实践 › 生态
门罗币、Zcash 及其他
与其他隐私货币方案相比，门罗币的优势与不足
简而言之
门罗币的标志性特点是人人享有隐私，始终如此，并且建立在经过验证、简单（只依赖离散对数）的密码学之上。Zcash 在其“屏蔽”池内提供了密码学上更强的隐藏，但那里的隐私是可选的，透明交易与私密交易并存。其他方案（CoinJoin、Mimblewimble、Dash）隐藏的信息明显更少。
门罗币 vs Zcash
Zcash（ZEC）使用 zk-SNARK：屏蔽池中的交易证明“我正在花费整个池中的某张票据”，而不透露是哪一张。这基本上就是门罗币借助 FCMP++ 正在走向的目标——Zcash 早已实现。但两者之间有重要的区别。
| 门罗币 | Zcash | |
|---|---|---|
| 默认私密 | 是，每一笔交易 | 否：存在像比特币那样的透明地址（t-addr）；Zashi 等钱包默认使用屏蔽 |
| 发送方匿名集 | 16（RingCT）→ 整条链（FCMP++） | 整个屏蔽池（Orchard/Sapling） |
| 金额 | 始终隐藏 | 在池内隐藏；在透明一侧以及进出池时可见 |
| 密码学 | 离散对数，无需设置 | Orchard：Halo 2，无需可信设置；Sapling 和 Sprout——需要可信设置 |
| 交易大小 | 约 1.5–2 KB（RingCT），FCMP++ 下更大 | 屏蔽交易——几 KB |
| 挖矿 | RandomX（CPU） | Equihash（ASIC）；正在讨论与 PoS 的混合方案 |
| 发行 | 尾部发行，永久每块 0.6 XMR | 上限 2100 万，有减半 |
| 开发资金 | 捐赠（CCS），不从发行中抽成 | 区块奖励的一部分进入开发基金 |
| 交易所上架情况 | 正被大规模下架 | 也会被下架，但较少——得益于透明部分 |
门罗币更好的地方
- 没有“透明的人群”。在 Zcash 中，历史上很大一部分币和交易是透明的，而进出屏蔽池（屏蔽/解除屏蔽）时金额和时间的吻合会让用户失去匿名性。在门罗币中，没有什么可以让你显得与众不同。
- 保守的密码学：只用椭圆曲线和哈希，没有配对运算或可信设置（Zcash 的 Orchard 也是如此，但其较早的池并非如此）。
- 去中心化的 CPU 挖矿，不为任何公司抽成。
- 文化：隐私不是一项功能，而是项目的本质；钱包、节点、研究——全都围绕它构建。
门罗币较差的地方（目前）
- 匿名集只有 16，而 Zcash 是整个池——在 FCMP++ 激活之前，这是一个实实在在的差距（见 RingCT 的弱点）。
- 无法“肉眼”审计供应量——与 Zcash 的屏蔽池相同；两者都依赖证明的正确性。
- 与交易所和监管机构的关系更难处理——流动性更低。
- 区块链更重，钱包扫描比类比特币的币更慢。
其他方案
| 项目 / 方案 | 隐藏方式 | 主要弱点 |
|---|---|---|
| 比特币 + CoinJoin（Wasabi、JoinMarket） | 多个参与者把输入合并到一笔具有等额输出的交易中 | 可选；金额和地址可见；CoinJoin 交易本身可被识别；协调者被关停（Samourai 于 2024 年被查封） |
| 闪电网络 | 通过通道进行链下支付 | 通道的开启/关闭可见；路由节点能看到部分数据 |
| 莱特币 MWEB | 可选的 Mimblewimble 扩展区块：隐藏金额 | 可选；进出 MWEB 可见 |
| Grin、Beam（Mimblewimble） | 隐藏金额，没有地址，交易合并（cut-through） | 能在聚合之前看到交易的观察者可以重建交易图 |
| Dash | CoinJoin（PrivateSend/CoinJoin），可选 | 与其说是隐私，不如说是“混币”；金额可见 |
| Firo | Spark 协议：隐藏地址和金额，匿名集大 | 存在透明交易；网络和受众较小 |
| Zano | 基于 CryptoNote：环、隐藏金额、机密资产、PoW/PoS 混合 | 同样的环模型，网络较小 |
| Wownero | 带有迷因文化的门罗币分叉，用作实验的试验场 | 并非打算作为严肃的货币 |
结论
如果你想要“默认、人人享有、无需设置”的隐私，门罗币仍然是标杆。如果你想要单笔交易最强的密码学隐藏，目前 Zcash 的屏蔽池更强——但你必须确保自己永远不会“走到光亮处”。一旦 FCMP++ 激活，Zcash 的主要技术优势——匿名集的大小——对门罗币而言将不复存在。