又一个比特币？Grin，还没上线就爆红的明星项目，不针对我们的钱

小编：记得关注哦！

记者：隋昕

Grin到底是David评论中提到的“另一种比特币”，还是一种前沿的隐私币？

寒冷的冬天，Grin矿工群相当火爆。

Grin是前段时间在美国Crypto VC圈非常火的一个项目。 由于几位中国投机者的支持，这种流行最近传到了中国。 不懂技术的投资人苦苦啃技术文档，上网搜索挖矿方法，希望投资ASIC矿机的研发。

据官网介绍，Grin 计划于 2019 年 1 月 15 日上线。也就是说，在当前加密市场处于如此低谷的情况下，这个项目还没有启动，大量机构就跃跃欲试试试吧。

这个项目很受欢迎，但创始团队很佛系。 他们似乎对投资不感兴趣。 Grin项目没有预发币，没有投资，没有ICO。 所有的币都需要矿工自己挖。 团队基本上是靠捐款来筹集资金，所以在最近一次募资（但需要募集16个BTC）的前期遇到了一些困难。 核心开发者 Michael Cordner 在接受采访时表示，“我们的社区基金模式确实面临一些挑战，但这是我们认为对每个人都公平的唯一模式。”

Grin美国大会的主办方BlockCypher的CEO甚至谴责了一些投资人和机构，称“我们的票是给开发者的，所以你们的投资人和机构不要再冒充开发者去买Grin美国大会的票了”。

所有这一切都给团队打上了理想主义的烙印，并讽刺地助长了炒作的热情。

中国挖矿群的一位用户评论说：“作者（创始人）真的不希望 Grin 成为炒作对象。但是群里的每个人，每个人都希望它成为炒作对象。”

根据各方介绍，该项目之所以火爆一开始是因为其底层协议和项目都是匿名发布的，社区是去中心化的和理想化的。 第二中国类似比特币，团队不接受投资，大家只能以挖矿的形式获得，这也和比特币类似。 去年，xDAG 也吸引了一批矿工。 此外，Grin 的货币政策非常特殊：发行量没有上限，稳定增长，希望不出现通货膨胀或通货紧缩。

Odaily星球日报希望为大家梳理一下这个最近火爆的项目。 以下是详细信息。

一种致力于提供“隐私”的加密货币

对于“什么是Grin”，官网用一句话解释：电子交易，无审查无限制。 并提出其三个特性包括：隐私（private）、可扩展（scalable）、开放（open）。

与其他用 C++ 编码的项目不同，Grin 依赖于编码语言 Rust。 其底层协议使用一种称为 MimbleWimble 的隐私保护区块链格式，这使得代币可以互换中国类似比特币，用户将获得强有力的匿名保证。

Mimblewimble 项目最早出现于 2016 年年中，当时匿名开发者 Tom Elvis Jedusor（法文版哈利波特系列中伏地魔的名字）发表了 Mimblewimble 白皮书。 白皮书认为应该抛弃比特币脚本，并使用一种新的交易记录方式。

Mimblewimble 最初被定义为对比特币的改进。 然而，比特币网络对该技术的采用一直非常缓慢，选择一种独立的加密货币可能是 Mimblewimble 成为现实的最佳途径。 Grin 创建于 2016 年 11 月，成为第一个应用 Mimblewimble 协议的案例。 第二次实施尝试 Beam 于 2018 年 4 月出现。

目前，密码学缺乏真正的货币作为各方之间的交换媒介，因为加密货币无法具备全球数字现金的四个基石属性：价格稳定性、可扩展性、去中心化和隐私。 Grin 希望通过底层协议 Mimblewimble 来改善这四个问题。

核心协议 MimbleWimble 是如何工作的？

比特币交易（或任何货币交易系统）需要满足两个条件：必须能够验证接收端和发送端的交易数量相等，并确保每个人只能从自己的电子转账accounts，即账户交易只能由私钥持有者完成。 要满足这两个条件，发送方地址、接收方地址、每笔比特币交易的比特币交易次数都是公开的，不能称为完全隐私。

如前所述，Mimblewimble 最初被定义为对比特币的改进。 运行全节点是比特币之初倡导的去中心化原则的体现。 比特币当前的问题之一是运行全节点的单元数量。 正在减少，一个完整的节点承载了整个区块链历史，这使得成为一个节点的存储成本越来越高。

与比特币协议相比，Mimblewimble 更加匿名和轻量级。

MimbleWimble 完全基于椭圆曲线密码学，通过为所有输入和输出创建一个多重签名来改变这种比特币模型。 参与交易的各方创建一个可以验证交易的公共多重签名密钥。 系统中没有地址，因为参与交易的两方共享所谓的“致盲因子”（加密货币中使用的加密技术），只有这两方知道他们正在交易，从而保护网络隐私。

