Monero：第一笔实施'防弹'技术的十亿美元加密货币

“MONERO（私人数字货币）是互联世界的现金。它快速，私密且安全。使用Monero，您就是自己的银行。您可以安全地消费，因为他们知道其他人无法看到您的余额或跟踪您的活动。”

旨在使区块链隐私功能更具可扩展性的备受期待的技术将很快在野外进行测试。

这项名为“防弹”的技术由密码学家Benedict Bunz和Jonathan Bootle发明，承诺将大幅降低机密交易的重量，并且在10月18日星期四，面向隐私的加密货币monero将对此进行测试。

作为部署该技术的第一个主要加密货币，monero一直专注于如何在过去一年中实施防弹措施 - 努力将其机密交易的规模减少至少80％。

除了处理大多数区块链固有的缩放挫折之外，monero还附带了额外的隐私层，这些隐藏层很难计算并且难以存储。机密交易的可扩展性对于10亿美元的区块链来说是一个重大障碍，用户长期遭受高昂的交易费用以及运行整个节点的不断增加的存储成本。

对此，对于辅助防弹整合的假名monero密码学家Sarang Noether告诉CoinDesk：

防弹将取代其机密交易所依赖的当前零知识范围证明

因此，加密货币将在其下一次系统范围升级或硬分叉期间激活该技术。一种需要所有节点采用新软件的升级，硬叉有时被认为是一个危险的过程，然而，这次升级是monero推出新功能的两年一次周期的一部分。

黑匣子

值得注意的是，防弹实际上并没有为隐私本身做出贡献。相反，它们只是确保存储在机密交易中的信息不包含任何虚假信息。

“他们不是匿名;他们是为了确保我们为匿名做的其他事情能正常工作，”研究人员说。

Monero依赖于三种不同的机制相互结合-隐藏地址，响铃签名和环保密交易 - 以实现匿名。防弹目标针对后者，环保机密交易或RingCT，这是monero模糊交易中发送的数量的方式。

由于RingCT使用环形签名，这是一种通过将数据与不同输出混合来模糊数据的加密操作，因此monero需要一种方法来确保事务正确平衡-即使得在此过程中无法打印资金。

到目前为止，monero依靠一种零知识范围的证明来完成这项任务，命名为按位Borromean范围证明。

麻烦的是，这些范围证明是“非常缓慢和大规模的操作”，研究人员说，“我们在区块链上的大部分交易都是这些现有的范围证明。”

相反，防弹通过将信息聚合到新的数据结构来工作，这些数据结构以对数方式而不是线性方式进行扩展-这意味着对于包含多个输出的大型事务，扩展变得更加显着。

对此，研究人员说：

装备升级

前段时间的升级也将引入对monero代码库的其他更改。

针对monero依赖隐藏发件人身份的环签名，升级将增加强制响铃大小，这被认为是增加monero匿名集的一种方式，并使其不易受到链接攻击的影响。

升级还实现了对monero挖掘算法的第二次调整-旨在阻止ASIC（一种高度优化的挖掘硬件）的出现，而不是在网络上使用。这是继3月份升级后禁用了为加密货币开发的一系列ASIC硬件-此举被认为是加密对“矿工之战”的起源。

尽管如此，在所有升级中，防弹一直是最热门的预期，部分原因在于将简化技术添加到monero的总体隐私系统中。

研究人员说：“通常情况下，你基本上不能接受加密指令，把它拉出来并放入新的指令，但这是我们可以做到的一个案例。随后关注防弹，该代码还调整了monero的基础费用结构，以便“更准确地反映出防弹可以很好地扩展的事实”。

如上所述，升级将于10月18日开始，但将分两部分进行。18日，monero将启用防弹，一天之后，技术将成为强制性的。研究人员说，更新软件的用户根本不会注意到这一点。

减缓视野

展望未来，研究人员正在寻找更多实验性方法来扩展monero -这可能有一天会完全脱离环签名。

研究人员说：“目前正在采取所有这些新内容，并说明未来可以采取什么措施。”

重要的是，交叉链原子交换，支付渠道和网络，以及“退款交易等基本要素”正在进行审查。

尽管如此，开发人员还是迅速将注意力集中在他所谓的“缓解期”-实施可能对加密货币社区，资产和其他功能产生影响的尖端想法的难度。

（作者：区块链安全档案，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）