1 估值、评分、指标趋势
1.1 基本信息
1.2 综合评分：4.5分
1.3 指标趋势：稳定
技术：上升趋势
代码更新稳定，Kovri项目的整合将会带来更好的隐私性。【利好】
Bulletproofs技术将Monero交易手续费减少96%，项目使用成本降低。【利好】
目前ASIC矿机挖矿占比依然较高，修改挖矿算法收效难以持续。【利空】
社区：稳定趋势
论坛资金系统为新的开发者带来资助，有利于帮助开发与进展。【利好】
治理方式去中心化，规避一定的政策监管风险【利好】
用户：稳定趋势
币安Trust Wallet2019年新计划：将很快添加ZCash、Monero等匿名币。【利好】
视频游戏Fortnite周边商店接受XMR作为支付选项。【利好】
调查显示用户持有XMR多为投机行为，持币者对匿名转账需求不大。【利空】
隐私类区块链项目受到持续关注，隐私将成刚性需求。【利好】
市场：稳定趋势
加密货币交易所Gate.io新增了对XMR永续合约交易的支持，金融衍生品增加了其流动性及交易深度。【利好】
韩国主要交易平台Korbit下架XMR。【利空】
Coincheck下架XMR、DASH和ZEC，受到监管方面的不利影响。【利空】
2 技术评估
2.1 项目简述
门罗币（Monero，代号XMR）是一个创建于2014年4月开源加密货币，它着重于隐私、分权和可扩展性。与自比特币衍生的许多加密货币不同，Monero是基于CryptoNote协议，致力于隐私保护的新一代虚拟货币。
2.2 Monero的隐私加密技术
Monero采用的环签名（Ring signature）、混淆地址（Stealth address）、环机密交易（RingCT，Ring confidential transaction）保证交易的发送者接收者及金额的隐私性。
（1）环签名（Ring signature）
在十七世纪的时候，法国群臣向国王进谏时，为了不让国王追查到是由谁带头签名上书的，于是他们发明出了一种环形签名的方式，所有人的姓名按环形排列，自然的隐藏了签名顺序，从而做到无法追查源头。
环签名指的是在n个公钥中隐藏自己拥有私钥的那个公钥，具体应用就在于区块链上隐藏交易发送人（地址/公钥）。对于Monero的发送方来说，他们的隐私由环签名技术保护。环签名技术将多个可能的签名者，打包在一起形成独特的签名集，来授权一次交易。对于外人来说，每个输入都有相同的几率成为这次交易的真实消费输出。这项功能使得所有的输入真假难辨，从而帮助发送者隐藏每笔交易的真实来源。这不仅保证了发送者的隐私，还保持了XMR的不可追溯性。
（2）密钥镜像（解决双花问题）
因为环签名技术的原因无法确定消费的真实来源，Monero通过密钥镜像技术来解决双花问题。
密钥镜像是将真实的交易输出通过密码学的方法加密并附在每个环签名交易中，在Monero区块链网络中，同一个密钥镜像只能出现一次。根据加密学原理通过密钥反推真实的交易输出是完全不可能的，同时在Monero网络中有一张已使用的密钥镜像的列表，矿工会将新交易的镜像与密钥镜像列表对应，从而确保重复的消费不会发生。[1]
（3）混淆地址
混淆地址是为了打破输入输出地址之间的关联，以此隐匿转账的来去关系。每当发送者要发起一笔转账的时候，这笔资金不会直接打到接收方的地址，而是打到一个系统临时生成的地址。
接收者钱包会用私钥进行搜索，查看区块链上的临时地址是否有属于自己的资产，当识别出自己有权认领的临时地址时，就可以使用、支配这笔资产。通过混淆地址便隐藏了交易的接收者信息。
（4）环机密交易（RingCT，Ring confidential transaction）
在 RingCT 的交易中, 发送方不会直接公开广播给网络真实的交易金额，而是提供一个数字rct,作为交易金额输出，rct=随机数+X（真正的交易金额），随机数是用来遮盖真实金额的，由钱包自动随机产生。网络矿工节点可使用这个rct值去验证交易输入是否等于交易输出的金额，以确认没有额外的Monero被伪造产生。 这样，无论是对于矿工或者外部的观察者而言，都无从得知实际交易金额。以此实现了对交易金额的隐匿。[2]
