门罗币 OPSEC，按威胁模型

门罗币 OPSEC：将隐私纪律契合到你的威胁模型

门罗币的协议很强——正因如此，攻击者不再瞄准链本身，而开始瞄准其周边的一切。环签名、隐身地址与 RingCT 默认在链上隐藏发送方、接收方与金额。隐私真正泄漏之处是操作性的：你连接哪个节点、你的流量经由哪个网络、你如何分隔身份，以及你是否验证你所运行之物。良好的 OPSEC 不是套用于所有人的清单——而是契合你威胁模型的纪律。本页以严格的合法自我保护框定这门纪律，以 xmr.online 的开放标准为准绳。

从威胁模型开始，而非从工具

OPSEC 的第一个问题不是"哪个钱包"——而是"你在防范谁，他们若得逞，你的代价是什么？"防范被动数据经纪商对一次例行购买的窥探，与保护一名记者的消息源，是不同的姿态。投入应与真实对手相称：对高风险情形审慎的措施，对日常情形是不必要的摩擦，反之亦然。先定义对手；工具随之而来。隐私是一门比例的纪律，而非极端主义的仪式。

协议不是攻击面——你才是

现实世界中的大多数去匿名化并不破解密码学；它利用其周边的边界。一个与交易关联的明网 IP。一次疏忽连接的元数据。重大案件的经典教训是：运营者是因复用的用户名或错误日志中的私人邮箱被抓——而非因币本身。把协议当作已解决，把注意力花在攻击面上：端点、网络路径与行为。技术保护数据；OPSEC 保护人。

运行你自己的节点——并经 Tor 或 I2P 路由

连接他人的远程节点等于给了对方一个观察点。据官方门罗币文档，恶意远程节点可将明网 IP 地址与交易 ID 关联，并提供伪造诱饵——这正是社区建议运行自有节点以获最大隐私的原因。更进一步，门罗币集成匿名网络：官方匿名网络指南记录了使用 --tx-proxy 经 Tor 或 I2P 广播交易，使你的 IP 不暴露于监听者。门罗币项目积极维护对所谓"间谍节点"的防御——这是最清晰的迹象，表明较量之地是周边网络，而非协议。

分隔，并在信任之前验证

保持身份、设备与渠道分隔，使其一被攻破不致波及其余——每个情境用唯一密钥与地址，绝不在私密人格与明网人格之间交叉。并对消息施以零信任：以 PGP 签名的金丝雀核对"官方"公告，而非照单全收。这正是网络发布的验证层：以 PGP 签名的已验证链接和诈骗登记核对地址与服务，并在开放的信任聚合器上阅读评级。验证不是偏执；它是你拥有的最廉价的保险。

OPSEC 是合法的自我保护——且是移动的目标

这一切的意义在于减少不必要的被监视暴露——保护守法者的数据、消息源或储蓄——而非掩盖不法。威胁在演变：今天要紧的节点防御或客户端修复，明天或成常规，而新的关联攻击可能出现。所以持久的技能不是记住一套固定配置；而是随事物变化重新评估你的威胁模型并验证你工具的习惯。初来乍到？从 xmr.guide 的基础开始。无论如何，隐私是正常的基础设施——把这门纪律锚定在门罗币信任中心。