TRM Labs 的一份新報告顯示，儘管主要交易所將門羅幣（Monero）下架，但其在非法市場中的採用率不斷上升，門羅幣的使用量仍然保持彈性。雖然其鏈上加密保持安全，但該研究強調了「間諜節點」可能存在的網路級漏洞，這些漏洞可能會損害用戶匿名性，促使門羅幣項目近期發布了軟體更新。
TRM Labs 的最新研究顯示，儘管主要交易所（包括幣安和 Kraken）在 2024 年因監管壓力下架了門羅幣（XMR），但其交易量依然保持穩定，這得益於暗網市場對這種隱私幣的大量採用。2025 年，迪拜金融監管機構進一步限制，禁止持牌平台使用隱私幣。儘管面臨這些阻力，鏈上數據顯示，2024 年和 2025 年門羅幣的使用量仍高於 2022 年之前的水平。
報告強調了這種韌性的一個關鍵驅動因素：非法市場採用率顯著增加。2025 年，48% 的新推出暗網市場僅支持門羅幣，這「與往年相比顯著增加」。雖然比特幣仍然是勒索軟體支付的主要貨幣，但一些營運者現在為使用更匿名門羅幣的支付提供折扣。
儘管門羅幣的鏈上密碼學（它能模糊發送者、接收者和交易金額）仍然未被破解，但 TRM Labs 的報告指出了潛在的網路級漏洞。研究人員發現，大約 14% 到 15% 的門羅幣節點行為異常，表現出不規則的時間模式和在特定伺服器上的集群。這種行為表明存在「間諜節點」。
這些節點不會破解門羅幣的加密，但可能由一個實體操作，以觀察交易數據如何在點對點網路中傳播。透過查看哪些計算機首先接收到交易信息，觀察者可以獲得關於交易原始 IP 地址的線索，從而削弱該幣的匿名性保證。
儘管門羅幣的鏈上密碼學保持不變，但如果觀察者可以看到消息傳播，網路行為可能會影響理論上的匿名性屬性。
— TRM Labs
為應對日益增長的網路級窺探擔憂，門羅幣項目於 2025 年 10 月發布了軟體更新，以增強用戶隱私。該更新名為 Fluorine Fermi (v0.18.4.3)，引入了改進的對等節點選擇系統，旨在保護用戶免受這些間諜節點的侵害。
這個新系統積極地將用戶錢包從網路的可疑部分引導開，並導向具有更安全、更典型行為的節點。此舉解決了長期存在的擔憂，這些擔憂在 2024 年洩露的一段視頻後加劇，該視頻暗示調查人員可以透過自己的節點監控網路活動，從而引發了關於門羅幣實際隱私的廣泛爭論。
