门罗币（Monero）：隐私的守护者-掘金网

门罗币（Monero）：隐私的守护者

掘金K • 8 6 月, 2022 6:54 上午 • 7×24快讯

Monero

门罗币核心价值–

每个人都有交易隐私的权利

（Right to Transactional Privacy)

门罗币是个去中心化、注重安全、隐私、抗追踪和抗审查的虚拟货币，也是匿名币的先驱。程式码对外公开，决议方式透明，没有任何营利组织背后操弄。

想要了解匿名币，必先了解现今一般加密货币对于隐私的保护程度。

以比特币为例

比特币标榜是世界上最透明的支付网路，但说到隐私，却是它的痛处。

比特币虽然没有在公开帐本上显示交易者的真实身份，但是交易双方的钱包，金额，时间，全部都可以在公开帐本上找的到。因为比特币的可朔源性，一旦地址被使用后，所有与这个地址连结的相关资讯都可以被检视。

有心人士也许可以根据公开帐本上记录的交易次数，对象，IP位置等资讯，推断出交易者的真实身份。

像比特币这种匿名的形式，一旦真实身份被辨识，公开帐本就等于向所有人展示了你的帐单，消费习惯，财富状况，资金来源，交易对手等等。这会造成许多安全上的疑虑，不管是财富安全亦或是人身安全。

就目前一般加密货币存在着隐私相关的问题，门罗币等类型的匿名币就存在着发展空间及市场，有着完全保护隐私的必要及需求。

门罗币的特性

隐匿性Privacy

门罗币的交易资讯是完全被隐匿，且无法追踪的！无法追踪到交易的源头、目标、金额。利用特殊科技，模糊掉付款，收款地址以及交易金额。

透过以下三种技术：

环状签名 Ring Signature

一种由付款人及Monero其他签署者所组的环状数位签名。用来授权此笔交易。然而，只有一笔交易输出是来自真正付款人，其他都是区块链上旧有的交易输出，以达到混淆视听的效果，借此保护付款人的隐私。其中，付款人真正用来签署的工具是｢一次性消费金钥｣。值得一提的是，在每一笔环状签名上都会生成一个｢钥匙印象(Key Image) ｣，以防同一笔交易输出被重复花费。举个例子：

小明想要利用一个由6笔签署所组成的环状签名，授权付款给金小胖（环状大小Ring size为6) 。此时会产生6笔交易输出，其中一笔是来自于小明的钱包。这边的概念就像是把｢输出Monero的控制权｣转移给金小胖。
从金小胖及其他第三方的角度来看，这6笔交易输入长得一模一样，无法分辨哪一个才是真正来自于小明，以此达到模糊付款者的作用。

恒星币（Stellar）：非营利的筑梦者

Stellar是由Ripple区块链分岔并进一步改写，使用称作Stellar Consensus Protocol ( SCP ) 的共识演算法，在验证机制上有很大的不同，并且更加的透明与去中心化。其功能与Ripple 几乎相同，提供

隐匿性地址 Stealth Addresses

隐匿性地址，也就是一次性公钥，防止收款人钱包地址连结到此笔交易。这个公钥将被记录在区块链上，用来证明输出Monero的控制权已经被转移。虽然这个公钥是被记录于公开帐本，每个人都可以看到，但却只有交易双方才知道他们2个真的有发生交易行为，外人是无法得知这笔交易的所有讯息，包括金流是否从小明转到金小胖身上！

环签交易 Ring Confidential Transcations

透过金融遮罩(Mask) 的技术，配合Monero规则:交易输出总额=交易输入总额，成功隐匿交易金额。

付款者只要先转出一笔金额（第一笔的交易输出须公开，以提供Monero 网络验证），金融遮罩就会开始实施，接下来的交易金额会被遮盖掉。

举个例子：

小明想付3颗门罗币给金小胖，但他又不想让别人知道他付多少给金小胖。这时，小明先付一笔门罗币，例如10颗（公开），以启用金融遮罩，再继续之后的交易。其中3颗给金小胖（隐匿），剩下7颗再找零回来（隐匿）。方程式为10 outputs = 3 inputs for Kim + 7 inputs for Ming 这么一来，交易金额就可以被隐匿了。

替代性Fungibility

币币等值，不被贴标签！
举个例子：

小明的100元=巴菲特的100元＝金小胖的100元
他们的100元都是等值的，可以在社会流通且被接受的。目前，在现实世界中，法币某种程度缺乏了替代性。像很多银行，他们是不接受金流是来自伊朗，北韩等被经济制裁国家。银行也不接受任何未通过KYC的机构或自然人的资金，其实很多KYC的过程是有争议且不太透明的。也例如主流的虚拟货币（比特币，以太币），因为他们的交易都是记录于公开帐本，非常容易追踪到资金来源。

假设，今天有一笔交易是金小胖要付比特币给小明，但小明透过帐本查到金小胖的比特币可能来自不法，小明怕惹事上身就拒绝了金小胖的比特币。金小胖的比特币等于被贴了标签，价值相对降低了！这些情形在Monero是不会发生的，原因是Monero拥有完善的隐匿性，且抗追踪！如果今天金小胖是用门罗币付款，小明是没办法用以上理由拒绝的，因为无法追朔证明金小胖的Monero来源。

可扩展性Scalebility

Monroe区块容量限制是根据网络流量大小(network traffic) 调整。当网络流量过大时，区块容量限制可以上调，然而Monero也存在机制可以防止容量无限扩张。

门罗未来发展

随着区块链产业大爆发，衍生出｢隐私｣相关的议题。如何保护个人财产隐私，甚至是身份隐私，是未来区块链发展重点之一，也是Monero发展的大好机会。今天一家企业，可能不想揭露他的上下游客户是谁，然而在现今的社会中，这是不太可能的！透过查询这间企业的金流，交易，便可猜测出客户名单，这其实对公司带来了一定的威胁，竞争对手也从中就掌握了一些资讯。又或者是，今天你不想让别人知道你有多少比特币，以太币，甚至你使用了什么Dapp，加入何种类型的Dao……这些其实透过比特币，以太币的交易转帐记录都有可能被推测出来！因此，｢交易隐私｣的重要性是不容被忽视的！｢匿名性｣本该是出于对｢隐私｣的｢保护｣。不可否认，不法份子也滥用门罗币这个特性藏匿了不法的行为，洗钱等等。这点是未来门罗币发展的一项挑战，监管机构也可能因此对匿名币相关币种加强控管力道，像是日本金融厅对上市匿名币的交易所施压等等。

核心人物

门罗币目前是由400多位开发者所组成的社群共同维护。不牵涉大型投资机构，以及任何有名的顾问，全靠社群成员，以及对Monero项目有兴趣的人支持着，是个草根性非常强的社群！面对任何想损害Monero以及威胁到去中心化的行为，社群都会强力反击。例如，今年3月，比特大陆(Bitmain)发表了一款新型矿机Antminer X3，主攻门罗币挖矿。Monero社群随即反击，以硬分叉的方式阻挡此种矿机所带来的集权式挖矿行为。

目前社群也在研究开发多项门罗币相关计画，像是Kovri, Open Alias。