С нарастващите възможности на блокчейн анализаторите да проследяват криптоактиви като биткойн и стабилни монети, операторите на даркнет пазари все по-често избират Monero (XMR) като основно или единствено платежно средство. Това показва нов анализ на компанията за блокчейн разузнаване TRM Labs.

Според данните, през последната година 48% от новооткритите даркнет пазари поддържат само XMR, спрямо малко над 40% година по-рано. Тенденцията ясно корелира със засиления регулаторен и правоприлагащ натиск, както и с подобрените техники за проследяване на други криптовалути.

Защо биткойнът губи позиции в сенчестите пазари

Транзакциите в Bitcoin по своята същност са публични и подлежат на сравнително ефективен ончейн анализ. Макар че решения за мащабиране като Lightning Network предлагат по-добра поверителност, дебатът дали те могат да се конкурират с нивото на анонимност на Monero остава отворен.

Въпреки това, по-голямата част от плащанията при рансъмуер атаки продължават да се извършват в биткойн. По думите на TRM Labs това показва, че ползваемостта и ликвидността на биткойн често надделяват над максималната поверителност.

Monero – по-малък дял, но устойчива роля

Макар XMR да заема по-малък дял от общата криптоактивност в сравнение с водещите блокчейн мрежи, анализаторите подчертават, че обемите му остават „значителни и устойчиви, предвид специализираната му роля“.

Показателно е, че масовото делистване на Monero от централизирани борси през миналата година не е довело до съществен спад в използването му. Това подсказва, че търсенето не идва от масовите инвеститори, а от потребители, които съзнателно търсят силна поверителност, дори за сметка на:

• по-високо триене при транзакциите,

• по-малко входни точки (on-ramps),

• по-ниска ликвидност.

TRM Labs отбелязва, че обемите на XMR през 2024–2025 г. са значително по-високи спрямо периода 2020–2021 г., което подсилва тезата за целенасочена и устойчива употреба.

Необичайно поведение в P2P мрежата на Monero

Анализът отчита и „нестандартно поведение“ в peer-to-peer мрежата на Monero. Около 14–15% от достъпните възли се отклоняват от очакванията на протокола – по отношение на:

• времето на съобщенията,

• началните „handshake“ процеси,

• състава на списъците с възли,

• инфраструктурното разпределение.

Причините за това поведение не са ясни. Според TRM Labs е възможно то да се дължи на системни, а не инцидентни фактори, но към момента няма доказателства за злонамерена дейност.

Важно уточнение е, че он-чейн криптографията на Monero остава непроменена, а подобни отклонения не означават автоматично компрометиране на мрежата.

Поверителност срещу наблюдаемост

Експертите подчертават, че разлики в тайминга, продължителността на връзките или структурата на peer листите могат да въведат наблюдаеми модели при разпространението на транзакции. Това би могло да има значение при определени заплахи и аналитични модели, без обаче да подкопава директно основните защитни механизми на Monero.