【門羅幣分析】大名鼎鼎的匿名幣種門羅幣，到底厲害在哪裡？
（文章首發於微信公眾號：bixu2018。轉載請附微信公眾號：bixu2018。）
門羅幣是基於CryptoNote協議以隱私為核心的加密貨幣。雖然CryptoNote是比特幣協議的重要延伸，但它的主要特徵在於交易的隱私性。門羅幣是由一羣核心開發人員和社區開源貢獻者及研究人員維護的開源項目。目前，門羅幣是市值最大的隱私加密貨幣。
門羅幣是如何運行的？
門羅幣通過不可關聯性、不可追蹤性和保密交易金額提供隱私交易服務。
當用戶向其他用戶發送資產時，交易「不可關聯」，並且接收方或其他任何人無法根據區塊鏈中的信息判斷發件人是誰。不可關聯性是通過祕密地址實現的。祕密地址要求發件人代表收件人為每筆交易創建隨機的一次性地址。這意味著發送給同一收件人的兩個交易不會關聯為相同的收件人。這也意味著只有發件人和收件人才知道交易涉及哪些地址。
由於發件人可以通過監視特定祕密地址的活動來查看收件人的隨後的交易活動，因此光靠不可關聯性不足以保護隱私。各方之間的交易也必須難以追查。為了做到這一點，門羅幣使用環形簽名技術來執行交易混合。在交易混合中，當發送資金時，發件人從其他幾個用戶中隨機選擇資金，並作為可能的資金來源出現在交易中。這意味著沒有人能夠確定哪些資金真的是交易的來源，因此沒有人能夠判斷收到的資金是否被使用了。這意味著，不活躍的非零門羅幣錢包仍然可能會一直與許多門羅幣錢包進行交易。
最後，門羅幣還隱藏了每次交易中發送的貨幣數量。這是通過對RingCT（Ring Confidential Transactions）的環形交易系統的擴展來實現的。
Kovri項目
除了將隱私納入區塊鏈協議之外，門羅幣的開發人員還通過Kovri項目來隱藏用戶的門羅幣網路活動。通過Kovri項目，被動網路監控無法揭示用戶是否在使用門羅幣。這是通過加密門羅幣的流量並通過I2P（隱匿互聯網項目）節點來實現的。這些節點只是簡單地傳遞消息。不知道傳遞的消息的內容，也不知道節點是最終目的地或者最終目的地的中轉路線。Kovri項目通過保護用戶免受區塊鏈外部的審查（例如因使用門羅幣而被捕），極大地提高了門羅幣網路的安全性。如果沒有人能夠判斷用戶是否使用門羅幣，則用戶不會因使用門羅幣而被起訴。
公平挖礦
跟比特幣一樣，門羅幣是PoW機制的加密貨幣。與比特幣不同的是門羅幣不使用SHA256哈希演算法，而是使用CryptoNight演算法。目前，CryptoNight並沒有可用的ASIC，並且該演算法只能被CPU挖掘。這確保了門羅幣採礦的均衡; 使用傳統CPU的用戶仍然可以經濟地參與挖礦過程。
比特幣和以太坊採礦由ASIC主導。這使得挖礦採用相對低效率的常規CPU不經濟。非平等的採礦使許多用戶無法參與公共區塊鏈的共識流程，這削弱了公共區塊鏈的安全性。
門羅幣的開發者提出了維護門羅幣的公平挖礦的觀點。當Bitmain在今年早些時候展示門羅幣 ASIC時，開發人員迅速發布了CryptoNight的更新，使ASIC無效。這次更新導致了門羅幣的硬分叉，社區創建了四種新的幣種：Monero Classic, Monero-Classic, Monero Original, and Monero 0。
CryptoNote
如前所述，門羅幣是建立在CryptoNote協議上的。該協議由筆名為Nicolas van Saberhagen的作者在2013年10月開發的。第一個實施CryptoNote協議的是Bytecoin。門羅幣是該協議的另一個實施者。它是在熱門的加密貨幣論壇Bitcointalk上由「thankful_for_today」這個用戶啟動的，貨幣名稱為 BitMonero。Monero在世界語中翻譯為「硬幣」。最終簡稱為Monero。
門羅幣背後的團隊
門羅幣背後沒有公司或基金會，是由一羣核心開發人員（稱為核心團隊）以及社區開源貢獻者和研究人員開發的。在這個網站（網址：
https://getmonero.org/community/team/）可以看到團隊成員。
核心團隊由Riccardo「fluffypony」Spagni領導。Fluffypony擁有信息學和物流方面的學術背景。在軟體開發工作多年後，他與妻子從事進口/出口業務。這項業務很成功，並讓他有機會在2011年開始玩比特幣。多年來，他一直參與各種加密貨幣相關項目，例如加密貨幣支付處理器GloBee和用於數字資產的開源區塊鏈協議Tari 。
