声明：本文不构成任何投资建议。
边肖：记得要集中注意力。
翻译|王国熙
出品|区块链大本营(区块链_营地)
大数据杀熟时代，你的隐私已经被彻底剥离！
如今，为了杜绝腐败、洗钱等犯罪行为，集中式数字货币试图取代传统纸币，但同时，微信、支付宝、美团等集中式平台，利用人工智能、大数据等技术，把个人隐私当做虚无，就像一个深深的圆形监狱，不断被人盯着却毫无察觉。
而隐私币可能是我们保护隐私的好武器。
本文首先通过各种实例分析了集中式数字货币的危害和弊端，然后介绍了Zcash、Grin、Monero等隐私币项目。这些项目如何保护我们的隐私？隐私钱会成为主流货币和下一轮牛市的催化剂吗？老铁，请仔细阅读！
无现金社会即将到来！
未来二十年，现金将逐渐退出历史舞台。
这不是耸人听闻。其实早在几年前，推动无现金社会的大运动就开始萌芽了。计算机和信息网络的发明使得无现金社会不可避免。
无现金社会已经在印度等国家悄然推行。
2016年底，印度总理纳伦达莫迪突然大笔一挥宣布废除500元和1000元的卢比纸币，理由是打击腐败和洗钱，让人们养成纳税习惯。如果人们不在规定时间内把它们换成新的卢比纸币，这些旧的卢比纸币就会变成一堆废纸。
根据相关机构提供的数据，所有500卢布和1000卢布的纸币加在一起，占当时印度货币流通总量的86%。这一出人意料的举动引起了全国大乱，让全世界的人大吃一惊。
在印度，腐败、洗钱、逃税都已经到了直接威胁国家经济命脉的程度。据统计，当时只有约2%的印度公民会依法纳税。但是，当一个国家无法通过税收等手段来填补国库时，庞大的国家基础设施将难以正常运转。
事与愿违，莫迪政府大刀阔斧的改革并没有解决这些问题，反而给人民带来了巨大的痛苦，给全国最贫困的人民带来了致命的打击。新政出台后，印度民众日夜在银行门前排队，生怕自己的钱变成废纸。由于改革时期混乱的货币政策，街头小贩无法出售他们的货物。
然而，在这场改革中本应受到打击的富人却几乎没有受到打击。他们仍然可以通过将财富转移到钻石等易于交易的奢侈品上来逃税。
2017年8月，印度废除大面额法定货币的改革运动失败，99%被废除的大面额卢比再次回流银行。莫迪政府通过废除大面额货币打击腐败、洗钱和逃税的计划彻底破产。
莫迪的改革走在了世界的前列。虽然政府力推，但因为改革太暴力而失败。
但也不是没有任何影响。在这场激进的改革中，大多数人看到了纸币暴露出的问题，他们投身于互联网支付的怀抱。自新货币政策实施以来，印度最大的互联网支付平台Paytm的用户数量和利润都出现了巨大的增长。
改革失败后，印度政府将工作重点转移到了世界上最大的生物识别数据库Aadhar项目和UPI统一电子支付系统，从无到有构建“无现金社会”，再逐步过渡到“无现金社会”。无现金社会运动向前迈进了一大步。
在印度之外，无现金社会运动已经在亚洲遍地开花。
今年1月，我被Blockstack邀请去香港参加一个活动。在这里，我第一次接触到了香港八达通卡。八达通卡非常便携实用。在便利店冲现金，需要买单的时候，轻轻一刷就能完成支付，没有刷银行卡那么繁琐。
本来八达通卡只是用来坐地铁的，但是因为八达通卡的方便，各行各业都开始用它来代替信用卡和现金，支持用八达通卡支付。
这是一张八达通卡，可以保障你的衣食住行。
八达通卡
未来几年，越来越多的社会活动将以这种无现金的方式进行，集中式的数字货币将伸向你生活的方方面面。从很多方面来说，这都是好事。无现金社会可以让你更容易买到咖啡或者家电。
圆形监狱和集中式数字货币
但是任何事物都有两面性，这个伟大的历史运动也有不好的一面。无现金社会虽然简化了你的生活，但本质上并没有改变货币的特性。它仍然是一种中央集权且易于监管的货币。