Monero在2017年1月启用了RingCT协定。在启用RingCT的一个月后，大约有98%的交易都是使用RingCT协定。而在2017年的9月之后，所有的Monero交易都会是强制使用RingCT协定。
2.3 Bulletproofs技术
由斯坦福大学、伦敦大学学院、区块链协议公司Blockstream共同提出和维护的Bulletproofs技术方案，得到了美国国家科学基金会（NSF）、美国国防高级研究计划局（DARPA）、美国海军研究局（ONR）以及西蒙斯基金会的支持，而在近期，隐私货币XMR正式应用了这一方案。
Bulletproofs为通用算术回路提供了简短的零知识证明，是一种新的不需要可信设置的非交互式零知识证明。另一大隐私货币Zcash所采用的简洁非交互式零知识证明方案zk-SNARKs，仍需要复杂的可信设置。
在Bulletproofs的技术论文中指出，一个MimbleWimble区块链会随着UTXO集的增长而增长，而Bulletproofs只会随着具有未花费输出的交易数量的增长而增长，这要比UTXO集的大小要小得多。其数据证明要比比特币区块链更为简洁。
根据Monero团队表示，应用这项技术之后，XMR单笔交易的大小减少了80%，而其交易费用更是降低了96%。
图1 Monero每日平均交易手续费（隐私币使用门槛）
图2 Monero、Dash、Zcash交易手续费对比
图1为Monero自2018年7月1日以来的平均每笔交易手续费，2018年10月18日Monero升级Bulletproofs技术后交易手续费显著降低。根据TokenGazer研究结果指出升级后30天的每日平均每笔手续费仅为升级前30的每日平均手续费的4%。尽管如此由当前市值前3的匿名币的平均交易手续费来看Monero在升级Bulletproofs后与Dash手续费水平相当。由图2所示（Zcash数值太小显示在图上看不到）Zcash手续费远低于Dash和Monero，不足Monero和Dash手续费的10%。Monero与Zcash手续费方面存在较大差距。
2.4 团队未来路线（Kovri）
除了将隐私纳入区块链协议之外，Monero的开发人员还通过Kovri项目来隐藏用户的Monero网络活动。通过Kovri项目，网络监控无法揭示用户是否在使用Monero。这是通过加密Monero的流量并通过I2P（隐匿互联网项目）节点来实现的。这些节点只是简单地传递消息。不知道传递的消息的内容，也不知道节点是最终目的地或者最终目的地的中转路线。Kovri项目通过保护用户免受区块链外部的审查（例如因使用Monero而被捕），极大地提高了Monero的安全性。如果没有人能够判断用户是否使用Monero，则用户不会因使用Monero而被起诉。[3]
虽然目前在官网公布的路线图中Kovri alpha已经于2018-08-01发布，但对于Kovri项目的整合进度并不理想，存在一定的延期。
2.5 XMR增发曲线
图3 BTC和XMR代币增发曲线
与BTC的每隔4年产量减半不同，XMR发行分为两个阶段：
主曲线：到2022年5月底，约1813.2万枚。
调整曲线：一旦主曲线发行完毕，改为每2分钟出0.6 XMR（通货膨胀率1%/年，并且随着时间逐步降低）。
Monero前期的快速发行使矿工挖到币后快速卖出，有利于XMR代币的流通与普及。由图3增发曲线来看，XMR的供应总量低于BTC，前期代币增发速度大于BTC，2022年5月底后增发速度小于BTC。
TokenGazer观点认为，现在XMR的发行已经进入相对缓慢阶段，对比市面上大部分代币的高通胀率，XMR的发行减缓对持币人来说是长期利好。但对于矿工来说，XMR已经发行了总量的91%，再加上XMR在加密市场价格不断下滑，矿工收益持续下降，用户活跃度当前仅有20000。当奖励越来越少，XMR的挖矿收益又不断降低，这时矿工将会有逃离项目转向其他项目的可能。这对Monero来讲将是较大的隐患。
