环形签名
Monero,Zcash和Grin谁才是匿名币之王？
攻略 • hellobtc 发表了文章 • 2019-06-25 17:31
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多
币圈首部长篇传记小说《韭菜的记忆》038 “环签”匿名
特写 • leekgeek 发表了文章 • 2019-04-07 11:17
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek）
Monero,Zcash和Grin谁才是匿名币之王？
攻略 • hellobtc 发表了文章 • 2019-06-25 17:31
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多
币圈首部长篇传记小说《韭菜的记忆》038 “环签”匿名
特写 • leekgeek 发表了文章 • 2019-04-07 11:17
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek）
Monero,Zcash和Grin谁才是匿名币之王？
攻略 • hellobtc 发表了文章 • 2019-06-25 17:31
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多 查看全部
自比特币 2009 年上线以来，其去中心化，抗通胀，低门槛等特性逐渐被大众所认可。但是，随着当今社会对个人隐私越发的重视，比特币其账本 100% 公开透明的特点也遭受诟病，一定程度上阻碍了比特币作为支付手段（灰色地带）的发展。
为了保护用户的隐私，基于各种技术的匿名币应运而生。存在即合理，匿名币注定会在区块链蓝图里占据重要一席。 今天，要和大家讨论的是匿名技术中三位典型的代表：门罗币（Monero），大零币（Zcash）和古灵币（Grin）。究竟谁才是匿名之王？
一、前世与今生
门罗币（Monero）于2014年4月18日主网上线。其代码从匿名币 ByteCoin 分叉而来。为什么会分叉？因为 ByteCoin 不够透明，80% 的代币被预挖，掌握在少数人手里，这也是为什么币安下架这个代币的原因之一。同时 ByteCoin 的代码质量极差引起了社区完美主义者的极度不满。
Monero 一词在世界语中代表着“货币“，该命名由社区投票选出，表达了社区希望 Monero 成为全世界通用匿名货币的初衷。Monero 采用 PoW 共识算法，到2022年5月，预计将开采出 1822.3 万枚代币（目前流通量为 1700 万枚），之后将保持每分钟发行 0.3XMR 的速度来继续激励矿工维护网络的安全。在还没有太多匿名币竞争者的蛮荒时代（2014年-2016年），Monero 在黑市越来越流行，从最初的 500 万美金市值，一路攀升到现在的 15 亿美金，涨幅高达 300 倍。
大零币(Zcash) 于2016年10月28日主网上线。其前身为 Zerocash 零协议，该协议于 2014 年创立，并由霍普金斯，麻省理工等大学实验室维护。零协议着重解决数字货币隐私的问题。Zcash 是第一个基于零协议，实现了零知识认证（Zero Knowledge Proof）的匿名币。 Zcash 由比特币代码分叉而来，因此 Zcash 许多特性和比特币相似，例如：Zcash 总量为 2100 万个，每四年减产一次等等（目前流通量为 680 万枚）。
Zcash 这个项目由一家名为 Electric Coin 的美国公司维护。在 Zcash 被开采的前四年，10%（流通量） 挖出来的币（按照 200 美金价格计算，10% 一共是 1.36 亿美金）会进到这家公司的口袋，以维持公司的经营。这也直接导致了社区的不满，出现很多 Zcash 的分叉币，例如：Horizen，Zclassic 等等。值得一提的是，Zcash 因为其慢启动的设计，即开采初期挖矿难度非常的高，一个 Zcash 曾一度达到 3000BTC 一个的天价。真是心疼当年接盘的老铁啊，这辈子应该也无法解套了。另外大零币并非强制要求链上所有的交易都是匿名的，只有当你选择使用隐地址（Shielded Address）时候，交易才会匿名。
古灵币 Grin 于2019年1月15日主网上线。Grin 采用了 MimbleWimble 协议。2016年，MimbleWimble 协议由一位化名为伏地魔的 Tom Elvis Jedusor 的程序员在 Bitcointalk 提出，主要的目的是解决比特币扩容和隐私的问题。同年10月，论坛上另一位匿名开发者发布了基于 MimbleWimble 协议的第一个项目，并命名为 Grin。Grin 除了捐赠，没有进行任何形式的融资，没有私募，lCO，也没有任何预挖。