如果你把数字货币等同于纸币，你就大错特错了。
类似于互联网监控用户和滥用数据的商业模式，你持有的中心化数字货币会把你关进一个循环的监狱。
注：圆形监狱最早由英国哲学家边沁于1785年提出。这样的设计，只有一个人可以监控所有的犯人，但是犯人不知道自己是否被监控。
圆形监狱
举个简单的例子，在你拿起电话之前，你的手机会知道你要去哪里，你的朋友是谁，你想买什么。可以说，手机监控着你生活的方方面面。
数字货币的中心化会让你暴露更多隐私。
这个社会没钱是活不下去的。
你需要钱买早餐，打车，在亚马逊上买日用品，去酒吧放松。
未来的无现金社会，发行数字货币的中心化机构会对你所有的交易记录了如指掌。通过人工智能的数据分析，他们可以轻松还原你的一举一动。你的私人数据不仅仅是在网上裸奔，而是直接暴露在环形监狱的聚光灯下。
得到这些交易数据的各国政府、企业和黑客，会介入你的生活，会“窃听”你做过的一切，你爱过或恨过的一切，你去过的所有地方。
在无现金社会，税收将不再是政府头疼的问题。每当您发起一项交易时，都会自动从中扣除税款。
正如区块链项目Mattereum的首席执行官Vinay Gupta在博客中所说：“在一个无现金的社会，税收将被简化为一个代码。”
你所有的交易活动，从杂货店里一两美元的方便食品到房子和车辆，都会被税务员查得一清二楚。
这种监管的便利性也是一把双刃剑。政府再也不用担心如何关闭一些非法网站和高利贷企业。政府可以轻而易举地将他们列入黑名单，杜绝一切与他们相关的交易，从源头上杜绝这些犯罪活动。
但是这样做是好事吗？请考虑一下。
如果政府可以随意把你列入黑名单，让你无法进行任何交易，你该怎么办？
或者，如果政府可以随意冻结街边店铺的交易系统，从而关闭一家店铺呢？
想象一下这样的场景。在正式的晚宴上，吃完饭，作为主人，你拿起信用卡付账，但是服务员说你的信用卡有问题。众目睽睽之下，还得拿起手机问银行意见。同时，你要不断地向客人解释。这个场景吓到你了吗？
想象一下，在一个无现金的社会，这种恐惧会成倍增长。
这就是将来政府可以随时冻结你的交易业务时，你的感受。
服务态度令人窒息的人造座椅
现在你得给美国交通局这样服务态度差，等待时间长的政府机构打电话，要求他们解冻你的账户，否则你买不到任何必需品。寒冷的冬天，交不了电费，也不能给车加油送孩子上学。就算是急需用钱，也要打个电话，排队等着。很可能是你在“当前人工坐席忙”和背景音乐穿插之后等了好几个小时，才得到一个“电话已断线”。
甚至有可能判你交易账户死刑的不是一个冷酷的官僚，而是一个打着人工智能旗号编写了欺诈检测算法的人工智能。
“抱歉，我们的自动欺诈检测系统检测到您帐户中的异常行为，因此自动触发冻结您的帐户交易。现在我们给你安排一个手动座位。请稍候，您的来电对我们非常重要。”
为了打击潜在的恐怖主义，各国政府将在各自的系统中建立各种自动探测器和黑名单。
因为这些自动检测器都是政府设计的，而且设计者和服务态度令人窒息的美国交通局是同一批人，所以不要对他们有太大的期望。他们的自动检测器甚至可能比备受批评的信用卡公司欺诈检测系统更糟糕，误报率更高。很可能只是因为自动检测系统中的一个算法没有搞清楚你为什么突然开始网购，或者经常在百老汇上买东西。这次怎么突然去市场街隔壁的一家加油站店购物了？说白了，你的账户可能会一直被冻结。
然而，我们总是谈论把权力关在笼子里。如果一个威权政府获得这种权力，会发生什么？
当你在社交媒体上发布政府不喜欢的评论，或者你呼吁反对腐败和挪用公款，或者你对政府有不满的看法时，你很可能会遇到严重的麻烦：当你下班回家时，你发现你的交易账户被冻结，你不能坐公交车回家，警方的无人机已经在你最频繁的回家路线上等着你，准备像抓动物一样向你扔逮捕网，对你进行不公平的审判。
