门罗币—暗网之王随身携带的瑞士银行
门罗币—暗网之王随身携带的瑞士银行
Monero
为什么我们需要隐私
为什么我们需要隐私(一）
常常会听到这种论点，“我为什么要在意网上隐私？”“我又没有什么见不得人的好隐藏的”而更有别有用心的人和组织会说“只有罪犯洗黑钱的才不想让别人知道自己转账，你不想让别人看就是有问题，想被大众接受就要监管”这种说法有三个关键缺陷。
第一隐私不是关于掩盖信息，而是保护信息。比如说你去上厕所难道不关门么，或者你愿意公开你的体重，健康状况，身上哪里有疤痕给你的邻居，或者你愿意每个人都能看到你微信聊天记录，跟哪个小哥哥或者小姐姐们都聊了什么？还是你愿意告诉大家你谈过几次恋爱，和女朋友约会和在家都做什么？你愿意陌生人都能看到你的工资涨单，你去过什么网站，下载过什么东西，浏览记录和财务记录，每天去哪消费，欠多少贷款？
所以你还会坚持你真的不在乎你的隐私，真的只有罪犯才需要隐私么？
隐私是一种基本权利，基本权利就是代表你不需要向任何人证明基本权利的必要性性。假设有人要求你证明做自己精神正常，证明不了就要被关进精神病院，或者我现在要求你证明自由的重要性，你证明不了自由的重要性，那么请给我当奴隶，这本身就是荒谬可笑的。隐私也是一种基本权利，它默认就是自己知道，只有愿意分享和公开才被公开。隐私泄露或者被迫公开，行为人的行为就会被引导和操纵，包括投票结果，私人对话。隐私是现代文明的基石。
需要隐私才能避免伤害。没有隐私，别人就可以身份盗窃，模仿你骗取你信任人的钱，很多人盗取别人的通信软件。根据得到你隐私的行为对应推送广告，信息歧视和垃圾信息骚扰，登门推销。
所以我们了解了隐私的重要性，我们要怎么保护我们的财产隐私呢？
作为暗网之王，为什么在比特币（2009）后只有门罗币（2014）在暗网2016年被大规模被应用，门罗如何做到的，门罗和其他币最大区别是什么？
门罗币可以做什么，门罗和其他加密货币包括比特在内的最大区别
门罗币是全部加密货币里唯一的一个主网默认全匿名的，唯一的一个没有钱包富豪榜，没人知道你的余额，没有公开转账金额记录，没有转账地址记录，转账双方不知道对方真实地址，节点在不标记任何隐私信息的情况下可以验证交易的真实性。而当门罗币的持有者，愿意像别人展示自己的交易记录时，比如报税和会计审计，可以提供给会计自己的查看钥匙，这样就可以保证可以审计，而会计只能看这一笔，不能转移和移动被审计人的账户，而其他币只要交出私钥就意味着丢币。
门罗如何做到的，一，多重密钥结构（multiple keys）。在比特币和以太坊等等，你只有一个公钥和一个私钥。但是，在门罗这样的系统里，远不止此。 双私钥结构，私人私钥和可视私钥。
而门罗public view key 用于生成一次性的 stealth public address(隐匿的公开地址)，资金将会通过这个地址发送给接收者，private view key 用于接收者扫描区块链来找到发送给他们的资金。
二，环形签名。为了理解环签名是什么，它是如何保护了发送者隐私。让我们从现实生活中的一个案例谈起，当你要给某个人发送支票时，是不要需要签名？但是，也正因如此，看到这个支票的任何人（和知道你的签名是什么样的人）就会知道你就是那个发送人。
假设，你从街上随机选择 11 个人。把你的签名和这11个人进行混合得到一个独一无二的签名。这样就没有人能够发现这是否真的是你的签名。
这就是环签名本质上的工作方式。让我们来看一下门罗里面这个机制到底是怎样的。环签名和混币区别在于混币需要信任第三方，而门罗不需要。
在一个环签名交易中，任意一个 decoy 就像真实输出一样，因为任何不相关的第三方（包括矿工）都无法知道发送方是谁。
在普通加密货币的结构里，假设 A 打算给 B 发送一个比特币，然后它发送同样一个币给 C，矿工会把其中一笔交易放到块里，并在处理过程中覆盖另一笔交易，防止双花。但是，这只有在矿工能够看到交易输入是什么，发送方是谁的时候才行得通。但是在门罗中，由于环签名这些都是不可见的。那么要如何防止双花呢？
答案就在更为精巧的密码学中。
门罗的每一笔交易都已它自己的唯一的密钥镜像（key image）鉴于密钥镜像对于每个交易都是不同的，矿工就可以非常容易地检测，判断是否双花。
亮点
Monero vs BTC
门罗比比特币提高的地方
第一，扩展性，门罗区块大小没有限制，比特币扩容问题争论了很久，并且产生了分叉的BCH以及后来的BSV和BABC，门罗币设计的是动态区块大小，为了防止矿工为了更多手续费反复打包和打包大块，做了密码学上惩罚措施，迫使矿工粉尘攻击成本巨大，收益趋于零。工作方式如下：
