历史不会重演，曾经冲击单价 3000 BTC 的 Zcash 投机潮不会在 Grin 上发生

巴氏合金

服务区块链创新者

在“ICO”、“预挖”、“私募”、“STO”等融资活动盛行币圈的今天，以对所有人公平为宗旨的匿名币项目Grin开始在币圈蔓延。圈内，引发了众多Investors（tou）investors（ji）的关注。

这样的场景不免让我想起单价被炒到3000BTC的匿名币项目Zcash。

那么，Grin 会引发投机热吗？

作者认为，是的，但不像 Zcash 那样疯狂。 从设计的角度来看，Grin 是一个非常理想化的加密货币实验。 无论是匿名创始人还是其公平分配方式，似乎都在向中本聪致敬。 “特殊”的元素，为 Grin 项目增添了生动鲜明的色彩。 然而，这并不能保证 Grin 项目的成功。 它还面临来自 Monero 和 Zcash 等匿名巨头的竞争。 此外，由于该项目没有融资，完全依靠社区自愿维护，其发展进度和可持续性也可能成为一个大问题。

从学习的角度来说，参加这个实验，尽量用笔记本参与它的挖矿，但是不适合在二级市场买它的代币。 所以，即使 Grin 没有成功，你也可以体验一下矿工的感觉，更好地理解区块链的概念。

（图片：古灵阁巫师银行，来自哈利波特）

1 那么，什么是 Grin 和 MimbleWimble？

Grin 是 MimbleWimble 协议的一个实现。 它旨在成为一种可扩展的隐私加密货币。 它没有地址，没有交易量，它有一个匿名的创始人，由社区共同开发和维护。 按照计划，Grin将于2019年1月15日左右开始公平挖矿，根据其抗ASIC设计，任何人都可以在短时间内通过笔记本电脑参与Grin挖矿。

那么什么是 MimbleWimble 协议呢？ 该协议没有地址，所需的数据存储最少，它是一个默认交易隐私的区块链，而且它也是可扩展的。 与比特币协议相比，MimbleWimble 只需要存储大约 10% 的数据需求。

2016 年 8 月 2 日，化名 Tom Elvis Jedusor（哈利波特的伏地魔）的开发人员在比特币开发论坛上发布了一份文本文档，概述了 MimbleWimble 协议的早期版本。 其目的是通过软分叉将这种区块链设计嵌入到比特币中，从而解决比特币的扩容问题，为比特币增加隐私交易功能。 但是，这个提议没有被接受。 比特币使用的。

2016 年 10 月 20 日，另一位匿名开发人员在同一论坛上发帖称下载btc区块数据，他正在研究 MimbleWimble 的实现，并将其命名为 Grin。

Grin 是第一个实施 MimbleWimble 协议的项目，这是一个基于社区的项目，于 2017 年 11 月启动了一个测试网，其第四个（也是最后一个）测试网现已上线。 我们预计 Grin 主网将在 2019 年初上线。

该项目被称为 Grin，以向哈利波特中的古灵阁魔法银行致敬。

2MimbleWimble 协议是如何工作的？

如果你想了解 MimbleWimble 协议，你需要对比特币的未花费交易输出（UTXO）模型有一个基本的了解：

如果 Alice 给 Bob 一个比特币，她实际上并没有像现金社会那样给 Bob 转一个比特币余额，后者的情况很好理解：

1. 爱丽丝 - 1 BTC；

2.鲍勃+1比特币；

但这不是比特币会计的运作方式。 比特币中的每笔交易都包含一组输入和输出。 有时，一笔交易中可能有数百笔输入，每笔交易都需要由钱包软件单独签名。 如您所见，这会向区块链添加大量数据并且会变得很麻烦。 爱丽丝的交易可能看起来更像这样：

Alice – [0.2+0.1+0.7]，其中 [X+Y+Z] 是需要由 Alice 的钱包捆绑和验证的先前交易。

它有点复杂，但它是一个经过验证的安全共识模型。

MimbleWimble 通过为所有输入和输出创建一个单一的多重签名来改变这种比特币模型。 参与交易的各方创建一个公共的多重签名密钥，用于验证交易。 系统中没有地址，因为参与交易的两方共享所谓的“致盲因素”，其中只有这两方知道他们正在参与交易，从而维护了网络的隐私。

致盲因子是双方共享的秘密，用于加密特定交易中的输入和输出，以及交易双方的公钥和私钥。 MimbleWimble 使用 Pedersen 承诺方案，其中全节点从交易接收端的加密量（输出）中减去交易发送端的加密量（输入）。

