O que é Monero (XMR) e como funciona a privacidade

Monero (XMR) é uma criptomoeda de prova de trabalho lançada em 18 de abril de 2014, cuja característica central é a privacidade obrigatória: em vez de deixar o histórico de transações aberto para qualquer pessoa consultar, como ocorre no Bitcoin, o Monero esconde por padrão o remetente, o destinatário e o valor de cada transferência. Isso é feito com três tecnologias combinadas, as ring signatures (assinaturas em anel), os stealth addresses (endereços furtivos) e o RingCT (transações confidenciais em anel). O projeto nasceu de um fork do Bytecoin, a primeira implementação do protocolo CryptoNote, descrito em white paper publicado em 2013 sob o nome Nicolas van Saberhagen. A privacidade financeira que o Monero oferece é uma proposta técnica legítima e amplamente debatida, e é também o motivo de o ativo enfrentar o cenário regulatório mais hostil entre as grandes criptomoedas.

Por que o Monero existe se o Bitcoin já é anônimo?

Porque o Bitcoin não é anônimo. Essa é a confusão mais comum do setor. O Bitcoin é pseudônimo: não pede seu nome, mas registra cada transação em um livro público e permanente. Qualquer pessoa consegue ver os saldos de um endereço e rastrear o caminho das moedas. Empresas de análise de cadeia trabalham exatamente com isso, cruzando endereços com dados de cadastro obtidos nas corretoras via KYC-conheca-seu-cliente-em-cripto).

Isso tem uma consequência prática pouco discutida: dinheiro rastreável é dinheiro que pode ser discriminado. Moedas que passaram por certos endereços podem ser recusadas por exchanges. Se você recebe salário em Bitcoin, seu empregador vê seu saldo. Se você paga um fornecedor, ele vê quanto você tem.

O Monero foi construído para resolver isso na camada base. A tese do projeto é a fungibilidade: toda unidade de XMR deve ser indistinguível de qualquer outra, como uma nota de real, que não carrega histórico. Para entender melhor a diferença de arquitetura, vale ler antes o que é blockchain e como funciona-e-como-funciona) e o que é Bitcoin.

Como as ring signatures escondem o remetente?

Uma assinatura em anel funciona misturando a sua transação com outras saídas antigas da própria blockchain, chamadas de chamarizes (decoys).

Quando você envia XMR, sua carteira monta um "anel" com a sua saída real mais 15 chamarizes retirados do histórico da rede, totalizando um anel de 16 desde o upgrade de agosto de 2022, que elevou o tamanho de 11 para 16. A assinatura criptográfica prova que uma das 16 entradas autorizou o gasto, sem revelar qual.

Um observador externo vê 16 origens possíveis e não consegue distinguir a verdadeira. O que impede gasto duplo é a chave de imagem (key image), um identificador único derivado da saída real que a rede registra: se a mesma saída for gasta de novo, a chave de imagem se repete e a rede rejeita a transação. Ou seja, o Monero valida sem identificar.

O que são stealth addresses e RingCT?

As três peças cobrem partes diferentes do problema.

• Stealth addresses escondem o destinatário. Quando alguém te paga, o remetente gera na hora um endereço descartável de uso único, derivado do seu endereço público. O pagamento vai para esse endereço temporário, que aparece na blockchain. Seu endereço real nunca é publicado. Você usa uma chave de visualização privada para varrer a cadeia e encontrar o que é seu.
• RingCT esconde o valor. Adicionado em 2017, o Ring Confidential Transactions criptografa o montante transferido. Provas de intervalo (range proofs) garantem que o valor é positivo e que as entradas somam exatamente as saídas, sem expor os números. Em 2018 o Monero adotou Bulletproofs, e em 2022 Bulletproofs+, que reduziram bastante o tamanho e o custo dessas provas.
• Dandelion++ dificulta rastreio por IP. O protocolo propaga a transação por um caminho aleatório antes de espalhá-la pela rede, para dificultar a identificação do nó de origem.

Somadas, as três fazem com que a blockchain do Monero seja verificável (dá para provar que ninguém criou moeda do nada) sem ser legível.

Como funciona a mineração e a emissão do Monero?

O Monero usa prova de trabalho com o algoritmo RandomX, adotado em novembro de 2019 em substituição ao CryptoNightR. RandomX foi desenhado para rodar bem em CPUs comuns, com o objetivo declarado de dificultar a dominação por ASICs e manter a mineração distribuída. O tempo de bloco é de 2 minutos.

