門(mén)羅幣（XMR）是一個(gè)創(chuàng)建于2014年4月開(kāi)源加密貨幣，它著重于隱私、分權(quán)和可擴(kuò)展性。與自比特幣衍生的許多加密貨幣不同，Monero基于CryptoNote協(xié)議，并在區(qū)塊鏈模糊化方面有顯著的算法差異。Monero的模塊化代碼結(jié)構(gòu)得到了比特幣核心維護(hù)者之一的Wladimir J. van der Laan的贊賞。Monero致力于成為可代替的不可追蹤的電子貨幣。相比比特幣及其分叉，Monero具有更高程度的匿名性。

門(mén)羅的歷史

Monero于2014年4月18日推出，原名為BitMonero，意指Bit（如Bitcoin）和Monero（字面意思是“世界語(yǔ)”中的“硬幣”）。在五天后，社區(qū)選擇將名稱縮減至Monero。 它是第一個(gè)基于CryptoNote貨幣之Bytecoin的分支，但有著兩個(gè)主要差別。首先，目標(biāo)塊時(shí)間從120秒減少到60秒；其次，發(fā)行速度減速50％（后來(lái)Monero恢復(fù)到120秒的停留時(shí)間，同時(shí)保持發(fā)行時(shí)間，使每個(gè)新塊的塊獎(jiǎng)勵(lì)翻倍）。此外，Monero開(kāi)發(fā)人員發(fā)現(xiàn)了許多低質(zhì)量代碼，隨后將其清理和重構(gòu)。

在發(fā)布幾周后，一個(gè)面向CryptoNight工作證明函數(shù)的優(yōu)化的GPU挖礦器被開(kāi)發(fā)。

2014年9月4日，Monero在一次針對(duì)加密貨幣網(wǎng)絡(luò)的異常、新穎攻擊后得到恢復(fù)。

2017年1月10日，通過(guò)使用Bitcoin Core開(kāi)發(fā)人員Gregory Maxwell的環(huán)形機(jī)密交易（Ring Confidential Transactions）算法，Monero交易的隱私性自#1220516塊起得到進(jìn)一步加強(qiáng)。環(huán)形簽名算法不向沒(méi)有直接參與交易的人員揭示交易中所涉及的金額，從而增加了保密性。交易會(huì)默認(rèn)啟用RingCT，但在2017年9月的下一個(gè)硬分叉之前，仍可發(fā)送非RingCT的交易。截至二月初，超過(guò)95%的非投機(jī)性交易使用了可選的RingCT特征。

2018年3月18日，Coincheck稱將下架XMR、DASH和ZEC三大匿名加密貨幣。另外許多韓國(guó)與日本的交易所也相繼下架諸如XMR、ZEC、DASH等等這些具有匿蹤匿名傳輸與交易功能的貨幣。推測(cè)可能與政府監(jiān)管單位的要求有關(guān)。

2018年10月18日，門(mén)羅幣最新的硬分叉將共識(shí)機(jī)制算法改為CrypotoNight V8。此硬分叉亦引入BulletProff防彈協(xié)議。能有效降低交易的礦工手續(xù)費(fèi)并且不影響交易的匿蹤性。

門(mén)羅的特性

Monero是一個(gè)開(kāi)源軟件純工作證明加密貨幣。它可以在Windows、Mac、Linux和FreeBSD上運(yùn)行。

其主要發(fā)行曲線將在約8年內(nèi)發(fā)行約1840萬(wàn)枚幣。 （確切地說(shuō)是1822.3萬(wàn)個(gè)硬幣，大約在2022年5月底）。其工作驗(yàn)證算法CryptoNight是為AES密集型和很耗內(nèi)存的操作，這顯著降低了GPU對(duì)CPU的優(yōu)勢(shì)。

