当前位置: 玩币族首页 > 币圈百科 > 2019 年的 Zerocoin 协议的密码学缺陷有什么影响？白露矿业报告 (20.06.30）

2019 年的 Zerocoin 协议的密码学缺陷有什么影响？白露矿业报告 (20.06.30）

2020-06-30 枫丹白露michel 来源：区块链网络

投资云算力，了解矿业知识，看白露矿业报告

白露矿业报告持仓

1.已购入牛比特 0.1T CKB C1 Pro 型算力永久（该项目已售罄）

币本位回本为 20000 CKB，今天是获得收益记录的第 73 天，今天收益为 53.93 个 CKB，已回本 6209.15 个，当日静态计算回本周期 371 天，白露最初预计回本周期 172 天。

2.已购入鲸交所 16G HNS 战神 H1 型算力 2 年期（极高风险）

币本位回本为 3345 HNS，法币本位是 400 USDT。采用币本位计算，今天是获得收益的第 7 天，今天收益为 49.47 个 HNS，已回本 469.47 个，当日静态计算回本周期 68 天。鲸算力打款时间不固定，采用昨天的数据，维持不变。

白露最初预计回本周期 171 天，再次计算预测回本周期为 154 天，由于军备竞赛全网算力提升会非常迅速加上后续机型性能升级太快，希望能够回本。

3.已购入比特小鹿 30T S17?型算力 360 天（中风险）

币本位回本为 0.0236 BTC，法币本位 165.5 USDT，今天是获得收益的第 40 天，每日电费 1.63 USDT，平均每日利润为 0.73 USDT，已回本 29.22 USDT，当日静态计算回本周期为 227 天，白露最初预计回本周期 202 天，减半后再计算回本时间为 248 天，请持续关注。

注：实际的回本情况比这复杂一些，因为比特小鹿可以自主选择交电费的时间，电费取决于你何价卖掉 BTC，白露一般会在 9500 美元以上的价格卖掉拿去交电费。白露已经在算力费以外多花了 37.55 USDT来提前交电费。最终回本时也会一并计入成本。

注：比特小鹿官网已经恢复不需要工具就能打开

今日话题

最近一段时间，一直有观众老爷问白露讲讲 XZC（小零币），但是白露没有投资过小零币，隐私币的投资经历只有 ZEC （大零币）和分叉币 Horizen。为了不辜负观众老爷，白露于是寻找 XZC 及 Zerocoin 的相关新闻，但是却了解了 XZC 早在 2019 年就将其隐私协议从 Zerocoin 换成了 Sigma 协议，这对于白露来说，是个很有趣的细节。于是白露在币安研究院找到了这篇说明 Zerocoin 协议缺陷的问题并把它翻译了，希望各位观众老爷多多学习。

Zerocoin 协议的一次缺陷检测

2019 年的 Zerocoin 协议的密码学缺陷有什么影响？

https://research.binance.com/en/analysis/zerocoin-flaws#fn-1

原文如上，仅供学习研究，侵权请删

币安研究院 Etienne

2020 年 2 月 7 日

前述：

Zerocoin 协议是努力为比特币提供匿名性的项目之一。尽管比特币协议没有使用，但它在 2015 年作为一种独立的加密货币 ZCoin （小零币）问世。

由于解决了现有的交易可追溯性等问题，Zerocoin 协议是非常受欢迎的，在 PIVX、SmartCash、Zoin、Veil 等多个其他隐私币中实施。

然而，协议中的一些缺陷导致了这些实施 Zerocoin 协议的各种加密货币的大量损失。

从那时起，他们中的大多数已经摆脱 Zerocoin 协议，采用替代性的加密协议和其他隐私解决方案。其中，使用最多的替代方案是 RingCT、使用隐身地址、Super Sonic 和 Sigma。这些补充了现有的隐私协议，如 zk-SNARKS（如 ZCash）和 MimbleWimble（如 Grin）。

无论如何，Zerocoin 协议对整个加密行业都是一个突破性的贡献。它是首批为基于 UTXO 的区块链提供匿名功能的解决方案之一，并为区块链全隐私功能解决方案的发展铺平了道路。

