門羅幣:門羅幣是什么？一文讀懂匿名幣霸主XMR

摘要：門羅幣是一種匿名幣，也是匿名幣領域的霸主。

哈嘍大家好，歡迎來到Billions項目組區塊鏈公開課，今天我們的主題是，什么是門羅幣？

分叉與誕生

門羅幣的起源要追溯到2014年，當時有一位極客為了改善比特幣的匿名性，發布了一個CryptoNote協議，不久之后，基于這個協議誕生了首個匿名幣——字節幣。

與比特幣相比，字節幣的匿名性更好，更注重隱私保護，因此，一經推出，也受到不少極客的熱捧，幾周后，字節幣的GPU礦機誕生。

但很快有些人發現，開發者竟然預挖了82%的代幣！這在崇尚去中心化的數字貨幣世界，無疑會遭到許多人抵制的。

于是，社區直接對字節幣進行硬分叉，2014年4月18日這天，門羅幣正式誕生，英文名稱為Monero，簡稱XMR。

門羅幣GUI?v0.16.0.0版本已正式發布:5月30日，門羅幣官方發布公告稱，門羅幣GUI?v0.16.0.0 版本Nitrogen Nebula已正式發布。該版本包含改進節點選擇算法、顯示估計交易費用等。[2020/5/31]

與比特幣類似，門羅幣同樣采用了工作量證明機制(POW)，但沒有采用SHA-256算法，而是CryptoNight算法。

在比特幣中，由于區塊鏈賬本的公開及可追溯性，任何一個人都可以通過比特幣區塊鏈瀏覽器的公開信息，順藤摸瓜查出來所有和它有往來關系的比特幣賬戶，因此，比特幣的匿名性并非是無懈可擊的。

門羅幣則采用了環簽名和混淆地址的方式來保證匿名性。其交易不僅隱藏交易雙方地址，而且還可以隱藏交易金額，默認情況下交易細節完全不可見，隱私性極強。所謂環簽名，就是當一筆交易發生后，系統自動生成幾組同額度當交易，通過這種“真假混合”的方式，讓你根本查不出來到底這個幣去了哪個地址。

此外，門羅幣沒有上限。

動態 | 思科研究：門羅幣挖礦黑客組織Panda再次活躍:根據思科Talos研究團隊最近的一項研究，2018年“MassMiner”加密惡意軟件攻擊的始作俑者Panda再次活躍，最近的一次攻擊發生在2019年8月。該門羅幣挖礦黑客組織利用遠程訪問工具和各種其他挖礦惡意軟件，以訪問和利用防護薄弱的計算機來挖掘加密貨幣。（AMBCrypto）[2019/9/18]

不同于比特幣有總量上限，門羅幣會一直通脹下去，但每區塊的挖礦獎勵會逐漸降低直至0.6門羅幣。

比特幣平均每10分鐘一個區塊，門羅幣平均每2分鐘一個區塊，區塊沒有固定的大小限制。為了防止礦工通過超大區塊堵塞系統，門羅幣設置了一個挖礦獎勵懲罰機制：

每一個新生成的區塊，如果超過了300000Bytes，而且還超過了最新的10萬個區塊大小的中位數，就會受到區塊獎勵減少的懲罰。

門羅幣隱身的秘訣

門羅幣運用了三大技術，分別是：環簽名、混淆地址、環機密技術。

動態 | 慢霧區：警惕假冒門羅幣分叉的 Monero Rings:據慢霧區消息，需警惕假冒門羅幣分叉的 Monero Rings(monero-rings.org)，其錢包存在明顯的惡意行為，通過空投誘導門羅幣持有者在其錢包(myxrmwallet.com)輸入助記詞或相關私鑰，并偷偷上傳，以此完成盜幣目的。整個攻擊的準備工作至少實施了一個月，各方面都做了精心設計，容易被誤認為是一個計劃長期運營的門羅分叉幣，但實際上卻是個釣魚陷阱。慢霧區提醒用戶，私鑰即身份，需謹慎對待自己的私鑰。[2019/3/1]

在交易環節，主要涉及［發送方］［接收方］［交易額度］三個數據，門羅幣對應的三項技術，正是從這三個角度著手。

環簽名-發送方，不可追蹤性

打個比方，大家聯名上書提意見的時候，怎樣讓外界難以猜測發起人是誰？上書人的名字可以寫成一個環形，環中各個名字的地位看上去彼此相等，因此難以猜測發起人是誰。假設，A發送門羅幣給B，設定混淆交易數量為5。網絡在轉賬時會自動生成5筆轉賬交易，除了A發送給B的這筆，另外的4筆都是用來瞞騙外界觀測者的“誘騙交易”，這樣達到隱匿發送方的目的。

聲音 | 慢霧安全團隊：門羅幣不小心創造了一個網絡和平世界:據火訊財經報道，慢霧安全團隊表示：“門羅幣不小心創造了一個網絡和平世界，因為其CPU/GPU算力友好，對抗職業礦機（比如ASIC芯片），且門羅是最早的一批，算是匿名幣的龍頭，地下黑客入侵大量服務器，以前是勒索、竊取機密，現在大規模做CPU挖礦，所發布的典型蠕蟲病修補了相關漏洞入口，殺掉了蠕蟲對手，安全加固了相關機制，然后它僅挖礦，不少企業入侵事件的發現不是因為發現蠕蟲，而是發現服務器或主機卡了，這些蠕蟲挖的主要就是門羅。”[2018/7/3]

