门罗、达世、大零，三大匿名币对比

什么是匿名币？

匿名币是比特币等加密货币的演变。比特币交易是匿名的，因为每个钱包的所有者都是未知的，但每个交易都是公开广播的，并且在公共分类账上可以查看。这意味着可以查看和审核给定钱包的所有交易。因此，如果一个人的真实世界身份与比特币钱包地址相关联，那么匿名就会受到损害。

与比特币一样，大多数匿名币使用公共分类账进行交易，但使用各种方法来模糊交易的发送方和接收方。领先的匿名币实现了这个问题的不同解决方案，但主要的内容是给定交易的发送方和接收方之间的链接被遮挡，这阻止了跟踪钱包地址的活动。

为什么要使用匿名币？

为什么需要匿名币？如上所述，公共分类账是透明的，并显示给定钱包的持有和活动。在许多情况下，这不是问题，也不需要解决方案。然而，随着比特币继续被使用，很容易想象一个未来，其中更多的钱包地址与现实世界的身份和隐私相关联。例如，企业与制造商和供应商进行交易，而不愿意在产品发布前向公众广播。此外，如果他们的钱包地址与他们的真实身份相关联，那么比特币“富豪榜”（拥有最多财产的钱包列表）上的大持有人可能会担心他们的安全。匿名币旨在解决这些问题，并以分散和可扩展的方式授予交易匿名性。

本篇旨在概述三种最受欢迎的，通过市值，隐私币（Monero，Dash和ZCash）以及他们如何尝试保护隐私。这篇文章不是对匿名币的详尽检查，除了这里描述的那些之外还存在许多其他有前途的项目。

门罗币Monero

门罗旨在成为一种私人的，无法追踪的货币。在门罗上，交易和交易金额中涉及的地址（包括发件人和收件人）在分类帐上是私有的，这意味着钱包的余额也是私有的。门罗使用名为环形签名的方法实现交易隐私（2017年1月首次使用，并在2017年9月之后授权进行所有交易），这是环签名的演变。如果区块链上没有地址和余额，商家和个人可以隐藏其净值。

环形签名（RingCT）：门罗的区块链以三种方式保护隐私。环签名使发送方能够隐藏在其他交易输出中，隐形地址隐藏交易的接收地址，而RingCT隐藏交易金额。因此，门罗具有不透明的区块链。这与比特币使用的透明且可追溯的区块链形成对比。因此，门罗据说是“私人的，可选的透明”。

达世币Dash

达世基于PoW工作量证明共识机制，该系统在网络上使用两种类型的节点; “主节点masternodes”和“矿工miners”。主节点提供即时发送和私人发送功能。即时发送允许主节点在一秒钟内达成共识，从而产生不可逆转的交易。“私人发送”使用混币技术来掩盖给定交易的发件人和收件人钱包。由于网络是基于工作量的证明，因此还有挖掘节点来计算哈希值，以便加密地保护达世区块链。块奖励分为三组，其中45％用于矿工，45％用于主节点，10％用于基金会。为继续发展和营销业务，达世将支付“区块税”。达世依赖于主节点来发送匿名交易，但是这种类型的交易不是必需的。与门罗不同的是，区块链上可以看到地址和持有量，未使用匿名发送执行的交易可能会被审计。

混币技术是Gregory Maxwell提出的一种匿名化交易的方法。混币技术基于将交易分组在一起以创建联合付款的原则。当进行联合支付时，不可能在交易中将输入和输出联系起来，从而阻止第三方确定交易的方向和金额。基于CoinJoin的混币方法增加了所有用户的隐私，因为交易的所有输入不再可能来自单个钱包，因此不再可能与单个用户可靠地关联。

大零币ZCash

大零币付款在公共区块链上发布，但用户可以使用可选的隐私功能隐藏发件者，接受者和交易金额。大零币允许匿名交易，但不需要它们。正如维基百科所解释的那样，“交易可以'透明'，类似于比特币交易，在这种情况下，它们由t开头地址控制，或者可以是一种称为zk-SNARK的零知识证明。然后，这些交易被称为“隐蔽”并由z开头地址控制。大零币要么在透明池中，要么在隐蔽池中。截至2017年12月，只有约4％的大零币在隐蔽池中，当时大多数钱包程序都不支持z开头地址，也没有基于网络的钱包支持它们。大零为私人交易者提供“选择性披露”选项，允许用户证明支付用于审计目的。其中一个原因是允许私人交易者选择遵守反洗钱或税收法规。”

zk-Snarks：零知识简洁非交互式知识论证是一种技术，允许矿工在不知道谁发送或收到代币的情况下验证交易。使用加密哈希，每一方都可以证明某个陈述是真实的，而不会泄露谁发送了什么和在哪里的确切细节。虽然最常见的与Zerocoin家族有关，但zk-Snarks也正在用以太坊进行测试。

结论

看到匿名币如何继续发展并实现交易隐私问题的新解决方案将是令人兴奋的。 此外，看看监管机构如何应对匿名币的功能以及这些代币对黑市的意义，将会很有趣。（作者Phil Glazer）

（作者：数字门徒，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）