01前语
互联网自1974年TCP/IP协议诞生至今，现已快50年了。现在监管准则日趋严厉，互联网根底设备也日益齐备，曾被互联网广为宣传的匿名性已一触即溃。
区块链和前期的互联网很类似，着重隐私性和匿名性。1991年，区块链的概念被初次提出，2008年中本聪将区块链技能初次应用于比特币傍边，距今也只有13年的进程。而跟着加密钱银被被逐步认可，其监管相关的根底设备必定也会益发完善。
事实上，比特币的白皮书【1】中所说的隐私特性（Privacy）只能确保用户真实身份与地址之间不存在绑定关系即可完结链上的转账。但是，跟着加密钱银以及买卖所逐步走向合规化，在大多数加密钱银对法币买卖的场景下，身份验证（Know Your Customer，KYC）现已成为必不可少的环节。
更进一步地说，为了确保加密钱银对法币买卖的过程中资金来历肯定安全，买卖两边甚至期望对方可以以实名的方式参加到这场买卖傍边。因而，加密钱银的隐私特性正逐步瓦解。
但实际上，加密钱银国际对隐私性的需求是在持续增长的。加密钱银买卖所傍边贮存的KYC数据规划指数级上升，而数据安全的解决计划却并未及时迭代。但是因为KYC数据单位价值高，其不可避免的成为了黑客进犯的首要目标之一，至今多家买卖所的用户数据都遭到不同程度的泄漏。
因而，加密钱银的隐私性，也将成为加密国际版图中不可缺失的一块拼图。
以门罗币（XMR）为首的一众公链曾试图解决这个问题。但是，自去中心化金融（Decentralized Finance，DeFi）蓬勃开展后，智能合约成为加密钱银领域的刚需，EVM也因而成为干流公链的标准装备。为统筹隐私特性，门罗等公链无法运转智能合约，运用场景十分受限。别的，因为门罗币极高的安全性（美国国税局赏格62.5万美元破解门罗币【2】），为满意合规需求，Coinbase等买卖所无法上架门罗币，因而其流通量也受到限制。
以太坊作为具有最完善的DeFi生态的公链，一切地址间的财物搬运却都存在可追溯的链接，这彻底抹拭了加密钱银的隐私特性，地址间的勾稽关系一览无遗。
因而，一款依据以太坊（或其他可以运转智能合约的公链）的、具有隐私买卖特性的项目成为了市场的刚需，Tornado Cash应运而生。
02项目概览
Tornado Cash是依据零常识证明在以太坊上完结的隐私买卖中间件。它运用zk-SNARK（Zero-Knowledge Succinct Non-Interactive Argument of Knowledge），可以以不可追溯的方式将ETH以及ERC20代币（现在支撑DAI，cDAI，USDC，USDT，WBTC）发送到任何地址。
在实际运用中，用户需求先将加密钱银存入隐私池中并取得一笔存款凭据，未来用户可以经过存款凭据可以向任何地址中提取先前存入的加密钱银。因为在存款凭据的生成和运用时转账的数据都不包含凭据本身，因而可以确保存取款两笔转账彻底独立。别的，因为中继服务的存在，取款时的以太坊地址甚至不需求具有付出转账费用的ETH，即，可以提款至彻底空白的地址。
依据Dune Analytics【3】显示，Tornado Cash的混币池中现在有15.6万ETH以及1.65亿美元，具有区块链上最巨大的隐私财物池。现在，现已有超越1.2万独立地址向协议中履行了约4.8万次存款，并有超越1.7万独立地址从协议中取款，一共向中继服务付出了超越200万美元的中继费用。
03市场时机
隐私买卖是加密钱银国际不可缺失的一块拼图。在转账过程中，并非一切用户都愿意露出自己的资金来历与去向，而区块链的特性却导致账户间的勾稽关系彻底露出。Tornado Cash作为用户在以太坊链上转账时可选的隐私组件，最大程度上解决了财物搬运时地址间关系的露出。以下几个比如可以更好地阐明Tornado Cash的用例：
财物在地址间私密搬运；
经过转账凭据，来生成财物来历合法性搬运的陈述（包含存款地址、金额、日期及提款地址、金额、日期）；
在进行加密钱银对法币的买卖时，经过买卖存款凭据（而非加密钱银本身）来避免买卖过程中的KYC流程，最大程度维护个人隐私。
04竞品分析
隐私买卖公链
门罗币（Monero）和Zcash是两个隐私币领域的两个首要参加者。
门罗币运用了隐私地址（Stealth Address）、环形机密买卖（Ring Confidential Transactions, RingCT）技能，统筹了匿名性和转账功率。
Zcash是第一个运用zk-SNARK（Zero-Knowledge Succinct Non-Interactive Argument of Knowledge）的加密钱银。Tornado Cash也是运用此技能作为隐私买卖的安全性确保。
但是，隐私币公链具有着相同的问题，即无法在确保隐私买卖的前提下，增加对智能合约的支撑。Oasis Labs的Ekiden有这方面的测验，但因为产品暂不老练，且缺少满足的开发者支撑，我们以为其在未来一段时间内很难产生强影响力。
