門羅幣是什么？一文讀懂匿名幣霸主XMR_門羅幣

摘要：門羅幣是一種匿名幣，也是匿名幣領域的霸主。

哈嘍大家好，歡迎來到Billions項目組區塊鏈公開課，今天我們的主題是，什么是門羅幣？

分叉與誕生

門羅幣的起源要追溯到2014年，當時有一位極客為了改善比特幣的匿名性，發布了一個CryptoNote協議，不久之后，基于這個協議誕生了首個匿名幣——字節幣。

與比特幣相比，字節幣的匿名性更好，更注重隱私保護，因此，一經推出，也受到不少極客的熱捧，幾周后，字節幣的GPU礦機誕生。

但很快有些人發現，開發者竟然預挖了82%的代幣！這在崇尚去中心化的數字貨幣世界，無疑會遭到許多人抵制的。

于是，社區直接對字節幣進行硬分叉，2014年4月18日這天，門羅幣正式誕生，英文名稱為Monero，簡稱XMR。

動態 | 門羅幣公開新協議Bulletproofs的審計結果：無重大問題:門羅幣官方剛剛在推特上宣布，瑞士獨立網絡安全解決方案提供商Kudelski安全公司已經完成對門羅幣新協議Bulletproofs的審計，結論是無重點問題，只有一些容易修正的小問題，并且附上審計結果草稿版，完全版將于近期內公布。據公開數據顯示，XMR目前報價為842元，上漲3.2%。[2018/7/16]

與比特幣類似，門羅幣同樣采用了工作量證明機制(POW)，但沒有采用SHA-256算法，而是CryptoNight算法。

在比特幣中，由于區塊鏈賬本的公開及可追溯性，任何一個人都可以通過比特幣區塊鏈瀏覽器的公開信息，順藤摸瓜查出來所有和它有往來關系的比特幣賬戶，因此，比特幣的匿名性并非是無懈可擊的。

門羅幣則采用了環簽名和混淆地址的方式來保證匿名性。其交易不僅隱藏交易雙方地址，而且還可以隱藏交易金額，默認情況下交易細節完全不可見，隱私性極強。所謂環簽名，就是當一筆交易發生后，系統自動生成幾組同額度當交易，通過這種“真假混合”的方式，讓你根本查不出來到底這個幣去了哪個地址。

黑客利用漏洞用名為Kitty的代碼開采門羅幣:據cryptovest報道，黑客利用漏洞將名為Kitty的遠程代碼植入Drupal系統，即使管理員從Drupal中刪除，代碼還是繼續運行。這種特殊攻擊是Drupalgeddon 2.0系列攻擊的一個變種，其中300多臺運行Drupal的服務器（包括圣地亞哥動物園和墨西哥奇瓦瓦州政府等網站）被迫為黑客攻擊門羅幣。[2018/5/25]

此外，門羅幣沒有上限。

不同于比特幣有總量上限，門羅幣會一直通脹下去，但每區塊的挖礦獎勵會逐漸降低直至0.6門羅幣。

比特幣平均每10分鐘一個區塊，門羅幣平均每2分鐘一個區塊，區塊沒有固定的大小限制。為了防止礦工通過超大區塊堵塞系統，門羅幣設置了一個挖礦獎勵懲罰機制：

每一個新生成的區塊，如果超過了300000Bytes，而且還超過了最新的10萬個區塊大小的中位數，就會受到區塊獎勵減少的懲罰。

門羅幣隱身的秘訣

惡意軟件“HiddenMiner”將使用被感染的安卓手機CPU挖掘門羅幣:美國網絡安全公司Trend Micro稱，一個新的惡意軟件“HiddenMiner”會導致安卓手機資源耗盡乃至被損壞。HiddenMiner將使用被感染的安卓手機CPU挖掘門羅幣，由于并未設置控制程序，該軟件將不停地挖礦直到手機所有資源用盡，可能會導致設備過熱，甚至死機。[2018/3/29]

門羅幣運用了三大技術，分別是：環簽名、混淆地址、環機密技術。

在交易環節，主要涉及［發送方］［接收方］［交易額度］三個數據，門羅幣對應的三項技術，正是從這三個角度著手。

環簽名-發送方，不可追蹤性

打個比方，大家聯名上書提意見的時候，怎樣讓外界難以猜測發起人是誰？上書人的名字可以寫成一個環形，環中各個名字的地位看上去彼此相等，因此難以猜測發起人是誰。假設，A發送門羅幣給B，設定混淆交易數量為5。網絡在轉賬時會自動生成5筆轉賬交易，除了A發送給B的這筆，另外的4筆都是用來瞞騙外界觀測者的“誘騙交易”，這樣達到隱匿發送方的目的。

門羅幣推出新哈希算法 對抗比特大陸X3礦機:據ethnews消息，門羅幣（XMR）發布的新版本Lithium Luna中，包含了一項應急規定，意在通過推出新的 Cryptonight PoW哈希算法使比特大陸推出的Antminer X3（螞蟻礦機）無效。[2018/3/27]

混淆地址-接收方，不可關聯性

混淆地址是為了打破輸入輸出地址之間的關聯，以此隱匿轉賬的來去關系。每當發送者要發起一筆轉賬的時候，這筆資金不會直接打到接收方的地址，而是打到一個系統臨時生成的地址。例如，A向B轉賬時，A作為發送者用B的公鑰私鑰加上一些隨機數，生成一個獨一無二的、一次性的地址，系統給這個臨時地址轉賬。A和B自己都能看到這個臨時地址，但都不知道地址里的錢屬于誰。

