Monero GUI

Monero GUI 是Monero 项目的官方参考桌面钱包 — 由 Monero 项目在 getmonero.org 分发，内置 `monerod` 守护进程，也是其他 Monero 钱包（Cake Wallet、Monerujo、Feather）分流、扩展或与之互操作的规范实现。被评为 Grade A·编辑推荐，因为它是规范的参考实现：当你想验证「Monero 应该这样运作吗？」，GUI 就是答案。最适合希望采用最保守钱包姿态的桌面用户 — 运行自己的节点，本地存储密钥，必要时离线签名交易，没有你和协议之间的便利层。**

Background. Monero GUI 自 Monero 代码库早期（2014 年起）就一直由 Monero 项目维护。它建立在与 `monerod` 和 CLI 钱包相同的 C++ 核心之上 — GUI 本质上是基于 Qt 的前端，封装了相同的钱包 RPC 接口。仅通过 getmonero.org 分发，提供签名发布（由指定的 Monero 贡献者用 PGP 密钥签名，附带开发者签名的哈希文件，有可复现构建文档）。适用于 macOS、Windows、Linux — 打包为可安装的二进制文件或独立的 .tar 归档。GUI 捆绑了 `monerod`，因此全新安装可以在本地同步整个区块链（200+ GB 且持续增长）；对于不想全节点同步的用户，GUI 还支持远程节点模式，可连接到社区运行的公共节点或你自己的远程 `monerod`。基于 BSD 3-clause 许可证开源；源代码位于 github.com/monero-project/monero-gui（GUI 部分）和 github.com/monero-project/monero（核心守护进程 + CLI）。

What you trust. 参考实现 — 维护 GUI 的 Monero 项目贡献者与维护 `monerod`、核心协议和密码学原语的是同一批人；不存在「钱包团队 vs. 协议团队」的脱节。可复现构建 — 官方二进制文件可从源代码复现，意味着任何有源代码的人都可以验证下载的二进制文件与发布的源代码编译结果一致。签名发布 — 每个发布版本都由指定贡献者用发布在 getmonero.org 上的 PGP 密钥签名，遵循 Monero 项目众所周知的发布签名工作流。默认本地节点 — 钱包最保守的模式是本地运行你自己的 `monerod`，这样钱包查询不会将你的地址图泄露给任何第三方节点。远程节点备用 — 当运行你自己的 `monerod` 不切实际时（Android、低存储设备、链同步之前的全新安装），钱包支持社区运行的公共节点；节点能看到查询时间和 IP，但无法看到钱包的密钥或金额。冷钱包支持 — GUI 对离线签名工作流有一流支持：在离线机器上创建钱包，导出仅查看数据，离线签名交易，通过另一台在线机器广播。

Operational specs. 平台：macOS（Intel + Apple Silicon）、Windows（x86_64）、Linux（多个发行版）。钱包模式：全节点（捆绑 `monerod`，本地同步约 200 GB 链）、远程节点（连接公共或自托管 `monerod`）、仅查看（只能查看余额和历史但不能签名的只读钱包）、冷签名（离线签名工作流）。密钥派生：25 词助记词种子（规范的 Monero 种子格式）或 polyseed（更新的 16 词格式）。子地址：完全支持 — 可为每个账户生成无限数量的子地址，标记它们，用于收款隔离。交易功能：环签名大小 = 16（Monero 协议默认值），自动费用选择并支持手动覆盖，可选的支付 ID（遗留功能，新交易已弃用），用于收据的交易证明生成。集成兑换：GUI 内置了 Lihui/Cake Wallet 合作伙伴集成，支持钱包内兑换（XMR↔BTC 等）— 可选功能，默认禁用；通过 Cake Wallet 的兑换聚合器路由。硬件钱包支持：Ledger Nano S/X/Plus 和 Trezor Model T 集成，实现密钥在硬件上的操作。Tor/I2P 代理：设置中可配置 SOCKS 代理；配合本地 Tor 或 I2P 代理实现网络层隐私。语言：由 Monero 翻译工作组提供的 30+ 种 UI 翻译。

