TRM Labs 的一份新报告显示，尽管主要交易所将门罗币（Monero）下架，但其在非法市场中的采用率不断上升，门罗币的使用量仍然保持弹性。虽然其链上加密保持安全，但该研究强调了“间谍节点”可能存在的网络级漏洞，这些漏洞可能会损害用户匿名性，促使门罗币项目近期发布了软件更新。
TRM Labs 的最新研究显示，尽管主要交易所（包括币安和 Kraken）在 2024 年因监管压力下架了门罗币（XMR），但其交易量依然保持稳定，这得益于暗网市场对这种隐私币的大量采用。2025 年，迪拜金融监管机构进一步限制，禁止持牌平台使用隐私币。尽管面临这些阻力，链上数据显示，2024 年和 2025 年门罗币的使用量仍高于 2022 年之前的水平。
报告强调了这种韧性的一个关键驱动因素：非法市场采用率显著增加。2025 年，48% 的新推出暗网市场仅支持门罗币，这“与往年相比显著增加”。虽然比特币仍然是勒索软件支付的主要货币，但一些运营者现在为使用更匿名门罗币的支付提供折扣。
尽管门罗币的链上密码学（它能模糊发送者、接收者和交易金额）仍然未被破解，但 TRM Labs 的报告指出了潜在的网络级漏洞。研究人员发现，大约 14% 到 15% 的门罗币节点行为异常，表现出不规则的时间模式和在特定服务器上的集群。这种行为表明存在“间谍节点”。
这些节点不会破解门罗币的加密，但可能由一个实体操作，以观察交易数据如何在点对点网络中传播。通过查看哪些计算机首先接收到交易信息，观察者可以获得关于交易原始 IP 地址的线索，从而削弱该币的匿名性保证。
尽管门罗币的链上密码学保持不变，但如果观察者可以看到消息传播，网络行为可能会影响理论上的匿名性属性。
— TRM Labs
为应对日益增长的网络级窥探担忧，门罗币项目于 2025 年 10 月发布了软件更新，以增强用户隐私。该更新名为 Fluorine Fermi (v0.18.4.3)，引入了改进的对等节点选择系统，旨在保护用户免受这些间谍节点的侵害。
这个新系统积极地将用户钱包从网络的可疑部分引导开，并导向具有更安全、更典型行为的节点。此举解决了长期存在的担忧，这些担忧在 2024 年泄露的一段视频后加剧，该视频暗示调查人员可以通过自己的节点监控网络活动，从而引发了关于门罗币实际隐私的广泛争论。
