Zcoin から Firo へ、単なる名前変更ではない

11月30日、ビットコインは一気に上昇し、19,800USDTを突破し、歴史的高値を記録した。すぐに、LTC や BCH などの古い主流通貨もこれに追随しました。新たな強気相場の正式な到来は、ほとんどの人々のコンセンサスとなっている。
このとき、オデイリー氏は、同じく「長い」歴史を持つZcoinが名前の変更を計画していることに気づいた。名称が変更されると、名前は聞いたことはあっても参加したことのないユーザーはさらに認知されにくくなり、これは4年前のコインにとっては大きな損失です。
では、Zcoin の「トス」とは何でしょうか?名前を変更して自分自身を再パッケージ化しますか?それとも、その背後にあるテクノロジーが本当に異なるのでしょうか?
副題
01 Zcoinが名前変更を発表しましたが、古い瓶に新しいワインを詰め替える目的は何ですか?
10月30日、Zcoinチームはプロジェクト名を「Firo」に変更し、トークンの略称もXZCからFIROに変更すると発表した。
Firoは2016年9月に「ゼロコインプロトコル」に基づいて開発され、「Zcashビッグゼロ通貨」と同じと言えるため、Zcoinは中国市場では「小さなゼロ通貨」とも呼ばれています。過去 4 年間で、これは大きなレーベルになりました。
フィーロは今年の9月までにブロック報酬の前半半減を完了し、その1ヶ月後には名前変更を発表しており、この時点で「長い間計画されていた」と言えるでしょう。フェイスリフト」。
公式ブログによると、フィーロの名前変更は主に2つの考慮事項に基づいているとのこと。
1 つは、Zcash と区別することです。 Firo氏は、ゼロ知識証明の「プライバシージャンル」でもあるが、数回の大きなアップデートを経たFiroは初期のZcoinとは大きく異なり、Zcashとは根本的に異なるため、類似した名前を使用すべきではないと指摘しました。もう。
2 番目の、そしてより重要な理由は、Firo という名前がコミュニティのビジョンにより一致しているということです。
「フィーロは、燃焼、不死鳥の涅槃、そしてそれらの生き物を思い出させます。これは、フィーロの現在の燃焼によって生成されるプライバシーのメカニズムを鮮やかに説明しているだけでなく、基本的人権としてのプライバシーに対するフィーロの熱意を反映しています。第二に、フィーロはお金のように聞こえますと、リラ、ユーロ、ペソのようにキャッチーです」とフィーロはブログに書いた。
「プライバシーとお金の 2 つは、誰もが利用できると私たちは信じています。私たちの使命は、それをユーザーフレンドリーにし、大量導入をサポートすることです。」
昨日よりフィーロの名前変更が正式に発効し、ホームページが公開されました。zcoin.ioにリダイレクトされますfiro.org、ウォレットと取引所もフィーロの名前、コードネーム、ロゴを変更します。
副題
02 フィーロは名前を変えることで人生を変えることができるのか?
Firo と Zcash が使用する Zerocoin プロトコルは、もともと学者によって考案されました。
2013年、ジョンズ・ホプキンス大学のマシュー・D・グリーン教授と大学院生のイアン・ミアーズ氏とクリスティーナ・ガーマン氏は、主にビットコインにプライバシーを提供することを目的としたゼロコインプロトコルを提案した。
Zerocoin プロトコルを実装する最初のプロジェクトとして、Firo は 2015 年末にテストネットを公開し、2016 年 9 月 28 日に正式に開始されました。
Firo は 4 年間の活動を利用して Zcash から抜け出し、独自のプライバシー路線に移行しました。ロードマップを見ると、過去 4 年間で、Firo は他の古いプロジェクトよりもはるかに頻繁に反復的なアップグレードを達成しました。これには次のようなものがあります。
POW アルゴリズムを Lyra2z から MTP (Merkle Tree Proof、Merkle Tree Proof) に変更して、さまざまなハードウェア マイニングの公平性を実現します。
プライバシー テクノロジーは 2 回繰り返しアップグレードされました。Sigma プロトコルは 2019 年 7 月に正式に実装され、Lelantus プロトコルは 2021 年 1 月に展開される予定です。
今年 5 月には、チェーンのセキュリティと可用性を強化するために、ZNode マスター ノード ネットワークと Chain Lock チェーン ロック メカニズムが追加されました。
また、2018 年に追加された強化されたプライバシー ルートである Dandelion は、ユーザーの IP アドレスが人為的に監視され、トランザクションに関連付けられることを防ぎます。
非常に多くの変更があるため、Zcash やその他の匿名コインから切り離すことができるでしょうか?