正文：

在其 7 年的历史中，Zerocoin 协议的实践非常动荡，发展曲折并出现了一些安全缺陷。

本报告涵盖了一些最重要的事件，并着重关注 2019 年的事件及其从不同项目的角度出发所引发的后果。

1.Zerocoin 概述及其实施情况

1.1 Zerocoin 协议描述

Zerocoin 协议允许交易匿名化，而不需要通过任何可信的第三方（如比特币混合器）。相反，混币过程发生在协议层面。

它是由密码学家 Matthew D. Green 和他在约翰霍普金斯信息安全研究所的学生在 2013 年开发的。

在它的核心，Zerocoin 的工作方式与混币池类似，但有一个显著的区别，即用户不必信任任何第三方;混币是直接在协议层面实现的。

这个系统依赖于两个代币：basecoin 基准币（例如，比特币）和 zerocoin。币是通过销毁用过的币来铸造的，随后兑换成没有交易记录的新币。由于这种赎回/铸造过程，它们的原始用户无法追溯 basecoin 基准币的历史。

例如，Alice 想给 Bob 发送 1 个BTC。使用 Zerocoin 协议，她将铸造一个 Zerocoin，本质上是拥有一个加密证明，并将 Zerocoin 发送给 Bob。同时，1 个 BTC 被转移到一个无法花费的的代币储备池中。每当 Bob 想花掉他的 1 个 BTC 的一部分时，他可以用他的 Zerocoin 作为一个零知识证明。

图 1--从交易的角度看 Zerocoin 的机制

来源：Zerocoin Project, Binance Research

Zerocoin 协议依赖于一个初始的可信设置；即需要信任某人生成初始参数，然后销毁这些参数。例如，ZCoin 依靠 RSA 累加器，需要生成两个大质数。具体来说，它依赖于 RSA-2048 参数，这些参数是由 RSA factoring challenge 产生的。

Zerocoin 被认为是比特币协议的扩展，但没有得到比特币开发者的批准，原因有几个，即计算时间臃肿，最终结果的有效性存在一些争议，以及拟议的变化是否过于激进地偏离了最初的比特币白皮书。 ZCoin 在 2015 年底被创建（以 "Moneta "为名），作为第一个实现 Zerocoin协议的独立加密货币（见下一小节）。

Zerocoin 和 Zerocash 的区别

2013 年底，Zerocoin 协议的范围在名为 Zerocash 的升级中得到了扩展。

为了提供完整的隐私性，Zerocash 引入了效率改进（即更小的证明大小和更快的验证）和增强的隐私（增加了金额和发送者与接收者地址的加密）。Zerocash 最广为人知的成果是 ZCash。

尽管有一些关键优势，但有几个原因解释了为什么 Zerocash 没有取代Zerocoin。其中，最突出的3个原因是：

（1）缺乏可审计的总供应：Zerocash 协议的余额被隐藏，而Zerocoin 协议并没有隐藏它们。然而，正如下一节所讨论的那样，一些攻击者设法从 RSA 累加器中创建虚假证明而不被发现，即花费其他人的代币。

（2）其底层密码学的测试较少（zkSNARKs 的主要实现是 ZCash），而且协议底层的密码学普遍比较复杂，使得系统的审计比较复杂。

（3）由于其过程计算密集，在本地生成一笔私密交易的时间较长。

因此，Zerocoin 协议一直独立于 Zerocash。因此，本报告其余部分只关注 Zerocoin 算法及其核心实现，定义在库 libzerocoin 中。

1.2 采取 Zerocoin 的不同案例的概述

表 1--基于 Zerocoin 的主要独立实施方案比较表

来源 Binance Research

尽管所有这些方案都依赖于 Zerocoin 协议，但这些加密货币有许多不同之处，这并不是本报告的重点，但本报告仍然讨论了它们的一些基础设计。

1.3 ZCoin、PIVX 和 Veil 的概述

1.3.1 ZCoin(Sigma 之前，截至 2019 年初)

ZCoin 是一种加密货币，于 2016 年 9 月推出，作为 Zerocoin 协议的第一个独立成果（如前文所述）。

Zcoin 图

ZCoin的核心特征包括：

（1）:基于比特币源码。

（2）工作证明：它依赖于 MTP 挖矿算法，这是一种 CPU 友好的抗 ASIC 算法。

（3）哈希函数。自 2018 年起，Merkle 树函数（MTP）取代了Lyra2z。

（4）区块时间：5分钟（从 10 分钟减为）。

（5）区块最大规模：2MB

（6）总供应量：2100 万个(几个缺陷后增加到 2140 万个)。挖矿奖励减半~每四年一次（目前为 1 块 25 个 ZCoin）

（7）Zerocoin 协议。ZCoin 是第一个原生实现该协议的加密货币。然而，自 2019 年 7 月以来，ZCoin 的 Zerocoin 协议已被停用，并被Sigma 所取代，同时也取消了对可信设置的需求。

