未上线先火的明星项目Grin，将成下一投机风口？

记者 | 遂心

编辑 | 卢晓明

寒冬之中，Grin 挖矿群颇为火热。

Grin 是一个前段时间在美国 Crypto VC 圈很火的项目，由于几位中国炒家的加持，最近这种火热已经蔓延到了中国。不懂技术的投资人硬啃技术文档、翻遍网络寻找挖矿方法，希望投入资金研发 ASIC 矿机。

根据官网显示，Grin 计划将在 2019 年 1 月 15 日上线。换言之，在当下加密市场如此低潮之时，这个项目还没上线，就让大量机构跃跃欲试。

项目火爆，创始团队却颇为佛系，他们看起来对投资并不感兴趣，Grin 项目没有预先分币、不接受投资、也没有 ICO，所有的币都需要矿工自己挖。该团队募资基本靠捐赠，以至于他们在最新一期募资初期有点小困难（不过需要募 16 个BTC）。核心开发者 Michael Cordner 在接受采访时表示，“我们的社区基金模式的确面临一些挑战，但这是唯一一个我们认为对大家都公平的方式。”

Grin 美国大会的赞助商BlockCypher的CEO甚至谴责一些投资者和机构，说“我们的票是给开发者的，你们投资者机构就不要再冒充开发者来买 Grin 美国大会的门票啦”。

这些都让团队烙上理想主义的色彩，并讽刺地推高了炒作者的热情。

中国挖矿群有用户评论：“作者（创始人）确实不想让 Grin 成为炒作标的。但是在座群里的各位，每个人都想让它成为炒作标的。”

综合各方介绍，这个项目起初之所以火，一是跟其底层协议和项目均由匿名人士发布，社区去中心化和理想主义氛围，颇有几分当初比特币的神秘色彩，获得很多早期比特币社区成员关注；二是团队不接受投资，所有人都只能以挖矿的形式获得，也与比特币类似，去年 xDAG 也因此引来一批矿工。此外，Grin 的货币政策很特别：没有发行上限，稳定增长，希望不通胀也不通缩。

Odaily星球日报希望给大家梳理一下这个近来小火的项目，以下是详细资料。

致力于提供“隐私性”的加密货币

对于“什么是 Grin ”，官网用了一句话解释：所有人的电子交易，没有审查或限制。并提出它的三个特性包括：隐私（ private ）、可扩展（ scalable ）、开放的（ open ）。

区别于其他用 C++ 编码的项目，Grin 依赖于编码语言 Rust 。其底层协议使用的是一种名为 MimbleWimble 的隐私保护区块链格式，使得代币可以互换，用户将拥有强大的匿名保证。

Mimblewimble 项目最早出现是在 2016 年中旬， 当时匿名为 Tom Elvis Jedusor （《哈利波特》系列法语版本中伏地魔的名字）的开发者发布了 Mimblewimble 白皮书。该白皮书认为，比特币脚本应该被抛弃，并使用一种新的方式来记录交易。

Mimblewimble 最初被定义作为一种对比特币的改进。然而比特币网络对这种技术的采用进展一直非常缓慢，Mimblewimble 想要成为现实，选择一种独立的加密货币可能是最好的方式。 Grin 于 2016 年 11 月产生，成为应用 Mimblewimble 协议的第一个案例。2018 年 4 月出现第二个实现尝试 Beam。

目前，加密技术缺乏真正的货币作为各方之间的交换媒介，因为加密货币无法拥有全球数字现金的四大基石属性 ：价格稳定性、可扩展性、分散性和隐私性。Grin 希望通过底层协议 Mimblewimble 改善这四个问题。

核心协议 MimbleWimble 如何运作？

比特币交易（或任何货币交易系统）需要满足两个条件：即必须能够验证接收端和发送端的交易数量相等，并确保每个人都只能从自己的账户进行电子转账，也就是账户交易只能通过私钥持有方完成。要满足这两个条件，每一笔比特币交易的发送方地址、接收方地址以及比特币的交易数量都公开可循，不能称之为完全的隐私。