为了稳定 Grin 的价格，Grin 发行总量没有上限，每分钟出一个块，每个区块奖励 60 枚 Grin，区块奖励将会逐渐的降低 。按照此方法计算，目前流通的 Grin 大约有 1300 万枚 Grin，一年后将会生成 3000 万枚 Grin，30 年后将会生成 10 亿枚Grin。同时 Grin 的 PoW 使用了两种算法：主要算法 Cuckatoo31+（ASIC友好） 和次要算法 Cuckatoo29（抗ASIC） ，其目的是：在主网发布初期，90% 的区块将被 Cuckatoo29（抗ASIC） 挖出，因为 Grin 开发者认为，当网络算力很小时，矿工很容易掌握大部分的算力导致网络过于中心化。当主网络稳定，算力足够大时，Grin 的挖矿方式则会慢慢切换到主要算力（ASIC友好），目的是鼓励矿机生产厂商制造 Grin 矿机，增加全网算力，提高网络的安全性。
二、匿名技术
1.门罗币：关键词： 隐地址，环签名，机密交易，Korvi
隐地址（Stealth Address）的作用是隐藏收款人的地址，保护收款人的隐私。Stealth Address 工作的原理是：每当有交易发起， 都会随机的生成一个新的收款人地址。这样做的好处是，就算有多笔交易发送给同一个人，每笔交易的交易记录都显示不同的收款地址。这让外界不可能将这些交易记录联系到同一个收款人身上，从而保护了收款人的隐私。
环签名（Ring Signature）的作用是隐藏发送人的地址，保护发送人的隐私。从 Ring Signature 字面意思可以略知一二，那就是通过一群人形成一个环（圈子），每个在环（圈子）里面的人都有相同的地位和权力，环（圈子）里的任何人都可以授权交易。如果使用环签名授权交易，从外界的交易记录来看，无法确认具体是环（圈子）里哪个人授权的交易，从而保护了发送人的隐私。
机密交易（RCT）的作用是用来隐藏交易金额。RCT 全称为 Ring Confidential Transaction，在引入 RCT 之前，门罗币要求只能把交易金额一样的交易串成一个环，比如张三手上有 20 个门罗币想给李四转账 10 个，但是当前并没有 10 的环，那么张三只能把交易拆分成 3 的环和 7 的环。在引入 RCT 之后，如果张三拥有 20 个门罗，但只想转移 10 个门罗给李四，但是RCT 要求把交易分成 10+10 两部分，一部分直接转移给李四，另外一部分转移给张三自己，从而隐藏交易信息。
Korvi 的作用是用来隐藏交易双方的 IP 地址。Korvi 不是简单的 VPN 网络 。你可以把 Korvi 理解为门罗特有的中继网络。在 Korvi 每个网络节点之间，每笔交易都会被节点自己掌握的私钥进行加密。就好比 A 给 B 发送交易，在实际的 Korvi 网络中，数据包经过的路径为A->D->E->F->C->B 。如果你想拦截翻译 AB 之间的交易信息，你需要获取A,D,E,F,C,B所有人的授权和私钥，这是非常非常困难的，因为路径一直在动态地更改。
2.大零币：关键词：zk-SNARK，零知识证明
大零币基于 zk-SNARK 协议， 采用了 零知识证明（ Zero Knowledge Proof）的方式来保护用户的隐私。零知识证明即能够证明自己某种权益，但又不把相关信息泄露出去，即给外界的知识为零的一种证明方式。零知识证明需要满足三个特性：完整性，可靠性和零知识性。为了方便大家理解。大白举一个例子：
假设：张三和李四参加了币安组织的交易大赛，大赛规定：一等奖获得 200 个 BNB，二等奖获得 100 个 BNB，三等奖获得 50 个 BNB，参与奖 10 个 BNB。
实际情况：李四获得了第二名（100BNB），张三只获得了第三名（50BNB）。
问题：张三和李四想知道对方是否和自己取得了一样的成绩，因为面子问题，又不想把自己的具体获奖情况泄露给对方。
零知识证明法：
张三准备了四个信箱和四把钥匙，持有这四个信箱钥匙分别代表张三获得一等奖，二等奖，三等奖和参与奖。根据实际情况（张三获得三等奖），张三按照规定毁掉了1号，2号，4号信箱的钥匙，保留了3号信箱的钥匙。
李四准备了四封空白的信，在四封信上画微笑分别代表李四获得一等奖，二等奖，三等奖和参与奖。李四按照规定在2号信上画了一个笑脸（李四获得二等奖），并将几封信依次投入张三准备的信箱。