A emissão tem uma diferença importante em relação ao Bitcoin: não existe teto fixo. A curva principal de emissão terminou no fim de maio de 2022, quando começou a tail emission (emissão de cauda), uma recompensa fixa de 0,6 XMR por bloco que continua indefinidamente. O argumento dos desenvolvedores é de segurança econômica: com taxas de transação como única receita, o incentivo dos mineradores fica instável no longo prazo. O contraponto é igualmente válido: isso significa inflação perpétua, ainda que decrescente em termos percentuais.

O Monero também usa tamanho de bloco dinâmico, sem um limite rígido como o do Bitcoin, com um mecanismo de penalidade que encarece blocos muito grandes para evitar abuso.

Por que exchanges estão deslistando o Monero?

Este é o risco mais concreto do ativo, e ele é regulatório, não técnico.

• Japão, 2018. A Financial Services Agency pressionou corretoras registradas a excluir moedas anônimas. A Coincheck deslistou o XMR em maio daquele ano e outras seguiram.
• Estados Unidos, setembro de 2020. O IRS abriu um contrato de até US$ 625 mil para quem desenvolvesse ferramentas de rastreio do Monero. Chainalysis e Integra FEC foram contratadas.
• Binance, fevereiro de 2024. A maior corretora do mundo deslistou o XMR globalmente em 20 de fevereiro, citando conformidade regulatória.
• Kraken, outubro de 2024. A corretora encerrou a negociação de XMR para clientes do Espaço Econômico Europeu em 31 de outubro, apontando mudanças regulatórias.
• União Europeia. O Regulamento (UE) 2024/1624, o AMLR, proíbe instituições financeiras e prestadores de serviços de criptoativos de operar contas anônimas ou lidar com ativos que aumentam o anonimato, com aplicação prevista a partir de 1º de julho de 2027. A norma atinge as plataformas reguladas, não a posse privada.

O padrão é claro: reguladores não estão criminalizando a criptografia em si, estão proibindo intermediários regulados de intermediar. Do lado do desenvolvimento, o Monero Research Lab trabalha nas Full-Chain Membership Proofs (FCMP++), uma proposta que substituiria o anel fixo de 16 por um conjunto de anonimato do tamanho de toda a cadeia.

Perguntas frequentes

Monero é ilegal no Brasil?

Não existe lei brasileira que proíba possuir ou transacionar Monero. O que existe é pressão regulatória sobre intermediários em várias jurisdições, o que reduz a disponibilidade do ativo em corretoras. Importante: usar uma moeda com privacidade não altera obrigação fiscal. No Brasil, ganho de capital com criptoativos é tributável, e as regras variam conforme o ativo esteja custodiado no país ou no exterior, este último regido pela Lei 14.754/2023. Consulte nosso guia de tributação de criptomoedas no Brasil e um contador.

O Monero é 100% impossível de rastrear?

Não, e o próprio projeto não faz essa afirmação. As garantias são probabilísticas e dependem da qualidade dos chamarizes, do comportamento do usuário e da ausência de falhas de implementação. Já houve pesquisas acadêmicas descrevendo heurísticas de rastreio, incluindo as que exploram bugs em carteiras, e o protocolo foi endurecido ao longo dos anos justamente em resposta a isso. Tratar o Monero como anonimato absoluto é um erro técnico.

Qual a diferença entre Monero e Zcash?

A diferença central é o padrão. No Monero, a privacidade é obrigatória para todas as transações. No Zcash, ela é opcional: existem endereços transparentes e endereços blindados, e o usuário escolhe. Privacidade opcional cria um problema de conjunto de anonimato, porque quem usa o modo privado se destaca justamente por usá-lo. As bases criptográficas também diferem, com o Zcash apoiado em zk-SNARKs.

Conclusão

Monero é o experimento mais sério de dinheiro digital privado que já foi levado à produção e sustentado por mais de uma década. A tecnologia é real, revisada por pesquisadores e continua evoluindo. Privacidade financeira é um interesse legítimo: proteção contra vigilância comercial, contra sequestro de quem exibe patrimônio na cadeia e contra a discriminação de moedas por histórico.

Mas os riscos são grandes e não devem ser minimizados. O ativo é o alvo prioritário de reguladores em várias jurisdições, a liquidez em corretoras vem encolhendo, e o AMLR europeu aponta para 2027. Isso afeta preço, acesso e capacidade de saída. Some a isso a inflação perpétua da tail emission e o fato de que nenhuma garantia de privacidade é absoluta.

Uma distinção precisa fechar o assunto: privacidade não é evasão. Reduzir a exposição pública dos seus dados financeiros é uma coisa. Deixar de declarar ganho ao Fisco é outra, e é crime. No Brasil, ganho de capital com cripto é tributável independentemente da moeda usada. Quem opera Monero tem exatamente as mesmas obrigações de quem opera Bitcoin.