前面提到 Mimblewimble 最初是被定义为一种对比特币的改进，运行完整节点，是比特币创立之初所推崇的去中心化原则的体现，比特币现在的一个问题是运行完整节点的单位数量正在减少，一个完整的节点承载整个区块链历史记录，这使得成为节点的存储成本越来越高。

相较于比特币协议，Mimblewimble 的匿名性更强，并且更轻便。

MimbleWimble 仅基于椭圆曲线加密，通过为所有输入和输出创建一个多重签名来更改此比特币模型。参与交易的各方创建一个可以验证交易的公共多重签名密钥。系统中没有地址，因为参与交易的两方分享所谓的“盲因子”（一种用于电子货币的加密技术），其中只有那两方知道他们正在进行交易，从而保护网络隐私。

盲因子是双方之间的共享秘密，它对特定事务中的输入和输出以及事务方的公钥和私钥进行加密。MimbleWimble 使用了一种 Pedersen 承诺方案，在该方案中，完整节点从事务接收端加密的数量(输出)减去事务发送端加密的数量(输入)。

一个平衡的等式意味着不会凭空产生币，即节点永远不需要知道交易金额是多少。

举一个简单的例子来说明盲因子是如何工作的：

• 1 + 2 = 3 // 1 + 2-3 = 0

这只是一个简单的平衡方程式，表明没有创造新的资金（通过重新排列以显示余额为净零）。

• 1（5）+ 2（5）= 3（5）

这里将秘密数字5乘以所有变量，这会使原始值模糊不清。

• 5 + 10 = 15

价值和盲因子现在是私人的，你仍然可以证明没有创造新的资金。

MimbleWimble 的创造性在于它的盲因子实际上是交易方私钥和公钥的组合，因此，通过这个等式，我就可以证明交易数量相等，并且我是密钥的持有者。

在交易结束时，您将获得此交易的多重签名。这比公开地将整个区块链的所有输入和输出保存在一个完整的节点上，并将多余的数据抛出要轻得多。

在 MimbleWimble 的块格式里，当一个输出直接来源于另一个输入时，我们可以合并两个事件。即，A 给 B 一笔钱，B 又全数给了 C，这个时候 B 就等于没有参与交易，因此，B 的数据不会被记录在链上。

块与块之间大多数输出迟早会被另一个输入消耗掉，因此，所有输出都可以被安全删除，整个区块链可以在几千兆字节或更少的空间(假设交易数量与比特币类似)中进行存档、下载和完全验证。

这意味着 Grin 可以根据用户数量(未使用的输出)进行扩展，而不是根据事务数量。除非你直接参与交易，否则块内的交易将无法识别。

MimbleWimble 运行完整节点既便宜又容易。不仅得益于其只在区块链中存储少量数据，而且因为它的其他特性。

（更多关于 MimbleWimble 的解析，可以阅读白话 Mimblewimble：新型的隐私保护协议）

初期挖矿算法抗 ASIC

与比特币一样，Grin 使用工作证明（PoW）机制，但使用了一种名为 Cuckoo Cycle 的不同算法，这是一种 ASIC（专用集成电路） 抗性挖掘算法，该算法主要通过存储器强度来设法抵抗 ASIC，借此来鼓励矿工去中心化。目前，该设计是对占位符ASIC的抵抗，并将在几年的过程中从曾经的完全抗 ASIC 改进为算法逐渐过渡到对 ASIC 友好。

Grin 的核心开发者之一 Michael Cordner “Yeastplume”在访谈中提到， Cuckoo Cycle 算法最开始是为了提高ASIC的发展难度，但随着和很多 ASIC 开发者的交流和思考，目前的宗旨是希望同时支持两个方向的发展。