致盲因子是两方之间的共享秘密，它加密特定交易中的输入和输出，以及交易各方的公钥和私钥。 MimbleWimble 使用 Pedersen 承诺方案，其中全节点从交易接收方的加密金额（输出）中减去交易发送方的加密金额（输入）。

平衡方程意味着没有硬币是凭空产生的，即节点永远不需要知道交易金额是多少。

让我们举一个简单的例子来说明盲因子是如何工作的：

这只是一个简单的余额方程式，表明没有创造新的货币（重新排列以显示净零余额）。

这里秘密数字 5 乘以所有变量，这混淆了原始值。

价值和致盲因素现在是私人的，你仍然可以证明没有创建新的资金。

MimbleWimble 的创意在于它的致盲因子其实是交易方的私钥和公钥的组合，所以通过这个等式，可以证明交易次数相等，我就是钥匙的持有者。

在交易结束时，您将获得该交易的多重签名。 这比公开将整个区块链的所有输入和输出保存在一个完整节点上并丢弃多余数据要轻得多。

在 MimbleWimble 的块格式中，当一个输出直接来自另一个输入时，我们可以合并两个事件。 也就是A给了B一笔钱，B把钱全给了C，这时候B就相当于不参与交易了。 因此，B的数据不会被记录在链上。

在块之间迟早大多数输出​​会被另一个输入消耗，因此可以安全地删除所有输出并且整个区块链可以容纳几千兆字节或更小（假设交易数量与比特币类似）用于存档、下载, 并进行全面验证。

这意味着 Grin 可以根据用户数量（未花费的输出）而不是交易数量进行扩展。 除非您直接参与交易，否则区块内的交易将无法识别。

MimbleWimble 使运行完整节点变得既便宜又容易。 不仅因为它只在区块链中存储少量数据，还因为它的其他属性。

（更多关于MimbleWimble的分析，可以阅读大白话Mimblewimble: A New Privacy Protection Protocol）

早期挖矿算法抗ASIC

与比特币一样，Grin 使用工作量证明 (PoW) 机制，但使用一种称为 Cuckoo Cycle 的不同算法，这是一种 ASIC（专用集成电路）抗性挖矿算法，设法抵抗 ASIC 以鼓励矿工的去中心化。 目前，该设计是抗 ASIC 占位符的，并将在几年内从曾经完全抗 ASIC 的算法改进逐渐过渡到 ASIC 友好。

Grin的核心开发者之一Michael Cordner“Yeastplume”在采访中提到，Cuckoo Cycle算法最初是为了增加ASIC开发难度而设计的，但经过与众多ASIC开发者的沟通和思考，目前的目的是希望在同时支持两个方向的发展。

我们认为 ASIC 化是不可避免的，因此与其将 ASIC 视为敌人，不如修改这种内存硬 POW，使 ASIC 开发更容易——最终实现更多来自不同供应商的 ASIC 选择。 ASIC 本身并不是坏事，只是它们通常会导致集中化压力——通常只有极少数供应商生产。

为了尽可能保证Grin的公平发布，团队希望利用Cuckoo Cycle在Grin早期的抗ASIC性能，让GPU社区在Grin发展的最初几年加入挖矿竞争。 早期90%的区块会由抗ASIC算法产生，两年内慢慢降为0，即从最初的90% GPU，10% ASIC到100% ASIC，让厂商有两年时间完成ASIC矿机的研发和生产。

团队通过每6个月调整一次算法参数来保持抗ASIC特性，希望实现真正的去中心化挖矿。

由于Grin还处于测试网阶段，主网还没有上线，挖出的Grin暂时没有收益。 不过目前测试网的挖矿流程与主网上线后的挖矿流程基本相同，大家可以提前体验一下。 挖矿效率为1分钟挖出一个区块，一个区块奖励为60个Grin。

目前的测试网络显示，使用一台全新的Macbook Pro（2018 i9）和一块树莓派（Raspberry Pi）或SSD盘，你将拥有大约1 / 1000块的净挖矿价值，足以运行一个全节点。 这意味着运行全节点既便宜又容易，新节点将能够快速有效地与网络同步。 当主网上线时，这可能会非常有竞争力。

一切看起来都很完美，但也有一些莫名其妙的地方。

复杂的货币政策：更多的 Grin 作为货币？

总量没有上限，每分钟发行 60 个 Grin 的货币政策让很多投资者感到困惑。 Grin 的货币政策采用线性供给计划，其货币发行率不会发生变化，即通货膨胀率会逐渐趋近于零。 在 Grin 大量发行之后，新 Grin 的通胀影响会比早期小很多。

