインネット：未実施（プロトコルは従来のリング署名）
- 公式クライアント：CLI 0.18.5.1 / GUI 0.18.5.2（Fluorine Fermi）＝0.18系
- FCMP++コード：v0.19.0.0-alpha 系で公開・試験中
- stressnet：2026年5月6日公開（本番フォークではない）
- 監査：Veridise（回路）／Trail of Bits（統合レビュー 2026年5月）
- 公式活性化日：未コミット。一次情報は getmonero.org/downloads
それでもFCMP++自体の意義は大きい。リング署名の「16人の囮」という限界を、チェーン全体のUTXOメンバーシップ証明へ置き換えるアップグレードだ。誤情報（stressnet開始日＝メインネット実装、など）に釣られず、準備だけ先に進めるのが正しい態度になる。
FCMP++とは？30秒でわかる概要
現在のリング署名（16人の囮）の限界
現在のMoneroはリング署名という仕組みで取引を匿名化している。送金者を特定されないために、実際の送金者の公開鍵に加えて15人のデコイ（囮）の公開鍵を混ぜて署名する。外部からは16人のうちの誰が実際に送ったかわからない、という設計だ。
しかしこの「16人」という数には根本的な弱点がある。統計解析を使えば、複数のトランザクションをまたいで「どの公開鍵が本物らしいか」を確率的に絞り込める。実際に研究者たちは既知の攻撃手法の70〜85%が成功できることを示している。16という数字は絶対的な匿名性を保証しない。
技術的な詳細についてはFCMP++の仕組みを詳しく解説した記事を参照してほしい。
FCMP++が実現する「全チェーン匿名集合」
FCMP++はこの問題を根本から解決する。「16人の中から本物を探せ」という問題を、「チェーン全体の1億5千万以上のUTXOの中から本物を探せ」という問題に変える。
数学的にはCurve Trees（曲線木）という構造を使い、全UTXOのメンバーシップを効率的かつ秘密裏に証明できる。証明サイズも現実的な範囲に収まる設計だ。これにより送金者の特定は事実上不可能になる。
「7〜8月確定」は何だったのか：推定と実績のズレ
「2026年のどこかでFCMP++が来る」という話は以前からあったが、2026年に入って複数のソースが7〜8月という具体的な時期を指し示すようになった。以下に根拠を整理する。
quasa.io（Jan 2026）: Mid-2026 tentative
2026年1月、Moneroエコシステムを追うquasa.ioが「Mid-2026 tentative（暫定）」というタイムラインを報告した。「暫定」という表現はあるものの、これは開発チームが内部的に目標としている時期を反映したものとされる。
Redditコミュニティ推定: July–August 2026
r/Moneroコミュニティでは複数の開発者・研究者が情報を持ち寄り、July–August 2026という推定が収束しつつある。Moneroのハードフォークは歴史的に開発の進捗・テストネット安定性・コンセンサスの形成を慎重に見極めてから実施される。現在の進捗からこの時期が最も現実的という判断だ。
MRL設計論文v0.5.2（2026年1月8日）5回改訂の成熟度
Monero Research Lab（MRL）が公開しているFCMP++の設計論文はバージョンv0.5.2（2026年1月8日時点）に達しており、5回の改訂を重ねている。論文の成熟度は技術仕様が固まってきていることを示す重要な指標だ。初期の概念実証段階から、実装可能な仕様書レベルに到達している。
CLI/GUI v0.18.4.0（March 4, 2026）安定性リリース
2026年3月4日にリリースされたMonero CLI/GUI v0.18.4.0は「安定性リリース」と位置づけられている。ハードフォーク前の最終安定版として、既存ユーザーが安心して使い続けられる基盤を提供するリリースだ。このリリースの存在が、次のマイルストーン（FCMP++ハードフォーク）が近いことを示唆している。
2026年9月の時点で振り返ると、上記はいずれも推定・暫定であり、メインネット活性化の公式確定ではなかった。実際には5月にbeta stressnetが始まり、7月には0.18.5.xのメンテリリースが続き、ハードフォークは未実施のまま監査と負荷試験が優先されている。日付を断定した記事より、getmonero.orgのリリースとブログを一次情報にする方が安全だ。
匿名集合が1000万倍に：152-158M UTXOの意味
リング16 vs 全チェーン匿名集合の比較図解
数字で比較するとそのインパクトがわかる。
| 項目 | 現在（リング署名） | FCMP++後 |
|---|---|---|
| 匿名集合のサイズ | 16 | 152〜158M（1.5億以上） |
| 倍率 | 1倍（基準） | 約1,000万倍 |
| 統計攻撃の有効性 | 70〜85%成功 | 数学的に無効化 |
| 量子前方秘匿性 | なし | あり |
統計攻撃70-85%が数学的に無効化される理由
現在の統計攻撃が有効な理由は、「16人の中から本物らしい人を特定する」ことが統計的に可能だからだ。特定のUTXOが複数のトランザクションで「デコイ」として使われるパターン、タイミング分析、チェーン上の構造的な特徴などを組み合わせることで確率を絞れる。
FCMP++では全チェーンのUTXOがデコイ候補になる。1億5千万のUTXOから「本物はこれだ」と特定するのは、現実的な計算資源では不可能だ。統計的な手法が機能するのは「候補が少ない」前提があってこそ。その前提を根本から消し去る。
詳細な攻撃手法と解決策については統計攻撃70-85%の実態とFCMP++が解決する理由を読んでほしい。
量子前方秘匿性とは？将来の量子コンピュータから過去の取引を守る
従来のリング署名が量子コンピュータに弱い理由
量子コンピュータはまだ実用段階ではないが、暗号研究者たちは「いつ実用化されるか」ではなく「実用化されたときにどうなるか」を今から考えている。