我们认为 ASIC 化是不可避免的，所以与其将 ASIC 当作敌人，我们希望修改这种 memory-hard POW 以使得 ASIC 的发展更容易一些——最终达到有不同的供应商提供较多的 ASIC 选择。ASIC 本身并不是坏的，只是他们通常导致了中心化的压力——通常只由极个别供应商生产。

为了保证 Grin 有尽可能公平的发布，团队希望在 Grin 的早期利用 Cuckoo Cycle 本身的抗 ASIC 性能使 GPU 社区能够在 Grin 发展的前几年加入挖矿的竞争。早期 90% 的区块会由抗 ASIC 的算法产生，并在两年时间内慢慢降至 0，即从最开始的 90% GPU，10% ASIC 到 100% ASIC，从而让制造商有两年的时间完成 ASIC 矿机的研发和生产。

团队通过每 6 个月对算法的参数进行一次调整来一直保持抗 ASIC 的特性，希望做到真正的去中心化挖矿。

由于目前 Grin 还处于测试网阶段，主网仍未上线，所以挖得的 Grin 暂时没有任何收益。但目前测试网的整个挖矿流程和主网上线后挖矿流程基本相同，可以提前体验。挖矿效率均为 1 分钟挖一个区块，一个区块奖励 60 Grin。

目前测试网络显示，通过使用全新的 Macbook Pro（2018 i9）和 树莓派（ Raspberry Pi ）或 SSD 盘，将拥有约 1 / 1000 块的净开采值，该数据将足以运行一个完整的节点。这意味着运行一个完整的节点既便宜又容易，而且新节点将能够快速有效地与网络同步。当主网上线时，这可能会很有竞争力。

一切看起来都很完美，但也有些令人费解的地方。

令人费解的货币政策：更能让 Grin 成为货币？

总量没有上限，每一分钟出 60 枚的 Grin 的货币政策让很多投资者不解。Grin 的货币政策用到线性供应计划，其发币速度不会变化，也就是说，通货膨胀率会逐渐接近于零。在 Grin 已经大量发行后，新的 Grin 产生造成的通胀影响将远远小于早期。

Michael Cordner  在访谈中提到该政策的原因，他表示：

第一，如果货币政策是通缩的，早期矿工不可避免的会比后期的矿工获益更大——这不是我们希望看到的。第二，我们认为这会使 Grin 更容易成为货币，而不是像比特币一样成为一种价值储存。如果 Grin 的价值不太可能变化，大家就会更愿意使用而不是投机地囤积。

这样的货币政策，让一些加密货币研究者重新提起了 2013 年，加密货币先驱人物戴伟（Wei Dai）对中本聪和比特币的评论。他提到：

“我认为比特币的失败在于其货币政策，导致其价格波动过大，令用户付出沉重的代价，他们要么承担不良风险，要么进行代价高昂的对冲以使用比特币。”

有人猜想，戴伟评论中有关于比特币货币政策的一些批判可能就是启发了 Grin 的货币政策设计的源头。

这当然也只是个猜测，无从考量。

低调的团队：两个“来自哈利波特”的匿名创始人

Grin 团队相当低调，有报道称美国某知名 VC 机构也给 Grin 团队捐了款，只是为了获得取得 Grin 核心团队联系方式的机会。

根据整理，Grin 团队核心成员包括：

• John Tromp： Grin 的 PoW 算法 Cuckoo Cycle 的发明者，荷兰的计算机和数学科学家，以研究围棋中的数学问题而著称；

• Ignotus Peverell：匿名人物，Ignotus Peverell 的名字取自于《哈利波特》中隐形斗篷的主人。Ignotus Peverell 是 Grin 项目的发起者，也是代码最多的贡献者；

• Antioch PeverellAnitioch：匿名人物，Grin 的元老级开发者，《哈利波特》人物，代码贡献仅次于 IgnotusPeverell；

• Michael Cordner：也称 @yeastplume，是 Grin 的核心开发者，也是前三代码贡献者。他之前有代表 Grin 去了 whatbitcoindid 的广播访谈。因为前两位都是匿名人物，所以很多时候都是 Michael Cordner 进行的发言或沟通；
  

