🔥 Monero Wiki - курс XMR, криптовалюта и многое другое!

Согласно веб-сайту Monero: Monero - это безопасная, частная и не отслеживаемая валютная система. Monero использует особый тип криптографии, чтобы гарантировать, что все транзакции на 100% не связаны и не отслеживаются. Во все более прозрачном мире можно понять, почему что-то вроде Monero может стать таким желанным. В этом руководстве мы познакомимся с механикой Monero и посмотрим, что делает его таким особенным.

Истоки Monero XMR

Bytecoin, первая реализация CryptoNote в реальной жизни, была запущена еще в июле 2012 года. CryptoNote - это протокол прикладного уровня, который поддерживает различные децентрализованные валюты. Хотя он во многих аспектах похож на прикладной уровень, на котором работает Биткойн, существует много областей, в которых они отличаются друг от друга.

Хотя Bytecoin был многообещающим, люди заметили, что происходит много сомнительных вещей и что 80% монет уже выпущены. Поэтому было решено, что в апреле 2014 года блокчейн Bytecoin будет разветвлен, и новые монеты в новой цепочке будут называться Bitmonero, которые в конечном итоге будут переименованы в Monero, что на эсперанто означает «монета». В этом новом блокчейне блок добывается и добавляется каждые две минуты.

Основную команду разработчиков Monero возглавляет 7 разработчиков, 5 из которых решили остаться анонимными, а двое выступили публично. Речь идет о Дэвиде Латапи и Риккардо Спаньи под псевдонимом «Пушистый пони». Проект с открытым исходным кодом и финансируется государством.

‍

Особенности Monero XMR

Так что же делает Monero такой популярной и востребованной? Какие уникальные свойства дает алгоритм CryptoNote? Давайте взглянем.

‍

Свойство №1: ваша валюта - ваша

Вы полностью контролируете свои транзакции. Вы несете ответственность за свои деньги. Поскольку ваша личность является конфиденциальной, никто не сможет увидеть, на что вы тратите свои деньги.

Черта # 2: это взаимозаменяемое

Еще одно интересное качество, которое он приобретает благодаря своей конфиденциальности, - это то, что он действительно взаимозаменяемый. Что такое взаимозаменяемость? Investopedia определяет взаимозаменяемость следующим образом:

«Взаимозаменяемость - это взаимозаменяемость товара или актива с другими отдельными товарами или активами того же вида».

Предположим, вы одолжили 20 долларов у друга. Если вы вернете ему деньги ДРУГОЙ 20-долларовой купюрой, это прекрасно. Фактически, вы даже можете вернуть ему деньги в виде 1 10-долларовой купюры и 2-х 5-долларовых купюр. Все еще нормально. У доллара есть взаимозаменяемые свойства (но не всегда).

Однако, если вы одолжите чью-то машину на выходные и вернетесь и дадите взамен другую машину, то этот человек, скорее всего, даст пощечину. Если вы уйдете с одной красной импалой и вернетесь с другой красной импалой, это тоже не решенный вопрос. В этом примере автомобили не являются взаимозаменяемым активом.

Так что насчет взаимозаменяемости, когда дело касается криптовалюты?

Например, давайте посмотрим на биткойн. Биткойн гордится тем, что он открытая книга и открытая книга. Но это также означает, что каждый может видеть в нем транзакции и, что более важно, каждый может видеть след этой транзакции. Это в основном означает: если у вас есть биткойн, который когда-то использовался в незаконной транзакции, например, при покупке наркотиков, то он навсегда останется в деталях транзакции. По сути, это означает, что он «загрязнит» ваш биткойн.

С некоторыми поставщиками услуг Биткойн и биржами эти «загрязненные» монеты никогда не будут стоить столько же, сколько «чистые» монеты. Это убивает взаимозаменяемость и является одним из наиболее частых критических замечаний в адрес Биткойн. Наконец, почему вы должны страдать, если один из предыдущих владельцев вашего биткойна использовал его для незаконных покупок?

Вот где приходит Monero. Поскольку все ваши данные и транзакции являются конфиденциальными, никто не может знать, через какие транзакции проходила ваша Monero раньше или что было куплено с помощью вашей Monero. Поскольку его история транзакций никогда не может быть известна, это также означает, что след «транзакции» не существует. В результате понятия «зараженный» Monero и «чистый» Monero не существуют, и поэтому они взаимозаменяемы!