表を使用して、Firo と 3 つの主要な匿名コイン Dash (Dash)、Monero (Monero)、Zcash の類似点と相違点を簡単に理解することもできます。これら 4 つのコインは、3 つの最も重要なプライバシー スクールも表しています。

DashとMoneroは2014年に登場した匿名コインの元祖とも言える存在です。 Zcash と Firo はその後、2016 年に登場しました。
インセンティブメカニズムの観点から見ると、4つのコインはすべてPoWメカニズムを採用していますが、DashとFiroはレイヤー2にPoSレイヤーを追加しています。
Dash ではマスターノードと呼ばれるこれらのノードには、通貨混合サービスの提供、即時支払い、51% 攻撃に対するチェーン ロックの生成、およびコミュニティ ガバナンスの 4 つの主要な機能があります。その見返りに、マスターノードは 45% のマイニング報酬を得ることができます
今年 5 月、Firo は Dash マスター ノード ネットワークに基づいて、コンセンサスを完了する際のマスター ノードの効率を最適化し、フォークや集中化のリスクを軽減するために「決定論的マスター ノード リスト」と呼ばれる Firo ZNode を開始しました。
次に、各コインの最も難しいプライバシー技術を見てみましょう。
本質的に、Monero が採用しているリング署名技術は、Dash の通貨混合技術と似ており、前者は複数の署名を使用して取引の 2 つの当事者を結び付けることを不可能にし、それによって両者の関係を隠蔽するものであり、通貨と非常によく似ています。混合技術。
業界関係者の中には、通貨混合の原理によってプライバシーを実現するMoneroやDashのプライバシーは想像ほど高くないとの見方もある。
以下の図は、レイヤー 2 プライバシー プロトコルである Qtum Phantom Protocol (Phantom Privacy Protocol) によって要約されたさまざまなプライバシー テクノロジのパフォーマンスを示しています。この図から、最も高い匿名性を備えたプライバシー技術は、金額とアドレス接続の絶対的なプライバシーを同時に満たすことができなければならないことがわかります。リストされている 5 つのスキームの中で、どちらもゼロ知識証明のカテゴリーに属する zk-SNARK と MimbleWimble の方がわずかに優れています。
冒頭の写真に戻りますが、三大匿名コインに加え、フィーロが採用しているプライバシー技術は聞きなれない方も多いかもしれませんが、実はゼロ知識証明アルゴリズムです。
では、最もプライベートなゼロ知識証明はどのように機能するのでしょうか?
ゼロ知識証明の特徴は、トランザクション検証者が、誰にいくら送ったかを検証することなく、トランザクションの開始者が実際に通貨を所有していることのみを検証し、トランザクションを完了してチェーンに記録できることです。したがって、アドレスとトランザクション間のリンクが切断されます。
トランザクションの送信者は残高をどのように証明しますか?
たとえば、A さんがフィーロを B に譲渡したいと考えた場合、システムに匿名の譲渡申請を送信すると、システムはフィーロを破棄し、フィーロの所有者であることを証明する所有権証明書を生成します。この証明を通じて、A は検証ノードに残高を B に転送していることを説明できるため、検証ノードは B の取引履歴なしで真新しい Firo を鋳造します。このようにして、トランザクションが発生したことは誰もが知っていますが、アドレス間のリンクを追跡することはできません。
最後の 2 つの項目、隠しオブジェクトとプライバシー レベルを見てみましょう。4 つのトークンのうち、Monero と Zcash は、アドレスから金額まで完全に匿名のトランザクションを提供でき、プライバシー レベルが高くなりますが、同時にプライベートな情報を保持している人は誰でもアクセスできます。 view キー アカウントをレビューする人は誰もいないため、プライバシーはわずかに侵害されます。
ダッシュとフィーロは半匿名であり、前者はアドレスを隠さず、後者は取引金額を隠さないが、前述したように、フィーロによって匿名で転送されたトークンには履歴記録がなく、将来に向けて記録が残らない各アカウントは孤立した島のようなもので、たとえ取引金額が隠蔽されていなくても、プライバシーは良好です。
非匿名トランザクションをサポートするかどうかという問題については、Monero は「黒字化まで全力で取り組む」ようで、ネットワーク全体が匿名トランザクションであり、他の 3 つはすべて非匿名トランザクションをサポートしています。
以上より、Firoは3大匿名コインに勝るとも劣らないプライバシー性能の高いトークンであることがお分かりいただけると思います。特にZcashと比較して。
副題
03 zk-SNARKとは異なるゼロ知識証明
