首页 资讯 正文

Zcoin 项目评级:BB 展望稳定 | TokenInsight

TokenInsight 2019年09月17日 06:38

要点总结

1. 2019年,Zcoin在技术方面的一大进展是于7月正式上线Sigma匿名协议,以取代之前的Zerocoin协议。Sigma协议作为下一代匿名协议Lelantus的重要组件,具有较小的证明尺寸,且无需预信任机制。Lelantus协议的开发工作仍在进行中,预计2020年第一季度正式发布,Lelantus将进一步增强匿名性,并计划完全解决固定面额问题。2. 作为主打匿名功能的支付类通证,Zcoin相较于Dash, Monero等细分市场头部项目仍有差距,总市值较低,用户量和交易活跃度、曝光率及媒体关注热度等方面也缺乏竞争力,并在短期内没有得到改善。但鉴于目前其匿名技术在行业中的领先性,以及此前在泰国大选中大规模的实践应用和近期在500万泰国商户支付场景的应用,从长远角度认为项目具有发展前景。3. 开发进度方面,总体来看Zcoin在此前设定的开发目标基本按照进程实现,包括将Lyra2z共识算法升级为具更强抗ASIC性能的MTP算法,以及下一代匿名协议Sigma的上线,但部分重要开发进度节点仍未实现或未披露。

4. 组织和治理方面,Zcoin有中心化运营主体,项目早期通过自主融资,目前信息公开的成员近30人,分为研发、市场、顾问和地区大使等团队,并公开了投资人信息。团队的信息披露较为充分,已披露信息包括开发进度,人员配置,发展计划以及代码等。且公司已向TokenInsight披露其财务信息供审核。

5. 根据Zcoin的通证分配机制,在2016年9月至2017年12月间,其区块奖励有4%分配给创始人,12%分配给种子投资人。而从2017年以后,创始人和种子投资人的奖励均减半,分别为2%和6%。

6. Zcoin团队成员负责技术开发人员占比较高,包括顾问在内的技术相关人员都具有良好的教育背景,较丰富的理论研究经验及行业经验。近期,Zcoin加入各地大使团队,在不同地区和国家对项目进行宣传推广,但除了在亚太地区的发展,还未产生明显影响。从长远角度看团队构成良好,总体发展走向看好。

综合考虑,TokenInsight对 Zcoin 的评级为BB,展望稳定。

156869979778014.jpg

156869979757685.jpg

项目分析

1.1 项目背景

Zcoin(XZC)于2016年9月由Poramin为首的研发团队开发,它以实现链上匿名功能为主要目标,是第一个实现Zerocoin协议和Sigma协议的加密通证。Zcoin通过使用零知识证明确保了交易双方的相关地址信息免遭泄露,从而允许用户实现完全匿名。

通证现已在Binance、MXC、Huobi Global、BitTrex、Indodax等多家交易平台上线交易。目前,除了实现匿名支付功能,项目也在积极部署链上匿名投票、第三方匿名传输等更多功能,2018年已实现共识算法升级和交易速度的提升,其隐私协议升级作为长期计划在持续开发中。

1.2 技术特点

1.2.1 零知识加密证明

零知识证明 (Zero-Knowledge Proofs,简称ZKPs),最早是由S.Goldwasser等人在 1985年发表的 “The Knowledge Complexity Of Interactive Proof Systems” 一文中提出。零知识证明的实质是一种特殊的交互式证明,但使用Fiat Shamir实现非交互。其中证明者(prover)知道问题的答案,他需要向验证者(verifier)证明「他知道答案」这一事实,但是要求验证者不能获得答案的任何信息。

举例说明:A要向B证明自己拥有某个房间的钥匙,假设该房间只能用钥匙打开锁,而其他任何方法都打不开。如果B确定该房间内有某一物体,A用自己拥有的钥匙打开该房间的门,然后把物体拿出来出示给B,从而证明自己确实拥有该房间的钥匙,则该方法属于零知识证明。在整个证明的过程中,B始终不能看到钥匙的样子,从而避免了钥匙的泄露。

