真本聪手记，每天精选 5 篇加密货币最新优质文章，一般每天是 5 篇，因为被链闻的《区块链、密码学与隐私保护，必读文献推荐》激发灵感，做了一个匿名币文章精选，今天是匿名币文章特辑所以会加长，今天内容包括：

1 加密货币的隐私概述
2 Grin VS Beam | MimbleWimble 两大项目对比
3 比特币作为匿名币：这些技术使比特币更加隐密
4 匿名币之战：Dash 不是真的那么隐密
5 匿名币之战：Monero 难以被打败，但也难以扩展
6 匿名币之战：Verge 隐私性很弱，并没有独特之处
7 匿名币之战：Zcash 的技术是开创性的
8 幸存的加密寒冬 3：为什么隐私代币将统治下一个牛市
9 MimbleWimble 报告
10 Schnorr 签名与比特币隐私的必然性
11 Decred 隐私方案和调查隐私币格局
12 隐私是一个功能特点，而不是其本身提供的产品

原文标题：《真本聪手记 | 匿名币必读文章推荐》
整理：兴兴

1 加密货币的隐私概述

作者：Richard Chen

来自 1Confirmation 的 Richard Chen 的大作，介绍市面上各种隐私类项目的分类以及各个分类中令人关注的一些潜力项目。把隐私领域分为以下的四个方面：1）隐私性代币，2）智能合约隐私，3）隐私基础结构和 4）隐私研究。

也算是很早的一次从资本机构方向更广泛的大众介绍 MimbleWimble 两个项目（Grin/BEAM），掀起国内的一些区块链精英读物和有料的媒体开始大力推 BEAM/GRIN 两个项目的热潮。其他他列出的隐私性代币还有门罗币、Zcash 和 Mobile Coin。Zether 以及防弹协议作者也是从这篇文章开始进入广大国人的视野。

全文链接；中文翻译版：链闻版本、以太坊爱好者版本

2 Grin VS Beam | MimbleWimble 两大项目对比

作者：banteg

这是来自 eli5 的 banteg 在电报群列举的 MimbleWimble 两大项目对比，时间大约在 18 年的 9 月。独立爱好者 @ 铁拳无敌大兴兴 （也就是我）整理翻译成中文，并加上 BEAM 项目顾问 Guy Corem 的意见观点。算是国内比较早的关于 BEAM 和 Grin 的相对系统性和成文性的一个对比。

全文链接

3 比特币作为匿名币：这些技术使比特币更加隐密

作者：Aaron van Wirdum

比特币杂志上的「匿名币战争」系列文章的第一篇，尽管很多人都说比特币没有隐私性，但是我必须重申，并且很多人问我，什么是最好的匿名币，我都会回答「比特币」。大部分的匿名技术其实都是来源于比特币社区，或者比特币即将应用，这是第一个原因，第二个原因是比特币如果要增加匿名性，可以用一些隐私性钱包，比如芥末钱包或者武士钱包等来进行匿名交易。

文章主要介绍比特币在增强匿名性上可能会应用的一些技术和项目，有：
TumbleBit、Chaumian CoinJoin 和 ZeroLink、Schnorr 签名、STONEWALL
Dandelion （蒲公英）、BIP 151，等等。

全文链接

4 匿名币之战：Dash 不是真的那么隐密

作者：Aaron van Wirdum

比特币杂志的「匿名币战争」系列第二篇，为什么 Dash 并不是那么隐密，详细展开 Dash 所采用的匿名技术。Dash 一开始名叫 Xcoin 和暗黑币，Dash 以匿名币为卖点，但最为人所称赞其实是他的主节点（Masternode）设计和成立了第一个 DAO 来管财政。

Dash 的隐匿发送其实是 Coinjoin 的一种实现，CoinJoin 是由比特币核心开发人员 Gregory Maxwell 一开始为比特币提出的隐私解决方案。CoinJoin 对于 Dash 并非真正独特，而且如果很多主节点被政府控制，信息泄露的几率非常大。

尽管 Dash 确实通过其界面等提供了更用户友好的 CoinJoin 解决方案，但其隐私保证可能比比特币还弱，更别和 Monero 或 Zcash 这样的竞争者对比。而提出 Coinjoin 的 Gregory Maxwell 对 Dash 的隐私性评价也是「LOL （笑死个人呢）」。

