はじめに

Moneroの公式ソフトウェア（CLI・GUIウォレットとノード）の新バージョン v0.18.5.3「Fluorine Fermi」 が、2026年10月6日に公開されました。公式は「多数のバグ修正を含む、強く推奨されるリリース（highly recommended release）」と位置づけています。

オレンジ色のコインを盾が守り、周囲のノードのネットワークとつながるイラスト

あわせて、次の大型アップグレード FCMP++ と Carrot を試す公開テストネット「beta stressnet」も第3版に進みました。この記事では、v0.18.5.3で何が変わったのか、誰が更新を急ぐべきか、stressnet v3がどこまで来ているのかをまとめます。

内容は2026年10月12日に確認した getmonero.orgのCLI版リリース告知 と GUI版リリース告知、GitHubのリリースノート（CLI・GUI）と各プルリクエストのタイトル、stressnet v3.0のリリースノート、Monero Observerの記事にもとづきます。変更点の説明はリリースノートの要約で、各修正の詳しい技術的影響を本記事で独自に検証したものではありません。

v0.18.5.3の概要

  • 公開日: 2026年10月6日（CLI・GUIとも）。前回のCLIは2026年7月の v0.18.5.1
  • 位置づけ: 多数のバグ修正を含む「強く推奨」のリリース。CLIは17人による182コミット、GUIは8人による71コミット
  • ネットワークの変更: リリースノートにハードフォーク（合意ルールの変更）の記載はなく、メンテナンス更新です

主な変更点

ウォレット：悪意あるリモートノードへの耐性強化

リリースノートには「Wallet: hardening against malicious remote nodes」とあり、関連するプルリクエストは、ノードから返ってくる応答のサイズ検証（get_outs）や、CLIでのノード応答の扱いの強化、ハッシュチェーン修復時のブロックハッシュ検証などです。

自分でノードを動かさず、他人のリモートノードにつないでウォレットを使っている人ほど関係の深い修正です。リモートノードは、残高の同期や送金のためにウォレットとやり取りする相手であり、その応答を鵜呑みにしないことが安全につながります。

ほかにも、コールドウォレット・マルチシグ署名時の取引検証の改善、マルチシグ用の一時データ（nonce）の確実な消去、準備金証明（reserve proof）の検証の修正、古いアカウントの同期の高速化などが含まれています。

ノード：公開RPCのプライバシー改善

自分のノードを「制限モード（restricted RPC）」で公開している運営者向けの変更が目立ちます。

  • 制限モードで get_transaction_pool を無効化
  • 制限モードのブロックテンプレートから機微な取引を隠し、取引プール内の経過時間を伏せる（リリースノートでは「restricted RPC privacy filtering」の改善）
  • get_public_nodes が返すピアを公開ネットワーク（public zone）のものに限定
  • 制限モードのZMQでリクエスト内容をログに残さない
  • 不正なJSONやHTTPヘッダーによるログ注入を防止

このほか、P2P接続が止まる問題やノード再起動後に取引の中継が戻らない問題の修正、IPv6の接続数制限を /64 単位でまとめる変更、RandomX v1.2.3への更新なども入っています。

GUI：SOCKS5プロキシとノード認証情報の扱い

GUI版では、Tor などのSOCKS5プロキシ経由で使う人に関係する修正が複数あります。

  • 更新確認で、署名付きハッシュのダウンロードにもプロキシを使う
  • GUIのプロキシ接続でSOCKS5を必須にする
  • localhostのプロキシ設定が迂回される問題の修正
  • 起動時のSOCKS5指定が保存済みの設定より優先されるように

また、ノードの認証情報（ユーザー名・パスワード）を、接続先ごとに分けて保持するようになりました（リリースノートでは「Keep daemon credentials scoped to each connection」）。法定通貨の表示通貨の追加や、同梱のP2Poolの v4.18.1 への更新もあります。

Monero v0.18.5.3（2026年10月6日公開）の主な変更点を、ウォレット（悪意あるリモートノードへの耐性強化、コールド・マルチシグ署名の検証）、ノード（制限モードRPCのプライバシー改善、P2Pと中継の修正）、GUI（SOCKS5プロキシ修正、ノード認証情報を接続ごとに保持）に分けた図。下段はFCMP++とCarrotのbeta stressnet v3で、9月25日公開、10月5日にtestnetのブロック3,102,800から分岐する計画（v3.0告知）。メインネットの日程は参照した公式資料に記載なし
図：v0.18.5.3の主な変更点と、beta stressnet v3の状況（getmonero.org・GitHubのリリースノート、Monero Observerをもとに作成。図を選ぶと大きく表示できます）。

