1 、隐私保护代表了在分布式网络中保护交易和参与者的能力。但目前各类数字通证交易仅仅只是具备了化名性，而不具备匿名性。因而需要采取一定的措施来实现匿名性，保障用户的隐私。隐私保护不仅可以减少现实世界的隐私威胁，还能确保货币的可替换性，目前主要包括隐私币、智能合约隐私、隐私基础设施和隐私研究这四类。
2、基于线上交易和数字通证信息的泄露问题，隐私币孕育而生。目前已有大约42种隐私币上线。然而，在众多隐私币中，仅有12种隐私币的市值超过1亿，且只有前4市值超过20亿，与其他市值相差较大，5-10名隐私币的市值总和都比不上第4名的市值，寡头局势明显。
3 、其中，三种主流隐私币XMR、DASH和Zcash的主要功能都集中在货币支付功能上，我们可以根据其部分交易指标，如市值、活跃地址数、交易笔数和交易额等来观察三者的表现.
4 、隐私币的投资价值主要集中在三点：商业交易的迫切需求、最初推崇比特币是因为其匿名性以及人们对自身权益的关注。若要选择适宜的投资对象，需要从市值、代码更新速度、团队实力、技术以及用户规模等角度来综合考量。
目录
第一章 区块链隐私保护的概念与作用
1.1 概念：隐私保护代表了在分布式网络中保护交易和参与者的能力
1.2 意义：一方面减少现实世界的隐私威胁，另一方面确保货币的可替换性
1.3 分类：隐私币、智能合约、隐私基础设施、隐私研究
第二章 隐私币及协议的历史发展
第三章 主流隐私币介绍
3.1 隐私币市场现状：前4市值超过20亿，寡头局面显著
3.2 三种主流隐私币：XMR、DASH和Zcash关注度较为集中
第四章 隐私币的投资价值
4.1 隐私币的投资价值：商业交易的必要性以及对自身权益的关注
4.2 如何投资隐私币：不仅要考虑投资目的，且需要从多个投资维度来考量
第一章、区块链隐私保护的概念与意义
1.1 概念：隐私保护代表了在分布式网络中保护交易和参与者的能力
隐私保护是区块链中一个极为重要的概念，代表了在分布式网络中保护交易和参与者的能力。虽然区块链一直推崇其匿名性，但从目前来看，在各类数字通证的交易中，使用者无需使用真名，而是利用公钥哈希值作为交易标识，无法识别交易者，仅仅只是具备了化名性，而匿名是指具备无关联性的化名，但重复使用公钥哈希值作为交易标识的数字通证交易显然能建立关联，因此目前匿名性并不具备，因而需要采取一定的措施来实现匿名性，保障用户的隐私。
隐私保护技术并非突然产生的。自古以来，人类就利用加密技术来确保一些重要信息的安全。原始的加密技术最早可以追溯到古代。大多数早期文明使用的符形替换在某种程度上算是原始加密技术的一种，最早记录在案使用这种符形替换的是埃及贵族的坟墓，不过目的是为了增强信息的吸引力。而最早用于保护重要信息的加密技术发生在大约3500年前，用于保护美索不达米亚粘土片的陶器釉的配方。
之后很长一段时期，加密技术主要广泛用于保护重要的政治军事信息。古希腊将加密信息写在羊皮纸上，只有将羊皮纸包裹在特定大小的圆柱体上才能解读信息;古罗马将涉及重要信息的字母移动到拉丁字母表的一定位置，只有知道这个系统和移动字母到一定位置的人才可以成功解读，这也是后来我们熟知的凯撒密码。
中世纪时期，凯撒密码仍然是加密学标准的代表。公元800年，著名的阿拉伯数学家Al-Kindi研发了一种频率分析的技术，使其更容易解密，这也是人类历史上第一次拥有相对系统的解码尝试办法。而在1465年，Leone Alberti开发了多字母解码，被认为是跟Al-Kindi频率分析技术的解决方案对立抗衡的，多字母解码需要使用两个不同的字母表对信息进行编码。一个是写入原始信息的字母表，而第二个是完全不同的字母表，其中的信息会在编码后出现。要想解读信息，必须知道最初写入信息的字母表。除此之外，还有著名的博学家弗朗西斯·培根于1623年发明的一种流行的早期二进制编码方法。
经过几个世纪的发展，在17世纪末，托马斯杰斐逊描述发表了一个在加密学中一个重大突破，即后面我们所知的加密轮，这是由移动轮上的36个字母环组成用于实现复杂的编码，也算是后来Enigma机器的早期雏形。Enigma由Axis电源使用的设备使用旋转式加密轮来编写信息，被广泛用于第二次世界大战。
随着电脑技术的兴起，128数位的加密编码已经成为许多敏感设备和电脑系统的标准设定。在1990年初，计算机科学家们全面发开的量子加密学也提升着现代加密学技术的水平。而被用于区块链的加密技术也采用了多种方式，包括散列函数，公钥加密和数字签名等，这些技术主要用于确保存储在区块链上的数据的安全性以及其验证交易事务。未来，只要还有需要保护的敏感信息和数据，加密技术就仍有很大的发展空间。
1.2 意义
l 减少现实世界的隐私威胁
