3 月隐私币值得关注的进展：Monero 介绍新技术 Triptych-2，Zcash 提出轻客户端 Fl

3 月份隐私币项目开发中 Monero 与 Zcash 值得关注，前者发布了下一代技术 Triptych-2 的新论文，后者则介绍了轻客户端方案 FlyClient。

原文标题：《头等仓研报：三月份隐私币重大进展总结》
撰文： 头等仓

本月各隐私币项目重大进展较少，主要工作为日常开发和钱包的小版本迭代上（改动多为 UI/UX 的微调和小型 bug 的修复）。Monero 和 Zcash 都发布了关于下一代技术、产品方案的文章。头等仓和大家一同剖析解读，看看它们会给项目带来什么样的影响。

项目进展以排名顺序整理，排名选取 Coinmarketcap 网站 2020 年 3 月 31 日的数据。

Monero (XMR), #13

3 月进展：门罗研究实验室（MRL）的 Sarang Noether 博士发表了关于 Triptych 的新论文。该论文名为《Triptych-2：机密交易的高效证明》，在 IACR(国际密码研究协会) 官网发表。机密交易用于隐藏区块链账本上的交易金额。此前 Sarang 提出过 Triptych 可作为门罗下一代的机密交易方案。此次 Sarang 在 Triptych 的基础上，提出了 Triptych-2：它提供了一种可在单个集 (set) 中对多个承诺 (commitment) 的展开进行证明的系统。他结合门罗链上的数据，认为 Triptych-2 是批处理速度最快的无需可信设置 (trusted setup) 的构建方案。

看法：大家耳熟能详的隐私币项目，由不同的团队成立，使用不同的技术， 看似割裂，但其实他们的技术路线的联系非常紧密。一个好的隐私技术是什么样的呢？

首先，它能够隐藏我们日常交易中的 4 个核心信息：①交易金额；②汇款方；③收款方；④IP 地址。IP 地址的保护在通信层实现。目前主流方案是集成 Tor/I2p 或 Dandelion/Dandelion++。大部分隐私币的核心差异在于：实现前三个链上数据保护的技术。

从表象来看，各个隐私币都能隐藏交易信息，所以很多普通用户会认为各个技术之间的差别不大。但其实它们在扩展性、安全性、隐私性上，有着很大的差别。一个技术在隐私性上的优势，可能是牺牲扩展性换来的。没有绝对的全面优势，更多的是适配自身愿景的取舍平衡。让我们跟随 Sarang，一同看下隐私技术的迭代之路。

CryptoNote 作为最早一批隐私保护方案，将一笔交易输出拆分成多个特定面额的输出，并使用了可链接的 (linkable) 环签名，达到隐藏交易金额和汇款方身份的目的。CryptoNote 的项目有 Bytecoin、Dero 等。但特定面额的拆分不够实用，于是 RingCT 使用了 Petersen 承诺来解决这个问题。

CryptoNote 和 RingCT 的共同缺陷在于使用可链接的环签名，其大小是随着匿名集的增加而线性增加。一笔交易若要被充分混淆，需被置于一个巨大的匿名集中，也就是说它所占用的空间大小也会非常巨大。这就是使用上面两种技术的隐私币，扩展性较差的原因。在具体的项目实现中，或是因扩展性的考虑，环签名的匿名集也被设置在 11 以内。

同期，另一个技术路线也亮相历史舞台。相比于环签名个位数的匿名集，Zerocoin 协议的 Zcoin 实现了 213 的巨大匿名集。它使用 RSA 累加器来呈现输出的给定状态，并提供证明来声明交易的有效性。其不足是无法实现任意交易金额、证明大且低效、需要启动可信设置 (trusted setup)。Zerocash 协议的 Zcash，使用默克尔累加器相关的简洁证明来代替 RSA 累加器，可实现任意交易金额和直接的匿名汇款，但同样需要启动可信设置。

Zcoin 的开发者相继提出了 Sigma(解决可信设置的问题) 和 Lelantus(大小随匿名集增长呈现对数增长)。对线性增长、对数增长和指数增长没有概念的读者，可以参考下图。

我们可以看到，线性增长的函数 (如 y=x) 中，Y 随着 X 增加而等比例增加。对数增长的函数 (如 y=log2x) 中，Y 在 X 增加的初期增加较快，但随后增速明显变缓。这类函数特别适合大匿名集 (x) 的交易，其大小 (y) 的边际成本十分低，总体成本也维持在目前可以接受的水平。当然，指数增长 (如 y=2x) 的交易，对于区块链来说是个灾难。

所以 Lelantus 不仅解决了可信设置的安全问题，也在扩展性上表现优异。但同样的，它也存在一些问题，比如汇款方可以获知收款方何时花费了这笔资金，且若要避免这个问题，则无法使用一次性子地址构建。Triptych 和 Lelantus 使用同一套证明系统，不过使用了多维度的可链接环签名，支持一次性地址构建和任意面额。它的不足是对于花费了多个输出的交易仍然需要使用多个证明。