当这项技术应用于加密通证当中时,可以增加其匿名性,提高隐私保护的程度。大量事实证明,零知识证明在密码学中非常有用,加密数字通证与区块链为零知识证明的应用提供了新的方向。目前,Zcoin和Zcash为市场上主要的两种使用该技术达到零知识级匿名的加密通证。Zcash利用名为zk-SNARK 的零知识证明技术来验证交易的真实性,从而达到匿名的特性。而Zcoin对零知识证明的应用经历了一系列发展,从最初代的Zerocoin协议,到2019年正式发布的Sigma,以及计划于2020年部署的Lelantus。

Zerocoin协议的工作原理是,首先熔铸(burn/mint)掉加密通证,然后再兑换(redeem)等量的全新通证 (称为Zerocoin取回)。这些通证在没有任何交易历史的情况下出现,与新挖矿得到通证相似。零知识证明的应用可在不透露熔铸过的具体加密通证信息的前提下,说明一方确实熔铸过加密通证,基于此可兑换等量的全新通证。

图表 1-1 传统BTC交易过程和Zerocoin链熔铸取回过程图

156869979757436.jpg
来源:Zcoin官网,TokenInsight

这意味着,与Dash使用的混币机制(在资金池中混合自己和他人的通证)和Monero使用的Cryptonote技术(匿名者的数量是由参与者的数量或环的大小所限制)不同,Sigma协议将允许你和任何人完全匿名,同时对方也即时获得特定面额的加密通证。这就使得匿名者可以在成千上万的人中使用熔铸和取回来扩大规模。

1.2.2 下一代匿名协议

Sigma匿名协议

2019年7月已发布的Zcoin 13.8.1版本正式集成并激活了Sigma匿名协议,取代之前的Zerocoin协议。Sigma协议结合了零知识证明方案的高匿名性,并主要在三个方面对Zerocoin协议进行了改进:1. 移除预信任机制;2. 将证明大小从25kB减小到1.5kB; 3. 提高安全性。

在预信任机制中,首先基于“主私钥”生成一些秘密(公共)参数,创建 “零知识证明”的匿名技术需要这些网络参数。而“主私钥”需要被销毁,如果未被销毁,则有权访问此私钥的人可生成无限量的匿名通证。之前使用燃烧和取回方式的零知识协议使用了预信任机制,而最新的研究认为,区块链的初衷是构建不需要信任的系统,同样的原则也应适用于匿名系统。Sigma协议即通过使用无需预信任机制的加密构造技术来取代RSA累积器,设置中唯一需要的系统参数是ECC组规范和组生成器。

另一方面,Sigma协议将证明大小从Zerocoin中的25 kB降低到1.5 kB,使得在区块链上存储更便宜经济,并且可以在区块中容纳更多匿名交易。这解决了Zerocoin协议的最大的问题之一,同时又没有降低其安全性。

Lelantus匿名协议

Sigma是Zcoin开发的下一代匿名协议Lelantus的前身(Lelantus的开发工作仍在进行中,预计2020年第一季度正式发布,在此之前将暂时部署Sigma作为其替代协议),是Lelantus协议的重要组件,它具有较小的证明尺寸且无需预信任机制,但仍没有解决此前Zerocoin一直面临的固定面额问题。

所谓固定面额,是指必须以固定的面额烧毁和赎回Zcoin,这极大地限制了可用性,并且只能在使用相同面额的组内实现匿名性。同时,它也带来了找零的问题——如何发送低于最小面额的Zcoin。一些项目将找零的面额作为矿工费用,并重铸为其它面值的余额,但这种做法并不理想,且会带来额外开销。为解决该问题,Lelantus以Sigma为基础,允许用户烧毁任意金额,然后从中赎回任意部分金额,同时保持其余部分处于燃烧态。

举例如下:使用传统的Zerocoin或Sigma协议,匿名取回153个Zcoin的最有效方式是需要100 50 1 1 1个Zcoin:意味着需要至少5次取回操作,占用125kB的空间,并总计花费300*5=1500毫秒时间进行验证。

