白話區塊鏈
從入門到精通，看我就夠了！
“教主，你覺得下一波牛市來的時候，風口會是啥嘞？我已經開始啃饅頭就老乾媽了……”戰士有氣無力地問我，一看就是被EOS暴跌搞得生無可戀了。
“上一波的風口是智慧合約帶起來的公鏈。我猜，匿名幣可能會是下一波牛市的風口之一”
“為啥嘞？”
“因為BTC/" target="_blank"">比特幣的底層哲學最近捱了一記暴擊”
———————分割線———————
比特幣有個底層哲學是“In Math we trust. Be your own bank”。最近，這個哲學捱了一記暴擊，這源於OFAC（美國財政部海外資產控制辦公室） 於11月28日釋出的一則訊息：兩名伊朗公民的比特幣地址上了黑名單，理由是和勒索病毒SamSam的管理員有聯絡。
倆人的地址如下：
地址1：149w62rY42aZBox8fGcmqNsXUzSStKeq8C
地址2：1AjZPMsnmpdK2Rv9KQNfMurTXinscVro9V
這是美國曆史上第一次正式將比特幣地址列入金融司法黑名單。任何試圖與兩名違法地址進行經濟互動的交易所或個人都將受到二次制裁，這也意味著被禁止進入美國金融體系。
當然，如果你真的瞭解比特幣，你應該知道，想要把比特幣的地址列入黑名單，哪有那麼容易，去中心化可不是一句空話。只要私鑰在你手裡，理論上你可以生成無數個地址來“抗審查”。這兩個地址也的確在黑名單公告發出之後立刻做了一些交易，以示“抗議”。
但不管怎樣，中心化機構對於加密貨幣的追蹤態度已亮明，而比特幣半匿名化的特質，未來或許會隨著監管和合規的介入變得越來越“透明”。而無論是見不得光的暗網交易，還是明面上商業或個人隱私的需要，匿名交易總會在一些場合成為剛需。
由此可見，下一波牛市的風口，或許會是匿名幣。那未來真正匿名化的大旗，由誰來抗？
下面，我們就來了解一下當前匿名幣裡的“老三樣”（Monero、Dash、Zcash）和新三甲（Dero、Grin、Beam）。
01
“老三樣”狀元：Monero（門羅幣）
2014年，Monero（門羅幣）上線。它作為匿名幣裡當之無愧的老大,提供了最高的隱私級別， 即“預設所有交易匿名”。
眾所周知，比特幣的起步和發展，離不開暗網。而隨著比特幣的逐漸洗白，Monero大有成為暗網新寵，接替比特幣的趨勢。目前，商家接受度已然接近50%（BTC是100%）。
Monero還有一個非常符合自己身份的歷史：7位核心開發人員，有5人匿名，只有兩位公開了身份，是不是夠神秘？
Monero最大的技術特點： Ring Signature （環簽名）。
這東西怎麼實現的呢？我們一起看下圖：
Oh No！這也太不“白話區塊鏈”了。換張說人話的圖：
這張圖看起來，是不是更容易理解？
你可以這樣理解“環簽名”：
你作為一名大臣，要冒死進諫主公一個治國良方。但“忠言逆耳”，你害怕奏摺遞上去，你的腦袋也跟著搬家。
於是乎，你找了朝中幾個要員哥們，大家一起把名字簽上去，且將所有簽名形成一個環形，這樣主公就看不出是誰帶頭簽名了。即便生氣，也不能把你們一窩全砍了不是？
現實中的Monero，根本就不需要徵得其他人的同意，甚至無需告知他人，就可以拿別人的公鑰來形成環簽名，從而達到匿名的目的。
02
“老三樣”榜眼：Zcash （大零幣）
可以說Zcash （大零幣）是含著金鑰匙出生的。
2014年，開發Zcash 之初，便引起業界極大的興趣。2016年底，上線交易所，開盤當天最高價居然是：1Zcash = 3300BTC。
雖然，當時這個炒作後的高價已成為歷史。但直到現在，也依舊霸佔著前20名的寶座。