像谷歌等大公司一直在从Visa和万事达那里收集离线支付数据，阿里一直从淘宝商城收集国内用户的线上支付数据，并利用这些数据建立用户画像，声称用于定向定制化广告投放。我们可以合理猜测很多其他的公司或者个人也在收集这些信息，但这些公司和个人将如何使用用户的交易数据不得而知。因此，区块链隐私保护的一项重要意义就是减少现实世界的隐私威胁。我们没办法完全保障自己的隐私安全，但是可以利用区块链技术将自己的数据掌握在自己手里，减少泄露渠道。
l 确保货币的可替换性
理论上来说，同货币的每个单元都应该是等价的，透明的交易和可追溯性是目前市场上数字通证的主要优势之一，但这种特性会相对损害数字通证的可替换性，比如某些数字通证地址被交易所列为不接受的黑名单，那么用户都会避免与黑名单上的地址产生任何联系，不仅会增加交易成本，最终降低数字通证的流通价值。
1.3 分类
q 隐私币
隐私币可以实现全部或部分隐藏交易金额、发送方和接收方信息，还原数字货币的可替换性，同时保护持币者的隐私，旨在提供完全的隐私性和交易时的不可追溯性。目前的隐私币可以分为两类：以假名为实现条件;以实现无关联性作为条件。
q 智能合约隐私
智能合约中的隐私与支付中的隐私不同，因为智能合约公开包含程序代码。遗憾的是，事实证明程序混淆不可能实现，因此智能合约目前既缺乏保密性隐藏付款金额，也缺乏匿名性隐藏发送方和接收方的身份。
q 隐私基础设施
Web 3堆栈还有关注隐私性的基础设施项目。如尝试构建更好的Tor版本的Orchid、建立私人支付渠道的BOLT、构建一个使用代理再加密的去中心化密钥管理系统的NuCypher以及在包括以太坊的各种区块链中实施zk-STARKs的Starkware等。
q 隐私研究
密码学的学术研究推动了隐私领域的创新。隐私研究主要涉及零知识、多方计算、全同态加密等领域。
第二章、隐私币及协议的历史发展：由隐私泄露和数字通证隐患问题产生
随着互联网的不断发展和对技术的要求提高，许多知名企业先后被爆出存在泄漏大量用户隐私的问题，如Facebook在2018年初发生的一起大规模数据泄露事件，导致其市值在短短两天内蒸发上百亿美元。于是，人们将视线转向天然具备隐私属性的数字通证。但当时的数字通证虽然利用数字和字母的组合作为地址在一定程度上隐藏了用户的部分信息，但重复使用地址交易很容易将用户信息和交易数据对应起来，在隐私方面存在很大的隐患。如2018年8月，在巴西享有极高人气的加密货币投资平台Atlas遭黑客攻击，致使该交易所泄露了26.4万名用户个人信息。因此，基于线上交易和数字通证信息的泄露问题，隐私币孕育而生。目前，据不完全统计，已有大约42种隐私币上线。
图1 隐私币发行时间概览
通过以上数据，我们不难发现，老牌隐私币依旧占据着头部不可动摇的位置，市值基本上保持在所有加密通证排名前30之内，且代码提交都保持在比较高的频率，而新兴隐私币的市值排名相对靠后，且整体市值较老牌隐私币差距大，除了PIVX外，其余新兴隐私币代码更新频率不高，当然也可能包括出现时间较晚的原因，如Grin和Beam。
就技术难度来说，比如XMR使用了包括Ring Signatures、Stealth Addresses和Ring CT在内的核心技术，主要是通过多方共同签名、发送者使用一次性随机钱包地址和加密交易金额三个方面来进行隐私保护，而Zcash则是利用Zk-SNARKS和Shielded Transactions在内的关键技术，无需透露任何信息就可以证明给定论述的正确性，且包含了公开的交易形式和匿名的交易形式两种。两者的目的都是通过创造同质化的数字通证从而达到匿名的目的，不同的是XMR的隐私属性是固有的，而Zcash的隐私属性是可以选择的。而新兴隐私币Grin和Beam背后都是利用MimbleWimble协议，通过钱包直接交流决定交易，从而规避了交易地址。同时 MW 的保密交易 (Confidential Transaction) 能够隐藏交易的金额，保护隐私。单从技术上来说，Zcash和XMR的隐私性较强与MW类项目，如MW类协议在交易确认前还有隐私性亟待解决，而Zcash从交易开始就进行了加密措施。此外，XMR和Zcash已经经历过几年的实际验证，而Grin和Beam还需要提升。
从用户规模来看，这几类隐私币的差距较大。首先老牌的隐私币XMR和DASH的用户规模超过30W，而新兴的隐私币只有XVG的用户规模可以抗衡，但实际上XVG也是在2014年发行，中间经历了区块链的大牛市才积累了这么多的用户量。其余的几种隐私币用户规模较小，大多是新兴隐私币，这也与市场的整体行情有关。
综上所述，如果要投资隐私币的用户需要考虑自己的投资目的，如果是需要确保基本的安全收益，建议投资相对老牌和稳定的隐私币种，这部分风险相对较低;如果是需要考虑成长性投资，则可以考虑老牌隐私币和后起之秀，或者是与老牌隐私币技术类似的币种的组合，在争取收益的同时，降低了部分风险;如果是为了争取高额的收益，则建议投资新兴隐私币，虽然风险极高，但有高收益的潜力。