而Lelantus协议将使其得到极大改善,同样是对153个Zcoin进行匿名取回,用户只需使用他们以前做过任意金额的熔铸来进行操作。现在需要的最小取回操作为一次,批量验证需要20到30毫秒,单个证明需要300到400毫秒。Lelantus证明大小仅为1.5 kB,因此整个交易占用资源相比原Zerocoin协议非常之小。同时,Lelantus还允许直接匿名转账,意味着用户无需“花钱”赎回,而是能够直接发送。这类似于Zcash中的z2z转账功能。

图表1-2 Lelantus与Sigma熔铸过程对比图

156869979751692.jpg

来源:Zcoin官网,TokenInsight

匿名性方面,Lelantus协议中每种面额将不再有单独的熔铸组,所有熔铸都混合在一起。这消除了某些面值比其他面值匿名性更强的顾虑。Lelantus还将从勾选匿名改为默认使用匿名交易,并提供不使用匿名交易的选项。

此外,Sigma和Zerocoin协议需要300-500毫秒来验证单个证明,而Lelantus通过批量验证的方式,将证明捆绑后验证,验证100个证明大约需要2967毫秒,即单个证明的成本仅为30毫秒。通过并行化和预计算进一步优化,还可以进一步缩短这个时间。

图表1-3 Lelantus批量验证时间对比

156869979750012.jpg

来源: Zcoin官网,TokenInsight

图表1-4 主要匿名技术对比

156869979823446.jpg
来源: Zcoin官网,TokenInsight

通过与其他先进匿名技术的对比,可见Lelantus在所有维度中都呈现良好特性,它提供高度匿名性、良好的性能和很小的证明尺寸,同时,它的开发基于较为成熟的密码学研究。Lelantus的开发工作仍在进行中,预计2020年第一季度正式发布。

1.2.3 MTP挖矿算法

MTP全称为Merkle 树证明,该算法由卢森堡大学的Alex Biryukov和Dmitry Khovratovich在2016年发表的题为“Egalitarian computing”的论文中提出,2018年,该论文由Zcoin资助,针对文中理论层面和实施过程中的问题进行了改进。

MTP算法的理念是平衡拥有大量算力的人 (大型矿场) 和拥有少量算力的人(如家庭矿工)之间的竞争力。MTP的设计为内存密集型,其最大的特点就是需要大量的连续内存,同时具有非常快的验证速度。其最终目标是实现“平等计算”以及表达去中心化的立场, 使算力分配更加均衡,人人可挖矿。

通常,作弊者/敌对者可使用僵尸网络,FPGA和ASICS等方式获得明显的算力优势并进行低成本攻击。MTP的基本理念是使各种挖矿方式算力成本接近,则攻击者需要花费与普通用户相同的成本才能获得等效算力,从而无法再进行自动化大规模攻击。同时,由于MTP中的哈希计算为内存密集型,被木马感染的用户将会迅速注意到明显的性能下降并清除恶意软件,这一点能很好的限制僵尸网络控制大量算力。

MTP最高支持10 gb的内存使用,同时还可保持快速验证,使得网络更能抵抗针对验证者的DoS攻击。它还允许智能手机等轻量级硬件执行验证,其验证速度也预计会比 Equihash快。

2018年12月10日, MTP在Zcoin主网上线,目前出块时间已减半至5分钟。抗ASIC和算法安全性方面,在运行9个月后,目前还没有显示任何FPGAs或ASIC。然而,有一种观点认为,为Zcoin开发ASIC在经济上是不可行的。

1.2.4 Znodes

最初,Znodes的设计是作为一个激励节点层,对计算密集型Zerocoin交易进行处理和验证。随着技术的改进,尤其是Sigma协议的提出,Znodes的用途也有所改变,计划未来将其主要应用于防止51%攻击并提供即时交易。Zcoin使用抗ASIC的MTP算法,有更多可租赁哈希算力,受到51%攻击的风险更高,因此这一保护措施非常重要。