但是，不要对未来太失望。隐私币的出现给我们带来了新的希望。
顾名思义，隐私币是匿名、去中心化的加密货币，具有现金的一些属性。
没有人知道你如何或在哪里花你的钱。你可以从自动取款机里取出现金，用现金在附近的便利店买一些口香糖，或者买一个邻居闲置的台灯。所有的交易都没有记录，每一分钱都不会像信用卡一样记录的一清二楚。
面向隐私的加密货币可能是我们在无现金社会的唯一希望。当然，你也可以选择回到以物易物的古代。
如果我没什么可隐瞒的
在我们正式开始讨论这些以隐私为导向的加密货币之前，有必要了解：
为什么我们需要保护隐私？
难道我们不希望所有的交易都是透明的、可追溯的吗？也许你在想，“我不是犯罪嫌疑人。我没什么好隐瞒的。”
揭露斯诺登事件的《卫报》记者格伦格林沃尔德(Glenn Greenwald)做了一个题为“为什么隐私很重要”的TED演讲
“我没什么好隐瞒的”是那些不在乎隐私、不懂隐私含义的人的经典辩护。\”
在演讲中，格林沃尔德说，如果你没什么好隐瞒的，很好，那么请把你私人邮箱的密码给我。在接下来的三个月里，我会每天帮你查收邮件。如果有什么有趣的事情发生，我会在社交媒体上分享给网友。
如果你仍然没有什么可隐瞒的，那么你需要知道：隐私与犯罪无关。
我们都不想把自己的私生活公之于众。我们不想让邻居透过窗户看到我们在家里换衣服。我们不希望有人偷听我们和爱人之间的甜言蜜语。我们不希望一些无情的官僚政府或企业暗中监视我们生活的每一分钟。
我们每个人都有自己的三观。无论你对生活的看法如何，总会有人持相反的观点。你可能行为保守，总会有比你更开明的人，反之亦然；你可能是环保主义者，社会上有人会觉得气候变化是个笑话；你可能在积极呼吁保护动物权利，而社会上有些人并不关心牛每天是否快乐，只关心牛肉是否好吃。
没有人愿意接受持不同观点的敌对势力的“耐心问候”。但是那些滥用隐私来隐瞒非法所得的犯罪分子呢？执法部门不应该有惩罚罪犯的权利吗？
现在犯罪分子通常利用夜总会等场所进行洗钱交易。非法所得可能来自毒品或谋杀，但犯罪分子通常会通过一些手段将这些不义之财伪装成夜总会的合法收入。难道我们不应该给执法部门特权来惩罚这些违法行为吗？
不要！执法还有其他方法。
你可能会怀疑我的观点。
洗钱(第三版)金融犯罪调查研究指南
这是写给金融犯罪执法部门的一本书，介绍了人们试图隐藏非法所得的所有伎俩。与时俱进，已经更新到第三版。
我的一个密友是白领犯罪调查员。他不需要一堆新工具去寻找犯罪嫌疑人隐藏非法所得的线索。多年的办案经验教会了他从何下手。
注：白领犯罪是指白领实施的犯罪。也被称为绅士犯罪和温和犯罪。白领罪犯大多社会经济地位较高，通常利用职务之便实施犯罪，如买卖空头、虚报资产负债表、操纵股市、贪污、诈骗、诈骗、贿赂、偷逃个人所得税、出卖经济信息等。美国的白领犯罪非常严重，其造成的经济损失远远超过蓝领犯罪中抢劫、盗窃等财产侵犯犯罪造成的损失。
我们增加的制止洗钱的工具只是带来了更多的问题，而没有解决问题。
说到KYC(了解你的客户)规则，当你在交易所申请注册时，交易所要求你上传你的身份证和照片。他们需要你的各种私人信息，比如你的居住地和电话号码。但是集中式组织已经一次又一次地证明，他们无法保证数据的安全性。
中央集权的组织几乎每天都在泄露我们的信息。2017年7月，美国三大个人信用评级机构之一的Equifax泄露了近一半美国人口的隐私数据，而这只是信息泄露事件中的冰山一角。
全球重大信息泄露/黑客事件
几乎地球上的每个主要组织每天都在泄露数据。
这么大规模的机构很难保证安全。这很难。