• Daniel Lehnberg：一位大胡子嬉皮士，他比较著名的是他做的 Grin 每周的生态周报（类似 Evan Van Ness 做的以太坊的 Weekinethereum）；

Daniel & Quentin

• Quentin LeSceller： Blockcypher 的团队成员，同时也是 Grin 的开发者之一。他在 Blockcypher 主要的工作是开发 Grin 的矿池 Grinmint。

根据 Michael Cordner “Yeastplume”  的访谈，Grin 的治理结构并不是严格的从上至下管理结构，基本上是经过了非常有机自发地演变。目前有一个核心的委员会包含一些开发者和长期的社区成员，对 Grin 的发展做出一些决策。但这目前只是 Grin 发展的阶段性状态，依然还在演变之中。团队希望在治理结构和发展中达成一个平衡，最终使 Grin 的发展尽可能透明和去中心化。

除了低调，Grin 团队似乎也十分“清贫”。

100% 社区驱动，只接受捐助

官网显示，Grin 正在试验 100% 社区驱动的融资模式。项目没有 ICO、前期或创始人奖励，仅依靠捐款继续维持。

（Grin 官网上显示的捐款方名单）

值得注意的是，上述图片出现的无论是个人还是机构，都只是对开发团队进行了捐助，而非投资。由图可知包括 Continue Capital、KR1 和 Cypher Capital 等投资机构均给 Grin 捐了款。

近日，获 PayPal 的联合创始人和著名的风险投资家 Peter Thiel 投资的 区块链基金 Layer1 Capital 表示，它正“深入参与” Grin 。

截至目前，Grin 已发起了 4 次募捐请求，包括 3 轮用于项目发展的 funding campaign 和 1 轮由 Michael Cordner 募集的个人开发者基金。目前项目在募集一支安全审计基金，用以支付项目的安全审计费用。目标募集 16BTC，目前已募得 17.28 BTC，支持 BTC、ZEC 募捐，目前仍是开放状态。

由于相似的隐私性，很多人会把 Grin 跟 Monero/Zcash 比较，认为 Grin 是匿名币的新锐，但 Grin 社区似乎更为开放。

Grin 究竟是戴维评论里提到的“另一种比特币”还是匿名币新锐，MimbleWimble 的魔法威力到底多大，只有拭目以待 Grin 主网上线的时候了。

------------------------

我是Odaily星球日报记者遂心（微信号wsuixin12）、编辑卢晓明（微信号lohiuming），加好友烦请备注姓名、单位、职务和事由。

参考资料：

理想主义开发者的窘境：谁来帮助Grin？

Sorting Hat Time? MimbleWimble Weighs Own Blockchain Launch

Grin的经济设计或源于Wei Dai对比特币的评论？|亏快链日记#B008A

科普 | 白话 Mimblewimble：新型的隐私保护协议

Grin Coin And MimbleWimble: An Introductory Guide

Grin: a lightweight implementation of the MimbleWimble protocol

On Grin, Mimblewimble,and monetary policy

「刻普」 | 如何看待ASIC抗性？

如何在家零成本挖爆火隐私概念Token：Grin！

Bitcoins are not digital greenbacks

Mimblewimble explained like you’re 12

Grin and Beam: A Tale of Two Coins Being Built on Mimblewimble

Grin VS Beam | MimbleWimble两大项目对比

Original Whitepaper

Andrew Poelstra’s Whitepaper

What Is Elliptic Curve Cryptography? Technology Behind Digital Signatures in Cryptocurrencies

What are Grin and MimbleWimble? Complete Beginner’s Guide

在币圈，做一条舔狗会一无所有吗

MimbleWimble with Andrew Poelstra

Behind MimbleWimble

MimbleWimble 和 Grin 简介

Grin’s Michael Cordner aka Yeastplume on Implementing Mimblewimble

揭开“高冷”的Grin团队和他们朋友们的面纱 |亏快链日记#B007