Zerocoin

首个 MTP 算法有效实现的加密货币。

Zerocoin简介

世界上第一个 MTP 区块，作为 MTP 算法的第一例有效实现的加密货币，零币社区深感自豪！

零币 XZC 是一种通过使用零币协议 zerocoin protocol 来保障账务隐私的一种加密货币，通过使用零知识证明确保了交易双方的相关地址信息免遭泄露。

零币使用了跟比特币一样的证明技术参数，出块时间 10 分钟，总货币供应量 2100 万枚，产出减半周期也跟比特币一样，大约为 4 年一次减半。

零币在开始四年的开采当中约定了一个创世投资人奖励，期间每块产出的 20% 归创世投资人所有。这部分奖励大概等值于全部货币供应总量的 10%，归零币早期的投资人、开发者及以推动零币发展的推广基金账户所有。

零币论文由 Miers、Christina Garman、Matthew Green、Aviel D. Rubin 在 2013 年一同起草，他们全部来自 John Hopkins 大学，意图在比特币基础上实现匿名交易。在过去几年里面，这篇论文成为了学术引用最多的一片文章，共计多大 200 余次的学术引用。

基于LayerZero的DEX聚合器Cashmere测试网已部署至ConsenSys L2方案Linea:5月12日消息，基于 LayerZero 的多链抗 MEV DEX 聚合器 Cashmere 宣布其测试网已部署至 ConsenSys Layer2 解决方案 Linea，允许用户在 11 条链之间兑换测试网资产。4 月下旬，Cashmere 团队 Cashmere Labs 宣布发布初始阶段公开测试网，已在以太坊 Goerli、Polygon Mumbai、BSC Testnet、Arbitrum Goerli、Avalanche Fuji、Fantom 测试网、Optimism Goerli、Base Goerli、Linea zkEVM Testnet、Polygon zkEVM Testnet、Metis Goerli 上部署。[2023/5/12 14:59:01]

在早期，一般都是尝试通过混币技术和环签技术让交易混乱以提升比特交易记账的匿名性，然而这两种方法都出现了问题。对于混币器，依赖于一个可见的混币地址并要求你完全信任这个混币器。混币技术同时还会受到交易图表分析的影响，通过交易图表分析能识别混币服务并标记出那些可疑的硬币。

LayerZero与全链NFT协议Holograph达成战略合作:6月29日消息，多链互操作性协议开发商 LayerZero Labs 与全链 NFT 协议 Holograph 建立合作伙伴关系。Holograph 的解决方案允许 NFT 在区块链间无缝转移而无需封装，LayerZero 将作为 Holograph 的跨链消息传递解决方案为其提供支持。（u.today）[2022/6/29 1:37:53]

门罗币使用的环签技术则是对之前的交易信息混合输出，这种方法相比混币技术能更好的保护隐私，但是还是很容易受到交易图表分析的攻击，因为真实的交易信息还只是隐藏在那些交易当中，在交易图表里面涉及相同个体地址的交易信息显示得更为靠近。环签技术下的交易可追溯性也受到参与环签的地址数量的约束。

GMOTrust与ZeroHash合作，提供稳定币即时结算服务:4月15日消息，日本互联网集团GMO旗下的加密货币子公司GMOTrust选择数字资产托管机构ZeroHash来结算其日元和美元挂钩的稳定币“GYEN”和“ZUSD”，ZeroHash的用户能够以数字日元（JPY）进行资金充值、提取及结算，便于跨境日元的转移和结算。另外，由于法规限制，GYEN和ZUSD将不提供给日本居民。[2021/4/15 20:24:01]

通过使用零知识证明的零币协议实现则解决了上面这些问题，完全切断了铸造所得的币和赎回的币之间的联系。当你铸造出一个零币的时候，同时你也销毁了一个零币，也会生成一份证明证实了你烧毁了一个零币。这份证明只是证实了你烧毁了一个零币，却不用证明你烧毁了具体那一个。然后通过使用这个证明，你就可以赎回一个完全交易历史记录的崭新的零币。同样地，也没有交易图表供以分析，相比于其他匿名方法你的隐私匿名性将得到数倍的提升。