Zcash之所以前期被熱炒成那樣，一切源於他牛逼的匿名技術：零知識證明（zk-SNARK）。你可以這樣理解零知識證明：
• Alice若要向Bob證明自己擁有某個房間的鑰匙，通常的辦法是：Alice把鑰匙給Bob，Bob用這把鑰匙去開鎖，以此證明。
• 零知識證明的方法是：Bob跟Alice說房間裡有個我知道的、確定的物品，你去把它給我取出來。於是Aice透過鑰匙開啟房間的門，把這件物品拿出來給Bob看，於是Bob就信了Alice的邪，認為Alice確實有鑰匙。
• 這樣做的好處是啥？顯而易見：整個過程，除了原有的鑰匙持有者Aice，沒有其他任何人看到鑰匙的樣子，包括Bob，從而避免鑰匙丟失或個人隱私洩露等問題。
Zcash擁有理論上匿名性最好的技術，但預設交易並不是匿名的，匿名只是一個可選項。另外，若選用匿名交易，交易時間會相對較長，所以Zcash 在普及度上不及Monero與Dash。
但無論如何，Zcash 擁有目前區塊鏈業界最高的匿名學術資本，據說和摩根大通(JPMorgan)也有合作。
Zcash也有無數子孫，比如Zclassic、 Zencash等。
03
“老三樣”探花：Dash（達世幣）
Dash（達世幣）作為匿名幣的“老三樣”，地位略顯尷尬。
因為若論接受程度，大家會想到Monero；若論匿名能力和學術研究能力，大家會想到Zcash 。
Dash，其實是走了一條“中庸之路”。
若Monero是暗網新寵的話，Dash則獲得了很多明面上的支援。目前，在對數字貨幣持友好態度的國家裡，在商家的接受程度方面，BTC排第一，Dash或許可以擠進前三。
Dash的技術特點是混幣。在目前的匿名技術裡，混幣當真可以算是一種“樸素”的匿名技術。
混幣是一個去中心化的隱私功能，它可以讓使用者快速高效地與其他使用者的資金進行混合，在現有的使用者賬戶和混幣後的新賬戶之間建立隨機的對映關係，從而實現完全匿名。
混幣的原理是：許多人參與，一個交易中包括大量輸入和輸出，很難在輸入和輸出中找出每個人的對應對，輸入與輸出之間的聯絡被割裂。
比如：大白轉給小黑1BTC，大雄轉給靜香2BTC，柯南轉給小蘭3BTC。透過混幣後會顯示一個總數為6BTC的轉賬記錄，而不會單獨顯示，這樣就達到了匿名的目的。
但匿名的程度和你混幣的輪數有關，混的越多就越強，當然也就越慢。所以說，“混幣”這種技術相比於Monero的“環簽名”與Zcash的“零知識證明”而言，相當“樸素”。
總而言之，在“老三樣”裡，Monero以匿名性強、暗網接受度高著稱；Zcash 以匿名學術研究以及與傳統機構合作為優勢；Dash較為“中庸”，多為明面支付，商家接受度高。
至於在“老三樣”裡，哪個會最終勝出，現在還不得而知。但是，世界變化就是如此迅速，這“老三樣”還沒分出勝負，“新三樣”就來挑戰了。
04
“新三甲”狀元：Dero（德羅）
Dero（德羅）誕生於2018年年初，它算是老大Monero的一個分支，也用了環簽名技術。但是，它使用Go語言完全重寫了環簽名。換句話說，其程式碼完全是從零編寫，而且挖掘了環簽名很多新的潛力和優勢。有以下幾個很牛的技術特點：
• 匿名智慧合約。不光轉賬匿名，連合約都匿名 （2019年實現）；
• BlockDAG。區塊鏈和DAG的雙層網路，據說可以有效防止51%攻擊；
• 防彈協議（Bulletproofs）。前段時間，Monero硬分叉部署了防彈協議，算是一個大的利好，讓交易費降低80%。而這個特性，據說在Dero上早就實現了；