图 2--2019 年 ZCoin 的价格（美元）

来源：CoinMarketCap，Binance Research

1.3.2 PIVX

PIVX 是一种旨在实现 "可变性、交易私密性、社区治理、网络可扩展性和实际利用性 "为公开目的的加密货币，始于 2016 年。

PIVX 图

在 Zerocoin 铸币被禁用之前（ 2019 年初），PIVX 依赖于：

（1）PIVX 开始作为 Dash （达世币）的代码分叉（它本身来自 Litecoin （莱特币）的代码）。

（2）它始于 2016 年 1 月，名称为 DNET，2017 年 1 月改名为 PIVX。

（3）Zerocoin 协议。PIVX 基于 libzerocoin 开发了 Zerocoin 协议的定制版本，并于 2017 年底引入主网。

（4）权益证明机制（PoS）：在最初的 PoW 阶段（2016 年 1 月至 8 月间，使用Quark 算法）之后，PIVX 在 259,201 区块过渡到权益证明机制。在 PIVX 网络上，PIV 和 zPIV 都可以抵押。通过这个独特的抵押奖励计划，在提供 "常规押注 "的同时，还提供了私人押注。用户也有动力使用 zPoS，因为这将使预期的抵押奖励增加 50%。其目的是提供额外的隐私，防止其他参与者的恶意行为，因为匿名设置仍然是需要考虑的关键因素。自 2020 年 1 月 5 日以来，PoS 时间协议 v2 一直在使用，它也增加了冷抵押。

最大区块大小：2MB

（5）区块时间：60 秒（每一个区块生成会重定向一次）。

（6）币的销毁率。PIVX 的上限是每块 6 个 PIV。所有的交易费用和zPIV 的铸币费用都会从币的供应中烧掉，而不是分配给额外的主节点/挖矿奖励。

（7）总供应量：到 2060 年 6 月，估计最大总供应量将达到189,001,497 个PIV，供应量没有上限。然而，随着时间的推移，PIVX的供应量甚至会减少，这取决于交易量。

图 3 - 2019 年 PIVX 的价格（美元）

来源：CoinMarketCap，Binance Research

1.3.3 Veil

Veil 是一种加密货币，由 James Burden（又名 4x13）于 2018 年初创建，他是加密隐私方面的专家，也是 PIVX 的牵头人（见 1.2 小节）。

Veil 旨在提供 "全时隐私，且不影响匿名的强度"。

Veil 图

就其核心因素而言，Veil 依赖于：。

（1）比特币协议软件：使用 0.1.7 版本的比特币。

（2）Zerocoin 协议：使用的是上一小节介绍的 libzerocoin。

（3）基于 Particl 实现的 RingCT。

（4）隐形地址：实现了每次交易都使用一次性地址。

其他特点包括：

（1）区块时间：60 秒（每块生成后都重定向）。

（2）总供应量：3 亿。

（3）区块大小：2 MB。

混合工作量证明和权益证明：

（1）它的工作量证明（PoW）共识依赖于抗 ASIC 的 X16RT 哈希算法。其目的是为所创建的新币提供公平的分配。

（2）其权益证明（PoS）系统依赖于直接以 Zerocoin 面额进行的抵押和奖励。其目的是为了奖励 Veil 的持币者。

（3）在这种混合机制中，PoS 参与者必须找到一个区块（6 个区块中）的目标。

（4）自动铸币。Veil 以来自动铸币功能：除非明确指定，否则 "basecoin Veil "会自动转换为 "zerocoin Veil"。

由于多块交易，Veil 还使用多交易 Zerocoin 花销。由于计算资源昂贵（而且 zerocoin 协议一次交易最多只允许 20 个 zerocoin 的面额），这种多交易花销功能会自动分割到两个或更多区块。

