文字|连锁，作者|大文字
链注：大观链是链App推出的区块链技术分析系列专栏。《链App》作者马文培陪同所有用户讲解区块链和数字货币市场在应用层面的前端技术解决方案，分析热点事件的技术层面。每个工作日，我都和大家分享一下“链技术宅”的日常心态。
在加密货币市场，匿名货币一直是市场的热点。典型代表有DASH、Zcash、Monroe XMR、Grin等。这些匿名货币满足了市场对个人隐私、商业隐私、交易隐私等的隐私要求。但由于其不受监管的特性，始终游离于各国加密货币政策之外。
隐私保护在区块链已经成为制约公链发展的重要因素。虽然比特币不需要将现实世界的身份信息与钱包地址关联起来，但似乎交易的发起者无法追踪。因此，比特币被广泛应用于洗钱、非法交易、匿名交易等晦涩难懂的领域。但实际上比特币并没有那么“安全”。近年来，许多报告显示了如何使用比特币交易分析来反匿名化用户。在100多起案件中，他们能够将某人的可疑区块链交易与这些人的公共账户联系起来，这直接导致今年国家监管机构摧毁了几个黑暗网站。
另一方面，基于区块链本身的特点，大多数公司不会将重要的商业数据上传到区块链，因为任何人(包括黑客、竞争对手等。)在制作商业应用时可以很容易地看到这些信息。在金融、医疗、管理等领域。在区块链应用非常流行的地方，隐私保护问题尤为明显。如果不解决隐私问题，区块链技术只能应用于透明度高的行业，比如慈善、政府信息公开等。
从匿名的角度来看，目前主流货币实现匿名的方案主要有以下几种：
环签名方案(Ring Signature scheme)也称为Monroe Coin Scheme或CryptoNote，在群签名之外工作，是一种使用公开的群公钥和群签名进行验证的方案。该方案的优点是签名者可以无条件匿名，环中其他成员不能伪造真实签名者的签名。即使外部攻击者获得了有效的环签名，他也不能伪造签名。
零证明是指证明者无需向验证者提供任何有用的信息，就能使验证者确信一个断言是正确的协议。在区块链中，节点可以在不提供任何有用信息的情况下使验证者相信该块是合法的。Zcash在其公链中应用了零知识证明，保证块中的信息存储在每个节点中，但块中的信息不会被泄露。
硬币混合是指拆分输入地址和输出地址的关系。通常，很多人都参与其中。一笔交易包含大量的输入和输出，很难在输入和输出中找出每个人对应的一对，输入和输出之间的联系实际上是割裂的。多次混币，每次少量混币，效果更好。旧的匿名硬币DASH采用了这种方案。
三年前首次出现的MimbleWimble是一种使用离散对数、同态加密和事务合并的复杂加密方法。它的特点是整个系统不需要地址，去掉每个块中的事务结构，整体验证每个块。应用MimbleWimble协议的项目包括Grin和Beam。
禁林技术社区也在尝试将MimbleWimble协议应用到公链中。链App对其主要撰稿人Kosta Du进行了专访。Kosta表示，MimbleWimble协议的潜力在于，其交易速度相比门罗币可以大大提高，其隐私性也比门罗币及其多次被破解的环签名方案更安全。
环签名方案虽然具有很强的匿名性，但在实现过程中仍然需要与其他用户的公钥混合，因此可能会遇到恶意用户，暴露隐私。早在去年就有研究人员表示，在环签名方案中，其他签名的数量可能导致通过分析追踪到之前的交易，成功率甚至达到90%，这也是门罗币经常被认为不够匿名的主要原因。
但另一方面，与现有的加密货币相比，Mimblecoin并没有显著提高吞吐量。Kosta表示，DAG是小额匿名交易的有效扩展方法。DAG结构用于串联块。在分块打包时间不变的情况下，网络中可以并行打包N个分块，网络中的事务可以容纳N次。并行打包意味着挖掘可以并行进行，从而带来更大的吞吐量和更快的事务确认时间。在DAG应用区块链的网络中，每个块都有相邻块作为参考。注意其中一个块，可以发现它可以和其他块连接，可见高可用性。
Kosta将禁林定义为小额匿名支付的工具。他告诉Chain App，比特币太贵，处理速度太慢，只适合大额交易；在这种背景下，小额交易的匿名钱肯定会有所作为。基于这种需求，Kosta希望降低pow计算的难度，让更多的节点加入网络。他向Chain App展示了基于车联网技术的汽车pow矿机。这种采矿机可以利用汽车电池实现采矿。
所以他认为反ASIC是必然的选择：禁林可能是顺序记忆硬的。线性内存困难是指算法需要依赖大量内存才能得到正解，也就是说处理器再强大也无法绕过内存限制进行高速运算。这种设计降低了ASIC的风险，使PoW相对公平，而不是集中在几个矿池。
市场上对匿名货币的讨论从未停止过，这种基于隐私权的货币也随着各国对数据隐私的保护而愈演愈烈。最近随着暗网被监管部门打掉，更具隐私性和安全性的匿名钱可能会成为市场关注的焦点。
更多精彩内容，关注钛媒体微信号(ID: taimeiti)，或下载钛媒体App。