那么B怎么知道有人給自己轉賬，怎么收到這筆錢呢？B的錢包會用私鑰進行搜索功能，查看區塊鏈上的臨時地址是否有屬于自己的錢。當B的私鑰識別出自己有權認領的臨時地址，就能使用這筆錢。

環機密-交易金額的隱匿

門羅幣成為朝鮮攻擊的新目標:朝鮮攻擊韓國數字貨幣又有新目標，彭博社援引韓國政府發布的一份最新黑客分析報告顯示，朝鮮黑客軍團安達列爾(Andariel)已經入侵了一家韓國公司服務器，并且成功偷取了70個門羅幣，總值約合25000美元。韓國政府金融安全研究所所長郭永舉（Kwak Kyoung-ju）表示，門羅幣更容易洗錢，安達列爾(Andariel)追求任何能夠變現的數字貨幣。[2018/1/3]

在A向B轉賬時，在RingCT的交易中,A不會直接公開給網絡轉賬的金額，而是提供一個數字rct，作為交易金額輸出。rct=隨機數+真正的交易金額。隨機數是用來為真實金額遮蓋的，由錢包自動產生。網絡可使用這個rct值去驗證交易輸入是否等于交易輸出的金額，以確認沒有額外的Monero被偽造產生。然而，對于其他人而言，無從得知實際交易金額。

對抗礦霸

門羅幣天生為了不公平而戰斗。

2018年，比特大陸推出了門羅幣ASIC礦機，門羅幣開發團隊立馬表示抵制，并不惜用硬分叉修改算法，以防止ASIC大范圍搶占礦機生態。

為什么抵制ASIC？ASIC礦機的算力非常強大，如果大家都買ASIC，就容易被供應商控制，或者比特大陸自己成本價用ASIC挖，那又回到算力獨大導致所謂中心化的問題了。

門羅幣社區的激烈反應令比特大陸始料未及，如果新版的算法不支持ASIC礦機，那么ASIC礦機將成為一堆爛鐵。

作為曾經叱咤加密貨幣市場的王者，比特大陸自然不能坐視不理。

2017年曾推動比特幣分叉，并產生比特現金，這次故伎重演。

比特大陸馬上招募技術團隊，對門羅幣進行分叉，于是門羅經典(monero-classic)誕生，門羅經典支持ASIC礦機，比特大陸一再宣稱，門羅經典才是正統。

但就在分叉后不久，門羅經典由于缺乏社區支撐，最終江河日下，一蹶不振。

相反，門羅幣就像一個戰士，越戰越勇，目前在市值20億美元，排名14。

在門羅幣的官網上可以看到，門羅幣目前一共有7名核心開發者，此外，自門羅幣創始以來已經超過500名開發者為其貢獻代碼，從這點來看，門羅幣社區確實十分強大。

為了對抗礦霸與黑客，門羅幣平均每六個月就升級一次算法，門羅幣最初使用的是CryptoNight算法，后來在對抗ASIC礦機中升級了RandomX算法，在對抗黑客的過程中加入了防彈協議。

門羅幣的監管風險

門羅幣的匿名性既是其最大的優勢，也是其最大的弱點。隱匿有價值，但它也可以使非法活動不受懲罰，加大了監管的難度。

2018年3月，Coincheck稱將下架XMR、DASH和ZEC三大匿名加密貨幣。另外許多韓國與日本的交易所也相繼下架諸如XMR、ZEC、DASH等等這些具有匿蹤匿名傳輸與交易功能的貨幣，據推測，這些舉措和政府監管有關。

除了監管問題外，門羅幣的隱私保護措施也并沒有那么強大。WIRED雜志早些時候發表了一篇關于門羅幣隱私弱點的文章，來自不同大學的研究人員指出了門羅幣的交易混合算法中的缺陷，該缺陷破壞了其無法追蹤的特性。針對這些問題，門羅幣的開發人員對門羅幣進行了定期和持續的改進。不過，隱私不是一蹴而就的，會是一場持久的戰斗。

不可否認，門羅幣在不犧牲去中心化的情況下為加密貨幣引入了隱私，使用創新技術來確保交易不可關聯，無法追蹤，并且發送的金額被隱藏起來，還是值得肯定的。目前門羅幣的開發人員也在針對存在的擴展性、被黑客攻擊以及數據濫用等問題進行改進，但是政府的監管還是不能忽視的不確定因素。

參考資料：

2.維基百科：門羅幣

3.門羅幣官網：www.getmonero.org

4.市后諸葛《門羅幣：你有礦機你有錢，我換算法還不行嗎？》

5.白話區塊鏈《門羅幣是什么》

《Billions項目組區塊鏈公開課》是由Billions項目組官網推出的區塊鏈入門科普內容，更多區塊鏈知識，歡迎關注Billions項目組專欄。

作者：Billions項目組；來自鏈得得內容開放平臺“得得號”，本文僅代表作者觀點，不代表鏈得得官方立場凡“得得號”文章，原創性和內容的真實性由投稿人保證，如果稿件因抄襲、作假等行為導致的法律后果，由投稿人本人負責得得號平臺發布文章，如有侵權、違規及其他不當言論內容，請廣大讀者監督，一經證實，平臺會立即下線。如遇文章內容問題，請發送至郵箱：linggeqi@chaindd.com

Tags：門羅幣比特幣ASI門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢ASI價格ASI幣

SHIB