Monero ノードをセルフホストする。
チェーン先端がどこかを、他人に尋ねるのをやめる。

ほとんどすべてのMoneroウォレットは、他人のデーモンを指した状態で出荷されます。代わりの選択肢がおよそ4分の1テラバイトと2日間の待ち時間だからです。このデフォルト設定には十分な理由があり、そこから生じるプライバシーの喪失は、両極端な形で誤って語られがちです。リモートノードが残高を読み取れると思っている人たちと、逆に何も知られないと思っている人たちです。この漏洩の正しい形を理解することが、本ガイドに午後の時間を割く価値があるかどうかを教えてくれます。

できないこと。 残高もアドレスも鍵も見ることができません。Moneroウォレットは、何を探すべきかをノードに伝えません。あるブロック範囲のブロックをまるごと取得し、デバイスの外に出ることのないプライベートビューキーを使って、各出力をローカルで復号しようとするだけです。ノードは、誰に対しても渡すのと同じバイト列を渡しているにすぎません。どの出力が(あるとして)あなたのものかを知ることはできません — これは、監視すべきアドレスをサーバー側に渡し、サーバーが何を監視しているかを正確に把握している、他所のライトウォレット方式との本質的なアーキテクチャ上の違いです。

できること。 接続してきたIPアドレスは見えます。そのIPが要求したブロック範囲も見え、これによって背後にあるウォレットがいつ作成されたかがおおよそ絞り込めます。リフレッシュのリズムも見え、これは利用パターンになります。そして送金するときには、ネットワークの他の部分より先に、あなたから署名済みのトランザクションを受け取ります — つまり、このトランザクションがこのアドレスから、この瞬間にネットワークへ入った、と記録できる立場にあるということです。Moneroの他のすべての設計は、まさにこの種のリンクを断ち切るためにあります。それを、安定したIPと一緒に、見知らぬ相手へ無償で差し出しているのが、直す価値のある部分です。

そして、誰も語らない「できること」。 嘘をつくことがあります。悪意のある、あるいは単に壊れているノードは、古いチェーン先端を返すことで、実際にはまだ起きていない入金をウォレットに報告させたり、あなたが送ったつもりのトランザクションを中継しないままにしたりできます。これによって資金が盗まれることはありません — ウォレットは復号した内容を自分で検証するからです — ですが、あなたに世界の誤った姿にもとづいて行動させることにはなり、確認を待っている事業者にとってはそれ自体がひとつの損失です。自分で運用するノードは、その答えをいちいち疑わなくてよいノードです。

「ウォレット作成時期」が自分のノードでは今も見えているのは、リクエスト自体は依然として発生しているからです — ただ、それが他の誰の目にも触れなくなるだけです。この取り組みの狙いはそこにあります。メタデータを消し去ることではなく、それを握る当事者を自分ひとりにすることです。

パネルでは、Order → VPS → プルーニングノードならGarrison、フルチェーンが欲しいならRavelin、イメージはDebian 12を選びます。アカウント開設にメールアドレスは不要、身分証明書もいっさい求められません。そして請求はMoneroで決済されます — これは気持ちのよい対称性であると同時に、私たちが知る限りウォレットから起動済みサーバーまでの最短経路でもあります。拠点は、ネットワークへのレイテンシではなく、自分自身へのレイテンシで選んでください。ピア同士の接続は非同期なので気にしませんが、ウォレットの更新は気にします。

そのあと、最初の1時間は壁(ファイアウォール)に費やしてください。Moneroノードは本質的に公開サービスです — P2Pポートで待ち受け、見知らぬ相手と話します — ですから基本の対策は選択の余地がありません。非標準ポートでの鍵認証のみのSSH、デフォルトで拒否するファイアウォール、自動セキュリティアップデート、fail2banです。最初の1時間のハードニングチェックリストが対になる記事であり、デーモンを用意する前に一通り実行しておく価値があります。

このノードのファイアウォールの形は、めずらしいほどシンプルです。外部から到達できてよいものは、SSHポートとMoneroのP2Pポートの、ちょうど2つだけです。それ以外は何もありません — 特にRPCポートは対象外で、これはステップ05でトンネル経由で到達させます。

ufw default deny incoming
ufw default allow outgoing
ufw allow 22/tcp        # or your relocated SSH port
ufw allow 18080/tcp     # Monero P2P — the only service port
ufw enable
ufw status numbered

4分の1テラバイトを同期する前に、実際に割り当てられたディスク容量を確認してください。初回同期から40時間経ったところで不足が発覚するのは、独特の辛さがあります:

df -h /
# → the "Avail" column is your real budget, not the tier name

デーモンには専用の非特権ユーザーと専用のディレクトリを与えてください。Moneroノードは、いったん動き出せばroot権限を必要とする要素は何ひとつありません。そして、一日中インターネットに直接さらされるサービスこそ、rootで動かしたくないサービスの典型です。

useradd --system --home /var/lib/monero --shell /usr/sbin/nologin monero
mkdir -p /var/lib/monero /var/log/monero
chown -R monero:monero /var/lib/monero /var/log/monero

/etc/monerod.conf — monerodがコマンドラインで受け取るのと同じオプションを、先頭のダッシュなしで書いたものです。フルノードにすると決めた場合はprune-blockchainの行を削除してください。取り消しがきかない行は、これだけです。

# ── storage ────────────────────────────────────────────────
data-dir=/var/lib/monero
log-file=/var/log/monero/monerod.log
log-level=0
max-log-file-size=104857600
prune-blockchain=1
sync-pruned-blocks=1

