一窥匿名币：门罗币、达世币与大零币的隐私保护机制

什么是匿名币？

匿名币，作为比特币等加密货币的进化版，主打的就是强化交易隐私。虽然比特币交易本身具有某种程度的匿名性，因为钱包所有者身份并不公开，但每笔交易都会被广播至全网，并记录在公共账本上。这意味着任何给定钱包的所有交易历史都是透明可查的。一旦某个实体的真实身份与其比特币钱包地址关联起来，那么其匿名性就遭到了破坏。

不同于比特币，匿名币同样使用公共账本处理交易，但采用了各种策略来模糊化交易双方的身份信息。其中，我们即将探讨的三种主流匿名币——门罗币、达世币和大零币，它们各具特色地解决了这一问题，核心在于切断特定交易中发送方和接收方之间的直接联系，从而有效防止了追踪钱包活动的行为。

为何选择匿名币？

公共账本的透明性意味着特定钱包的持有及交易情况一览无遗。在很多情况下，这并无大碍，也不一定需要解决。然而，随着比特币的广泛应用，未来可能出现更多钱包地址与现实世界身份挂钩的情况。比如，企业不愿在产品发布前让公众看到与制造商和供应商的交易明细；同时，那些登上比特币“富豪榜”的大户可能因安全顾虑而担心真实身份暴露。匿名币应运而生，旨在以去中心化且可扩展的方式赋予交易更高的匿名性。

门罗币Monero

门罗币的目标是打造一种无法追踪且绝对私密的数字货币。在门罗币系统中，无论是交易还是涉及的金额，乃至发起和接收地址，在账本上都保持私密状态，连同钱包余额也一同隐藏。门罗币借助环形签名技术（自2017年1月起启用，并于同年9月后全面应用）实现了交易的隐私保护，这是环签名概念的一种升级。由于区块链上找不到地址和余额信息，商家和个人可以悄无声息地隐藏自己的财富状况。

达世币Dash

达世币运行在PoW工作量证明共识机制下，网络中有两种类型的节点：“主节点”和“矿工”。主节点不仅提供了即时确认交易的功能，还支持“私人发送”，即通过混币技术掩盖交易中的发件人和收件人钱包地址。尽管基于工作量证明，挖掘节点仍负责计算哈希值以确保达世币区块链的安全。区块奖励被划分为三部分：45%归矿工，45%归主节点，剩余10%给予基金会用作发展基金，形成了一种“区块税”。值得注意的是，尽管依赖主节点进行匿名交易，但这并非强制要求。与门罗币不同，达世币的区块链上可以看到地址和持有量，若未使用匿名发送功能，这些交易依然可被审计。

大零币ZCash

大零币的支付记录在公共区块链上，但用户可以选择开启隐私功能来隐藏发件人、接收者以及交易金额。大零币支持匿名交易，但并不是必须采用。如同维基百科所述，交易可以是“透明”的，类似比特币交易，由t开头地址控制；也可以是一种名为zk-SNARK的零知识证明结构，这种情况下交易被称为“隐蔽”，由z开头地址控制。大零币的资金可以在透明池或隐蔽池中流转，截至2017年12月，约4%的大零币处于隐蔽池中。当时多数钱包程序尚不支持z开头地址，也没有在线钱包提供相关服务。不过，大零币为寻求隐私的用户提供了一个“选择性披露”选项，允许他们在审计时证明支付详情，原因之一便是满足反洗钱或税收法规的要求。

zk-Snarks

zk-Snarks，即零知识简洁非交互式知识论证，是一种能让矿工在不知晓交易具体发送方和接收方的情况下验证交易的技术。通过加密哈希，交易双方能够证明某些陈述的真实性，而不泄露确切的交易细节。尽管zk-Snarks常与Zerocoin系列项目相关联，但它也在以太坊平台上得到了测试和应用。

结论

展望未来，匿名币如何持续创新并提出解决交易隐私问题的新方案将令人期待不已。此外，监管机构如何应对匿名币的特性及其在黑市中的角色也将是一场值得关注的好戏。（作者：Phil Glazer）

（作者：数字门徒，内容来自链得得内容开放平台“得得号”；本文观点仅为作者独立见解，不代表链得得官方立场）