平衡方程意味着没有硬币可以凭空产生，节点永远不需要知道交易金额是多少。

它与比特币最大的区别在于，MimbleWimble 协议网络中的所有值都是完全模糊的，没有可重复使用或可识别的地址。 唯一需要的验证是没有创建新货币，并且参与交易的各方拥有其密钥的所有权。 这两个过程都使用致盲元素来隐藏值，依靠乘以和添加秘密因子来隐藏实际值。

这是一个非常简单的例子，说明密码学中的致盲元素是如何工作的：

1+2=3 // 1+2-3=0

这只是一个简单的余额方程式，表明没有创造新的货币（重新排列以显示净零余额）。

1(5)+2(5)=3(5)

在这里，一个秘密数字 5 乘以变量，这混淆了原始值。

5+10=15

价值和致盲因素现在是私人的，你仍然可以证明没有创造新的货币。

MimbleWimble 的创造性在于，致盲因子实际上是交易方的私钥和公钥的组合，所以通过这个等式下载btc区块数据，我可以证明没有创造新的货币，我是密钥的所有者。

在交易结束时，您将获得该交易的多重签名标头，这比在整个区块链的完整节点上公开所有输入和输出并丢弃多余数据要容易得多。

当前比特币和以太坊区块链的一个问题是运行全节点的单元数量正在减少，因为全节点需要下载所有交易的所有输入和输出数据，并且随着时间的推移，这些数据呈指数级增长。 例如，目前以太坊区块链的完整数据已经超过1TB，这对节点运营者来说是一个过大的负担。

3Grin 的一些特性

Grin 是使用 Rust 编程语言开发的。 与比特币一样，Grin 也使用工作量证明 (PoW) 机制。 略有不同的是，Grin 使用了一种称为 Cuckoo Cycle 的 PoW 算法，该算法目前对 ASIC 的影响更大。 抵抗性。 此外，Grin 对 MimbleWimble 进行了一些小改动，使其设计“抗量子”。

目前，MimbleWimble 和 Grin 都处于实验阶段，以下是 Grin 项目可能存在的优缺点：

优势：

默认隐私交易，其他隐私币项目出于权衡不这样做；

没有ICO和预挖（在目前的背景下，显得很良心，参与也比较有吸引力）；

核心开发者匿名，只关注技术和社区建设，不参与各种社交活动；

缺点：

节点需要在线处理交易；

没有脚本或任何编程语言；

市场上有很多强大的匿名币（包括Zcash、Monero等），竞争激烈；

开发团队没有资金，缺乏激励，开发运营完全依赖社区；

根据目前的测试网络，使用一台 Macbook Pro（2018 i9）和树莓派（或 SSD 盘）足以运行一个全节点。 当然，这只是目前的测试情况，等主网上线后竞争可能会更加激烈。

4无限供给的复杂货币政策

根据 Grin 的货币政策设计，Grin 的出块间隔为 1 分钟。 最初，它的区块奖励设置为 60 个 Grin 代币，然后每季度降低通货膨胀率。 例如，第一期的年通货膨胀率为 400%。 第二期200%，第三期133.3%，第四期100%。 10年后，其通货膨胀率降至10%，20年后低于5%。 50 此后年通货膨胀率一直保持在 2%。

是不是感觉很复杂？ 这里我们实际计算其token的生成速度：

第一季度，全网将产生788.4万枚代币，1年后，全网将产生3153.6万枚代币。 将近31年后，全网将拥有10亿个代币。 50年后，全网将拥有约15.4亿个代币Token，之后以每年2%的速度发行。

（代币分配，完整数据：Grin Supply）

从其货币政策的设计我们可以看出，Grin不适合短期参与炒作，这与Zcash起步缓慢，以及曾创下3000天价的Zcash炒作事件有很大区别BTC也是由于它的早期阶段。 代币的供应极其稀缺，这为炒作提供了良好的条件。

同时，Grin没有上限设置，这也会引起很多争议，这与比特币的设计有很大不同。

5 结论

MimbleWimble 和 Grin 是非常理想化的加密货币实验。 他们面对许多更成熟的匿名币竞争对手，如 Monero 和 Zcash。 当然，这个协议也有很多亮点，但不适合做短线炒作。

与其将其视为一个投机机会，我更愿意将其视为一个非常好的学习机会。