Michael Cordner 在采访中提到了这个政策的原因，他说：

第一，如果货币政策是通缩的，早期矿工必然比后期矿工受益更多——这不是我们希望看到的。 其次，我们认为这将使 Grin 更容易成为一种货币，而不是像比特币那样的价值储存手段。 如果 Grin 的价值不太可能发生变化，人们会更愿意使用它，而不是投机性地囤积它。

这样的货币政策让一些加密货币研究人员重温了2013年，加密货币先驱戴维对中本聪和比特币的评论。 他提到：

“我认为比特币的失败在于它的货币政策，这导致它的价格波动太大，让用户付出高昂的代价，他们要么冒着严重的风险，要么进行昂贵的对冲以使用比特币。”

有人推测，戴维言论中对比特币货币政策的一些批评，可能是 Grin 货币政策设计的灵感来源。

当然，这只是一个猜测，不能一概而论。

低调团队：《哈利波特》两位匿名创始人

Grin 团队相当低调。 据悉，美国一家知名VC机构也向Grin团队捐款，就是为了获得Grin核心团队联系方式的机会。

根据安排，Grin团队的核心成员包括：

丹尼尔和昆汀

根据 Michael Cordner “Yeastplume” 的采访，Grin 的治理结构并不是一个严格的自上而下的管理结构，而是基本上经历了一个非常有机和自发的演变过程。 目前有一个由开发人员和长期社区成员组成的核心委员会，他们对 Grin 的开发做出一些决定。 但这只是 Grin 发展的一个阶段性状态，它还在不断演进中。 团队希望在治理结构和开发上取得平衡，最终使 Grin 的开发尽可能透明和去中心化。

除了低调，Grin 团队似乎还很“穷”。

100% 社区驱动，仅限捐赠

据官网介绍，Grin 正在试验 100% 社区驱动的融资模式。 该项目没有ICO，没有前期或创始人奖励，仅靠捐赠继续维持。

（Grin官网展示的捐赠者名单）

值得注意的是，无论上图中出现的是个人还是机构，都只是对开发团队的捐赠，并非投资。 从图中可以看出，包括Continue Capital、KR1、Cypher Capital在内的投资机构均已向Grin捐款。

最近，由 PayPal 联合创始人和著名风险投资家 Peter Thiel 支持的区块链基金 Layer1 Capital 表示，它“深度参与”了 Grin。

到目前为止，Grin 已经发起了 4 次筹款请求，包括 3 轮项目开发筹款活动和 1 轮由 Michael Cordner 筹集的个人开发者资金。 目前，项目正在募集安全审计基金，用于支付项目的安全审计费用。 目标是募集16个BTC，目前已经募集到17.28个BTC，支持BTC和ZEC的捐赠，目前还处于开放状态。

由于相似的隐私性，很多人会将 Grin 与 Monero/Zcash 进行比较，认为 Grin 是匿名币的新锐，但 Grin 社区似乎更加开放。

Grin究竟是David评论中提到的“另一种比特币”还是匿名币的新锐，MimbleWimble的魔力究竟有多大，Grin主网何时上线，我们只能拭目以待。

----------------------

参考：

理想主义的开发者困境：谁来帮助 Grin？

分院帽时间？ MimbleWimble 权衡自己的区块链发布

Grin 的经济设计还是来自魏岱对比特币的评论？ | 失速链日记 #B008A

科普 | 大白话Mimblewimble：一种新型的隐私保护协议

Grin Coin 和 MimbleWimble：入门指南

Grin：MimbleWimble 协议的轻量级实现

关于 Grin、Mimblewimble 和货币政策

“保持” | 如何查看ASIC阻力？

如何在家零成本挖出爆款隐私概念Token：Grin！

比特币不是数字美元

Mimblewimble 像你 12 岁一样解释

Grin 和 Beam：在 Mimblewimble 上构建两枚硬币的故事

Grin VS Beam | MimbleWimble 两大项目对比

原始白皮书

Andrew Poelstra 的白皮书

什么是椭圆曲线密码学？ 加密货币数字签名背后的技术

什么是 Grin 和 MimbleWimble？ 完整的新手指南

在币圈，会不会没有什么东西可以当舔狗？

MimbleWimble 与 Andrew Poelstra

MimbleWimble 背后

MimbleWimble 和 Grin 简介

Grin 的 Michael Cordner aka Yeastplume 谈实施 Mimblewimble

揭开“冷酷”的 Grin 团队和他们的朋友们的面纱 | 失速链日记#B007

Grin Augur 预测