Protected Media首席执行官阿萨夫格雷纳(Asaf Greiner)曾表示，“在过去的6年里，美国的身份窃贼盗窃金额超过了1070亿美元”。也就是说，在美国身份盗窃造成的损失已经超过了其他所有类型财产盗窃的总和。
了解你的客户规则，把大量的隐私数据存储在一个集中的数据库里，会给犯罪分子更多的作案机会。
了解你的客户规则并不能阻止罪犯。犯罪分子知道如何用25美元在暗网上购买100个人的身份信息，然后通过伪造身份进行盗窃。这些法律将无辜的人置于危险之中。
就像人们通常认为血腥暴力的电脑游戏会诱使青少年杀人放火一样，人们通常对八九十年代出生的年轻人有这样的偏见。尤其是大规模枪击案发生后，媒体会对嫌疑人的生活有深入的了解。一旦发现他在玩电脑游戏，节奏就会来：“啊哈！我破案了！一定是这些电脑游戏诱使他犯罪的。”
就像法律禁止了这种邪恶的游戏，暴力就不会再发生了！
这种人大概是疯了。
暴力电脑游戏
受网络舆论影响的人，会倾向于把自己所有的身份数据都存储在一个数据库里，否则，恐怖主义是无法阻止的！哪怕这种集中监管只抓到一个罪犯，监管部门也会觉得值得。但实际上，我们为跨国犯罪分子开辟了一条全新的作案途径。
黑市网站丝绸之路
未来无现金社会，黑市将是唯一使用现金的地方？
不管是违禁药物、枪支还是禁书，都会有人为了利益铤而走险，在一些地方建立黑市，然后卖给你。
难道我们不应该制止这些非法行为吗？这是消除现金的充分理由吗？不完全是。
还是那句话，执法部门取缔黑市不需要什么新的工具，只要利用现在的技术手段就可以了。
相反，世界需要一个黑市。
我不是在误导你，因为不同国家和地区对黑市的定义差别很大。
如果你生活在一个健康稳定的第一世界国家，商业和社会运行良好，警察认真履行职责，政府提供承诺的服务.在这种情况下，黑市只是坏人买卖毒品和进行有偿性服务的场所，这个黑市需要被取缔。
但是如果你生活在一个不稳定的国家，比如委内瑞拉、津巴布韦、阿根廷，那就不一样了。
委内瑞拉的年通货膨胀率
来源：约翰霍普金斯大学应用经济学教授史蒂夫汉克
我最近为人权基金会组织了一个调查小组，我采访了许多经历过恶性通货膨胀的人。根据这些受访者的描述，人们可能要排队等几个小时才能买到一些白糖，买一小块面包可能需要一个月的工资。在这种情况下，黑市是人们获得日常用品的地方。
所以，离开了事物存在的环境，就谈不到事物的本质。
那些社会制度已经完全崩溃的国家呢？
加密货币已经找到了一种方法来模拟现金在完全敌视隐私的环境中的作用，如互联网。
隐私权的回归
现金最大的特点就是真的很难追踪，这也是为什么在警匪大片中，犯罪分子总是要求受害者提供现金，不需要新的钱。
换句话说，匿名是现金的主要特征。
在使用现金的场景中，只有交易双方知道交易的发生。
比特币一定是匿名的吧？因为我听说过，当那些邪恶的人在丝绸之路上购买非法药物，一个黑市网站，或者像罪犯和朝鲜这样不方便使用现金的人或团体，都会选择比特币作为支付手段。
但其实比特币根本不是匿名的！
比特币发展初期，好像是匿名的，因为不普及，世界各国政府都不重视。但在今天，比特币通过假名系统带来的安全，根本不是真正的安全。
早期的区块链很容易追踪，比特币将存储在其区块链的每一笔交易都公之于众。区块链是三式记账核算体系中除借贷之外的第三个组成部分，即预算指标。它向所有人公开了整个系统的财务历史。
注：三重簿记是卡内基梅隆大学教授ljiri Yuji构想的学术概念。它为新的会计方法提供了一个框架，并用一个更复杂的框架取代了标准的会计公式(资产=债务收入)。
即使近年来隐藏比特币交易信息的混合货币服务(通过第三方破坏比特币发送者地址和接收者地址之间的联系来隐藏交易信息的服务)和其他技术已经上线，比特币交易仍然很容易被追踪。