图 4 - 2019 年 Veil 的价格（美元）

来源：CoinMarketCap，Binance Research

2.基于 Zerocoin 的加密货币的历史缺陷和事故。

2.1 历史缺陷和矢量攻击描述

2.1.1 ZCoin 2017 年的事件

在 2017 年，发生了一起事件，在 ZCoin 透露其源代码中的一个错别字被利用后的几个月，额外铸造了 37 万枚 ZCoin。

在 2017 年的这起事件之后，ZCoin 团队宣布，通过这个漏洞产生了18171 枚代币。具体来说，有人能够产生虚假支出，从而使 ZCoin 的供应量膨胀。

作为紧急修复措施，该团队立即发布了一个紧急更新，防止额外的zerocoin 支出。作为最终结果，libzerocoin v2 发布，这导致了 ZCoin的硬伤，并重新引入 zerocoin 支出。

相反，其他项目，如 SmartCash 停用了 Zerocoin，随后决定不再采用它，并在 2018 年初正式放弃了它。

2.1.2 潜在的拒绝消费攻击（2017）

2017 年，德国弗里德里希-亚历山大大学的研究人员公开披露了另一个潜在的可利用缺陷。其攻击通常被称为拒绝消费攻击，这可能允许恶意用户破坏诚实用户的钱。

攻击的工作原理如下：

（1）一个诚实的用户想要花掉他的 zerocoin，并将花掉的交易（包括序列号）发送到网络上。

（2）同时，攻击者需要控制目标受害者的网络，拦截消费信息，以确保它永远不会到达网络的节点。之后，攻击者会用完全相同的序列号铸造一个新的恶意 zerocoin。通过这样做，攻击者能够通过揭示正确的序列号来花费这个 zerocoin。

（3）在恶意用户初次消费后，如果诚实的个人试图消费他的zerocoin，由于先前的恶意消费，该交易将被网络拒绝，并被视为双重花费尝试。

因此，恶意用户会先于诚实用户烧掉 zerocoin，侵占诚实用户的新币、"无历史 "币。

图 5-- 拒绝消费攻击的描述

来源：Binance Research

然而，这种类型的攻击所带来的回报并不限于链上效应。

这种利用所带来的更大的潜在利润将是制造恐慌，用户在听到协议被攻击后会卖出，而攻击者则会持有资产本身的空头头寸（例如Zcoin）。然而，在 2017 年，构建 ZCoin 的空头头寸相对较难，因此这类攻击很难进行。

此外，正如 ZCoin 团队自己所提到的，攻击失败的风险仍然很高，恶意者也可能成为攻击的受害者。

2.1.3 libzerocoin 中影响 PIVX 的实现问题（2019）

2019 年 3 月 6 日，PIVX 团队披露了关于在 PIVX 网络 Zerocoin 协议（即 zPIV ）上检测到的攻击内容。

该漏洞允许恶意个人伪造序列号，并花费最初没有铸造的 Zerocoin。与 1.4 小节所述的攻击不同，它不会导致用户资金被盗或丢失。然而，它会对通货膨胀产生影响，因为流通供应量可能会独立于 PIVX 指定的通货膨胀时间表。

在发现无效区块之后，PIVX 团队发现一个缺陷正在被恶意个人玩弄，而 Zerocoin 协议则被预防性地停用（基于 sporks9 ）。

根据 PIVX 团队的说法，有两个主要因素导致了这个缺陷的可利用性。

（1）在 libzerocoin 库中，交易签名检查只在最后 256 位上进行，而不是在整个对象上进行，而序列号被存储为数字类型，允许存储大于 256 位的数据。

（2）知识的签名验证是在币花掉的签名验证后进行的。它不会验证序列号的比特大小是否严格小于 256 位。

要想了解完整的细节以及实现方式，请访问 PIVX 团队提供的全面解释，其中包括对该漏洞影响的链上分析。其他细节在那里提供。

这个漏洞没有影响到 ZCoin，但影响了各种各样的 PIVX 分叉，这些分叉大多是低市值的加密货币。

2.1.4 最新的密码学漏洞描述（2019）

2019 年 4 月，ZCoin 经历了一次基于 Zerocoin 核心协议设计的密码学缺陷的攻击。

2019 年 4 月 30 日，ZCoin 在一篇博客文章中披露了这次攻击的全部细节。

根据 ZCoin 的披露，一个拥有至少一个合法铸造的代币的攻击者可以在任何基于 Zerocoin 的加密货币中创造出他想要的支出。这些假花费与真花费无法区分。

图 6--攻击描述（与正常的 Zerocoin 铸币/消费过程对比）

来源：Binance Research

从密码学的角度来看，只要有一个 Zerocoin 被铸造，就可以创造一个错误的证明。

下一小节讨论最近这次攻击对 ZCoin，PIVX 和 Veil 的影响。

2.2 2019 年最新的攻击带来的影响

2.2.1 ZCoin

作为紧急修复措施，该团队决定禁用 zerocoin mints 并防止进行任何zerocoin 消费。因此，他们有效地冻结了积累器中的资金，直到Sigma 的发布。