Monero 在近年集成了同为对数增长的 Bulletproof 后，扩展性得到进一步提升。Bulletproof 的两个「近亲」Omniring 和 RingCT 3.0，虽然可以在一个证明中完成所有输入的证明，但他们在验证的表现上不如人意。

Triptych-2，正是在 Triptych 的基础上做了改进，不仅免除可信设置，获得高扩展性，支持一次性子地址构建和任意面额，且验证性能也得到了提升。但同样的，它也不是完美的，它的双离散对数困难假设并未得到验证。

通过以上回顾，你或许会发现，每个技术都或多或少弥补了前辈的不足，但同时也产生新的问题。正是这近 8 年来各个隐私币的竞争迭代，不知不觉形成了区块链隐私技术的演进之路。这条路的前方，还有 SuperSonic、PLONK、Groth16、STARK 等。没有完美的技术，只有不断迭代的隐私币。

4 月计划：回到 Monero，论文发布后，应该会在接下来 2 个月获得同行的关注和评审。Monero 在解决 ASIC 这一「心腹大患」后，今年的主旋律也将放在隐私技术的迭代上。至于最后 Monero 是采用 Triptych-2 还是其它方案，仍需要进行一段时间的研究和测试。

Zcash (ZEC), #27

3 月进展：3 月 28 日，Zcash 团队发布了一篇关于 FlyClient 的介绍文章。FlyClient 允许设备在只下载区块头的情况下，验证 Zcash 链上的数据。这种轻便的客户端模式，将大大降低 Zcash 手机钱包的开发难度。

看法：FlyClient 的灵感来源于比特币的 SPV （简单支付验证）。在 SPV 实现之前，节点若需验证区块链上的数据，需要下载整个区块链，这对于手机等移动设备来说实现难度很大。SPV 使得节点可以在只下载区块头信息的情况下，验证交易数据的有效性，使得区块链手机钱包成为可能。但 SPV 对于 多币种，或区块时间较短的币种手机钱包来说，并不是一个很好的实现技术。于是 Zcash 的基金会主席 Andrew Miller 等人在 SPV 的基础上开发了工作量证明的非交互式证明（NIPoPoW）以适配 ZCash。非交互式证明也比交互式的证明更加高效。但 NIPoPoW 对工作环境的限定非常高：区块难度恒定，没有不诚实的攻击者。FlyClient 便是为了摆脱这些限定所作的改进之一。

从短期来看，轻客户端技术有利于手机钱包的实现；从长期来看，手机钱包的普及有助于提升区块链的使用体验，增大用户规模和基数，进而丰富生态。Zcash 采用了十分前沿的隐私技术，难免在落地和实现上受到更多的考验。FlyClient 的成熟，将弥补它在移动端方面的短板，提升综合竞争力。

4 月计划：Zcash 接下来的开发重点是下一个网络升级 Heartwood(心材)。该版本将提升与 Flyclient 的互操作性，并允许币基（coinbase）直接向矿工发送隐蔽交易。

Zcoin (XZC), #95

3 月进展：本月无重大进展。

4 月计划：团队将继续把重心放在 Lelantus 上。目前 Lelantus 的大部分功能和单元测试的代码都已完成。团队完成当前阶段的开发后，便可进入最终阶段：花费功能。Lelantus 或可在今年上线主网。

Grin (GRIN), #134

3 月进展：本月无重大进展。

4 月计划：Grin 成员将继续讨论 v4.0.0 硬分叉升级的时间和内容。目前的提议是升级定在高度 786,240 (2020 年 7 月 15 日前后)。

Beam (BEAM), #146

3 月进展：本月无重大进展。

4 月计划：Beam 团队将继续进行 Double Doppler v4.2 和 Web 钱包的测试，以及硬件钱包的集成工作。

小结

很多读者可能会觉得本月的月报偏技术，不喜欢这样的内容，也认为它无关紧要。但头等仓认为，隐私币赛道是一个技术密集型的赛道。我们按生产要素的不同，可以将传统行业分为劳动力密集型（如手工制造业），技术密集型（如芯片业），资本密集型（如能源业）等。在区块链中，各个细分领域的「生产要素」也各有不同。对于隐私币这样的技术密集型赛道，关注隐私技术的迭代对我们的投资至关重要。

即使目前一个项目的技术进展不会很快反映在标的价格上，但随着各类隐私技术的不断涌现，市场中遵循理性价值投资的资本比重逐渐增加，且机构级的眼光越来越深入到零知证明的开发者身上，辨别技术好坏在未来将成为投资者的硬核技能。先于大部分玩家洞察项目内在质地的变化，才可能捕捉到更好的投资机会。

在和大家分享这些技术的过程中，头等仓自身也在成长中。这个领域里有很多专业的学者和开发者，我们以最坦诚的姿态，寻求各位的意见和建议，欢迎对以上内容拨冗指点，不胜感激。

以上就是本期的隐私币月报，我们下期再会。

来源链接：mp.weixin.qq.com

—-

编译者/作者：头等仓区块链研究

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。