抗ASIC理念

由于ASIC(特殊應(yīng)用集成電路)的專一性，經(jīng)過(guò)被特別設(shè)計(jì)的ASIC通常能夠擁有比一般CPU、GPU甚至是FPGA的算力還要來(lái)的高上許多。目前比特幣(BTC)等采用SHA256算法的幣種，幾乎所有的算力都來(lái)自于ASIC所供給。在一開(kāi)始以對(duì)抗ASIC理念的萊特幣(LTC)與達(dá)世幣(DASH)，兩者分別使用Scypt與X11算法。但后來(lái)仍然有IC設(shè)計(jì)公司開(kāi)發(fā)出對(duì)應(yīng)上述兩種算法且具有比一般CPU、GPU甚至是FPGA的算力還要高上許多甚至更為省電的ASIC。而ASIC幾乎只能由少數(shù)的公司設(shè)計(jì)，這使得由于ASIC的出現(xiàn)，將導(dǎo)致算力過(guò)于集中甚至能夠被單一中心化機(jī)構(gòu)壟斷的問(wèn)題。例如，政府可能向ASIC制造商要求增加一個(gè)"自殺開(kāi)關(guān)"，這樣使得其能從遠(yuǎn)端關(guān)閉或是控制礦機(jī)，而這將可能導(dǎo)致對(duì)整個(gè)區(qū)塊鏈網(wǎng)絡(luò)的運(yùn)作造成威脅甚至完全失效。

門(mén)羅幣從一開(kāi)始的開(kāi)發(fā)理念中，就包含了對(duì)抗ASIC的理念。但其采用的cryptonight算法為了能夠讓大多數(shù)CPU甚至FPGA能夠參與并且獲得挖礦獎(jiǎng)勵(lì)，而不是只有GPU能夠有效率地進(jìn)行挖礦。因此并沒(méi)有像以太坊(ETH)等Ethash算法的幣種，利用逐步增長(zhǎng)的DAG來(lái)要求高速內(nèi)存容量，以借由硬件制造成本來(lái)對(duì)抗ASIC。因此，門(mén)羅幣的核心開(kāi)發(fā)團(tuán)隊(duì)在過(guò)一定的時(shí)間會(huì)對(duì)共識(shí)機(jī)制的算法進(jìn)行修改與進(jìn)行硬分叉，以確保能夠有效對(duì)抗ASIC的出現(xiàn)與算力壟斷。

最近一次的算法修改與硬分叉發(fā)生在2019年3月9號(hào)，一般使用CPU與GPU挖礦的用戶將必須更新挖礦軟件方能繼續(xù)在硬分叉后進(jìn)行挖礦。

隱私

環(huán)簽名 - 發(fā)送方，不可追蹤

混淆地址 - 接收方，不可鏈接

環(huán)機(jī)密 - 交易金額的隱匿

Kovri 和 I2P

I2P 是一個(gè)路由系統(tǒng)，它能夠讓?xiě)?yīng)用秘密地互相發(fā)送信息而無(wú)須任何外部干涉。Kovri 是 I2P 的 C++ 實(shí)現(xiàn)，它也會(huì)被集成到門(mén)羅里面。如果你正在使用門(mén)羅，Kovri 將會(huì)隱藏你的網(wǎng)絡(luò)流量，如此一來(lái)，被動(dòng)的網(wǎng)絡(luò)監(jiān)控就根本不會(huì)暴露你正在使用門(mén)羅。為此，你的所有門(mén)羅流量將會(huì)被加密并通過(guò) I2P 節(jié)點(diǎn)路由。節(jié)點(diǎn)就像瞎的看門(mén)人，它們會(huì)知道你的信息通過(guò)，但是不知道這些去向哪兒以及信息的具體內(nèi)容。I2P 和門(mén)羅將會(huì)很好地共生，因?yàn)?

1.門(mén)羅將會(huì)多一層防護(hù)層

2.I2P 所使用的節(jié)點(diǎn)數(shù)將會(huì)大幅度地提高 post 實(shí)現(xiàn)。

Kovri 仍處于開(kāi)發(fā)階段，尚未實(shí)現(xiàn)。門(mén)羅幣是目前唯一能隱藏交易發(fā)起者，接收者，交易金額，和交易IP的加密貨幣。在國(guó)外geek/黑客/暗網(wǎng)中聲譽(yù)非常高。

可擴(kuò)展性

比特幣的擴(kuò)展性問(wèn)題由來(lái)已久。簡(jiǎn)單來(lái)說(shuō)，比特幣協(xié)議限定了區(qū)塊大小為 1 Mb（譯者注：擴(kuò)容，BCH 等為后話）。在早期，比特幣并沒(méi)有任何區(qū)塊大小的限制，但是后來(lái)為了防止垃圾交易，就施加了大小限制。