在 1 月 20 日零币转换的窗口结束后，对攻击的总损失进行了评估：通过这个漏洞共伪造了 66,996 个XZC。

由于攻击者的特定签名，该团队还能将一些 mints 列入黑名单，因此阻止攻击者将一些零币转换为 Sigma mints。因此，根据 ZCoin 最近的更新，总损失估计为 54,321 XZC。

在 2019 年 7 月，该团队正式删除了 Zerocoin 协议，并由 Sigma 取代，也绕过了任何可信设置的需要。事实上，ZCoin 从 2018 年初就开始着手废弃 Zerocoin 协议。

在迁移到 Sigma 后，ZCoin 推出了 "重铸 "Zerocoins 的功能，即把Zerocoins 转移到 Sigma mints。

2.2.2 PIVX

作为对 2.1.3 小节所述事件的回应，PIVX 团队通过 spork 停用了Zerocoin 的隐私功能。从那时起，Zerocoin 一直以公开模式运作，即以类似于正常 UTXO 交易的方式使用。

具体来说，Zerocoin 的铸币功能已被禁用，而 Zerocoin 的消费仍启用（与原始基币的完整链接）。此外，团队依靠 Schnorr Signatures 确保 Zerocoins 可以找回 basecoins，而不会暴露在之前存在的漏洞中。

2020 年 1 月 5 日，PoS 时间协议 v2 与 4.0 版本一起推出（与冷抵押一起）。在这次升级之后，PIVX 预计将很快公布下一个隐私协议。

2.2.3 Veil

在 2019 年 4 月 17 日 ZCoin 发现缺陷后，Veil 团队决定停用 Zerocoin协议中的匿名功能。它最初阻止了对 Veil 链的攻击。

对于 Veil 来说，抵押奖励只能用 zerocoin 支付（而不是用basecoin）。因此，最初的修复并不依赖于通过立即硬分叉来停用对Zerocoin 协议的完全依赖。

这个最初的修复包括添加一个补丁，要求所有的 Zerocoin 支出都附加一个签名，将支出与铸币联系起来。换句话说，防止双重支出所需的零知识证明被单一签所取代，导致匿名功能被移除，但还是解决了该漏洞。

不幸的是，攻击 "进化 "了，最初的修复措施并不能保护攻击者从积累器中窃取资金。作为紧急解决方案，Veil 的团队决定：

（1）与交易所合作：暂停提款和存款，防止网络上的任何交易，这可能导致大量的资金损失。

（2）将被盗的余额加回 Zerocoin 池中，回到 "正确 "状态，并禁止剩余的未与RingCT洗牌的零币。

此外，团队禁用了零知识证明，使得 zerocoins 的行为方式与其他（正常）UTXO 交易类似。然而，与 PIVX 不同的是，铸币和发行 Zerocoins 并没有被禁用（因为只有在 Zerocoin 中才可以进行押注），从那时起，隐私功能就不存在了。

从中长期来看，团队决定采用几种解决方案。

（1）调整供给计划：这次攻击有效地增加了 12,441,690 个币的供应量。作为应对措施，创始人的奖励已经减少（减少约 1000 万 Veil），以抵消这次供应增加的大部分，并将烧掉它们，以及额外的 210 万（超过专门用于项目开发的一般预算支出）。

（2）加速脱离 Zerocoin 协议：团队已经确认希望效仿 ZCoin ，脱离Zerocoin 协议。

到目前为止，考虑中最突出的解决方案是 RingCT staking，以便实现再次匿名抵押。此外，该团队还一直在研究使用 Supersonic 证明的新协议。

3.结论和需要考虑的教训

与之前的事件不同，最新的 Zerocoin 缺陷对隐私币的现有格局产生了广泛的影响。

第一个实施（按市值计算也是最大的）的 Zcoin，已经离开了该协议，并自 2019 年 8 月起成功激活了 Sigma。由于该团队自 2018 年初以来已经开始研究 Zerocoin 协议的替代方案，因此其过渡在很短的时间内（事件发生后）就可以实现。