混淆地址-接收方，不可關聯性

混淆地址是為了打破輸入輸出地址之間的關聯，以此隱匿轉賬的來去關系。每當發送者要發起一筆轉賬的時候，這筆資金不會直接打到接收方的地址，而是打到一個系統臨時生成的地址。例如，A向B轉賬時，A作為發送者用B的公鑰私鑰加上一些隨機數，生成一個獨一無二的、一次性的地址，系統給這個臨時地址轉賬。A和B自己都能看到這個臨時地址，但都不知道地址里的錢屬于誰。

比特大陸新礦機改變算法 門羅幣礦工陷入騷動:比特大陸在推出新的門羅幣礦機后和門羅幣社區陷入對立局面，該臺礦機正以折扣價向現有客戶提供服務。批評人士稱，開采門羅幣將喪失效率，原因在于該臺礦機改變了門羅幣的POW算法機制。[2018/3/19]

那么B怎么知道有人給自己轉賬，怎么收到這筆錢呢？B的錢包會用私鑰進行搜索功能，查看區塊鏈上的臨時地址是否有屬于自己的錢。當B的私鑰識別出自己有權認領的臨時地址，就能使用這筆錢。

環機密-交易金額的隱匿

在A向B轉賬時，在RingCT的交易中,A不會直接公開給網絡轉賬的金額，而是提供一個數字rct，作為交易金額輸出。rct=隨機數+真正的交易金額。隨機數是用來為真實金額遮蓋的，由錢包自動產生。網絡可使用這個rct值去驗證交易輸入是否等于交易輸出的金額，以確認沒有額外的Monero被偽造產生。然而，對于其他人而言，無從得知實際交易金額。

對抗礦霸

門羅幣天生為了不公平而戰斗。

2018年，比特大陸推出了門羅幣ASIC礦機，門羅幣開發團隊立馬表示抵制，并不惜用硬分叉修改算法，以防止ASIC大范圍搶占礦機生態。

為什么抵制ASIC？ASIC礦機的算力非常強大，如果大家都買ASIC，就容易被供應商控制，或者比特大陸自己成本價用ASIC挖，那又回到算力獨大導致所謂中心化的問題了。

門羅幣社區的激烈反應令比特大陸始料未及，如果新版的算法不支持ASIC礦機，那么ASIC礦機將成為一堆爛鐵。

作為曾經叱咤加密貨幣市場的王者，比特大陸自然不能坐視不理。

2017年曾推動比特幣分叉，并產生比特現金，這次故伎重演。

比特大陸馬上招募技術團隊，對門羅幣進行分叉，于是門羅經典(monero-classic)誕生，門羅經典支持ASIC礦機，比特大陸一再宣稱，門羅經典才是正統。

但就在分叉后不久，門羅經典由于缺乏社區支撐，最終江河日下，一蹶不振。

相反，門羅幣就像一個戰士，越戰越勇，目前在市值20億美元，排名14。

在門羅幣的官網上可以看到，門羅幣目前一共有7名核心開發者，此外，自門羅幣創始以來已經超過500名開發者為其貢獻代碼，從這點來看，門羅幣社區確實十分強大。

為了對抗礦霸與黑客，門羅幣平均每六個月就升級一次算法，門羅幣最初使用的是CryptoNight算法，后來在對抗ASIC礦機中升級了RandomX算法，在對抗黑客的過程中加入了防彈協議。

門羅幣的監管風險

門羅幣的匿名性既是其最大的優勢，也是其最大的弱點。隱匿有價值，但它也可以使非法活動不受懲罰，加大了監管的難度。

2018年3月，Coincheck稱將下架XMR、DASH和ZEC三大匿名加密貨幣。另外許多韓國與日本的交易所也相繼下架諸如XMR、ZEC、DASH等等這些具有匿蹤匿名傳輸與交易功能的貨幣，據推測，這些舉措和政府監管有關。

除了監管問題外，門羅幣的隱私保護措施也并沒有那么強大。WIRED雜志早些時候發表了一篇關于門羅幣隱私弱點的文章，來自不同大學的研究人員指出了門羅幣的交易混合算法中的缺陷，該缺陷破壞了其無法追蹤的特性。針對這些問題，門羅幣的開發人員對門羅幣進行了定期和持續的改進。不過，隱私不是一蹴而就的，會是一場持久的戰斗。

不可否認，門羅幣在不犧牲去中心化的情況下為加密貨幣引入了隱私，使用創新技術來確保交易不可關聯，無法追蹤，并且發送的金額被隱藏起來，還是值得肯定的。目前門羅幣的開發人員也在針對存在的擴展性、被黑客攻擊以及數據濫用等問題進行改進，但是政府的監管還是不能忽視的不確定因素。

參考資料：

2.維基百科：門羅幣

3.門羅幣官網：www.getmonero.org

4.市后諸葛《門羅幣：你有礦機你有錢，我換算法還不行嗎？》

5.白話區塊鏈《門羅幣是什么》

《Billions項目組區塊鏈公開課》是由Billions項目組官網推出的區塊鏈入門科普內容，更多區塊鏈知識，歡迎關注Billions項目組專欄。

作者：Billions項目組；來自鏈得得內容開放平臺“得得號”，本文僅代表作者觀點，不代表鏈得得官方立場凡“得得號”文章，原創性和內容的真實性由投稿人保證，如果稿件因抄襲、作假等行為導致的法律后果，由投稿人本人負責得得號平臺發布文章，如有侵權、違規及其他不當言論內容，請廣大讀者監督，一經證實，平臺會立即下線。如遇文章內容問題，請發送至郵箱：linggeqi@chaindd.com

Tags：門羅幣比特幣ASI門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢ASI價格ASI幣

FIL