2.6 修改挖矿算法抵抗ASIC挖矿
比特币的白皮书中写道挖矿的本质就是“没有中央集权背景下的发行货币”也就是说挖矿是一种公平的分发货币的过程。自从ASIC芯片矿机发布之后，挖矿效率大幅度提升，远远超过GPU和CPU挖矿效率，但目前ASIC芯片矿机大部分都是比特大陆一家生产，垄断市场的比特大陆也可以做到垄断币种的算力。这就与“去中心化思想”相违背，ASIC芯片矿机的价格过高并且除了挖矿外没有其他用处，这也就变相的增加了普通民众参与挖矿的门槛。[4]
2018年3月，@fluffypony在twitter上发帖称，他通过可靠的消息来源确认Monero的ASIC矿机已经开始批量生产。为了对抗ASIC矿机集中化，Monero核心开发团队将通过改变他们的挖矿算法来对抗ASIC矿机。2018年4月6号，Monero在高度为1546200成功分叉，网络成功升级，使得所有ASIC矿机只能去挖其他的分叉币。升级后全网算力从1,100M降到400M，算力变化如图4所示：
图4 Monero网络算力变化曲线
（1）CPU挖掘和ASIC挖掘之间存在巨大差距，这导致ASIC成为唯一可行的挖掘方式。从本质上讲，这会导致集中化。
（2）ASIC只会让富者更富，加速财富的集中化，致使财富的集中化进一步加剧。
（3）专门的硬件很可能只由少数公司设计。正如我们从比特币中看到的，大多数ASIC都是由Bitmain设计和运输的。这显然会进一步导致集中化。
（4）集中化的生产商让政府的管理变得轻而易举，这可能会让去中心化的进行更加困难。[5]
升级算法带来的算力变化是巨大的，并且团队透露将在每6个月一次版本更新中对算法更新以实现Monero网络的抗ASIC化。
TokenGazer观点：近日Monero挖矿算力显著提升，有数据显示新增算力并不属于任何已知矿池。这部分突然新增的算力或许是ASIC算力再度来袭，目前XMR增发进入缓慢阶段，矿工收益减少，Monero社区修改算法对ASIC的抵制的决心或许来自对矿工权益的保护，如果CPU/GPU矿工因为ASIC的介入而退出Monero将对社区造成较大损害。
2.7 Git影响力
以下为同为隐私保护类区块链项目的XMR，ZEC和DASH在Github上的数据对比。
近12个月Github情况
图5 Monero代码提交情况[6]
Monero在Github上的受关注程度较高，代码更新频率较快，192名开发人员在过去12个月内为Monero贡献代码。根据cryptomiso.com数据显示Monero代码在过去的12个月内代码提交排名50代码提交量1108，高于Zcash的670个提交和Dash的530个提交，代码更新的持续性和提交的稳定性有较为明显的优势。
2.8 技术综述
Monero作为三大隐私类项目之一，版本代码更新稳定，采用的环签名（Ring signature）、混淆地址（Stealth address）、环机密交易（RingCT，Ring confidential transaction）能够较好的保证数据的稳定行，未来整合Kovri技术也能对项目的隐私性带来进一步的提升，具有良好的预期。
3 市场和用户
3.1 交易市场及活跃地址变化
图6 Monero活跃地址数变化
图7 三大匿名比活跃地址变化曲线
Monero上线41家交易所的91个交易对，换手率10%，主要交易量为KRW交易对和USDT交易对，约占交易总量的78%。市场流通性较好，但隐私币项目易受政府监管影响，有一定的政策风险。
图6为Monero活跃地址数变化曲线，自2018年以来数字货币市场不断下行，大多数数字货币活跃地址数呈下降趋势，Monero表现较为稳定，并未有明显的下降。根据图7三大匿名币的活跃地址变化曲线来看，Monero活跃地址一直处于排名较低水平，与Dash相差较大。
