【匿名币】能够保护用户身份免遭泄露的加密货币。
今天的内容稍微有点硬核。
为什么需要匿名币？首先我们需要知道，比特币的匿名性是很差的。之所以有人认为比特币可以用于匿名交易，是因为比特币网络有三种特性：
1.地址的生成无需实名认证；2.地址与身份没有一一对应关系；3.同一个人可以拥有多个比特币钱包地址，这些钱包地址之间没有相互关联。
然而我们必须知道，比特币的匿名性只是一种“伪匿名性”。
首先，在比特币上的所有交易都是公开的，任何人都可以用区块链浏览器看到任何一笔交易。你只需要登录blockchain.info，便能够轻松看到任何一个区块的任何一笔交易。
第二，透过比特币的流向可以鉴别出那些钱包属于同一个人。Mt.Gox案件的比特币被盗取后，经手洗钱的罪犯最后遭到了逮捕，因为他用来混币的钱包被鉴定了出来，从而确定了他的身份。（盗窃者还没有被抓到。）
第三，比特币与法币的兑换环节一般是通过交易所进行，交易所根据所在地区法律，一般要经过KYC审核和AML机制来防止洗钱，所以任何交易所的用户都通过了实名认证。涉及不正当来源的比特币地址（如交易所盗窃事件）一旦进入实名认证的交易所，就能够找到对应的实名用户。
第四，比特币系统的通讯协议没有额外的加密方式。用户想要操作比特币钱包里的钱，他必须与比特币的节点进行通讯，将转账脚本信息发给当前网络上活跃的节点。一行比特币的交易信息之中，钱包的公钥和付款的数额是不加密的。相关部门只要对节点进行监听，就能断定某个钱包正在被人操作。由于掌管了网关，相关部门可以通过这条交易信息反向定位到使用这个钱包的人的IP地址。无论你是使用有线网络，无线网络还是手机网络，只要你的IP地址暴露了，某些人就可以很快找到你。特别是现在，所有的网络都必须实名制。除非你像中本聪一样全程使用TOR隐藏自己的身份。
基于这些原因，虽然这几年有多起交易所被盗事件，但是这些提出来的币基本上都是静静地躺在钱包里，无法被人动用。有没有一种真正的匿名币，可以保护使用者的身份无法以任意方式被识别？
有的，不但如此，还有很多种。门罗币、达世币、大小零币、字节币、科莫多都是鼎鼎有名的匿名币种。每种匿名币都有其各自使用的加密方法，包括：环形签名、Darksend算法、zkSNARK协议、零币协议等等，可谓八仙过海各显神通。
环形签名：门罗币的交易中，交易者的公钥会和一组公钥进行混合，攻击者无法分析获得哪个签名是真正的交易者。除了交易双方，没有人能够在区块链上查询到具体的交易者和交易数额。
Darksend算法：Darksend算法是DASH使用的匿名方法，是一种混币算法。这一算法是由DASH的主节点运行的，每一轮至少有3个参与者，要经过多轮运算。Darksend是一种自动运行的算法。只要用户开着客户端，就会定期链接主节点参与混币计算。用户的资金以0.1DASH,1DASH,10DASH,100DASH为单位发送到主节点，经过主节点的合并之后，主节点以打乱的顺序分多次发回给用户。即使攻击方控制了2/3的主节点，经过8轮混币之后，攻击成功的概率只有2%。
zkSNARK：zkSNARK算法是应用于大零币（ZCash）上的一种保密算法，ZCash上交易的数额和收付方是隐藏的。（比特币的数额和地址是透明的）ZCash有两种支付模式，一种为透明模式，和比特币是一样的。另一种是匿名模式。匿名模式需要通过零币协议来实现。
零币协议：ZCash为零币协议的代表。ZCash上有两种币，一种是主币，另一种是匿名币。主币的交易是透明公开的。通过零币协议，可以将透明公开的主币兑换为采用zkSNARK算法的匿名币，这个过程称为铸币。匿名币的数额和交易无法可查。匿名币也可以反向兑换为主币。