誰が、どう更新すべきか

  • 公式GUI・CLIウォレットの利用者: 公式が強く推奨しているため、早めの更新がおすすめです。とくにリモートノードを使う人、Tor／SOCKS5経由でGUIを使う人
  • 公開ノードの運営者: 制限モードRPCの変更が多いため、ノード（monerod）の更新を優先しましょう
  • Cake Wallet などサードパーティ製ウォレットの利用者: 公式ソフトとは別に開発されているため、各ウォレットの更新情報を確認してください（使い方は Cake Walletガイド を参照）

更新の際は、公式サイト（getmonero.org）のダウンロードページか GitHub のリリースから入手し、配布ファイルのSHA256ハッシュを確認します。公式は、GPG署名付きのハッシュ一覧（hashes.txt）を正とし、その署名をソースコード内（/utils/gpg_keys）の鍵で確かめるよう案内しています。ウォレットのファイルとシード（復元用の単語）は、更新前にバックアップしておきましょう。Moneroの基本は Monero入門 で解説しています。

FCMP++・Carrotのbeta stressnet v3

v3.0の内容

開発者 j-berman 氏が2026年9月25日（UTC）に公開した beta stressnet v3.0 は、FCMP++とCarrotを組み込んだテスト用ネットワークの第3版です。リリースノートによると、

  • ホット／コールドウォレット（オフライン署名）への対応
  • 取引中継プロトコル（tx relay v2）の大幅な改善
  • RandomX v2への対応
  • stressnet v2で見つかったバグの修正

が主な変更で、以前のstressnetとは互換性がありません。v3.0のリリース告知では、2026年10月5日、testnetのブロック3,102,800から分岐（ハードフォーク）する計画とされています。

その後の報道として、Monero Observerは10月6日の追記で、v3.1のタグ付けと、このブロックでのハードフォークを「確認（confirmed）」と伝えています。本記事では分岐が実際に成立した日時を独自には確認しておらず、v3.1タグが存在することだけでは分岐の成立を確かめたことにはなりません。マイニング用には、P2Pool v5.0-beta（10月1日）も公開されました。

なお、ハードウェアウォレット、マルチシグ、取引証明は、このstressnetではまだ使えません。

参加するなら知っておきたいこと

リリースノートは、メインネットのノードの匿名集合が数千規模なのに対し、stressnetのノードは「せいぜい数十」だと警告しています。stressnetのノードを動かすと、自分のIPアドレス（プロキシ経由ならプロキシのIP）がほかのノードから見えます。脅威モデルの厳しい人は、参加そのものを慎重に判断してください。

FCMP++で何が変わるのか

FCMP++は、現在のリング署名（16個の出力のうちどれかを使ったと示す方式）を、チェーン全体の1億5,000万以上の出力のどれかを使ったと示す証明に置き換える提案です。Carrotは、既存のアドレスとの互換性を保ちながら、アドレスの仕組みを刷新する提案です。これまでの経緯は FCMP++ beta stressnet開始の記事 と FCMP++ハードフォークの見通し で扱っています。

メインネットでの有効化の日程は、本記事で参照した公式資料には記載がありません（2026年10月12日確認）。 日付を断定する情報を見かけた場合は、getmonero.org やGitHubのリリースで確かめることをおすすめします。

まとめ

  • Monero v0.18.5.3「Fluorine Fermi」が2026年10月6日に公開。リリース告知にハードフォークの記載はなく、公式が強く推奨するメンテナンス更新
  • ウォレットは悪意あるリモートノードへの耐性を強化、ノードは制限モードRPCのプライバシーを改善、GUIはSOCKS5プロキシまわりとノード認証情報の扱いを修正
  • 更新時は公式配布元から入手し、GPG署名付きハッシュで確認。シードとウォレットファイルのバックアップも忘れずに
  • FCMP++・Carrotのbeta stressnet v3は9月25日（UTC）に公開され、10月5日にtestnetのブロック3,102,800から分岐する計画（v3.0告知）。メインネットの日程は参照した公式資料に記載なし

日々使うウォレットの更新と、次の大型アップグレードの進み具合。どちらも公式の一次情報で追うのが確実です。