Oasis Labs的Ekiden有这方面的测验，但因为产品暂不老练，且缺少满足的开发者支撑，我们以为其在未来一段时间内很难产生强影响力；
Secret Network也正在设计通用型智能合约内的隐私核算，但是现在链上仅发布了链上买卖所，且所内流动性十分匮乏。一起，Secret Network需求运用Rust进行开发，但是现在Rust开发者数量很少，且首要集中在波卡生态傍边。
以太坊虚拟机（EVM）的隐私计划
依据以太坊虚拟机（EVM）的隐私买卖项目较少，存在3个Tornado Cash的竞品，分别是Typhoon Cash、Typhoon Network和Cyclone。
Typhoon Cash是由黄立成【4】背书的项目，架设在以太坊上，复用了Tornado Cash的大部分代码，总锁仓量仅有数万美元，上一笔存款产生在3个月前，且中继服务彻底由官方供给，有十分强的单点故障危险；
Typhoon Network架设在币安智能链（BSC）上，复用了Tornado Cash的大部分代码，总锁仓量仅有不到4万美元，且中继服务彻底由官方供给，有十分强的单点故障危险；
Cyclone在Tornado Cash的根底上进行开发，布置在以太坊、币安智能链以及IoTeX上，需求额定的链上根底钱银（如ETH、BNB及IOTX）和管理代币CYC才能完结存款，而且要求用户运用CYC付出匿名池费用及中继费用，别的，一切中继设备均由官方直接供给，有十分强的单点故障危险。
可见，竞品打着去中心化隐私中间件的旗帜，却具有高度中心化的产品。
从上述项目额总锁仓量可以看出，Tornado Cash具有着肯定的优势与资金支撑。
综上，Tornado Cash暂时没有强力的、且具有原创实力的竞争者。
05代币经济学
2020年12月18日，Tornado Cash发布$TORN作为Tornado Cash的管理代币，详细规矩可参考官方Medium【5】。
代币分发比例及释放规矩如下图所示：
1inch【6】和Tornado Cash社区【7】先后提案并经过流动性挖矿奖赏，以招引用户供给$TORN-$ETH买卖对的流动性。
现在，1inch上供给$TORN-$ETH流动性可以取得年化收益80%的$1INCH代币，官方流动性奖赏池可取得年化收益266%的$TORN代币。
因为流动性挖矿奖赏是社区投票提案经过，甚至没有开发前端代码，因而挖矿入口由其他东西类产品（如vfat【8】）的前端接入，充分体现了社区自治的精力。
06社区
因为Tornado Cash的管理和迭代遵从肯定的去中心化，因而具有杰出的社区气氛。除了活跃的Telegram和Discord社群外，Tornado Cash的论坛【9】现已有799个话题。
别的，因为Tornado Cash的可拔插隐私组件的特性，以太坊上的其他隐私项目可以依赖于Tornado Cash的隐私存款池进一步地进行探究，例如Blank Wallet【10】构建了一套依据Tornado Cash的隐私存款池的隐私钱包。
07管理
作为管理代币，$TORN具有超越其他管理代币的管理才能。Tornado Cash自成立以来就期望项目彻底由社区自治。2020年5月后，Tornado Cash的团队将一切存款池的管理权限焚烧，并再也无法封闭项目运转。2020年12月，管理代币伴跟着管理合约一起上线，未来一切管理提案仅可以经过管理合约主张和履行。
传统项目的管理与开发是独立的作业。任何一个个人或组织主张提案，用户投票后再进入后续的开发环节。提案的上线与布置仍然掌握在控制私钥的团队手中。
与传统项目不同的是，Tornado Cash的用户在主张提案时就需求供给完整的解决计划，一切的提案需求主张者提早开发，并以智能合约的方式布置在区块链上供一切人审计。
为了在管理合约中主张提案，主张人需求具有超越1000枚$TORN代币，并在管理合约中将提案指向区块链上布置完结的智能合约傍边。若提案取得满足的$TORN代币投票经过，则任何人可以调用execute()方法履行提案中的executeProposal()函数使提案正式生效，并不需求额定的私钥签名即可完结剩余的合约布置、代币分发等流程。因而，Tornado Cash可能是现在仅有一个完结彻底去中心化管理与开发的项目。
现在，共有6个社区提案现已完结。
现阶段社区正在评论【11】质押$TORN注册中继节点的可能性，预示未来$TORN的持有者可以经过布置中继节点支撑项目进一步去中心化，并取得收益。一起，社区也正在评论【12】增加对算法安稳币Frax的支撑，观点以为隐私组件与去中心化的安稳币应该相得益彰。别的，亦有人呼吁项目进行多链（币安智能链、Solana等）布置，但响应者寥寥无几。
08安全性