‍

Особенность № 3: динамическая масштабируемость

Вопрос масштабируемости биткойнов был очень горячей темой в криптосообществе в последние месяцы. Чтобы дать вам общее представление о ситуации, Биткойн был создан с добровольным ограничением размера блока в 1 МБ. В своих ранних разработках Биткойн не имел ограничения на размер блока, но для предотвращения спам-транзакций ограничение на размер применялось.

Monero использует механизм свободного размера блока без «предустановленного» ограничения размера. Однако это также означает, что вредоносные майнеры могут засорить систему непропорционально большими блоками. Чтобы этого не произошло, в систему встроен штраф за блок. И вот как это работает:

Сначала берется средний размер последних 100 блоков, который называется M100. Теперь предположим, что майнеры добыли новый блок, и он имеет определенный размер, называемый «NBS», также известный как размер нового блока. Если NBS> M100, то вознаграждение за блок уменьшается как квадрат того, насколько NBS больше M100.

Это означает, что если NBS [10%, 50%, 80%, 100%] больше M100, награда за блок будет уменьшена на [1%, 25%, 64%, 100%]. Как правило, блоки размером более 2 * M100 не допускаются, а блоки <= 60 КБ всегда свободны от каких-либо штрафных санкций.

‍

Особенность # 4: устойчивость к ASIC (специализированная интегральная схема)

Хорошо, прежде чем мы начнем, давайте пока не будем с этим сталкиваться. Monero не совсем «устойчивый к ASIC», но стоимость создания ASIC для Monero будет настолько высока, что она того не стоит. Почему так? Вы помните, когда мы говорили, что Monero основан на системе CryptoNote, что отличает ее от биткойнов? Ну, алгоритм хеширования, который используется в системах на основе CryptoNote, называется «CryptoNight».

Cryptonight был создан для построения более справедливой и децентрализованной денежной системы. Криптовалюты, содержащие Cryptonight, не могут быть добыты. Была надежда, что это предотвратит образование шахтных пулов и распределит валюту более равномерно.

Так какие же характеристики CryptoNight делают его устойчивым к ASIC?

• Для работы Cryptonight требуется 2 МБ быстрой памяти. Это означает, что распараллеливание хэшей ограничено объемом памяти, который может быть упакован в чип, и в то же время это достаточно дешево, чтобы того стоить. 2 МБ памяти использует намного больше кремния, чем схема SHA256.
• Cryptonight спроектирован таким образом, чтобы быть совместимым с процессором и графическим процессором, поскольку он использует преимущества наборов инструкций AES-Ni. По сути, часть работы, выполняемой Cryptonight, уже выполняется аппаратно, когда она работает на современных конечных устройствах.
• Были дискуссии о преобразовании Monero из алгоритма рабочей записи в «Цикл кукушки» (другая форма хэша рабочей записи). Если такое переключение действительно произойдет, то усилия по исследованию и разработке дружественных к Monero ASIC будут бессмысленными.

‍

Черта # 5: несколько ключей

Одним из сбивающих с толку аспектов Monero является наличие нескольких клавиатур. С биткойнами, Ethereum и т. Д. У вас есть только один открытый и один закрытый ключ. Однако в такой системе, как Monero, все не так просто.

Отображать кнопки: у Monero есть открытый и закрытый дисплейный ключ.

• Открытый ключ просмотра используется для генерации уникальных скрытых адресов, через которые средства отправляются получателю. (позже подробнее).
• Приватный ключ просмотра используется получателем для сканирования цепочки блоков и поиска переведенных им средств.
  

Это общий обзор процесса. Ключ к общественному мнению - это первая часть выступления Monero. Ключи выдачи: если отображаемый ключ был в основном предназначен для получателя транзакции, ключ выдачи вращается вокруг отправителя. 

Как упоминалось выше, существует два ключа расходов: открытый и закрытый.

• Открытый ключ выдачи помогает отправителю участвовать в кольцевых транзакциях, а также проверять подпись ключевого кадра. (позже подробнее)
• Закрытый ключ выпуска помогает создать ключевой кадр, который позволяет им отправлять транзакции.
  

Ключ к государственным расходам - ​​это вторая часть адреса Monero. Кстати, адрес Monero представляет собой цепочку символов из 95 символов, которая состоит из государственных расходов и ключа для публичного просмотра.

Сейчас это может сильно сбивать с толку, но помните об этой информации, и она станет яснее в следующих разделах.

‍

Как работает транзакция в криптовалюте?

Каждая транзакция имеет две стороны: входящую и исходящую. Если предположить, что Алисе нужно отправить Бобу биткойны, что это будет?

