门罗币把账户拆成支付密钥与查看密钥两半：查看密钥只能扫描与核对账目，签名必须过支付密钥。本文讲这个不对称从哪来、watch-only 钱包怎么造、审计与冷储场景怎么用，以及导入只读钱包时泄露余额观测权的边界在哪。

隐藏金额的承诺必须附带范围证明，否则谁也拦不住把金额伪造成天文数字的溢出攻击。门罗币 2018 年 10 月的网络升级用 Bulletproofs 替换 Borromean range proof，把典型两输出交易从约 13.2 KB 压到约 2.5 KB。本文拆解范围证明为什么必须存在、多输出聚合为什么能省、以及体积下降如何改变费用与区块占用。

把门罗币的默认匿名拆开看是三层机制：环签名模糊付款人，一次性地址模糊收款人，RingCT 把金额封进可验证的承诺。本文按官方 Moneropedia 的记载梳理三层各自的攻防目标与 2017 年的强制化时间线，并逐项画出它挡不住的攻击面与合规边界。

门罗币主发行期于 2022 年 5 月底收尾后进入尾部发行，区块补贴固定在不超过 0.6 XMR 的水平长期发放，总量不设上限。本文用官方 Moneropedia 口径解释这条曲线的设计动机、与费用市场的咬合，以及它相对比特币路线的取舍。

从 CryptoNight 到 RandomX，门罗币用五年时间把“让 CPU 挖矿活下来”做成一场公开的军备攻防。本文讲内存硬函数的原理、2018 年几次算法微调与 Antminer X3 事件、RandomX 2019 年 11 月上线的设计逻辑，以及“抗 ASIC”到底能不能兑现。