對(duì)于區(qū)塊大小，門(mén)羅并沒(méi)有任何“預(yù)先設(shè)定”的限制。這同時(shí)也意味著惡意礦工可能會(huì)通過(guò)超大區(qū)塊堵塞系統(tǒng)。為了防止發(fā)生這種情況，系統(tǒng)有一個(gè)區(qū)塊獎(jiǎng)勵(lì)的懲罰（block reward penalty）。工作方式如下：

首先，最后 100 個(gè)區(qū)塊大小的中位數(shù)叫做 M100。假設(shè)礦工挖出了一個(gè)新的塊，大小記為 NBS（New Block Size）。如果 NBS > M100，那么區(qū)塊獎(jiǎng)勵(lì)會(huì)隨著 NBS 超過(guò) M100 的平方遞減。

也就是說(shuō)，如果 NBS 大于 M100 [10%, 50%, 80%, 100%]，那么區(qū)塊獎(jiǎng)勵(lì)隨之減少 [1%, 25%, 64%, 100%]. 通常來(lái)說(shuō)，區(qū)塊大小超過(guò) 2 倍的 M100 是不被允許的，同時(shí)如果區(qū)塊小于等于 60kb 則會(huì)免于任何的區(qū)塊獎(jiǎng)勵(lì)懲罰。

門(mén)羅 的優(yōu)勢(shì)與劣勢(shì)

優(yōu)勢(shì)：

• 隱私性最好的幾個(gè)加密貨幣之一
• 交易之間不可聯(lián)系
• 交易不可跟蹤
• 區(qū)塊鏈沒(méi)有區(qū)塊限制，并且可動(dòng)態(tài)擴(kuò)展
• 即使當(dāng)門(mén)羅的供應(yīng)耗盡，也會(huì)有 0.3 XMR/min 的供應(yīng)量激勵(lì)礦工
• 經(jīng)濟(jì)上已經(jīng)獲得了巨大增長(zhǎng)
• 其透明性實(shí)可選的。如果有人想要交易對(duì)某些人可見(jiàn)，比如給審計(jì)人員查看密鑰。這也使得門(mén)羅是可審計(jì)的加密貨幣。
• 有一個(gè)非常有能力的強(qiáng)大開(kāi)發(fā)團(tuán)隊(duì)領(lǐng)導(dǎo)工作

劣勢(shì)：

• 盡管門(mén)羅已經(jīng)被設(shè)計(jì)為防 ASIC 來(lái)避免中心化，但是門(mén)羅接近 43% 的算力仍然為 3 個(gè)礦池所有：
• 比起其他加密貨幣，由于涉及了很多的加密操作，門(mén)羅的交易大小要大得多。 
• 門(mén)羅的錢(qián)包兼容性不強(qiáng)。事實(shí)上，門(mén)羅至今沒(méi)有硬件錢(qián)包（截止成文之時(shí)）。
• 入門(mén)有難度，并且尚未被廣泛接納。
• 因?yàn)樗⒎鞘腔诒忍貛诺呢泿?，門(mén)羅面臨的問(wèn)題是向其中加入一些元素相對(duì)更困難。

Token的分配

Monero的分配可以算是業(yè)界良心——沒(méi)有預(yù)挖，沒(méi)有預(yù)售，POW機(jī)制，所有區(qū)塊獎(jiǎng)勵(lì)都給礦工。獎(jiǎng)勵(lì)的方案分為兩個(gè)階段：

1.快速階段：2022年5月前，挖礦產(chǎn)出18,132,000個(gè)門(mén)羅幣

2.減速階段：挖出18,132,000個(gè)門(mén)羅幣后，即自動(dòng)進(jìn)入減速階段，每出一個(gè)塊獎(jiǎng)勵(lì)0.6門(mén)羅幣。使得整體貨幣供應(yīng)維持在一個(gè)極小幅度且減速的狀態(tài)。減速階段第一年通脹率：(365d*24h*60min*0.6XMR per block /2 min per block)/18132000XMR=0.87%，之后每年通脹率遞減。門(mén)羅幣總供應(yīng)量無(wú)上限。微通脹保證了全網(wǎng)可持續(xù)的激勵(lì)。

如何存儲(chǔ)門(mén)羅？

存儲(chǔ)門(mén)羅最簡(jiǎn)單的方式是去 mymonero.com。

Step 1: 點(diǎn)擊 “Create a new account”；

Step 2: 將 private login key 記下來(lái)

Step 3: 輸入登錄私鑰并獲得地址

注意，不要泄露你的私鑰。