Запись транзакции

Чтобы сделать эту транзакцию возможной, Алиса должна получить биткойны, полученные от различных предыдущих транзакций. Помните, как мы уже говорили ранее, в случае биткойнов каждая монета оплачивается через историю транзакций. Это позволяет Алисе использовать выходные данные ее предыдущих транзакций для входа в новую транзакцию. Когда мы говорим о «выходах» позже, особенно в разделе о кольцевой подписи, мы имеем в виду выходы старой транзакции, которые становятся входами новой транзакции.

Итак, предположим, что Алисе нужно получить биткойны из следующих транзакций, которые мы назовем TX (0), TX (1) и TX (2). Эти три транзакции складываются вместе, и получается транзакция ввода, которую мы назовем TX (ввод).

Итак, вот как выглядит сторона ввода, давайте посмотрим, как будет выглядеть сторона вывода.

‍

Вывод транзакции

Вывод будет в основном включать в себя кучу биткойнов, которые будут у Боба после транзакции, плюс любые оставшиеся изменения, которые остались, которые затем отправляются обратно Алисе. Затем это изменение становится вашим входным значением для всех будущих транзакций.

Это очень простая транзакция, у которой есть только одна проблема (помимо ИЗМЕНЕНИЯ), есть транзакции, которые возможны с несколькими проблемами. Биткойн-транзакции основаны на криптографии с открытым ключом.

Пользователь Биткойна сначала выбирает свой закрытый ключ. Открытый ключ затем математически выводится из закрытого ключа. Затем открытый ключ взламывается для создания общедоступного адреса, открытого для всего мира. Поэтому, когда Алиса отправляет Бобу немного BTC, ей просто нужно отправить его на его общий адрес.

Что ж, есть проблема с этой системой. Публичный адрес хороший ... публичный! Любой участник блокчейна может узнать, кому принадлежит этот адрес, и в результате может проверить всю историю их транзакций, а также количество биткойнов, которыми он владеет! Хотя Биткойн отлично справляется с ролью децентрализованной криптовалюты, он не очень хорошо работает как частная валютная система.

По их словам, идеальная электронная наличность должна отвечать трем требованиям:

• Он должен быть электронным.
• Он должен быть децентрализованным.
• Это должно быть приватно.
  

В Monero они пытаются соответствовать всем этим трем критериям. Основная философия Monero - полная конфиденциальность и непрозрачность.

• Конфиденциальность отправителя защищена кольцевыми подписями.
• Конфиденциальность получателя защищена скрытыми адресами.
• Конфиденциальность транзакции поддерживается Ring CT, также известным как Ring Confidential Transactions.

‍

Криптография Monero # 1: кольцевые подписи

Чтобы понять, что такое кольцевые подписи и как они помогают поддерживать конфиденциальность отправителя, давайте рассмотрим гипотетический пример из реальной жизни. Когда вы отправляете кому-то чек, вы должны подписывать его своим правом подписи? Однако это позволяет любому, кто видит ваш чек (и знает, как выглядит ваша подпись), знать, что вы его отправили.

А теперь подумай об этом. Допустим, вы забираете с улицы любых 4 человек. И вы объединяете свои подписи с этими 4 людьми, чтобы создать уникальную подпись. Никто не сможет узнать, действительно ли это ваша подпись.

По сути, так работает кольцевая подпись. Давайте посмотрим на механизм, связанный с Monero. Предполагая, что Алисе нужно отправить Бобу 1000 XMR (XMR = Monero), как система будет использовать кольцевые подписи, чтобы скрыть ее личность? (Для простоты возьмем случай до реализации кольца ... подробнее об этом позже).

Сначала она определит свой «размер кольца». Размер кольца - это случайные выходные данные из сети Monero, которые имеют то же значение, что и их псевдоним выхода 1000 XMR. Чем больше размер кольца, тем больше транзакция, а следовательно, и комиссия за транзакцию. Затем она подписывает эти проблемы своим закрытым ключом выпуска и отправляет его в блокчейн. Еще одно замечание: Алисе не нужно спрашивать у владельцев этих предыдущих транзакций согласия на использование расходов.

В транзакции с кольцевой подписью каждая из ловушек, взятых из сети Monero, с такой же вероятностью будет выходом, как и фактический выход, в результате чего непреднамеренные третьи стороны (включая майнеров) не могут узнать отправителя.

Теперь это подводит нас к проблеме. Одна из многих важных задач, которые выполняют горняки, - это предотвращение «двойных расходов». Двойные траты в основном означают, что одна и та же монета будет потрачена на более чем одну транзакцию одновременно. Эта проблема обходится благодаря майнерам. В блокчейне транзакции происходят только тогда, когда майнеры размещают транзакции в добытых ими блоках.