現在のMoneroが使うリング署名（MLSAG/CLSAG）は、楕円曲線暗号に基づいている。十分に強力な量子コンピュータは楕円曲線離散対数問題（ECDLP）を解けるとされており、理論上はリング署名を破れる可能性がある。
より深刻なのは「今記録して後で解読」という攻撃だ。現在の暗号化されたトランザクションを記録しておき、将来量子コンピュータが実用化されたときに遡って解析する。この手法に対して従来のリング署名は無力だ。
FCMP++のCurve Trees + Generalized Bulletproofsによる防御
FCMP++はCurve Trees（曲線木）とGeneralized Bulletproofs（一般化バレットプルーフ）を組み合わせることで量子前方秘匿性を実現する。
ポイントは「メンバーシップの証明方法」にある。FCMP++では、送金者が実際に集合のメンバーであることを証明するが、その証明は量子コンピュータに対しても安全な数学的構造に基づいている。
つまり、今日のFCMP++トランザクションは、将来量子コンピュータが実用化されても解読されない。これが量子前方秘匿性（Quantum Forward Secrecy）の意味だ。この重要な技術貢献はMonero Research LabのLiam Eagenを中心とする研究者たちによるものだ。
ユーザーが今すぐやるべき3つの準備
ウォレット移行は不要（既存アドレスそのまま）
朗報から伝えよう。既存のMoneroアドレスはそのまま使い続けられる。ウォレットの移行作業は不要だ。
FCMP++はプロトコルレベルのアップグレードだが、アドレス形式は変更されない。ハードフォーク後は自動的に新しい匿名集合の恩恵を受けたトランザクションが送受信される。ユーザーが意識してやることは何もない。
ただし、ウォレットソフトウェア（CLI/GUI/Cake Wallet等）は最新版にアップデートしておく必要がある。ハードフォーク後の古いバージョンは使えなくなる可能性があるため、事前の更新を習慣にしておこう。
No-KYCスワップで今すぐXMRを取得する方法
FCMP++の恩恵を受けるには、まずXMRを持っていることが前提だ。取引所でKYC（本人確認）をしてXMRを購入すると、その時点でプライバシーが損なわれる。No-KYCスワップを使えば、BTCやETH等の他の暗号資産を直接XMRに交換できる。
- Trocador：複数の取引所を比較して最安値でスワップ。プライバシー特化の設計。
- ChangeNOW：アカウント不要、500種類以上の通貨ペアに対応。
- CypherGoat：XMR専門のP2P型スワップサービス。
- FixedFloat：固定レート・変動レートを選べる自動スワップ。
No-KYCスワップの詳しい手順と比較はMoneroをKYCなしで匿名スワップする方法とNo-KYCスワップ比較2026を参考にしてほしい。
Cake WalletとCLI/GUIの最新版を確認
ハードフォーク前後のウォレット選びは重要だ。
- Cake Wallet：iOS/Android対応のモバイルウォレット。No-KYCスワップ機能内蔵で使い勝手が良い。
- Monero CLI：コマンドライン版。セキュリティ重視のユーザー向け。
- Monero GUI：グラフィカルUIを持つデスクトップ版。初心者にも扱いやすい。
いずれも必ず公式サイトから最新版をダウンロードすること。Cake WalletのセットアップについてはXMRでCake Wallet使い方完全ガイドが詳しい。
FCMP++後のMoneroエコシステム展望
規制環境の変化（米国財務省ミキサー合法化 vs EU2027禁止）
FCMP++が実装されるのは、プライバシーを取り巻く規制環境が大きく揺れ動く時期と重なっている。
米国では米国財務省が暗号ミキサーの合法的用途を初認定するという重要な動きがあった。これはプライバシー技術への理解が行政レベルで深まっている証拠だ。一方EUでは2027年をめどにプライバシーコインへの規制強化が予定されており、地域によって方向性が真逆になっている。
こうした規制の不確実性の中で、Moneroの技術的優位性（FCMP++による匿名集合の拡大）は長期的な価値の源泉となりうる。規制で取引所上場が困難になっても、P2P取引は継続できる。
Haveno/RetoSwap等P2P DEXの成熟
中央集権型取引所でのXMR取扱いが減少する流れに対抗するように、P2P取引プラットフォームが成熟している。
- Haveno：BisqのMonero版として開発が進む分散型取引所。取引所アカウント不要。
- RetoSwap：Haveno派生のプロジェクト。よりシンプルなUIを目指している。
FCMP++によってMoneroのプライバシー保証が強化されれば、こうしたP2P DEXの価値も高まる。中央集権的なインフラに依存しない取引エコシステムが整いつつある。新アドレス設計のFCMP++時代の新アドレス設計CARROTも合わせて進んでおり、エコシステム全体がFCMP++後の世界に向けて準備を進めている。
まとめ：FCMP++は重要だが、まだ本番ではない
ここまでの内容を3点にまとめる。
- FCMP++メインネットは2026年9月時点で未実施。公式の活性化日は未発表。一次情報は getmonero.org。
- 狙い：匿名集合をリング16からチェーン全体規模へ。統計的デコイ攻撃の余地を潰す設計。
- 過大宣伝に注意：FCMP++はポスト量子暗号そのものではない。ネットワーク層・取引所KYC・運用ミスまでは守れない。
ウォレット移行は原則不要（CARROTで既存アドレス継続の方針）。やることは公式リリースを追い、ノード／ウォレットを更新すること。まだXMRを持っていない人は、No-KYCスワップで自己管理を始めるのが現実的だ。
FCMP++はMoneroのプライバシーモデルを大きく変えうるが、「もう実装された」と書かれた二次記事より、公式ダウンロードページの版数を信じた方がいい。