Zero to Monero

Zero to Monero（v2.0.0）是理解 Monero 實際運作的權威技術參考 — 由 koe 撰寫、Sarang Noether、Justin Berman 與其他 Monero Research Lab 成員共同貢獻。免費 PDF，~250 頁，由 getmonero.org 作為專案官方深度文件託管。

這是什麼： 對 Monero 密碼學堆疊嚴謹、自洽的逐章導覽 — RingCT、環簽名（CLSAG）、隱形地址、Pedersen commitment、bulletproofs、雙鑰隱形地址方案、view key、交易構造、mempool 行為、硬分叉歷史。本書數學嚴謹但教學結構性：每個概念以前面為基礎、每個原語在引入前先提動機、每個協議步驟在規範化前先給理由。

這不是什麼： 不是「Monero 入門指南」、不是錢包教學、不是價格投機文件。要「我怎麼送出第一筆 XMR」請看 Mastering Monero（Serhack）。Zero to Monero 假設你能讀數學記號、跟得上橢圓曲線操作，且想理解為什麼協議做出那些選擇。

為何在 /educational 拿 A：

• 作者背景：koe 是長期 MRL 研究員；Sarang Noether 是 bulletproofs 架構師、CLSAG 共同作者；Justin Berman 也來自 MRL。這不是第三方解釋，是設計與審視協議的人所寫的一手材料。
• 開源：原始碼於 `github.com/UkoeHB/Monero-RCT-report`（專案名稱反映 v1 較窄的 RCT 範圍；v2 擴展了覆蓋）。任何人可審稿、提勘誤、貢獻。
• 免費：無購買、無註冊、無 email。PDF 直接由官方 Monero 網站提供。分發摩擦為零。
• 持續維護：v2.0.0 反映重大改寫，涵蓋 CLSAG（2020）、Bulletproofs+（2022）與 view-tag 協議變更。較早版本（v1.0.0、v1.x）仍在快取中流傳 — 確認你讀的是 v2.0.0 除非有特定理由研究較舊的 RCT 設計。

你實際學到什麼： 讀完每章後你能回答「為什麼 Monero 用環簽名而不是 zk-SNARKs」、「view key 怎麼讓你掃描入帳卻不能花費」、「存款地址與真正寫入鏈上的隱形地址有什麼差別」、「為什麼協議要求每環 16 個誘餌而不是 8 或 32」這類問題。本書把每個設計選擇視為要證成的權衡，不是要接受的咒語。

何時有用：你是整合 Monero 的開發者（需理解子地址衍生、view key API、mempool 語義）、你是想審視協議聲明的安全研究者、你是想就 post-quantum 移轉論點或 Seraphis 轉型提案的優劣評估的進階使用者、你正在學密碼學想要一份真實世界大規模協議案例研究。

在 /educational 堆疊的閱讀順序：

1. Mastering Monero（Serhack，免費 PDF）— Monero 新手從這裡開始。概念性 + 非技術性。 2. Breaking Monero（Justin Ehrenhofer YouTube 系列）— 威脅模型與歷年攻擊教育層。並行觀看。 3. Zero to Monero v2 — 深度技術層。在以上之後讀，這樣你有概念框架支撐數學。 4. Monero Research Lab 論文（getmonero.org/library 上的 MRL 技術筆記）— 為當前研究前沿（Seraphis、FCMPs 等），讀完 ZtM 後再看。

告誡： 閱讀密集。仔細第一遍預算 30+ 小時；重讀更快 · 數學記號假設對橢圓曲線、模算術、群論基礎有 comfort。本書回顧但不從零教這些 · v2.0.0 是 2022/2023 末的版本；後續協議變更（如強制 view-tag 採用、ring-size-16 過渡）記錄在 MRL 筆記而非本書更新。

結論： 若你打算把 Monero 認真當開發者、研究者、稽核者或有原則的長期持有者，Zero to Monero 是要讀的文件。免費、官方、由建造者寫就，是其深度級別中也兼具其可及性的唯一材料。Monero 用這種品質自我文件化的事實本身就是專案文化最強的訊號之一。