Philosophy. Monero GUI 的编辑差异化特点是最保守的规范姿态 — 它不是 Monero 生态中 UI 最漂亮的（Cake Wallet 和 Feather 更精致），不是最轻量的（移动端的 Cake Wallet 是便利之选），也不是功能最丰富的第三方钱包（Monerujo 有 Android 特有功能）。GUI 的定位是：参考实现，信任路径中没有第三方运营商，没有你未选择加入的集成服务，没有遥测，没有替你决策的便利层。对于想要「自己验证一切，可选全节点，支持离线签名，每个发布版本都由指定的协议贡献者签名」的用户，GUI 是规范之选。相应的代价是：UX 实用但不精致；来自精致商业钱包的首次用户可能会觉得体验更像「工程美学」而非「消费产品」。

Grade rationale. Grade A 和编辑推荐基于：由 Monero 项目自身维护（规范运营方）；开源 BSD-3 代码库；记录在案的可复现构建；由指定贡献者 PGP 密钥签名的发布；全节点 + 远程节点 + 冷签名钱包模式；一流的硬件钱包支持（Ledger、Trezor）；子地址、仅查看、只读功能与协议对等；无遥测，无分析 SDK；30+ 语言 UI 翻译；超过十年的运营连续性；几乎被所有 Monero 钱包参考列表收录。最后验证于 2026-05-13。

Useful when. 你想要规范的 Monero 钱包 — 参考实现，信任路径中没有第三方运营商。你想运行自己的 `monerod`，而 GUI 的全节点模式能处理捆绑和同步。你在进行冷签名（离线签名）— GUI 的一流工作流是 Monero 生态中的规范选项。你使用硬件钱包（Ledger 或 Trezor）进行密钥在硬件上的操作。你想在安装前根据可复现构建验证二进制文件 — GUI 的发布工作流端到端支持这一流程。你是 Monero 开发者或贡献者，想要与协议团队使用相同的钱包。你想要一个在 macOS / Windows / Linux 桌面上功能相当丰富的钱包，没有 Cake Wallet 那样的便利层附加功能。

Caveats. 仅限桌面 — 没有官方的 iOS 或 Android 版本；移动用户应使用 Cake Wallet（iOS + Android）或 Monerujo（Android）。全节点模式需要 200+ GB 磁盘空间 — 随链增长而增加；远程节点模式是笔记本电脑或低存储设备的实际替代方案，但以本地节点隐私换取远程节点便利。初始同步缓慢 — 首次全节点同步可能需要一天或更长时间，取决于硬件和网络；GUI 显示进度但无法加快速度。UX 实用但不精致 — 如果你习惯消费金融产品（Cake Wallet、Exodus）的精致感，GUI 感觉更像工程工具。这是有意为之，但对非技术用户来说是真实的摩擦。集成兑换通过 Cake Wallet 的聚合器 — 可选且需手动启用，但一旦启用就通过第三方运营商路由；为获得最保守的姿态，请禁用集成兑换并单独使用本目录的聚合器 UI。远程节点信任 — 当不运行你自己的 `monerod` 时，公共节点能看到查询时间 + IP（不是密钥或金额），因此高威胁用户应运行自己的节点或通过 Tor 路由钱包。硬件钱包 UX 有 Monero 特有的怪癖 — Monero 的环签名签名流程在硬件上比 Bitcoin 更复杂；首次使用硬件钱包的用户应预期有学习曲线，并根据 GUI 版本验证硬件钱包固件兼容性。Tor/I2P 路由需要手动设置 — GUI 支持 SOCKS 代理配置但不捆绑 Tor；你需要单独运行 Tor 或 i2pd 并将 GUI 指向它。对于最私密的设置，这是规范方案；对于想要像 Feather 那样一键 Tor 的用户，GUI 更复杂。