根据Zcoin团队所披露的信息,未来Znodes的应用会更加广泛,包括作为智能资产通证的Exodus节点并由Sigma隐私特性支持。该开发进程已基本完成。

156869979885170.jpg

路线图

图表2-1 Zcoin发展路线图(2018-2020)

156869979855953.jpg

来源:Zcoin官网,TokenInsight

156869979897255.jpg

通证细则

3.1 基本信息及分配方案

图表3-1 Zcoin通证基本信息

156869979812641.jpg

来源:Zcoin官网,TokenInsight

ZCoin发行的通证名称为XZC, 发行总量为21,400,000枚,目前市场流通量8,081,743枚。通证56%用于挖矿,奖励大约在2020年9月减半;其中30%用于Znodes (主节点), 奖励大约在2020年9月减半(仍不确定);6%用于团队及赏金钱包,在下次减半时终止(仍不确定);6%用于种子投资者,在下次减半时终止(已确定);剩余2%作为创始人奖励,同样,在下次减半时终止(已确定)。

图表3-2 主要匿名通证市值排名

156869979880444.jpg

来源:coinmarketcap.com,TokenInsight

根据coinmarketcap的最新市值排名,Zcoin在支付类通证里总市值排名第84,相较于Dash, Monero等细分市场头部项目仍有差距,但高于Grin, Beam等同类项目。另外,根据最新数据显示,Zcoin的持有前十地址占总量的12.6%,其通证分散程度较高。

3.2 通证激励机制

根据Zcoin的通证分配机制,在2016年9月至2017年12月间,其区块奖励有4%分配给创始人,12%分配给种子投资人。而从2017年以后,创始人和种子投资人的奖励均减半,分别为2%和6%。

图表3-3 Zcoin区块奖励变化

156869979974376.jpg

来源:Zcoin,TokenInsight

3.3 综合评估

Zcoin的应用场景较为丰富,包括匿名转账、匿名信息传输、普通支付转账、链上交易费用及提现等。

根据最新数据显示,Zcoin的短板依然在于其影响力,包括用户量和用户活跃度、曝光率及 媒体关注热度等。目前其Twitter粉丝约6万人,Reddit粉丝近4000余人,Facebook粉丝约3万人。Github热度方面,总提交次数近2000次,Star次数400余次,Fork次数近300。总体来看,与Monero, Dash等同类匿名币相比,热度仍有不小差距,但相较 Nano, Grin, Veil等热度较好。

值得一提的是,2018年11月,泰国反对党通过使用Zcoin区块链提供的实时电子投票系统成功地进行了初选,近13万选民参加,是世界上迄今为止最大规模的应用区块链技术的政治选举。此次选举对区块链技术的实践应用,在一定程度上增加了Zcoin的媒体曝光度和热度。

另外,Zcoin的研发团队于2019年8月宣布,Zcoin持有者可通过Satang App在所有使用泰国二维码系统注册的商户进行支付,商家数量达到500万。Satang Pro交易所受到第三方监管,作为支付流程的一部分,Zcoin可在Satang中和泰铢进行实时兑换。Zcoin在现实场景中的这一大规模应用进一步推动了它在泰国乃至老挝、新加坡等地的接受程度和热度。

156869979987484.jpg

团队与合作伙伴

4.1 团队主要成员

图表4-1 团队核心成员介绍

156869979978022.jpg

来源:Zcoin官网,TokenInsight

图表4-2 团队配置

156869979958780.jpg

来源:Zcoin官网,TokenInsight

Zcoin官方公布的团队成员有29位,技术研发相关人员约占比50%,多具有较丰富的工作经验和理论研究背景。创始人Poramin Insom在区块链和加密通证领域有着深入的研究与实践经验,具有一定影响力。

4.2 投资人及合作伙伴

ZCoin已公开的主要投资人为Tim Lee和Roger Ver, 主要合作方包括:Changelly (https://changelly.com/), Midas Protocol (https://midasprotocol.io/), Cookly (https://www.cookly.me/). Zcoin还与包括Cobo和ChangeNow在内的多个项目保持良好的合作关系。