随着各国政府不断加强对区块链领域的监管，区块链数据分析服务如雨后春笋般出现。在许多方面，区块链让追踪资金流动变得更加容易。相比之下，以前追踪国际汇款或追踪开曼群岛离岸银行转账的方法更像古代穴居人的做法。
随着各国政府和企业渴望了解我们生活的方方面面，他们对区块链数据分析新技术的需求也相应增加。可以预见，未来几年，区块链数据分析服务的准确性和速度将通过突破得到提升。
以隐私为导向的加密货币直接宣判了区块链数据分析服务的死刑。以隐私为导向的加密货币给我们带来了堪比甚至超过现金的真正匿名性。
要做到这一点，面向隐私的加密货币项目必须解决一个第22条军规。
注：第二十二条军规(Catch-22)来自美国作家约瑟夫海勒的小说《第二十二条军规》，意思是一个本身就有问题的、不合逻辑的、难以实现的规则，或者说是一个困境。
在不将记录存储在中央服务器或公开可见的区块链中的情况下，我们如何证明加密货币交易的存在？
在现实世界中，问题已经解决了。我给了你钱，你拿走了。你的眼睛看到了交易过程，通过数钱，你发现金额没有问题，你就确定交易完成了。
055-79000尼尔史蒂芬森
为了实现像现金一样的匿名性，隐私币应用了很多加密技术。例如，当两个人或两个实体进行交易时，他们会混淆交易过程的每个步骤。混乱的信息包括钱从哪里来，交易双方是谁，每一方有多少钱，交易发生的时间等等。
上面提到的“第二十二条军规”是每一种以隐私为导向的加密货币都面临的难题，即在不泄露交易信息的情况下，我如何证明交易确实发生过？这也是加密货币科研中最前沿的问题。
根据非交互式零知识证明(即证明者可以在不向验证者提供任何有用信息的情况下说服验证者某个陈述是正确的)的理论，我们通常称之为zk-SNARKS，通过使用环签名匿名地址(并将所有交易聚合在一起，因此攻击者无法单独识别任何交易)，面向隐私的加密货币的开发者正奋斗在人类密码学知识的最前沿，以进一步推动密码学的发展。
注：环签名是指在N个公钥中隐藏公钥和自己的私钥。具体应用在于隐藏区块链上的交易发送者。
隐私项包括Monero(代号XMR)、Zcash(代号ZEC)、ZCoin(代号XZC)和基于Mimblecoin协议的加密货币(Beam和Grin)。
大硬币现金
先说大变化。
大硬币现金
小硬币是什么？大币官网给我们指出了正确的方向：
零知识证明允许证明者向验证者证明陈述是真实和有效的，而不泄露任何超出陈述有效性的信息。
本质上，大的变化允许交易在第三方不可见的情况下发生，同时允许用户证明交易的一些细节，而不泄露关于交易的任何信息。
想象这样一个场景：
假设你有一个色盲的朋友。你给他两个球，一个是绿色的，另一个是红色的。在他眼里，两个球是一样的。他看不出有什么不同，但你可以。
其实你不想让他知道哪个是绿的哪个是红的，但是你确实想证明你知道。这意味着你必须向他证明这两个球是不同的。
你可以这样做：你让他两只手拿着两个球放在背后，然后选择是否交换这两个球。
每次他把双手的球给你看，你就能准确的判断出他刚才是不是交换了两个球。
他重复了这么多次，以至于你不可能在概率上每次都猜对答案。现在你可以说服你的朋友，两个球其实是不一样的，但是因为是零知识证明，你的朋友还是不知道哪个是绿的，哪个是红的。
如果我想证明10，000美元的金额被发送到了一个特定的地址，而又不想透露是谁发送的，那么这个想法非常有用。
知识零证明不会占用太多处理时间，东西的证明可以快速计算和检验。
所有这些只需要几个密码。“检查密码”允许用户检查交易的一些属性，“支付密码”允许用户控制自己的金融交易。
