门罗币在隐私这块做的时间最长，转账时外界看不到金额，也看不出资金的实际去向。这套机制靠几项技术叠起来实现，理解它们对实际使用有直接影响，比如为什么到账要等一会儿、为什么钱包同步比别的链慢。这篇顺着隐私机制讲。适合在意交易可见性、准备用门罗币做链上转账的人。只关心价格、不打算实际用的，看不到太多有用的内容。
1. 隐私保护转账：转账金额在链上不可直接读取，只显示参与方的相关信息。
2. 一次性地址：每笔收款生成独立地址，外界无法把多笔收入关联到同一个人。
3. 环签名：把真实输入与其他输入混合，无法确定资金来自哪一个。
4. 视图密钥：可选择性地把查看权限给别人，用于审计或报备。
5. 金额混淆：转账金额以加密形式记录，接收方才能解码。
6. 交易记录：钱包本地保存收支明细，按时间与方向排列。
1. 隐私是默认开启的，不需要手动切换到什么模式。
2. 收款地址每次都不一样，公开一个地址也不会暴露全部收入。
3. 视图密钥可以单独给出，查看权和控制权能分开。
4. 交易记录保存在本地，不依赖第三方服务查询。
1. 资源占用：同步时需要扫描链上数据，初次耗时较长，之后增量更新。
2. 兼容性：主流门罗币钱包共用同一套地址与密钥规则。
3. 上手门槛：转账表单仍是地址加金额，隐私在背后自动完成。
4. 安全设计：私钥不出本地，视图密钥可单独授权且不影响资金安全。
5. 更新维护：隐私方案随网络升级迭代，老地址继续可用。
隐私机制是有代价的。环签名要把真实输入和其他输入混在一起，交易体积比普通转账大不少，费用按体积算自然也高一些。钱包收到币之后还要扫描整条链才能判断哪笔是自己的，这就是为什么刚打开时要等同步。用轻节点或者远程节点能省掉同步时间，代价是要把视图密钥交给服务端，愿意自己跑全节点的人隐私更完整。
视图密钥只能看不能花，把交易的实际金额和流向读出来，却无法动用任何资产。需要向第三方证明收支情况、或者让会计帮忙对账时，给出视图密钥就够了，私钥完全不用交出去。这一点在其他链上很难做到，因为链上数据本身就是公开的，要证明就得把整个地址历史摊开。用不到的时候别随便给，一旦给出就收不回来。
v1.1.0（2026-09-26）
1. 同步进度显示改为按区块高度提示。
2. 视图密钥导出页增加用途说明。
3. 转账页新增费用与体积的对应关系提示。