ここでは明確な比較表も作成しました。

上の図に示すように、Zerocoin Protocol と zk-SNARK の両方には、Trusted Setup (プレトラスト メカニズム) と呼ばれる設定が付属しています。
その名前が示すように、このセットアップでは、メインネットの起動時に、一部の重要なビルダー (創設者やコア開発者など) が「マスター秘密キー」に基づいていくつかの秘密 (公開) パラメーターを生成する必要があります。パラメーターを設定できるキーは次のとおりです。その後破壊され、ネットワークが稼働し始めることができます。これらのパラメータは、その後の各「ゼロ知識証明」の要素の 1 つを形成します。
秘密鍵を破棄した後の秘密の公開パラメータは、システムにはわかっているが、他の人(作成者を含む)にはわからない状態とみなされるため、ゼロ知識証明トランザクションのプロセスが不可知になり、最終的にプライベートトランザクションが実現されます。
ネットワークに対する Trusted Setup の重要性は自明のことですが、これは人為的で集中的な操作であるため、設定したパラメータや設定の秘密鍵を設定者が保持しないことを保証するのは困難です。将来のある時点で悪事を働く(トークンの追加発行など)。
公式ブログによると、シグマは学術論文に基づいているとのこと「多数の証拠のうちの 1 つ: または秘密を漏らし、お金を使う方法」(Jens Groth と Markulf Kohlweiss) を使用して改良およびアップグレードされました。Pedersen commitmentまた、信頼できる部分 (RSA アキュムレータ) の本来の必要性を置き換える他の暗号化テクノロジも含まれます。
したがって、Sigma の重要な役割は、この初期設定を削除することであることがわかります。同時に、「私たちも使っています」「DDHベースのショートアカウンタビリティリング署名」論文に記載されている改良版のシグマ技術により、プルーフサイズがオリジナルの 1/17 に削減され、シグマの 256 ビット ECC 曲線の使用により、ネットワークのセキュリティも向上します。 」とフィーロはブログに書いた。
新しい技術に果敢に挑戦しているが、それぞれの技術の応用をブレインストーミングで決めるわけではない。次世代プライバシー プロトコル Lelantus のアイデアは、Sigma テストネットがリリースされたときに形成されました。
Firo は 2019 年初頭のブログで、「Sigma は Lelantus の前身であり、このプロトコルは Sigma をさらに基盤としており、固定額面を修正して使用する必要がなくなることでトランザクション パフォーマンスを大幅に拡張します。Sigma を導入することで、実行中に Lelantus を開発するのに必要な時間が得られます」と述べています。学術/ピアレビューと改善の観察。」
新しい暗号技術の実績は長い期間をかけて検証する必要があり、シグマにせよレランタスにせよ、実現の各ステップは問題を一歩ずつ解決し、質的飛躍を実現するための強固な基盤を築く必要があります。
Sigma に基づいて、Lelantus は匿名のカスタム金額を追加しました。
シグマフェーズでは、Firo で 153 個のトークンを匿名で取引する通常の方法は、100 + 50 + 1 + 1 + 1 トークンの転送をそれぞれ操作することです。
Lelantus のデプロイ後は、任意の量の資金を直接操作でき、匿名のアカウント残高を持つこともできます。つまり、最初に 200 個のトークンを破棄しますが、すべてが使用されるわけではありませんが、取り出す必要があるまで待ちます。 、最初に比較してください。元の固定額面破壊生成スキームの方がはるかに便利です。
副題
04 Firoなどのプライバシーパブリックチェーンの躍進
フィーロの試みは数多くありますが、一言で言えば、ユーザビリティの向上と匿名性の向上です。それはまた、外的課題に対処するためにフィーロが選択した道を示唆しています。
先月の Zcash の半減期に、私たちは古典的な質問について話し合いました。プライバシー パブリック チェーンのジレンマの下で、プライバシー コインはどこに向かうべきでしょうか?。
一部の業界関係者がプライバシー コインの「最終結論」について述べたように、「一般公開を希望するトークンにとって、純粋なプライバシー パフォーマンスは中核となる価値提案としては適切ではありません。しかし、プライバシーの将来を見据えて、主流の暗号通貨は、プライバシー機能は、プライバシー分野の最終的な目的地になる可能性があります。」
画像の説明
![]()
からのデータ非トランペット、統計時間: 2018.10.10
これは、プライベートな垂直パブリックチェーンストーリーの視聴者がますます不足していることをある程度反映しています。
