项目评级：XMR，暗网新宠 | 五六智库

1、五六智库评级团队与评级对象不存在任何影响评级结果的独立、公正关系。

2、评级结果基于五柳智库内部评级标准和现有事实，不受任何其他组织和个人的影响或干预。

3、评级报告中的项目信息、项目评级及风险提示信息仅代表五六智库观点，不构成数字货币投资建议，仅在发布日至下一次跟踪评级期间有效日期。

项目评分：75 分

项目评级：B-

风险提示：由于门罗币的匿名性，受到犯罪团伙和黑市交易商的青睐，导致门罗币声名狼藉比特币钱包密码是几位数，公众接受度低。 此外，三大矿池占据了XMR 64%的算力，这是一个很大的隐患。

一、项目介绍

“Monero 是互联世界的现金。它快速、私密且安全。有了 Monero，您就是自己的银行。您可以安全地消费，因为没有人可以看到您的余额或跟踪您的活动。” Monero官网是Monero简介。

门罗币于2014年4月18日发布，似乎天生就带有黑色属性。 由于其匿名性，它首先受到了非法洗钱组织的青睐。 后来有消息称，黑客利用计算机病毒挖门罗币。

官方网站：

二、现状与展望

门罗币是目前使用最广泛、市值最大的匿名加密货币。 与比特币相比，它具有完全的隐私性、动态可扩展的区块、永久性的区块奖励，并且不需要集成ASIC矿机。 普通PC的CPU即可参与挖矿。 现在主要应用于暗网交易、病毒勒索、洗钱等对匿名性要求高的灰色应用场景，不可否认其存在是合理的。 这些灰色交易在全球动荡的背景下需求旺盛，因此门罗币也具有避险属性。 另一方面，匿名也可以有好的一面，特别是对隐私要求高的应用。 未来可能应用于匿名公益捐赠、古董文物交易、高净值客户保障等。 具有一定的应用前景。

XMR 分为两个概念属性——比特币山寨币和匿名货币。 56智库将从这两个维度对XMR进行评级分析。

3. 比特币模仿者

山寨币是指以比特币代码为模板，使用与比特币相同或相似的实现原理修改底层技术的区块链资产。 由于比特币的代码是开源的，抄袭的成本很低，甚至只需复制代码比特币钱包密码是几位数，稍作修改，就可以形成一条全新的区块链。 目前存在的山寨币有数百种，其中大部分技术薄弱，缺乏创新机制，因此没有投资价值。 但也有一些在比特币的基础上进行了技术创新和改进。 这部分团队开发的山寨币，技术实力雄厚，创新能力强，被市场认可，具有投资价值。 它们也被称为山寨币。 我们熟悉的山寨币包括莱特币、以太币、门罗币、达世币等。

3.1 门罗币的优势

尽管门罗币在很多方面与比特币相似，但也有很多不同之处。 我们先来看看Monero的优势：

(1) 完全隐私

门罗币目前是最私密的加密货币之一。 门罗币使用环签名（Ring Signatures）保证发送者的隐私，使用机密地址（Condidential Address）保证接收者的隐私，使用环来隐藏交易。 （Ring CT）保证交易隐私，使用这三种密码学机制创建一个提供完全隐私的系统。 此外，Monero 还使用 I2P 路由系统和 Kovri 来提供另一层安全保护。 这些创新设计使得门罗币交易不可链接、不可追溯，受到众多希望隐藏交易记录的投资者的青睐，但也为不法分子和黑客提供了方便。

(2) 可互换

比特币的公开账户让每个人都可以看到每一笔交易和交易的痕迹，这意味着如果你拥有的比特币曾被非法交易或购买过毒品，这些交易明细将被永久打印出来。 在这个比特币上，“污染”了你的比特币，在一些交易所或者服务商的眼里，“污染”的比特币和“干净”的币可能不会被同等对待。 Monero 是可替代的，所有数据和交易都是不公开的，并且没有“污染”和“干净”Monero 之间的区别。

(3) 区块链无区块限制，可动态扩容

可扩展性是加密货币的一个大问题。 大多数加密货币都是从比特币的代码演变而来的，并且有一个“区块大小限制”。 早期，比特币没有任何区块大小限制。 后来为了防止垃圾交易，设置了大小限制，对于区块大小，门罗币没有任何“预设”的限制。 门罗的区块容量设计是动态的，设计了惩罚机制来防止区块变大。 块大小的失控增长。

（四）“永久区块奖励”机制

门罗建立了“永久区块奖励”机制。 门罗币的供应永远不会枯竭。 即使后面挖矿速度变慢，也会有0.3XMR/min的供给来激励矿工。 从目前的机制来看，一般加密数字矿工都是挖最长的区块链来获得区块奖励。 一旦出块奖励小于交易手续费，矿工极有可能为了高额手续费出块。 分叉，门罗的“永久区块奖励”机制保证了区块奖励。 无论手续费如何变化，矿工总会有足够的动力去挖最长的区块链。