Итак, предположим, что A отправляет 1 биткойн в B, а затем он отправляет ту же монету в C. Затем майнеры будут выполнять одну транзакцию в блоке, перезаписывая другую, что предотвращает двойные расходы. Однако это возможно только в том случае, если майнеры действительно могут видеть, каковы на самом деле входные данные для транзакции и кто является отправителем. В Monero все это скрыто и замаскировано благодаря кольцевым подписям. Так как же предотвратить двойные траты?

Ответ кроется в более сложной криптографии. Каждой транзакции в Monero дается собственный уникальный образ ключа. Поскольку ключевой кадр уникален для каждой транзакции, майнеры могут просто проверить его и узнать, выпущена ли монета Monero дважды или нет.

Таким образом, Monero поддерживает конфиденциальность отправителя посредством кольцевых транзакций. Далее мы увидим, как Monero защищает личность получателя с помощью скрытых адресов.

Криптография Monero # 2: Скрытые адреса

Одно из главных преимуществ Monero - это несвязанность транзакций. По сути, если кто-то отправит вам 200 XMR, никто не должен знать, что эти деньги идут на ваши адреса. Когда Алиса отправляет деньги Бобу, в основном только Алиса должна знать, что Боб является получателем ее денег, и никто другой.

Так как же Monero обеспечивает конфиденциальность Боба? Помните, что у Боба есть 2 открытых ключа: открытый ключ просмотра и открытый ключ широковещательной рассылки.

Для того, чтобы транзакция состоялась, кошелек Алисы использует открытый ключ просмотра Боба и открытый ключ выдачи для генерации одноразового открытого ключа.

Это расчет уникального открытого ключа (P).

• P = H (rA) G + B
  

В этом уравнении:

• r = случайный скаляр, выбранный Алисой.
• A = открытый ключ просмотра Боба.
• G = криптографическая константа.
• B = ключ государственных расходов Боба.
• H () = алгоритм хеширования Keccak, используемый Monero.
  

Вычисление этого уникального открытого ключа создает уникальный публичный адрес в блокчейне, на который Алиса отправляет свою Monero, предназначенную для Боба, который называется «скрытым адресом». Как Боб теперь разблокирует свой Monero из случайного распределения данных?

Помните, что у Боба также есть закрытый ключ проблемы. Вот где это необходимо. Выдача закрытого ключа в основном помогает Бобу сканировать блокчейн для его транзакции. Когда Боб сталкивается с транзакцией, он может вычислить закрытый ключ, соответствующий одноразовому открытому ключу, и получить свой Monero. Итак, Алиса заплатила Бобу с помощью Monero, и никто об этом не узнал.

Вычисление ключевых кадров (небольшой обход)

Прежде чем продолжить, вернемся к ключевым кадрам. Итак, как рассчитывается ключевой кадр (I)? Теперь мы знаем, как рассчитывался уникальный открытый ключ (P). И у нас есть закрытый ключ выдачи отправителя, который мы назовем «x».

• Я = хН (Р).
  

На что следует обратить внимание из этого уравнения.

• Невозможно вывести одноразовый публичный адрес P из ключевого кадра «I» (это свойство криптографической хеш-функции), и поэтому личность Алисы никогда не будет раскрыта.
• P всегда будет давать одно и то же значение при измельчении, то есть H (P) всегда будет одинаковым. Поскольку значение «x» постоянно для Алисы, это означает, что она никогда не сможет произвести несколько значений «I». Это делает ключевой кадр уникальным для каждой транзакции.

‍

Криптография Monero # 3: конфиденциальные кольцевые транзакции

Итак, теперь мы видели, как эмитент может оставаться анонимным, и мы видели, как получатель остается анонимным. А как же сама сделка? Есть ли способ убедиться, что сама сумма транзакции скрыта? До появления кольцевого CT транзакции были такими:

Если Алисе пришлось отправить 12,5 XMR в bob, то вывод будет разделен на 3 транзакции: 10,2 и 5. Каждой из этих транзакций присваивается собственная кольцевая подпись, а затем она добавляется в цепочку блоков. Это сохранило конфиденциальность отправителя, но сделало транзакции видимыми для всех.

Для решения этой проблемы был введен кольцевой CT, основанный на исследовании, проведенном Грегори Максвеллом. RingCT делает просто: он скрывает суммы транзакций в блокчейне. Это также означает, что входящие транзакции не нужно разбивать по известным номиналам, но кошелек теперь может принимать членов кольца из всех выходов CT кольца.