今年3月初，核心團隊發布了一篇描述核心團隊職責的博客文章（文章地址：https://getmonero.org/2018/03/01/core-team-announcement.html ）。總而言之，這些職責包括管理門羅幣的代碼庫，管理門羅幣的捐贈基金，以及為項目設定方向和願景。如果核心團隊與社區之間存在分歧，社區有望對項目進行分叉。
與許多其他主流的由公司或者基金會提供支持的加密貨幣相比，門羅幣似乎是一種更健康的社區驅動的加密貨幣。這是非常重要的，因為區塊鏈本身並不足夠去中心化，區塊鏈的指導和發展也應該儘可能去中心化。
項目關注
監管的高風險
門羅幣的隱私既是其最大的優勢，也是其最大的弱點。隱私有價值，但它也可以使犯罪活動不受懲罰。門羅幣的混合交易很容易用於非法金融交易，如洗錢和買賣非法毒品。如果將門羅幣用於非法金融交易很容易，那麼它肯定會被用於這種目的，而政府最終將被迫介入。在洗錢方面尤其如此。
事實上，在龐大的在線黑市AlphaBay被關閉之前，其大部分用戶都在用門羅幣進行交易。即使是主流媒體也已經注意到了門羅幣在灰色活動上的使用。WIRED雜誌發表了一篇題為「門羅幣，毒販的首選加密貨幣」的文章，很火；而Bloomberg也推出了門羅幣的文章，題為「黑社會棄比特幣選擇了另一種貨幣。」
門羅幣的隱私保護措施並不像看起來那麼強大
WIRED雜誌今年早些時候發表了一篇關於門羅幣隱私弱點的文章（文章地址：https://www.wired.com/story/monero-privacy/）。來自不同大學的研究人員發布了一篇論文，指出了門羅幣的交易混合演算法中的缺陷，該缺陷破壞了其無法追蹤的特性。
研究人員指出，門羅幣的不可追蹤性存在兩個明顯的缺陷，這使得他們能夠在混合交易裏的真假UTXO當中找出真的UTXO。第一個涉及繼續使用舊的和可驗證的UTXO作為誘餌的缺陷，已在2017年通過修補程序進行了改進。第二個缺陷也很明顯：真正的UTXO極有可能是優先參與交易的最新的UTXO。
針對這些問題， fluffypoiny 表示，門羅幣的開發人員意識到這些問題，並對門羅幣進行了定期和持續的改進。 fluffypoiny說，「隱私不是一蹴而就的，而是一場持續的貓捉老鼠的戰鬥」。
門羅幣可能會存在UTXO擴展問題
像比特幣一樣，門羅幣使用UTXO交易模式。這意味著區塊鏈通過稱為未使用交易輸出（UTXO）的概念管理餘額。錢包的餘額由一系列UTXO組成。每個UTXO都是可以用來發送給另一個用戶的BTC（或XMR）的數量。每當有一位用戶將BTC發送給其他用戶時，發送者的一部分UTXO將花費，並創建一個新的UTXO並發送給接收者。使用比特幣，用過的UTXO可以被認為已經消失，並從現有的全球UTXO組中刪除。
由於門羅幣使用環形簽名，因此無法確定某個UTXO是否被花費。因此，所有曾經存在的UTXO，無論是否已經用完，都需要位於有效的全球UTXO集合中。這是一個非常龐大且不斷增長的數據集，每個挖礦節點都需要跟蹤，並且如果其過快增長，可能會妨礙網路的可擴展性。
總結
隱私是有價值的，而且門羅幣在不犧牲去中心化的情況下為加密貨幣引入了隱私。它使用創新技術來確保交易不可關聯，無法追蹤，並且發送的金額被隱藏起來。該項目由核心開發人員領導的社區開發人員和研究人員組成的團隊支持。
門羅幣的主要問題是：可能暴露個人交易隱私問題以及由於無法丟棄來自活動的全球UTXO集中已用過的UTXO而導致的可擴展性問題。
儘管存在這些風險，門羅幣仍是一個強大的加密貨幣。鑒於大型公司最近發生的一系列黑客攻擊和數據濫用，隱私受到高度關注。門羅幣將隱私優雅地整合到協議中，儘管並不完美，但是門羅幣的開發人員正在積極改進它。政府監管將是門羅幣唯一的不確定因素。
翻譯自：
https://www.tokendaily.co/blog/monero-analysis
文章首發於微信公眾號bixu2018
轉載請附微信公眾號：bixu2018
備用微信公眾號：bixu2019
微博號：franzyuan
知乎https://zhuanlan.zhihu.com/bixu2018
推薦閱讀：