第二天，张三自己用钥匙打开3号信箱，查看李四投信，发现信是空白，张三便知道李四没有和自己得同样的奖，并把信归还给李四。李四收到回信后，发现信上没有笑脸，李四便知道张三和自己没有获得相同的名次。
上述过程，便是零知识证明的一个典型例子，其证明过程中没有泄露给外界任何信息。
3.古灵币：关键词：MimbleWimble
MimbleWimble 来自于《哈利波特》中的一句咒语，目的是让被施咒的人无法开口说话，保护秘密。MimbleWimble 没有采用比特币的 UTXO 模型，因此可以省略大量历史数据的中间数据，比如：A-B-C-D，可以直接压缩为A-D，从而压缩了大量数据。MimbleWimble 协议中没有地址，参与交易的双方需共同创建一个用于交易的多重签名，并用私钥验证交易。所以在MimbleWimble 中，只需要验证 2 个事情：1：该交易没有凭空产生新的币。2：交易双方拥有其私钥的所有权。
MimbleWimble 巧妙地利用了椭圆密码学（Elliptic Curve Cryptography）满足乘法交换率和结合律的特性，来引入致盲因子从而模糊交易信息，举个例子：
引入致盲因子之前交易信息为：10+5=15
引入致盲因子5之后：10*5+5*5=15*5 即 50+25=75，
等式依然成立，但只有参与了交易的双方掌握了致盲因子的私钥，才能够得将致盲因子分解出来，得到交易信息。
可以说，匿名币这三巨头的技术可谓各有千秋，那么一个项目的成功光靠技术是不行的，我们再来从其他的维度来对比一下这三个老大哥，具体见下表：
三、小结
最后我们来总结下这三个匿名币各自的优势和劣势吧：
门罗币（Monero）：
优势：
1.匿名货币的鼻祖，其核心技术经过了时间的考验。
2. 背后团队完全匿名，项目完全由社区治理。
3. 知名度高，已上线大部分顶级交易所，流动性非常好。
4. 已经开采了 95% 以上，未来通货膨胀率低于 1%。
劣势：
1. 市值较高。
大零币（Zcash）：
优势：
1. 第一个基于零知识证明的匿名币。
2. 背后的公司拥有充足的资金以支持项目的发展。
3. 匿名非强制性。
劣势：
1. 项目由公司主导，财务不够公开透明。2020 年之后，10% 挖矿收益将不再支付给其背后的公司，那么该公司是否还有动力继续维护该项目？还是说放任不管，归还给社区？其背后的公司是一颗大雷。
2. 目前为止，Zcash 链上只有 20% 不到的交易为匿名交易，大部分还是公开的交易！！
古灵币（Grin）：
优势：
1. MimbleWimble 技术创新 ：占用空间小，交易速度快。
2. 社区主导，未接受任何形式的融资 ，不涉及复杂的利益关系。
劣势：
1. Grin 因为设计，没有地址，因此用户体验不是很友好。
2. Grin 在前期通货膨胀非常严重：每个块生产 60 个 Grin，按季度减少出块奖励，第一季度通货膨胀为 400%，第二季度为 200%，第三季度为 133.3%......十年后通货膨胀仍然高达 10%。
3. Grin 没有资金上大的交易所，只能等交易所强上，比较被动。
作者：希多说币 希多
币圈首部长篇传记小说《韭菜的记忆》038 “环签”匿名
特写 • leekgeek 发表了文章 • 2019-04-07 11:17
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek） 查看全部
宋远终于知道了李莎的下落，心下稍安，却又为李莎感到心疼。放下电话，坐在窗前发了好一阵子呆。
明知道留在离县也没什么用，而且还可能帮倒忙，不过宋远还是舍不得很快离开。就在宾馆里住了三天，出了去宾馆里的餐厅吃饭，就在房间里呆着，闭门不出，网也不上，电脑也不打开，电话也调成静音不怎么去看，就只是安静地坐在窗前，看着远山峻岭，默默发呆。
采葛
先秦·佚名
彼采葛兮，一日不见，如三月兮！
彼采萧兮，一日不见，如三秋兮！
彼采艾兮，一日不见，如三岁兮！
第三天，未接来电和留言逐渐多了起来，王乐来了几次电话，还有康风、央木兰、周雨雪和肖雅的几个电话和留言。宋远一一作了回复。
王乐无非是着急询问飞飞币的开发进度，宋远答应接下来几个晚上帮他修改好飞飞币钱包代码，并部署几个服务器节点，上线飞飞币区块链网络。
康风和肖雅等人则是关心宋远的行踪和安全，担心他一个人长途跋涉一两千公里。宋远在一一在电话里感谢了一番，跟他们说自己还在太原附近，第二天就出发回小沟村。
次日一大早，吃了早餐，收拾妥当，宋远就开车往回走。途经临汾，8个小时、600公里以后，回到西安，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。7个小时、500公里以后，回到广元，在前几天过来时的同一家酒店住了下来，吃过晚饭，改了几个小时Bytecoin的代码之后上床睡觉。