但是零知识证明并不完美。它最大的缺点是在加密货币创建初期需要一群人做多方计算。你需要相信这个群体中至少有一个成员不是叛徒，而且系统中没有后门。
如果这批人在建国阶段没有完成这些任务，你还可以弄一个区块链，但是这个区块链本来就有缺陷，以后你也不可能回滚修复。
门罗莫内罗
大变之后，再说门罗币。
门罗莫内罗
对于那些非常注重隐私的密码朋克来说，门罗币可能是他们的首选。
正如比特币的创始人中本聪一直保持匿名一样，门罗币的许多关键开发者也是如此。
门罗一直在宣传它的可替代性。为什么？
Investopedia网站将可替代性定义为：
“可替代性是指货物、证券或票据是相同的，因此可以互换。换句话说，它们是由许多相同部件组成的产品，可以很容易地被其他相同的产品替代。如果产品是按重量或数量出售的，说明它们是可替代的。”
但是这和加密货币有什么关系呢？加密货币中的可替代性如何？
可以这样解释，如果有人利用比特币从事非法活动，比如通过暗网购买违禁药物，那么这些作为交易媒介的比特币就会引起政府的注意，政府就会通过监控其流通路径来抓住犯罪分子。由于不再方便使用，其价值也可能会暴跌，因此这些比特币未来将很难消费。
而现金就不同了。我们完全不知道口袋里的钱之前是用来做什么的，这其实是一件好事。正如我们常说的，在拉斯维加斯发生的事，留在拉斯维加斯。
拉斯维加斯，世界上最大的赌场
我们不知道手里的百元大钞是用来买蛋卷冰淇淋的，还是之前做了一些非法交易。这张钞票在到我手里之前是否被用于非法用途，与我无关。我的一百块钱还是值一百块钱，不会像比特币一样缩水。我仍然可以用它进行一些合法的交易。我可以用它在二手书店买一本旧书，也可以用它在农贸市场买一些新鲜蔬菜。它不会因为去过哪里或者谁拥有它而被政府监控。
由于门罗币的所有交易都是匿名的，这就意味着我们不知道这些交易的门罗币来自哪里，也就意味着它和现金一样，不会因为之前的流通过程而受到政府的监控。
除了门罗币之间的互换性，门罗币带来的最大密码学基础可能就是环签名机制。
环签名机制起源于17世纪的法国。大臣们在劝谏国王时，为了防止国王追查谁率先在书上签名，发明了环签法。所有人的名字被排列成一个环，从而隐藏了签名的原始顺序，无法追查来源。
门罗币的环签名机制将这一思想与比特币基于哈希值的公钥私钥模式相结合。它将交易发送方的公钥与另一个公钥混合，然后对信息进行签名，最后用接收方的私钥进行解密和验证。这样外界就无法判断交易发起方的公钥是哪个，从而使得门罗币实现了隐藏交易发送方地址信息的功能，让外部攻击者看不到地址之间的关联。
也就是说，在环签名中，要聚集一群人，他们一起对消息或交易进行签名。作为局外人，我知道这群人签了协议，但不知道这群人里有谁签了协议。他可能是这个组里的任何人。
在面向隐私的加密货币中，环签名机制是如何工作的？
门罗币在官网上是这样解释的：
“环签名机制使用您的帐户公钥和许多通过三角分布方法从区块链中提取的公钥(也称为输出)。随着时间的推移，过去的输出可以多次用于形成可能的签名参与者。在可能签名者的“环”中，所有环成员都是平等有效的。外部观察者无法判断签名组中哪个可能的签名者属于你的账户。因此，环签名可以确保事务的输出不可追踪。”
换句话说，门罗币混合了一堆交易的输出，所以很难分辨哪些交易属于谁。如果别人不确定哪笔交易属于我，那么我可以找到很多合理的理由来否定这个事实。
小硬币Zcoin
接下来说Zcoin，这是零币的一种实现。
小硬币Zcoin
硬币使用了暗网常用的洋葱网及其实现之一：洋葱路由器(Tor)来试图保持交易的秘密。然而，使用洋葱路由并不是一项新技术。美国国家安全局(NSA)和联邦调查局(FBI)在控制洋葱路由方面有着相当丰富的经验。他们只需要让一个节点或多个节点反目成仇。所以仅仅使用洋葱路由是不够的。