动态 | tZERO失去潜在投资者Makara:Overstock的证券型代币平台tZERO已失去了另一位潜在投资者。tZERO临时首席执行官Jonathan Johnson在周一的Overstock投资者电话会议上表示，新加坡基金Makara现在不会投资tZERO。同时，Makara密切关注tZERO，并可能在未来重新考虑其决定。（Coindesk）[2019/8/27]

零币当前使用的是 Lyra2 算法变体 (T=2, C=8192, R=256)，改算法反专用集成电路却偏向 CPU 挖掘，因为 CPU 的挖矿设备成本更高。然而，很快将用 MTP PoW 算法代替 Lyra2 算法，这也将是第一个实现 MTP PoW 算法的加密货币。

MTP PoW 算法由来自 Luxembourg 大学的 Alex Biryukov and Dmitry Khovratovich 设计完成，并于 2016 年在一篇文章《Egalitarian Computing》中向公众发布。这些研究者跟当前 Zcash 所使用的公平性提出者同属一批人，MTP 就是专为解决公平性确切存在的问题而设计的。

即使对于矿工来说这仅仅是计算力和内存的更高效运用，但 MPT 算法的最大效益在于很低的耗能就能快速地、高效地对匿名方案进行验证。保持验证工作的高速运行是很重要的，这让整个网络对于那些瞄准认证器的 DoS 攻击有了更强的抵抗能力。MTP 还使类似智能手机这样的轻量级硬件设备可以进行挖矿认证成为了可能，这个用其他算法都是无法做到的。

为了进一步加强 Zcoin 网络的匿名性能，团队将考虑在 Zcoin 上附加私密地址功能，届时将允许 Zcoin 用户公开自己的地址但是却无法查到与该地址相关的任何历史交易信息。这就意味着一个公开的 Zcoin 私密地址可以向外公布，但是这却不会影响到该地址的匿名性。博朗明将会用他在绿币上实现私密地址的经验在 Zcoin 上实现私密地址功能。

用户对于 Zerocoin、Zerocash 最大的抨击在于信任设置的强制性，这意味着用户必须信任并接受出于安全考虑而初始内置生成的参数。一旦这些初始参数被泄露，整个匿名硬币网络上将会被挖出很多无法最终来源的硬币。

Zerocash 打算在 Zerocoin 上进一步优化，但是却也新产生了一些缺点。其中最大的一个缺点就是需要复杂的信任设置，这一点是一直存在争议的。另外它还使用了 zk-Snarks，这个则是一个还相当新的事物，还待进一步认知理解。

对于零币来说，如果确实被人找到了漏洞并利用它新挖掘出大量的硬币及进入流通，每一个人都能很容易的察觉到，因为零币的总货币供应量是可查询的。在可用性方面来看，即使 Zcash 的证明块很小，也需要一台大内存的强力计算机几分钟的电脑计算就能生成一个私密交易。另一方面来说，零币同等条件下仅需要几秒钟就能完成该工作，这使得零币在类似移动设备这些低算力设备上实现挖矿有更进一步的可能性。

Zcash 当前仅仅在 Linux 系统上实施完成了，而零币却已经能在 Windows、Mac、Linux 等多平台上运行。

零币创始人 Poramin 于 2014 年在约翰霍普金斯大学毕业并取得安全信息专业的理科硕士学位，并撰写了论文《Zeroanonymous：用零币协议和私密地址理论来实现比特币的匿名交易》，探讨了在加密货币上实现零币协议的技术方案和实施方法。Poramin 也曾经在早期开发了绿币，最高位时曾是市值第三大的加密货币。通过绿币的开发，他也获得了加密货币届实现私密地址功能开发第一人的特殊荣誉。他在全职开发零币之前，也曾经在如 True Corporation、Microsoft 和 Accenture 等机构中参与工作。

标签：Zerocoin