全文链接

5 匿名币之战：Monero 难以被打败，但也难以扩展

作者：Aaron van Wirdum

比特币杂志的「匿名币战争」系列第三篇，门罗币难以被打败，但也难以扩展。详细展开 Monero 采用的技术以及困境。门罗基于最初在 Bytecoin 中使用的创新 CryptoNote 协议，但由于 Bytecoin 被预挖了 80%，门罗于 2014 年推出（最初称为「 Bitmonero 」），其实是「诚实版」的 CryptoNote 项目。门罗币是不基于比特币代码库的首批山寨币之一，它在某些方面仍与比特币有所不同。除了 iccardo「 Fluffypony」 Spagni 大多数核心团队成员都是匿名的，门罗也据说是在黑市最受欢迎的加密货币之一。

门罗币通过两种方式实现其隐私，「环签名」和「机密交易」，合称「 Ring Confidential Transactions 」（RingCT）。RingCT 是门罗币的主要卖点，他的匿名是默认和强制性的。RingCT 的一大缺点是，性能比比特币以及几乎其他所有加密货币都差。尽管引入防弹协议后，门罗的交易大小会大大增强门罗的性能，但如果要应付比特币这样的交易量，还是很难达到预期。

全文链接

6 匿名币之战：Verge 隐私性很弱，并没有独特之处

作者：Aaron van Wirdum

比特币杂志的「匿名币战争」系列第四篇，Verge 隐私性很弱，并没有独特之处。Verge 是一个神币毋庸置疑，于 2014 年推出，当时名为「 Dogecoin Dark」（暗黑狗狗币），依靠国外喊单狂魔「麦咖啡」喊单爆拉非常非常多倍，但其实这个币是垃圾，并且在 18 年多次受到 51% 攻击。

Verge 的「幽灵协议」理念是，门罗的隐私性过度，并认为隐私是「可选」的。幽灵协议可让用户选择是否要进行常规交易（如正常的比特币交易）或 RingCT 交易（类似于 Monero）。然而，Verge 并没有提供 RingCT，只提供了常规交易以及可能是一种非常不同的隐私类型：对等网络层上的隐私，然而非常容易被监视。

全文链接

7 匿名币之战：Zcash 的技术是开创性的

作者：Aaron van Wirdum

比特币杂志的「匿名币战争」系列第三篇，Zcash 的技术是开创性的。源可以追溯到 Zerocoin，它是由约翰·霍普金斯大学教授 Matthew D. Green 及其研究生 Ian Miers 和 Christina Garman 于 2013 年首次提出的，Zerocoin 是为了给比特币使用的，同年晚些时候，Green 宣布了「 Zerocoin 的新版本 」，将其称为 Zerocash。Zerocash 并不是作为比特币协议扩展而设计的，而是一种全新的协议。

一年后的 2014 年，由前 DigiCash 员工和著名的密码朋克 Zooko Wilcox-O’Hearn 领导的密码安全公司 Least Authority 成立了同级公司：Zerocoin Electric Coin Company （或 Zcash Company）。由 Zooko 担任首席执行官，Green，Miers，Garman 和其他学者作为联合创始人，并于 2016 年分叉了比特币代码库，以启动 Zerocash 作为新的加密货币的实现：Zcash。在技术上和学术上，Zcash 可能是技术最强的匿名币，但其 20% 的创始人奖励也一直具有争议。

作为比特币的代码库分支，Zcash 的工作原理与比特币非常相似。但在 Zcash 中，有两种类型的地址可以做非常不同的事情，常规地址（T 地址）看起来像是比特币交易，屏蔽地址（Z 地址）实际上在区块链上不可见：它们是加密的。此外，由 z 地址持有的资金也被加密，通过 Zk-SNARKS 验证交易是否有效。Zcash 提供了近乎完美的隐私。Zcash 的主要缺点可能是创建屏蔽交易目前在计算上很繁琐，费时，对设备要求高，以至于，几乎没有人用他的隐私交易。