• 10秒轉賬，TPS 500-1000；
• Go語言從零編寫，且無眾籌。
當然，即便這些特性都是真的，Dero的發展，還需等待時間的檢驗。
05
“新三甲”榜眼&探花：
MimbleWimble協議之Grin&Beam
在“新三甲”裡，榜眼Grin和探花Beam都是基於MimbleWimble協議實現的，所以把這兩個放在一起介紹。
我們先了解一下MimbleWimble協議。
MimbleWimble協議最早是想作為改進比特幣的協議，於2016年5月提出，旨在為比特幣節省儲存空間，且提供更強的交易隱私性。
很有意思的是，提出這個想法的人和中本聰一樣，也是匿名（文件作者署名Tom Elvis Jedusor - 伏地魔的法文翻譯）的。隨後，該協議得到了比特幣核心開發者Andrew Poelstra的支援，並建立白皮書。
MimbleWimble協議，從本質上講，是一種類似於比特幣的區塊鏈。據稱，它能提供比當前比特幣協議更高程度的安全性，例如提高穩定性、一種不同型別的密碼保密機制以及用於鼓勵挖礦去中心化的ASIC抗干擾挖礦演算法。
在MimbleWimble協議中，不存在交易地址。每次轉賬，接收方都要構建新的交易見證。同時，交易金額是隱藏的，中間狀態的交易可以得到合併。比如，A轉給B錢，B又轉給C一些錢，那麼不需要全部記錄這兩筆交易，只需要記錄A轉給C多少錢，合併交易的中間狀態，再附上B的簽名，就既能保證交易安全、不雙花，又能減小UTXO集合大小，顯著減少區塊儲存所需空間。
後來，隨著開發程序不斷推進，MimbleWimble協議與比特幣指令碼發生了嚴重的相容性衝突。於是，又一位匿名大神Ignotus Peverell（同樣是哈利波特里的人物名稱）在2016年11月直接用MimbleWimble協議開發了一個獨立的加密貨幣專案，這便是“新三甲”中的榜眼——Grin。
Grin使用Rust語言編寫，大多數核心功能已經實現，目前處於測試網階段，主網預計明年1月15日上線，無愛西歐。
2018年4月，另一個專案基於MimbleWimble協議開始開發，使用C++從頭編寫，他便是“新三甲”中的探花——Beam。
簡單說下Grin與Beam的相同點與不同點。
相同點：
• 都是基於MimbleWimble協議開發的，且都開源；
• 都沒有愛西歐；
• 都使用了蒲公英中繼協議（一個提高交易資訊傳輸機制的隱私性協議）。
不同點
• Grin使用的語言是Rust；Beam是C++。
• Grin的目標是成為MimbleWimble協議區塊鏈簡單且最小的參考實現；Beam則包含了對MimbleWimble協議的許多修改，想要實現更多的功能（比如可以供監管審計的錢包）。
• Grin使用Cuckoo Cycle PoW；Beam使用Equihash PoW。它們都提供了一定程度上的抗ASIC （Grin的PoW還會分成“ASIC友好”與“ASIC抗性”兩種演算法，來平衡出塊獎勵）。
• Grin選擇通脹貨幣政策，出塊獎勵將保持不變；Beam選擇通縮貨幣政策，類似比特幣定期減半，且有最大供應量。
06
小結
好了，這就是要給你介紹的匿名幣裡的“老三樣”與“新三甲”。
你是否看好匿名幣的未來發展呢？快來留言區和白話的小夥伴們交流分享吧。
相關/熱文
大白幣說 | ZenCash- 何以稱王“匿名幣”
——End——
『聲明：本文為白話區塊鏈特約作者「五火球教主」供稿，不代表白話區塊鏈立場，亦不構成任何投資意見或建議。』
親，給「白話區塊鏈」加個“星標”
👇 不錯過重要推送哦 👇
親，您點個