3.2 支持Monero支付的网站
图8 国外可支付数字货币可支付网站统计
以where to spend cryptos网站公布的数据来看目前支持Monero支付的网站有38家，稍稍落后于同为隐私区块链项目的Dash。但领先Zcash，在整体分析,支持Monero支付的网站和商家数量在所有数字货币中排在第5位，处于一个相当不错的水平。
3.3 匿名交易应用场景
“在我眼中，隐私就是让我们免于言行受到外界关注的困扰，并创造出一些空间以便我们为了自身的幸福而随心所欲地进行优化，只是为了我们自己的幸福，而不是因为在意别人对我们的看法。”—— Vitalik Buterin
比特币的地址是不需要任何实名注册的，但是通过一些大数据的分析和用户转账关系网络还是可以推算出是谁拥有某个地址或者地址上的币。区块链的透明性和可追溯性是他的特点之一，但是在金融领域，金融隐私应用于很多场景。
（1） 公司不希望给竞争对手透露自己的供应链信息。
（2） 个人不希望公开他正在向破产律师或离婚律师寻求建议（通过区块链支付活动可推测出）。
（3） 富人不希望自己的资金被公布以至于被人敲诈勒索。
对于金融属性较强的币种来说，用户在区块链系统上转账交易的同时又希望保证自己的资金活动的隐私性，所以在数字货币和金融领域隐私类区块链项目有着自己的一席之地，区块链技术未来发展的道路上也会被广泛采用。
4 团队和治理
4.1 核心团队
Monero拥有一支由七人组成的核心开发团队，其中五人是假名，两人是公众所熟知的–Riccardo Spagni和FranciscoCabañas。Monero目前计划每6个月发布一次的开发更新，这些更新增加了新功能和安全性增强功能。这些预期的更新会加强Monero发展，以便对系统进行一致的更新。
核心团队的作用为管理Monero项目的代码库，其中包括在Github上合并代码，保留备份，以及确保任何一方的代码的安全性，免费访问特性。
4.2 项目治理
（1）论坛资金系统
图9 Monero论坛资金系统
Monero是一个开源项目，没有任何集中的组织或公司。任何对该项目感兴趣的开发人员都可以加入，并且他们中的大多数都是自愿贡献的，官网有一个论坛资助系统（FFS），它允许任何人提出需要资金的想法，社区人员可以自愿支持：https://forum.getmonero.org/8/funding-required。
任何人都可以提出想法并请求资金。在达到某些里程碑之前，这些资金仍然在托管，以确保问责制。任何贡献和投入工作的技术开发人员或研究人员都可以申请资助。这部分能促使开发人员能够在项目中发挥更积极的作用。筹款请求包括核心开发人员和研究人员的工资，硬件钱包，Monero与其他支付平台的集成的费用等。[7]
TokenGazer观点：去中心化一直是区块链世界的灵魂，可以看出Monero项目的治理和开发包括对ASIC矿机的抵制显示出社区一致的决心，同时去中心化的治理又可以抵制审查和监管对项目照成的影响。但是论坛资助系统仍然存在一定风险，例如：
1. 市场不断下滑，无人资助资金。
2. Zcash及Dash均有“创始人奖励”，这是一个可持续的资金流，使得项目方可以快速扩展业务等。而Monero的资助系统无法做到足够的可持续性，所以存在一定风险。
同时作为无治理主体的项目，在2018年4 月 6 日硬分叉之后，XMR就出现了四种不同的分支，社区意见分歧时容易对项目产生分叉的同时对社区带来不利影响。
5 项目综述
Monero项目属于区块链早期项目，经历数字货币市场的考验之后一直稳居前列，代币价格虽跟随市场不断下调，但项目开发进度和版本更新速度令人满意。Monero跟BTC一样属于社区化开发项目，并非由公司主导，去除了一定的中心化风险，一直致力于改进项目治理及对挖矿的去中心化。但项目依然存在一些外部的挑战，Dash、Zcash等传统隐私类代币也有不错的进展，同时基于MimbleWimble的Grin项目也受到了极大关注。同时作为无治理主体的项目，在2018年4月6日硬分叉之后，XMR就出现了四种不同的分支，社区意见分歧时容易对项目产生分叉的同时对社区带来不利影响。尽管如此Monero依然有着自己的特色，同时隐私类区块链也将会在区块链的项目中占有重要的一席。