首先，最后 100 个区块大小的中位数叫做 M100。假设矿工挖出了一个新的块，大小记为 NBS（New Block Size）。如果 NBS > M100，那么区块奖励会随着 NBS 超过 M100 的平方递减。
也就是说，如果 NBS 大于 M100 [10%, 50%, 80%, 100%]，那么区块奖励随之减少 [1%, 25%, 64%, 100%]
第二，门罗挖矿更去中心化，目前为止门罗是唯一还在坚持抵抗专业矿机的。下一步的计划升级RANDOM X算法 或者SHA3 也相对去中心化的。
现在为止普通电脑还是可以挖门罗币，专业矿机技术只掌握在少数生产商，而矿机可以被针对性的禁运，收税，后台切换发现。在算力世界里不是算力越大越安全，而是矿机数量越多越分散，全节点数量越多才越安全，越越安全，就像如果说根据重量来计算有多少只动物是没有意义的，不是重量大的那种数量就多。门罗当前仍有几十万台矿机到几百万台矿机，安全性和比特币是一个等级的。根据2018年11月修改算法发现，整个门罗系统僵尸网络，只有不到百分之15，而不是之前传说的被僵尸网络劫持。
门罗币是隐私币，在比特币中不论别人给你发送或者你发送给别人，一旦获得别人的收款地址，或者你收款，就可以查询到对应账户的每一笔记录。打个比方相当于你去楼下超市买了一包口香糖用支付宝账户，然后商店的老板可以看到你的全部收支情况，你也可以看到这个超市的营业情况，来了多少客人，他们的收入，其他加密货币是公开透明的，唯一的隐私是开户不需要实名认证，而越来越多的交易所都要求实名认证，他们的大数据正在形成一个巨大的网络，像手机号和IP地址一样锚定每一个用户。而在门罗世界里这是不可能的。
门罗的可替换性（fungibility），比如你在otc平台交易，收到了一笔比特币，然后这笔币是通过盗取平台币和别人钱包得来的，受害者会一直盯着这个币的转账记录，因为每笔交易都是透明的在比特币网络，这“污染（taint）”了你的比特币。
在某些比特币服务提供商和交易所中，这些“被污染”的币与“干净的”币永远都不会被一视同仁。这就泯灭了可替换性（fungibility），门罗由于所有数据和交易都是不公开的，没有人能够知道你的门罗币在之前经历了哪些交易，也无法知道你的门罗币会用来购买什么。既然交易历史不会有人知道，自然也就不存在“交易”踪迹。因此，“被污染”的门罗币和“干净的”的门罗币也就不复存在。
举例黄金就是可替换的，现金也是可替换的，我借你100元还另外一张100元，或者两张50的，对你来说都是没区别的，可如果我借了你的手机，还给你另外一部同款手机，那你肯定是不接受的，所以门罗币是唯一具有可替代性的电子现金，其他加密货币只是电子账本。
XMR VS DASH VS ZEC
门罗币和其匿名币的区别。
门罗币和其匿名币的区别。经常和门罗相提并论的有DASH币和ZCASH币
DASH币匿名依靠的是超级节点的混币器，每个超级节点需要锁仓1000个DASH币，每年大约有百分之7左右的利息，现在dash币有4000多个超级节点，总流通的百分之60的币被锁仓在了超级节点里，交易记录对外不可查，可超级节点是制作混币器的地方对于他们是公开的，dash币的秒到账，也是依赖的超级节点，因为dash币平均不到3分钟打包一次账本，所以秒到账也是有代价的，所以dash币其实是pow＋pos结构，秒到账和混币需要相信DASH的超级节点不作恶。
Zcash的零知识证明，运用的是间接证明的原理，比如你想证明你有某个房间的钥匙，又怕别人看到钥匙的形状进行盗取，而这个房间里恰好有一个苹果，所以你跟别人展示这个苹果，就间接证明了你有这个钥匙，打开过这个门。如果别人抓到了这个漏洞，从别的地方拿到了苹果，理论上来说可以无限骗取Zcash，而是谁设定的这个证明信物是什么，这就是要靠Zcash公司来设定，他们的零知识证明需要初始信任设置。Zcash第二个问题是他们是一个注册在美国的公司，拥有ceo,运营经费。公司2016年创始之初接受了100万美元的投资，包括称BCH为真正btc 的比特币耶稣，另外几个交易所和钱包巨头Barry Silbert, Erik Voorhes, and Naval Ravikant.作为回报，全部zacsh的百分之10会赠送给这些投资者。 并且dash和zcash余额地址都是透明的，zcash只有电脑版钱包的特殊模式是隐私状态的，交易量占全部交易量的百分之10以下。
To The Moon
Monero关于未来
门罗没有ICO，全部靠社区推动，2014年历经考验，市值稳定在前15，潜力巨大。下个牛市不是匿名币的风口，而是只有电子瑞士银行，门罗币。欢迎大家关注新浪微博门罗币超话，也欢迎更多门罗币爱好者加入我们，一起建造一个更美好的世界。