はじめに

「Moneroはオンチェーンで匿名」「さらにTor経由にすればIPも隠せる」——こうした二重の匿名は魅力的に聞こえます。しかし2026年7月8日に公開された論文 arXiv:2607.07062（Deanonymizing Monero Transactions in Tor Network）は、その前提をネットワーク層から問い直します。

本記事が扱うのは、リング署名の統計攻撃やFCMP++といったチェーン上の論点ではありません。Tor上のMoneroノードが、自分の発信トランザクションをどう中継するかという設計上の観測点です。成功率が何％、といった未検証の数字は置きません。論文が示す枠組みと、実証的に有効だと主張している点を要約します。

何が問題なのか

MoneroはDandelion++やTor・I2Pなどの匿名ネットワークを組み合わせ、送信元IPと取引の紐づけを難しくする設計です。一方で論文は、Tor経由のMoneroノードが発信する取引は、クリアネットへ広がる前に、ちょうど2つの出口側Tor隠れサービス（プロキシノード）へだけ転送される、と指摘します。

言い換えると、攻撃者がその「2本の出口」を占有・観測できれば、そのノードから出た発信TXを捕捉しやすい、という構図です。「Torを通したから誰にも見えない」とは限りません。経路の出口側が狭いほど、観測の効率が上がりうる、というのが核心です。

ProxyMarkの3段階

論文が提案するProxyMarkは、次の3段階からなる脱匿名化フレームワークです。

  1. ノード役割の識別
    対象が通常ノードか、Tor経由で動作するMoneroノードか、プロキシ役になりうる接続かを整理する段階です。
  2. 発信トランザクションの識別
    リレー経由で流れてきた取引と、そのノード自身が発信した取引を切り分ける段階です。出口プロキシ上の観測がここで効いてきます。
  3. 位置の脱匿名化
    捕捉した発信TXと、ノードのネットワーク上の位置（IP寄りの手がかり）を結びつける段階です。

研究チームは稼働中のTorネットワーク、Moneroメインネット、テストネットで実験を行い、ProxyMarkがTor経由Moneroノード発の取引を脱匿名化するうえで実証的に有効だと報告しています。具体的な成功率の数値は、ここでは論文本文の検証なしに引用しません。

「Tor＋Monero」でも脅威モデルは残る

この研究が示す教訓は単純です。

  • レイヤーを足しても、自動的に強くなるわけではない
    オンチェーンのプライバシーと、ネットワーク層の出口観測は別問題です。
  • 出口の集約は観測点になりうる
    「2つのプロキシへだけ出す」設計は効率的でも、占有・共謀されれば弱点になります。
  • 広域監視やノード占有を想定する相手には別の話
    ISP程度の覗き見対策と、活発な敵対ノードを置く相手では、必要な防御が違います。単一ホップVPNの限界やTorとミックスネットの違いも、同じ「脅威モデル」の延長線上です。

実務で意識したいこと（過度に怖がらない範囲で）

恐れを煽る必要はありませんが、運用面では次を意識するとよいでしょう。

  • 自分のノード／ウォレットがTorをどう使うかを確認する（発信経路・出口の選び方）
  • 可能なら経路の多様性を検討する（I2P併用や、異なる匿名ネットワークの選択など。効果は実装・設定次第）
  • フルノード運用では、接続先の偏りや長時間固定の出口接続に注意する
  • チェーン上の統計攻撃対策（今後のFCMP++など）と、ネットワーク層の観測は別メニューとして捉える
  • 日常のWeb閲覧用のTorの基礎と、暗号通貨ノードのTor運用は同じではない、と切り分ける

「絶対に追跡されない」ではなく、「誰から何を隠したいか」に合わせて道具を選ぶ、という姿勢が重要です。

まとめ

  • 2026年7月のarXiv論文は、MoneroのTor統合における出口プロキシ2本への集約を起点に、ProxyMarkという脱匿名化枠組みを提示した
  • 段階は「役割識別 → 発信TX識別 → 位置の紐づけ」。ライブTor・メインネット・テストネットで実証的な有効性が主張されている
  • チェーン上の統計攻撃とは別レイヤーの話であり、Tor＋Monero＝自動で最強ではない
  • 対策の第一歩は脅威モデルの明確化と、ノード／ウォレットの経路設定の見直し。I2Pやミックスネットは選択肢の一つだが、過大な期待は禁物

関連記事として、Moneroの統計攻撃とFCMP、NymVPNとTor、Torとはもあわせてどうぞ。一次情報は論文本体（arXiv:2607.07062）を確認してください。