2018年には、非匿名トランザクションをサポートするDashとZcashのプライバシー利用率が低いことが判明し、ビットコインの通貨混合の利用率ですら、2つのトークンのプライバシートランザクション利用率よりも高いことが分かりました。
過去 2 年間で、ブロックチェーンの世界の話はさらに豊かになり、チェーンの効率性やコストの画期的な進歩から実用的な進歩に至るまで、ブロックチェーンの世界をより良くするための選択肢があまりにも多くなりました。プライバシーはもちろん必要ですが、こうした新しいパブリックチェーンに機能の一つとして追加することもできますが、その際になぜ非匿名コインを使う必要があるのでしょうか。
この問題に対処する中で、Dash に代表されるトークンがやり方を変え、変革を計画することを私たちは見てきました。
2019年10月、Dash中国語コミュニティの責任者ライコ氏はOdailyとのインタビューで、「Dashはデフォルトで即時支払いであり、匿名支払いはオプションにすぎない。これは、Dashがやりたいことは匿名通貨ではないことを示している」と語った。ですが、決済デジタル通貨、Digital Cash(デジタルキャッシュ)です。」
Firoに代表されるプライバシーコインは、最後まで匿名性を貫くことを選択します。
来月の Lelantus アップグレードにより、Firo はオプションの匿名性からデフォルトの匿名性に移行します。
「匿名性をチェックする必要がある場合、匿名トランザクションを実行するという余分なステップを避けて、そうすることを選択する人はほとんどいません。しかし、これによりシステムの匿名性が低下します。なぜなら、機能を使用する人が減れば減るほど、相対的に非匿名化が容易になるからです」したがって、私たちの目標は、取引時にデフォルトで匿名になることです。」
この点に関して、Firo プロジェクトの責任者である Reubster 氏は、AEX コミュニティでの回答時にこの質問に答えました。
「イーサリアムなどのパブリック チェーンにはプライベート トランザクションを統合するという目標と計画があることがわかります。それらには利用率という利点がありますが、絶対的なプライバシーという利点はありません。他のパブリック チェーンのプライバシー ニーズは、ほとんどが特定のシナリオ向けです。」十分なプライバシーではありません。パブリックチェーンの最下層はプライベートではありませんが、特定のリンクはプライベートであるため、これを使用すると、ここにお金がなくなるという副作用が発生する可能性があり、人々はあなたに気づき、監視することになります「他のリンク トランザクションの分析も可能です。したがって、完全に匿名でプライベートなパブリック チェーンはかけがえのないものだと私は信じています。」
ユーザビリティの面では、匿名トランザクションのスピードと利便性を徹底的に拡張することに加えて、Firo はトークン化プラットフォーム Elysium を水平展開しており、ユーザーは Firo 上で匿名性の高いトークンを作成できます。
さらに、Zcash と同様に、Firo も特別な流通資産としてイーサリアムのエコシステムに参入しています。
Noeasyのデータによると、Firo ZNodeマスターノードの現在のロックアップ量は586万FIROで、ロックアップトークンは流通トークンの52%を占めると少ない。現在、これらのロックアップされたトークンは、すでに StakeHound を通じてイーサリアムに入ることができます。
10月30日、クロスチェーンDeFiブリッジのStakeHoundはイーサリアム上でFIROアンカートークンstakedFIROを正式にリリースし、その結果「投資家はZnodeの誓約かDeFiへの参加かを選択する必要がなくなった」。
公式紹介によると、StakeHound の FIRO の現在のロック価値は 850,000 米ドルに達しています。
今年リリースされたロードマップでは、MTP コンセンサス アルゴリズムを置き換えるために ProgPOW を使用する検討や、Elysium のローンチ後のアプリケーション シナリオの検討など、Firo のより野心的な計画も見られました。
参考文献:

参考文献:
フィーロ公式サイトブログ、https://zcoin.io/zh/blog/
Zcoin——Implementing ZKP privacy without trusted setup,zcoinofficial
Zcoin - 次世代プライバシー プロトコルの台頭 LELANTUS、AEX コミュニティ
Zcoin と他の匿名暗号通貨の匿名性技術の比較、Chain World
公正なマイニング アルゴリズム - MTP、ヴァナキュラー マイニング
Bitmain は Dash を買収するために 7 億を費やしましたが、それはいったい何でしょうか?
パブリック チェーン + プライバシーが増加していますが、レイヤー 2 プライバシー プロトコルには期待する価値がありますか?