PIVX 从 Zerocoin 协议中停用了隐私功能，但除了披露其希望完全取代Zerocoin 的使用之外，仍然没有透露其全部的计划。自 2019 年事件以来，Zerocoin一直以公开模式使用，即以类似于正常 UTXO 交易的方式使用。

Veil 遭受了巨大的通货膨胀冲击，但其团队通过与交易所的合作和放弃创始人的大部分分配，成功地挽救了这个项目。因此，其团队决定，Zerocoin 协议在未来应被完全取代，并从那时起一直在研究替代性的提议（例如，RingCT staking）。

最近的这一事件可能标志着最具代表性的区块链隐私解决方案之一的结束，因此，加速了隐私币环境的转变。然而，Zerocoin 作为一种协议，很可能会根据各种设计命题（例如，来自 Equihash 联合创始人Dmitry Khovratovich）继续改进，这可能会解决其最近发现的密码学缺陷。

1 矿业基础

风险提示

矿业分为上游的矿机生产商，中游的矿工，下游的矿池三部分。在区块链产业中，矿业是少有的固定资产比重大，负债率高，固定资产折旧率高的行业（矿机更新换代贬值幅度大）。

由于需要耗费大量的电能以及带动就业和贡献税收，矿业可以说是当前区块链虚拟世界与物理现实世界链接的纽带。

数字货币的价格变化幅度非常大。进入时机不合适，选择矿币不合适，选择矿机不合适，寻找场地不合适，电费不合适，政企关系不合适都可能导致血本无归。但是，与之相对，区块链世界最强大的盈利最多的最先上市的企业也是大型矿机和矿池企业。

下文数据每日北京时间上午 10:00 采集于 F2 pool 鱼池和 Viabtc 区块链浏览器，矿机价格来自各矿机生产商官网，电费用为 0.4 元/度来计算（这也是大部分云算力合约能提供的电费价格）。

2 最赚钱的矿机

白露认为电费占比（即所耗电费与每日产出比）这个指标是选择矿机最重要的指标，电费占比率越低，该种机器的比较优势越明显。

2.1 战神 H1 矿机

蜂鸟矿机战神 H1 Handshake 专用矿机上市时间 2020.6.5-20 日

官网售价约 12600 元（在 7 月初白露会换成第二批的官网售价）算力 80G

功耗 2000W 单位功耗 25W/G

日电费 19.2 元当前日产币数 266 HNS 当前价格 0.555 日产值 147.63 元

日净收益 128.43 元静态回本天数 12600/128.43 = 99 天

主要风险：

1.HNS 正在经历一场规模极大的军备竞赛，预计一年多两代机器以后，HNS 的算力将达到现在的 100 倍以上；2.HNS 需要和传统域名提供商争抢市场，3.拍卖 HNS 域名的 HNS 销毁未来是否能多于增发 4.HNS 空投了大量的通证给程序员，价格上涨是否会带来大量的抛压。