Tornado Cash在合约层面完结了链上买卖的隐私，但是，链上买卖的隐私并非Tornado Cash的全部。
为避免服务器掉线、部分国家无法拜访网站、部分用户不期望向互联网服务供给商（ISP）露出自己的拜访记载等问题，Tornado Cash布置了IPFS版别的前端，也在GitHub上供给了全套前端源码，便利用户自行布置；
运用中继服务时，用户将直接向中继节点主张恳求，因而可能向中继节点露出自己的IP地址。因而，Tornado Cash主张一切用户经过VPN向中继节点主张恳求，以维护自己的IP不被走漏。别的，它也供给了依据洋葱路由（Tor）【13】的Tornado Cash版别，亦有中继服务商供给Tor版别的中继服务，一切的网络恳求都经过多重转发，以确保肯定安全；
为避免存取款买卖产生时间相关，官方也主张在存款后24小时或有12笔以上的其他存款进入后再进行取款。
因而，Tornado Cash可以完结到用户到网页前端、中继服务端以及合约端的匿名以及安稳拜访。跟着中继服务商的数量持续增加，Tornado Cash服务的安稳性将进一步提高。
09合规性危险
尽管Tornado Cash作为现在仅有可用的以太坊链上隐私买卖的中间件，具有巨大的潜力和市场规划，但它面临着远超其他项目的合规性危险。
Tornado Cash的Roman Storm曾经表示，现在Tornado Cash现已完结自治，并不由开发者控制。但是，为满意合规性要求，Tornado Cash仍在v2版别开发了支撑经过存款凭据生成财物来历合法性搬运的陈述，陈述中包含存款地址、金额、日期及提款地址、金额、日期等。但是，对合规性检查较为严厉的Coinbase也曾冻结了从Tornado Cash产生交互的以太坊钱包充值的账户。
对于Tornado Cash而言，如何一起确保合规和隐私，是当下最需求考虑的问题。
10结论
Tornado Cash作为以太坊上最大的隐私买卖中间件，开发者不持有项目的管理员权限，坚持履行社区自治，一方面维护了开发团队的安全，另一方面让项目彻底完结去中心化管理与开发，可以长久地开展。
我们以为，跟着加密钱银和买卖所的合规化，以及监管准则和配套的根底设备逐步完善之后，隐私买卖将受到越来越多人的注重。以太坊作为生态最为齐全的公链，链上隐私买卖必定成为热门赛道之一。
届时，Tornado Cash将成为隐私买卖生态中重要的一环，不只可以为用户直接供给隐私买卖服务，别的，其蓄水池也可以成为其他隐私组件的底层财物。$TORN作为Tornado Cash的管理代币，具有比其他管理代币更强的管理才能和对协议的控制权，在未来可能存在的节点竞选、持币分红预期的加持下，$TORN具有很好的前景。
附注：
【1】比特币白皮书：https://bitcoin.org/bitcoin.pdf
【2】美国国税局赏格62.5万美元破解门罗币：https://beta.sam.gov/opp/3b7875d5236b47f6a77f64c19251af60/view
【3】Dune Analytics：https://duneanalytics.com/poma/tornado-cash_1
【4】黄立成：https://twitter.com/machibigbrother
【5】官方Medium：https://tornado-cash.medium.com/tornado-cash-governance-proposal-a55c5c7d0703
【6】1inch：https://blog.1inch.io/1inchs-joint-liquidity-mining-program-with-tornado-31077f65645?gi=18a1caeada35
【7】Tornado Cash社区：https://torn.community/t/proposal-6-torn-liquidity-mining-program/765
【8】vfat：https://vfat.tools/tornado/
【9】论坛：https://torn.community
【10】Blank Wallet：https://www.goblank.io
【11】社区正在评论质押$TORN注册中继节点的可能性：https://torn.community/t/upcoming-relayer-election-mechanism/28/1
【12】社区也正在评论增加对算法安稳币Frax的支撑：https://torn.community/t/proposal-to-add-frax-as-deposit-asset/328
【13】洋葱路由（Tor）：https://www.torproject.org
视野开拓
我们可以利用内生经济增长理论去理解政府政策和其他变量如何影响研发的投资，从而影响技术进步率和人均GDP的长期增长率。-《宏观经济学》