参考资料
[1]来源：Monero官方介绍视频
[2]https://bihu.com/article/1358670
[3]http://www.csunv.com/article-75949-1.html
[4]https://blog.csdn.net/qq_42841797/article/details/83062303
[5]CoinWhiteBook资料
[6]cryptomiso.com
[7]https://medium.com/@dhsue/an-analysis-of-monero-governance-3f8bef770b29
版权信息与免责声明
除⾮本⽂另有说明，否则所有内容均为原创，由TokenGazer研究和制作。未经TokenGazer明确同意，不得以任何形式复制或在任何其他出版物中提及此内容的任何部分。
TokenGazer的徽标，图形，图标，商标，服务标记和标题是TokenGazer Inc.的服务标记，商标（⽆论是否注册）和/或商业外观。本⽂提及、展示、引⽤或以其他⽅式指出的所有其他商标、公司名称、徽标、服务标记和/或商业外观（“第三⽅商标”）是其各⾃所有者的专有财产。未经TokenGazer或此类第三⽅标志的所有者事先明确书⾯许可，不得以任何⽅式复制，下载，显示，⽤作元标记，误⽤或以其他⽅式利⽤标记或第三⽅标记。
本⽂仅供参考，⽂中所包含的所有信息都不应该作为投资决策的依据。
本⽂不构成投资建议或辅助判断特定投资⽬标、财务状况及其他投资者需求。如投资者对投资数字资产有兴趣，应当咨询⾃⼰的投资顾问，投资者不应凭借本⽂以作为法律，税务或投资⽅⾯的建议。
本研究中提到的资产价格和内在价值并⾮⼀成不变。资产的过往表现也不能作为⽀撑本⽂所述的任何资产的未来业绩依据。某些投资的价值、价格或收⼊可能会因为汇率波动⽽产⽣不利影响。
本⽂中涉及的某些陈述可能是TokenGazer对于未来预期的假设以及其他的前瞻性观点，⽽已知和未知的⻛险与不确定因素，可能导致实际结果、表现或事件与陈述中的观点和假设存在实质性差异。
除了因为上下⽂推导⽽提出的前瞻性陈述之外，还有“可能，将来，应该，可能，可以，期望，计划，打算，预期，相信，估计，预测，潜在，预测或继续”的字样和类似的表达⽅式确定前瞻性陈述。TokenGazer没有义务更新此处包含的任何前瞻性陈述，购买者不应对此类陈述施加过度的理由，这些陈述仅代表截⽌⽇期前的观点。虽然TokenGazer已采取合理的谨慎措施以确保⽂中包含的信息准确⽆误，但TokenGazer对其准确性，可靠性或完整性不作任何明示或暗示的陈述或保证（包括对第三⽅的责任）。您不应根据这些推断和假设做出任何投资决策。
投资风险提示
价格波动：在过去的时间⾥数字货币资产存在单⽇和⻓期的价格波动情况。
市场接受：数字资产可能永远不会被市场⼴泛采⽤，在这种情况下，单个或多个数字资产可能会失去其⼤部分价值。
政府法规：数字资产的监管框架仍不明确，主管部⻔对现有应⽤的监管和限制可能会对数字资产的价值产⽣重⼤影响。
关于TokenGazer
TokenGazer致力于为区块链行业提供长期有效，不断完善的价值研究方法和工具集，以及针对区块链和Token项目的技术和商业洞察。为国内外用户提供行业领先的定性、定量分析工具、研究模版、数据仓库、数据可视化服务等，帮助用户更好的分析和衡量区块链项目的真实价值。
TokenGazer已获得世界第一大加密数字代币交易所币安的天使投资人JRR Crypto的千万级别融资。
欢迎登录TokenGazer官网：www.tokengazer.com 查看一级市场深度研究、二级市场评级报告以及量化研究、项目估值偏离数据。
微信扫一扫 