# ── P2P: the only port the firewall opens ─────────────────
p2p-bind-ip=0.0.0.0
p2p-bind-port=18080
out-peers=32
in-peers=48
no-igd=1

# ── RPC A: unrestricted, loopback only, for you ───────────
rpc-bind-ip=127.0.0.1
rpc-bind-port=18081

# ── RPC B: restricted, what a wallet is allowed to ask ────
rpc-restricted-bind-ip=127.0.0.1
rpc-restricted-bind-port=18089

# ── misc ──────────────────────────────────────────────────
zmq-pub=tcp://127.0.0.1:18083
db-sync-mode=safe

理解する価値があるのは、RPCリスナーが2つあるという部分です。ポート18081は管理系の呼び出しを含むあらゆる要求に応答するもので、あるべき場所であるループバックにバインドされています。ポート18089は制限付きインターフェースで、読み取り専用の呼び出しのみに応じ、プライバシーに関わる内部情報は扱いません。ネットワーク上のあらゆるパブリックノードが公開しているのもこちらです。ここではどちらも127.0.0.1に置かれているのは意図的なもので、ステップ05では18089を、開放するのではなくトンネル経由で到達させます。

/etc/systemd/system/monerod.service

[Unit]
Description=Monero full node
After=network-online.target
Wants=network-online.target

[Service]
User=monero
Group=monero
Type=simple
ExecStart=/usr/local/bin/monerod --config-file /etc/monerod.conf \
          --non-interactive
Restart=on-failure
RestartSec=30
TimeoutStopSec=300
KillSignal=SIGINT
StandardOutput=journal
StandardError=journal
NoNewPrivileges=true
PrivateTmp=true
ProtectSystem=full
ProtectHome=true

[Install]
WantedBy=multi-user.target

KillSignalとTimeoutStopSecは、飾りではない。 データベースはきれいに閉じることを前提としており、書き込みの最中に強制終了させられたデーモンは、再起動時に修復、あるいは再同期が必要になることがあります。SIGINTはデーモンに正しく終了するよう求めるシグナルであり、5分はそれを完了させるための猶予期間です。この2行を省いているガイドはどれも、運の悪い再起動ひとつで週末を丸ごと失う距離にあります。

systemctl daemon-reload
systemctl enable --now monerod
systemctl status monerod --no-pager

制限付きRPCインターフェースはループバックにバインドされており、現時点では何からも到達できません。これは正しいデフォルトの状態であり、このステップの残りは、そのギャップをどう越えるかを選ぶ話です。ひとつだけ選んでください — 組み合わせると相性が悪く、必要なのもひとつだけです。

選択肢A · SSHトンネル — マシン1台、セットアップ不要。 ノートパソコン1台だけで使うなら、これが正解です。新たに何かをインストールする必要も、新たに何かが待ち受け始めることもなく、トンネルはセッションが終われば消えます。あとはウォレットを、ノードがローカルにあるかのように127.0.0.1:18089へ向けるだけです。

ssh -N -L 18089:127.0.0.1:18089 monero-vps
# leave it running; point the wallet at 127.0.0.1:18089

選択肢B · WireGuard — 複数デバイス、常時接続。 スマートフォンとデスクトップとノートパソコンをまとめて使うなら、これが正解です。ノードはあなたのプライベートネットワークに参加し、ウォレットはそのトンネルIPでノードを指定します。インターネットにポートをさらすことはいっさいありません。WireGuardのガイドでトンネルを構築します。ここでの追加作業は、デーモンがそのトンネル上で応答するようにするだけです。

# in /etc/monerod.conf
rpc-restricted-bind-ip=10.8.0.1        # the node's WireGuard address
confirm-external-bind=1

# and in the firewall, only on the tunnel interface
ufw allow in on wg0 to any port 18089 proto tcp

選択肢C · v3オニオン — どこからでも、ポートなし、固定IPなし。 旅行が多い場合や、どこからでもインバウンドポートなしでノードに到達できるようにしたい場合は、これが正解です。Torがサービスを公開してくれるので、転送する対象もスキャンされる対象もありません。オニオンサービスのガイドでtorrc全体を扱っています。ノード固有の部分はわずか3行です。

# /etc/tor/torrc
HiddenServiceDir /var/lib/tor/monero-rpc/
HiddenServiceVersion 3
HiddenServicePort 18089 127.0.0.1:18089

# then read the address Tor generated for you
cat /var/lib/tor/monero-rpc/hostname

どちらの扉を作ったとしても、ウォレット側で入力する項目は同じ3つです。Featherでは、Settings → Node → add a custom nodeでホストとポートを入力し、オニオンを選んだ場合はTor proxyを有効にします。公式のMonero GUIでは、Settings → Node → Remote nodeで「connect to a remote node」を選択します。Cake Walletでは、Settings → Nodes → add nodeで、オニオンアドレスをそのまま入力できます。RPCインターフェースにユーザー名とパスワードを設定した場合は、3つとも対応する入力欄があります。

そのあと、うまくいったか確認する。 ウォレットには自分のノードと同じ高さが表示され、ノード側にはRPCクライアントがもうひとつ増えて表示されるはずです。それでもウォレットが1秒足らずで更新を終えるようなら、おそらくまだデフォルトのパブリックノードと話しています — 多くのウォレットは古いノードをリストに残したままにしており、黙ってそちらにフォールバックします。