零硬币协议最初是由约翰霍普金斯大学的马修格林教授和一些研究生提出的。他们的初衷是将其作为比特币隐私的延伸，但从未被采纳。零硬币协议通过创建混合硬币服务提供匿名性。本质上是把一堆加密货币交易集合在一起，混合在一起，每一笔交易都混杂在大量的交易中，很难恢复出原来交易的投入和产出。
听起来像洗钱。是的，格林教授受洗钱池的启发想出了这个主意。
目前比特币中已经有混币服务，但都是由第三方运营，也就是说你必须信任这个第三方。如果这个提供服务的第三方被反目，那么混币服务就失去了意义，你所有的加密货币交易记录还是会被追踪。就像用隐形墨水标记现金一样，只不过零币协议在协议层面实现了混币服务，根本不需要信任任何第三方。
零币协议和小零币的设计者都认为混合币服务在协议级的匿名性优于环签名。
混币服务最大的一个好处似乎是，它不像环签名那样把一些输出混在一起，而是把成千上万的交易混在一起，规模大到难以匿名。
据小币官网介绍：
有一个匿名的小硬币集合，将挖出的小硬币全部保存在一个特定的RSA累加器中(一种功能类似于Merkle树的数据结构)，RSA累加器可以扩展到上千个。
小硬币最大的缺点就是这些函数带来的计算量非常大。根据比特币维基百科上的小币词条：
“由于小币的验证过程远大于比特币，所以小币的块验证时间会是比特币的6倍，这取决于比特币和小币的块大小比例。”
零币协议的一些实现，如Pivx(私有即时验证交易)似乎已经解决了这个问题，但其开发仍在进行中。
MimbleWimble协议和Grin
接下来，我们来谈谈MimbleWimble协议。
伏地魔想让你使用Mimble Wimble协议。
MimbleWimble协议有着一段精彩又有些异想天开的历史，却吸引了大量核心的比特币极端分子参与其中。在他们看来，MimbleWimble协议是自比特币以来加密货币领域最大的创新。
2016年8月，MimbleWimble协议首次出现在一个名为比特币精灵的IRC(通过网络的即时聊天方式)聊天室频道。一个化名“伏地魔”的人在一个聊天室发表了这篇论文。
这篇论文引起了一些大的密码学家的注意，包括天才研究员和Blockstream(开发了比特币闪电网络)的开发者Andrew Poelstra，他修复了mimble协议原始设计中的一些缺陷，并推出了这篇论文的更新版本。
到了2016年11月底，一张匿名海报悄然出现在IRC聊天室频道。这一次，出版商使用了《哈利波特》世界中的另一个别名Ignotus Peverell(隐身衣的发明者)。Perverell介绍了Mimblewimble协议的第一个工作实现，带来了可以运行的Mimblewimble协议的代码，并在Github上开放了代码。
这个开源项目是Grin。
Grin的出现让那些老派的比特币极端分子兴奋不已，因为与许多新发行的加密货币不同，Grin并没有对创始人进行代币奖励，也没有进行ICO。每个人都要挖矿才能得到Grin，谁也没有前期优势，所以比其他新发行的加密货币更“公平”，也不会一发行就带来一堆百万富翁。
最重要的是，mimble协议提供了许多令人难以置信的突破性创新。
Grin将所有的事务聚集在一起，几乎不可能将其中一个事务与任何其他事务分开。
海外媒体Cryptobriefing对此解释得很好：
“MimbleWimble协议通过为所有输入和输出创建多重签名来改进比特币模型。参与交易的各方创建可用于验证交易的公共多重签名密钥。在区块链没有地址，参与交易的双方都有一个所谓的“致盲因素”。只有交易双方知道他们正在进行交易，从而保护了区块链网络中的隐私。