(5) 可选透明度

门罗的匿名性是可选透明的，即在完全自愿的基础上，一个人可以授予另一个人读取权限，比如向审计员出示密钥等，这也使得门罗在某种意义上是可审计的。

3.2 门罗的缺点：

(1) 算力过度集中

Nanopool、minexmr.com和supportxmr占据了门罗64%的算力，这与门罗去中心化设计的初衷相去甚远。

（2）门罗接受度不高

由于门罗币的上手难度和钱包等附加程序的兼容性较低，门罗币的接受度不高。 现在，除了一些需要隐藏信息的用户，很少有人使用门罗币进行交易。 . 门罗币目前未被广泛采用。

(3)门罗有自己的“黑色属性”

由于门罗币的匿名性，门罗币受到了一些不法分子的青睐。 大多数洗钱、黑市交易以及一些绑架勒索事件等不法活动都会使用门罗币，使得门罗币臭名昭著。 此外，有报道称黑客利用计算机病毒挖门罗币。 这些负面消息会影响公众对门罗币的看法。

4. 匿名币

在公开的分布式账本区块链网络中，只会显示地址间的交易，不会出现真实姓名，就像网络社区的昵称一样，具有一定的匿名性。 但只要引入实名认证环节，这些地址就会对应链下身份。 例如，如果你使用比特币在线下购物，交易记录中的地址将与店内监控捕获的真人链接，从而揭穿匿名性。

大多数以比特币为代表的加密货币，虽然可以创建无限的钱包地址，但通过层层导流，在一定程度上有助于隐藏真实身份。 但由于区块链的公开性和可追溯性，通过层层追踪，仍然可以将钱包地址与真实身份联系起来。 所以大多数加密货币都是伪匿名的。

伪隐瞒已经满足了大部分交易的需求，但是出于隐私保护的目的，还有一些交易需要真正的匿名，比如匿名公益捐赠，不愿公开交易发起人，交易金额或接受交易。 但是，中心化交易自然需要身份认证，不可能做到隐瞒。 因此，匿名交易往往与不正当交易联系在一起。 小规模不被重视，没有得到很好的发展。

隐藏加密技术的出现，通过密码学完美解决了去中心化隐藏交易的信用问题，实现了无中介、无身份的交易可持续发展。

4.1 Monero 的匿名加密技术

CryptoNote Technology 致力于开发一种注重隐私的虚拟货币。 由于设计原因，比特币代码无法应用CryptoNote技术开发的匿名功能。 字节币（BCN）是第一个使用CryptoNote的虚拟货币，而XMR则是基于BCN的代码。

CryptoNote 的两个主要特征是环签名（通过混合来模糊发送者的身份）和无链接交易（通过为每笔交易创建一次性密钥）。 这两个功能使用户无需付出太多努力即可实现高度匿名。

与比特币不同，您的资金不存在于您的公开接受地址中。 相反，每次你收到一笔资金时，它都会存入一个由随机数生成的未链接地址。 当你要花掉这个一次性地址中存储的资金时，资金的数量会被分解，每一部分都与区块链中的认证输出无法区分。

Monero 地址是一个 95 个字符的字符串，由一个公共花费密钥和一个公共查看密钥组成。

一个普通的签名看起来像这样。 只有一个参与者，允许一对一映射。

环签名模糊了身份验证，因为它仅证明某人属于某个组。 例如，随机找到Bob和Carol，将Alice的签名与其他人的签名混合，得到一个独一无二的签名，这样就没有人能够发现是否真的是Alice的签名。

这使得虚拟货币交易可以高度匿名。 您可以将其视为去中心化和去信任化的结合。

4.2 门罗币与其他匿名币的比较

环签名源于 Rivest 等人的工作。 2001 年，CryptoNote 的实施尤其要归功于 Fujisaki 和 Suzuki 在环签名方面的工作。 还有 2 项匿名研究已经完成或正在进行中。 一种是 ZeroCoin/ZeroCash 使用的零知识证明。 其他基于 gmaxwell 的 CoinJoin 概念（例如，比特币或 DarkCoin 的混合服务）。

(1) 与ZEC和基于ZKP（零知识证明）方法的区别

零知识证明最大的风险是这项研究没有经过多年的密码分析测试，在开发过程中可能会被利用。 环签名比较成熟，虽然CryptoNote技术在虚拟货币中的应用是最早的。

与零知识证明相关的另一个问题是激活累加器的 RSA 私钥必须被生成器销毁。 这隐藏了整个过程，而不仅仅是发送者/接收者身份验证。 如果存在错误或被利用，导致通货膨胀或被操纵，那么就会出现问题，因为每个人都不知道造成的损害。 ZKP 可以提供完全的匿名性，但也有其固有的风险。 CryptoNote 力求通过一次性密钥和环签名提供的两层隐私来实现平衡。

(2) 与DASH基于混币技术的方法的区别

XMR与混币技术的混合实现更加紧密。 不同之处在于与比特币协议的分离，它允许 XMR 使用新的密码学，产生去中心化和无信任的混合体。 混合服务的一个关键问题是需要信任运营商。 例如，blockchain.info 给出了以下免责声明：“如果服务器遭到破坏或攻击，可能会强制执行日志记录。如果发生这种情况，你没有额外的隐私保护，但你也没有什么可失去的”。