次日一大早，吃了早餐，收拾妥当，宋远开车继续往西南方向返回。4个小时、300公里以后，来到了成都。
从高速上下来到成都的时候，宋远本来想跟王乐打个电话，又实在有些头疼跟他喝酒侃大山，更加头疼跟王欣和王悦两人见面，也就作罢。在市区随便找了家餐馆吃了午饭，又在附近找了家商场给矿场的每个人都买了点礼物。然后返回高速又开了3个小时，250公里，傍晚时分回到了康定县炉城镇。
宋远想着康凯购买飞鸟币的事情，心中隐隐觉得不安。于是在炉城镇街道上找了家餐厅，打电话叫康凯过来一起吃饭。
康凯很快就赶了过来，神情有些严肃，强自欢笑跟宋远寒暄了下，在对面落座。
宋远心下不安，直接问他买的飞鸟币怎么样了。
康凯长叹一声，说道：“损失惨重啊…… 去年五月份那会跟你说过，当时再涨个30%到2.3分左右就解套了。可惜那会儿最高只涨到了2.2分左右就又开始下跌了。此后的半年多，基本上一直在下跌，期间我把你转我的那些比特币，又找朋友借了点钱，陆续补了仓，平均1分的价格又投进去10万元。现在跌到了0.2分。我前后投进去的30万元，现在就剩3万多元了。”
宋远听着也是一声长叹，旋即又安慰康凯，“事已至此，你也不用太着急。我想这样吧，你这些投入进去的就算赔了吧，把飞鸟币都卖了换回比特币或现金，如果舍不得卖就放那里也别管了，千万不要再补仓了。我再给你转20万元，你把借朋友的钱都还了，以后也不要再借钱买虚拟货币了，有闲钱囤点比特币就好了。我们矿场现在也不挣钱，还一直在赔钱，手头的资金我们都紧着点用，还不知道这个寒冬会持续多久。”
康凯千恩万谢，答应了下来。
跟康凯吃过晚饭，宋远继续开车返回小沟村，半夜时分回到了矿场。
康风、康南、央木兰、丹增卫沣和泽旺淇奥等人都特意在工作区等候着。宋远心下感动，仿佛回到了阔别已久的家园，真诚地感谢了大家，把在成都买的礼物拿出来分给每个人，然后让大伙都早点去休息。
第二天，宋远把央木兰设计好的飞飞币的图标复制过来，和修改好的代码一起打包生成了分别用于 Windows 和Mac 操作系统的飞飞币钱包应用程序。又在几台服务器上面部署好飞飞币区块链网络节点。接着开启钱包，把最前面的9个区块挖了出来，每个区块奖励200亿个飞飞币，一共预挖了1800亿个。接下来的每个区块奖励1000个，可以开放给所有的矿工来挖取。
至此，飞飞币钱包和区块链网络都已修改好了，并已完成部署。也按照王乐的计划预挖了90%的飞飞币，后续让王乐装个飞飞币钱包，把这1800亿个飞飞币转给他即可。
做完这些，宋远给王乐打了个电话。
王乐高兴异常，不假思索地说那就2月14日情人节上线官网，正式开始推广和预售飞飞币，他会很快把宣传文案发过来，分成几个段落设计制作成一个网页即可。后续再放上白皮书，他正在网上找一些样本包括Bytecoin的白皮书，综合在一起作下修改和润色，这几天就会写好。
打完电话，又过了一小会儿，王乐把宣传文案发了过来：
Fifycoin, a clear way to Fly and Fly in absolute private.
飞飞币（Fifycoin）是首家将CryptoNote技术应用于娱乐交友行业的加密货币。
在飞飞币的区块链上，每宗交易均不含您的地址，您的支付行为完全匿名、不可追溯。您的私密生活，从此不再为人所知。
飞飞币保护您的个人信息
在使用高隐密交易模式时，任何人都不能追踪资金的来龙去脉。这些信息根本不能被破解。
飞飞币保障您的资金安全无忧
飞飞币的防破解系统牢不可破。我们使用的加密算法技术无法被破解，任何破解您密钥的企图均需海量资源，这使得攻击者无利可图。
飞飞币是值得您信赖的投资
飞飞币的发行速度将逐渐降低，这意味着每枚飞飞币的价值会逐渐上涨。您可以通过挖矿获得飞飞币，也将可以在交易所购买飞飞币。飞飞币的价值只会提升，越早加入进来越好！
普通个人电脑即可轻松挖矿
通过挖矿您能提升字节币网络的安全性，并乐享飞飞币挖矿报酬。飞飞币算法未对GPU挖矿给予优待，这意味着您甚至可用一台普通办公电脑挖矿，更无须购买ASIC矿机设备。
技术参数
协议：CryptoNote
算法: CryptoNight
匿名：使用环签名技术，无法追踪支付
工作量证明：POW
出块时间: 120秒(2分钟)
挖矿：GPU / CPU
宋远看了一眼，基本上跟Bytecoin官网上的文案差不多，增加了“应用于娱乐交友行业”、“私密生活”、“不为人知”几个词语。
宋远无心过问，直接转给了央木兰。
连载中……
作者：韭菜极客（微信公众号：leekgeek）