2.2 蚂蚁矿机 Z15 矿机

蚂蚁矿机 Z15 ZEC ZEN 专用矿机上市时间 2020.6.20

官网售价约 15160 元算法 Equihash 算力 420K

功耗 1510W 单位功耗 3.6W/K

日电费 14.5 元当前日产币数 0.42 ZEC 当前价格 368 日产值 154.56 元

日净收益 140.06 元静态回本天数 15160/140.06 = 109 天

主要风险：

ZEC 今年 11 月减产以后收益会减半，ZEC 在隐私币市场占有率不如门罗和达世，未来可能面对更大的监管风险。

2.3 Toddminer C1 PRO CKB 矿机

Toddminer C1 CKB 专用矿机上市时间 2020.3.10

官网售价约 19810 元算法 Eaglesong 算力 3T

功耗 2700W 单位功耗 900W/T

日电费 23.52 元当前日产币数 2720 CKB 当前 CKB 价格 0.0316 日产值 85.95 元

日净收益 62.43 元静态回本天数 19810/62.43 = 318 天

主要风险：

CKB 作为新上线的 POW 公链，得到红杉万向等机构早期投资，还是火币公链的技术合作伙伴；

CKB 的算力军备竞赛正在进行，全网算力和算力难度会显著增加

2.4 蚂蚁矿机 S19 和 S19 pro 矿机

比特大陆最新型比特币矿机 S19 和 S19 pro 上市时间 2020.5.10-20

官网售价 S19 15495 元（售完）S19 pro 20770 元（售完）

算法 SHA256 算力 S19 95T S19 pro 110T 功耗 S19 3250W S19 pro 3250W

单位功耗 S19 35 W/T S19 pro 30 W/T 能耗仅仅只有上周期主流矿机 S9 的三分之一

日电费 31.2 元日产值 S19 49.67 元 S19 pro 57.52 元，

S19 静态回本天数 15495/（49.67 - 31.2）= 839 天

S19 Pro 静态回本天数 20770/（57.52 - 31.2）= 790 天

3 POW 矿池算力

3.1 BTC 矿池算力

BTC 当前全网算力 119.36 EH/s 高于昨日 112.73 EH/s 等于 170.51 万台 S17?型蚂蚁矿机在同时运行,庞大的算力是比特币系统引以为豪的防护装置。

预计下期难度调整为 -0.01%

当前主要矿池：

比特大陆系矿池：BTC.com AntPool ViaBTC 合计总占比 29.39% 低于昨日 29.96%；

鱼池 F2Pool 占比 17.64% 高于昨日 15.53%；

币印矿池 Poolin 占比 17.41% 低于昨日 17.5%

新兴交易所矿池

OK 矿池占比 4.75% ，高于昨日 4.15%

火币矿池占比 6.78%，低于昨日 8.30%；

币安矿池占比 4.97%，低于昨日 5.68%，币安矿池显示其算力为 7.11 EH/s

3.2 BCH 矿池算力

BCH 全网算力 2.85 EH/s 低于昨日 3.05 EH/s 等于 4.07 万台 S17?型蚂蚁矿机在同时运行

比特大陆系矿池：BTC.com Antpool ViaBTC 合计占比 51.1% 高于昨日 49.98%；

江卓尔老板的莱比特矿池 BTC.TOP 占 5.2% 低于昨日 6.56%；

新兴矿池火币矿池占 16.50% 高于昨日 16.06%；

未知来源算力占比 17.48% 高于昨日 16.43%

3.3 BSV 矿池算力

BSV 全网算力 1.98 EH/s 低于昨日 2.01 EH/s 等于 2.82 万台 S17 ?型蚂蚁矿机在同时运行

未知来源算力占比 46.19% 高于昨日 43.54%；

ViaBTC 占比 10.62% 低于昨日 11.3%；

taal.com 占比 15.45% 低于昨日 15.72%

SVPool 占比 14.97% 低于昨日 16.46%

3.4 CKB 链上数据

CKB 全网算力 12.71 PH/s 高于昨日 12.09 PH/s 等于 4236 台 Toddminer C1 pro 型 CKB 矿机在同时运行。

3.5 HNS 全网算力

HNS 全网算力 83.735 TH/s 高于昨日 72.227 TH/s 等于 1046 台战神 H1 型矿机在同时运行，目前战神 H1 已经开始交付，全网算力将迅速提高。微机科技的 HNS 新矿机 Hi 2 以及战神 H2 性能更为夸张，不知他们何时能够投产

3.6 ZEC 链上数据

ZEC 全网算力 5177 MSol/s 低于昨日 5373 MSol/s 等于 12326 台 Z15 型矿机在同时运行，未来值得关注的是 6 月底部署的蚂蚁矿机 Z15 型，单位功耗仅为之前 Z11 的近 1/3。由于算力在 ZEN 和 ZEC 之间切换的关系，ZEC 的算力变化在一天内幅度很大，经常超过 20%。

4 云算力

作为个人投资者，如果要进入挖矿行业，需要自己修理机器，寻找便宜电，找到合适的场地，雇员都非常不容易。各种云算力提供商是个人投资者进军挖矿的友好选择，也是事实上持续获取成本较低的数字货币的唯一选择。但这个世界上云算力提供商这么多，应该怎么选择？

要获得收益，必然要支付相应的代价。选择云算力首先要小心各种实际上是分红资金盘的骗局，要选择稳定运行时间长的；

其次是机器的算力以及功耗是否有标注，是否公开透明；

再次要明白云算力提供商给你提供云算力服务，大多是希望从你这里募集矿机资金，降低自己的杠杆和负债率，云算力服务期结束以后，他们还是有矿机，你们如果亏钱什么都没有；

最后是时机的重要性，矿机要大量换代的比特币减半当下就不适合投资旧型号矿机；熊市早期开始投资，直到跌破盈亏平衡线，就会遇到倒扣电费或者停止挖矿，都是在损害你云算力合约机器赚钱的时间。

4.1 亏损案例教学