基于混合的 DASH 仍然使用具有一对一映射的普通签名，但它使用选择“masternodes”来运行混合。 这是对更集中的混合服务的改进，因为任意选择的节点不太可能破坏信用（例如，制作记录）。 但是这种方式还是依赖于节点的健康和质量好，而XMR的方式就没有这样的问题。

此外，XMR 的环签名比 CoinJoin 更安全、更方便，因为 XMR 混合的是输出值而不是交易。 这意味着交易不必等待其他发送者将其混合在一起。 Nonces 可以随时发送，无需任何其他人的参与。 该特性使得身份认证映射无法同步分析区块链。 匿名程度也是可选的，不是由协议决定的：你想隐藏在 5 个人还是 50 个人之中？ 签名的大小随着模糊性的增加而线性增加，因此更大程度的匿名性需要更高的矿工费用。

项目总结（分数：18分/总分：25分）：门罗币在比特币的基础上进行了创新，引入匿名加密技术，可以做到完全隐私，让交易不可链接，不可信赖。 但同时，由于其匿名性，受到犯罪团伙和黑市交易商的青睐，导致门罗币声名狼藉，公众接受度低。 此外，三大矿池占据了XMR 64%的算力，这是一个很大的隐患。 在匿名币领域，相比DASH、ZEC等匿名币，门罗币是当之无愧的老大哥，不仅市值最大，技术也更加成熟。

Monero团队有七位创始人，分别是Riccardo Spagni、Francisco Cabañas、othe、Javier Smooth、binaryFate、luigi1111和NoodleDoodle。

1. 里卡多·斯帕尼

来自南非的 Riccardo Spagni 是 Monero 的核心创始人。 Riccardo 为团队带来了敏锐的商业直觉，以及对加密货币、软件开发和密码学的广泛了解。 自 2012 年以来，参与加密货币的计划。 今天，作为区块链技术（去中心化和不受监管）最热心的支持者之一，Spagani 在从区块链技术和监管到各种未来应用潜力的话题上非常直言不讳。

2. 弗朗西斯科·卡巴尼亚斯

来自加拿大。 弗朗西斯科拥有博士学位。 物理学专业，为团队带来了丰富的营利性和非营利性经验。 自2011年以来，他积极研究和投资了多种加密货币，同时关注经济、社会、加密货币监管程度以及加密货币能否长期可持续运行等方面的信息。

3. 其他

othe 来自德国，自 2011 年初以来一直对加密货币感兴趣。现在他是加密货币相关问题的独立顾问。 他作为 Vertcoin 的核心开发人员在社区中广为人知。

4.哈维尔光滑

软件工程师、企业家和投资者。 smooth从2011年开始涉足数种加密货币，甚至参与开发了第一个多币种交易网站（最初支持比特币和Namecoin）。 他长期涉足加密货币社区，在很多人的心目中很有威望，得到了很多人的信任。

5.二元命运

binaryFate 拥有计算机科学博士学位，在系统架构和算法优化方面拥有丰富的学术经验。 在从事学术研究几年后，他决定在加密货币领域从事全职创业。 2012年开始积极从事该领域的投资、交易和业务，2014年5月开始从事门罗币相关工作，积极倡导门罗币倡导的“隐私保护”、“可互换性”等理念。 "，无论是在网上还是在现实生活中。

6.路易吉1111

luigi1111 来自中西部，是一名系统管理员。 他从2013年开始积极参与多款加密货币的开发，同时对密码学、概率论和英语语法也情有独钟。

7. 面条涂鸦

作为前硅谷工程师，NoodleDoodle 是一位经验丰富的软件和硬件开发人员。 他于 2012 年开始涉足加密货币，现在正在为一所大学做一个太空项目。

团队总结（得分：23分/总分：25分）：Monero的七位创始人都有加密货币相关的工作经验，分工不同。 他们每个人都因为擅长的领域不同而有不同的分工。 团队有严格的内部规则，任何违反规则的人都会被踢出团队。 此外，团队的几位创始人在社区中一直保持着较高的活跃度，得到了众多用户的信任。

3.1 XMR经济模型分析

根据XMR（门罗币）官方设定，门罗币挖矿分为两个阶段：

1、快速阶段：到2022年5月底，挖矿XMR产量将达到181.32万枚；

2.减速阶段：挖出1,813,200枚门罗币后，自动进入减速阶段，每个区块奖励0.6XMR，即0.3XMR/min的供给激励。 这使得整体货币供应量处于非常小和减速的状态。 在减速阶段，第一年通货膨胀率为0.87%，此后通货膨胀率逐年下降。

如下图所示，BTC总量是有限制的，挖完之后不会产生BTC。 但是，XMR 的总量没有上限。 到2022年5月，XMR产出速度出现拐点，挖矿速度下降。 此外，区块奖励的变化也存在差异。 BTC是一个降压过程，而XMR是一个曲线下降过程。 当 BTC 被开采时，区块奖励将变为 0，而 XMR 将始终保持 0.3 XMR/分钟的供应激励。

比特币和门罗币挖矿奖励比较