Помните, что это означает для конфиденциальности транзакции. С таким большим количеством способов выбора колец, а стоимость даже неизвестна, теперь невозможно узнать о какой-либо конкретной транзакции.

Эти 3 фактора работают вместе в гармонии, чтобы создать систему, в которой сохраняется полная конфиденциальность. Но разработчикам Monero этого все равно было мало. Им нужен был дополнительный уровень безопасности.

Коври и I2P

I2p, или невидимый Интернет-проект, представляет собой систему маршрутизации, которая позволяет приложениям отправлять сообщения друг другу конфиденциально и без внешнего вмешательства. Kovri - это реализация I2P на C ++, которая должна быть интегрирована в код Monero.

Если вы используете Monero, Kovri скроет ваш интернет-трафик таким образом, что пассивный мониторинг сети не покажет, что вы вообще используете Monero. Чтобы это работало, весь трафик Monero зашифровывается и проходит через узлы I2P. Узлы похожи на слепых привратников. Они знают, что ваши сообщения проходят, но понятия не имеют, куда именно они отправляются и каково содержание сообщений.

Остается надеяться, что отношения между I2P и Monero однажды станут симбиозом, потому что

• Monero получит дополнительный защитный слой.
• Количество узлов, используемых в I2P, значительно увеличится после внедрения.
  

Kovri все еще находится в стадии разработки (на момент написания) и еще не реализован.

Стоимость Monero и ограничение на транзакцию

Наблюдать за ростом Monero было довольно удивительно. Посмотрите их графику:

На момент написания в обращении находится 15.054.759 114,83 1.728.798.235 XMR, и каждая Monero стоит XNUMX доллара. Общая рыночная капитализация Monero составляет XNUMX XNUMX XNUMX XNUMX долларов.

Всего существует 18,4 миллиона XMR, и ожидается, что добыча будет продолжена до 31 мая 2022 года. После этого система рассчитана на постоянную подачу 0,3 XMR / мин. Это было сделано для того, чтобы у майнеров был стимул продолжать майнинг, а не просто полагаться на комиссию за транзакцию после того, как все Monero будет добыто.

‍

Как хранить криптовалюту Monero XMR?

Самый простой способ спасти Monero - использовать "mymonero.com".

• Шаг 1: Нажмите «Создать новую учетную запись».
• Шаг 2. Запишите свой закрытый ключ для входа
• Шаг 3: Введите свой личный ключ для входа в систему и найдите свой публичный адрес!

Готово!

‍

Быстрое сравнение Monero и биткойнов

Очевидно, что сравнения невозможно избежать - давайте посмотрим, как складываются эти две монеты.

Биткойн гордится своей открытой прозрачностью. Блокчейн - это в прямом смысле слова открытая книга, к которой может получить доступ любой желающий и узнать обо всех прошлых транзакциях. Биткойны относительно просты в доступе и использовании.

Monero, с другой стороны, предназначен для полной и абсолютной конфиденциальности. Все транзакции полностью секретны. Monero может быть немного сложным для понимания и доступным для начинающих.

‍

Преимущества и недостатки Monero с первого взгляда

‍

Преимущества

• Одна из лучших функций конфиденциальности для любой криптовалюты.
• Связь транзакций невозможна.
• Транзакции и адреса не отслеживаются.
• Блокчейн не имеет ограничения на количество блоков и динамически масштабируется.
• Даже если предложение Monero иссякнет, будет непрерывное предложение 0,3 XMR / мин, чтобы стимулировать майнеров.
• Выборочно прозрачен. Любой может сделать свои транзакции видимыми для человека по своему выбору, например, аудитора, предоставив ему свой закрытый ключ просмотра. Это также делает Monero доступным для аудита.
• Имеет очень способную и сильную команду разработчиков для выполнения этой задачи.

Недостатки

• Хотя Monero была сделана устойчивой к ASIC для предотвращения централизации, ~ 43% хешрейта Monero принадлежит 3 пулам для майнинга.
• Транзакции Monero намного больше, чем другие криптовалюты, такие как Биткойн, из-за количества шифрования.
• У Monero не так много совместимости с цифровым кошельком.
• Это непросто для новичков, и оно не получило столь широкого признания.
• Поскольку это не криптовалюта, основанная на биткойнах, Monero столкнулась со сложными проблемами в том смысле, что в нее сложнее добавлять что-то.