全文链接

8 幸存的加密寒冬 3：为什么隐私代币将统治下一个牛市

作者：Daniel Jeffries

作者上半部分的长篇大论的「为什么我们需要匿名币」其实算是挺老生常谈，对于小白可能挺适合阅读，但对于老韭菜可能直接略过即可。

作者推荐的几个匿名币有 Monero、Zcash、Zcoin、Beam 和 Grin，并简短介绍分析这几个项目。作者最后的一段话说得非常棒，节选最后四句如下：

• 正如开国元勋们所知道的那样，无节制的权力是一场灾难。
• 约翰·亚当斯（John Adams）说：「绝不能不信任权力。」
• 现金之死就是自由之死。
• 隐私代币可能是它的重生。

全文链接

9 MimbleWimble 报告

作者：Circle Report

目前市面上最全面的 MimbleWimble 报告，由 Circle Report 所做，那一段时间 Circle 的内容输出非常厉害。除了每周分享很多文章资讯，还每周做报告。这份就是他们其中一份精品。我不确定这份报告现在还能不能下载，因为 Circle 好似已经停止了内容的运营。如果各位有这份报告新的链接，请热心地告诉我。

全文链接

10 Schnorr 签名与比特币隐私的必然性

作者：Lucas Nuzzi

Schnorr 签名是比特币这两年一直计划实现的方案，在 18 年听到很多说会实施，然后 19 年初也听到说 Schnorr 签名是今年的重中之重。Schnorr 签名会使比特币的隐私性和性能都会大大提高。

它是由德国密码学家兼学者克劳斯·彼得·施诺尔（Claus-Peter Schnorr）发明的。在发布之前，克劳斯·施诺尔（Claus Schnorr）为其新发明的方案申请了多项专利，多年来一直禁止其直接使用。2008 年，Claus Schnorr 的专利到期了。碰巧的是，2008 年也是我们最喜欢的密码朋克中本聪（Satoshi Nakamoto）实施比特币的一年。尽管当时可以使用 Schnorr 签名，但它们并未标准化也未得到广泛使用，而是用了 ECDSA。

关于可能在比特币上实施 Schnorr 的非正式讨论可以追溯到 2014 年，作者写了长篇的技术科普，并说他花费了数千个小时来审查各种复杂的隐私技术，包括环签名，机密交易，防弹协议，zkSNARK，STARK 和 MimbleWimble 的不同实现。尽管其中一些技术已经足够成熟，可以在比特币的基础层上实施，但它们仍然具有独特的风险和权衡取舍，而 Schnorr 是可以同时满足这两个需求（隐私和大规模应用）的方案。作者也推荐了很多比特币研究者的延伸学习资料，非常棒。

全文链接

11 Decred 隐私方案和调查隐私币格局

作者：JAKE YOCOM-PIATT

Decred 宣布加入隐私性时候，创始人 JAKE YOCOM-PIATT （JYP）发布的 Decred 隐私性方案。讲解 Decred 加入隐私性所采用的方案，采用混合网络（Mixnet）方法，而不是采用以隐私为中心的项目（例如环签名，zk-SNARK 或 Mimblewimble）建立的路线。

作者的设计思路，可以一看，而且还做了一个表格对比包括 Decred 方案的主要匿名币方案权衡优缺点对比。另外他的一份调查隐私币格局也很详细地介绍了各种匿名币的解决方案。

全文链接 1、全文链接 2

12 隐私是一个功能特点，而不是其本身提供的产品

作者：Ryan Gentry

Multicoin Capital 写的关于匿名币的投资论文，他们的观点是看空门罗币和 Zcash，认为隐私性并不是一个项目（加密货币）的主要产品，而只是一个功能特点，不是产品本身。作者的逻辑是理性的，提出观点也很现实，一是大家并不需要太强的隐私性，简单的隐私性已经满足大部分人的需求，而是比特币加匿名工具（比如提供隐私性的钱包）可以很好地代替匿名币。

我个人认为作者可能忽略了一点，如果把隐私性看成是一个功能特点，匿名币确实是无法跟比特币竞争，也没什么必要成为产品的意义。但如果把匿名币往精神象征方面靠拢，承载加密朋克精神属性的象征，象征意义是可以凌驾于产品的功能性意义的。

全文链接