盲因子是交易双方共享的秘密。它对该交易的输入和输出以及交易双方的公钥和私钥进行加密。MimbleWimble协议采用Pedersen承诺机制，所有节点从交易接收方(输出)的加密量中减去交易发送方(输入)的加密量。\”
换句话说，由于MimbleWimble协议的秘密事务机制，它似乎在做一些同态加密。也就是说，这些加密的数据不需要解密就可以直接使用。
注意：同态加密是加密的一种形式，允许人们对密文执行特定的代数运算，以获得仍然加密的结果。解密得到的结果和对明文进行同样操作得到的结果是一样的。换句话说，这项技术允许人们在加密的数据中进行搜索和比较等操作，并得到正确的结果，而无需在整个过程中解密数据。
MimbleWimble协议中没有地址，非常有利于保护隐私。也许执法机构将来会要求你登记你的地址或公钥，但是如果在区块链没有地址，那么没有人能强迫你这样做。只有通过私钥才能知道自己钱包里有多少钱，过去什么时候和谁交易过。
MimbleWimble协议具有超强的可扩展性，它只存储比特币区块链所需的一小部分数据。同样的交易次数，比特币的区块链可能需要1GB的空间，而基于MimbleWimble协议的区块链只需要1MB。
此外，Grin还针对ASIC矿机的横扫式采矿生态采取了应对措施。ASIC矿机强大的计算能力与区块链靠挖矿就能保证安全的假设背道而驰，庞大的ASIC矿场带来了加密货币中心化的隐患。
反ASIC挖掘意味着人们可以使用普通的商用硬件在网络上运行完整的节点，这使得Grin更加去中心化。
随着未来几年比特币区块链越来越大，只有拥有PB( 1PB=1024TB)级存储区域网络(SAN)集群的人才能最终运行完整的节点。这使得比特币在未来高度集中，除非行业内能出现某种共享的分布式数据库解决方案。
但是，Grin的区块链要小得多，这意味着我们不必担心区块链过大而导致的中心化倾向。使用更小的区块链意味着只能使用普通的商用硬件进行挖矿，因此更多的人可以运行一个完整的节点，这使得加密货币更安全，抗风险能力更强。
区块链的备份越完整，从长远来看就越安全。就像你的DNA一样，你体内的每个细胞都有你DNA的完整副本。
隐私和自由
很多人认为，在一个无现金的社会，现金退出历史舞台是一件好事。
他们都错了。
并非所有想要隐私的罪犯都试图隐瞒他们的罪行。每个人都应该有隐私权。
你不希望别人在你换衣服的时候看你的窗户，或者静静地站在你身后看你发给朋友的邮件。你不希望大公司偷偷监控你怎么花自己的血汗钱，以便有更多的消费习惯，更好地为你推荐另一件毛衣或一双鞋。
我们必须有权在任何时候对当权者说不，否则我们将只是奴隶社会中的奴隶。现在，我们正在走向一个新的社会，在这个社会中，中心化的数字货币将把现金赶出历史舞台。那时候，在圆形的监狱里，没有什么能帮你远离窥探的目光。
你生活的数字痕迹将被永久保存。任何统治者，不管是好是坏，都可以通过回滚时间来“浏览”你的生活细节，寻找他们想知道的任何事情。当你察觉到危险的时候，已经太晚了。
现在，唯一的希望就在于隐私币在现实世界的普及。如果能围绕去中心化的加密货币建立实体经济，让普通人习惯使用加密货币并信任它，那么捍卫自由的加密货币将成为世界上并行的经济运行体系。
中央集权的数字货币会继续存在，但会慢慢消亡。
但是，如果去中心化的数字货币没有普及，就意味着中心化的数字货币将处于绝对的控制中，不受控制的权力将是一场灾难。美国的开国元勋们很清楚这个道理，所以建立了三权分立制度。
055-79000的签名者之一，美国第二任总统约翰亚当斯曾经说过：“不要相信没有监督的权力。”
现金的死亡就是自由的死亡，以隐私为导向的加密货币将为自由带来重生。