2009年1月3日，比特币第一个造物块诞生，由此比特币成为第一种数字加密货币。但随着对比特币的逐渐了解，人们开始意识到它不可能完全匿名。
每笔比特币交易的汇款人地址、收款人地址、比特币交易次数都是公开的，不能称之为完全隐私。任何人都可以通过比特币区块链浏览器的公开信息，找出所有与之有关系的比特币账户。
于是，私密性更强的匿名币应运而生，匿名币在匿名算法上做了“改进”，使得交易双方的身份和交易金额都隐藏起来。Monero，Dash，Zcash等。都是知名的匿名币。
最近，Odaily planet还报道了两种新的匿名硬币，——，Grin和Beam，它们是基于哈利波特魔法协议MimbleWimble。今天，我将介绍另一种新的匿名货币——Dero，它被报道为“新匿名货币之王”。
各种技术的兼容性：和Grin一样，Dero是一个纯技术社区推广的币，看起来很低调，几乎找不到任何介绍文章。官网介绍Dero项目，2017年12月上线。这是一种新的实验性区块链技术，专注于增强隐私和智能合同，同时保持区块链的透明度和安全性。
Dero和比特币的货币政策差不多，1840万元不变供给，挖矿激励随时间递减。采用对等匿名支付系统Cryptonote的工作量证明机制CryptoNight算法。CryptoNight是一个硬存储哈希函数。内存硬主要是指运算过程中需要大量的寄存器。因为成本太高，一般的GPU或者ASIC很难有这么大的内存空间，所以设计架构对GPU、FPGA、ASIC都不友好。
Dero认为，虽然比特币网络是全球性的，但它的交易时间很慢，并且不支持智能合约。以太坊虽然支持智能合约，但是由于完全开放的交易和智能合约，对于想要保护交易和合约细节隐私的个人和公司来说并不是很友好，从而大大减少了可能的应用数量。Dero的目标是建立一个区块链网络，以增强可靠性、隐私性、安全性、可用性和可移植性，从而实现真正匿名的智能合约。
比特币论坛Dero的官方标题是：DAG Cryptonote防弹SSL POW匿名智能合约。可以看出，Dero开发采用了多种技术来实现新技术的兼容性。
2018年3月，Dero在Golang上完成了CryptoNote协议。cryptonote协议最初是由Bytecoin作为开源创建的，传输通过环签名匿名化。因为和Monero一样基于CryptoNote协议，所以Dero算是Monero的一个分支。但是Dero的代码完全是从零开始，用Go语言重写的。
Dero的独特之处在于，刚才提到的Go语言是从头开始写的，它使用了BlockDAG，据说可以有效防止51%的攻击。
解决51%的攻击问题：BlockDAG双层网络的应用BlockDAG是基于DAG和CryptoNote协议的区块链和DAG的双层网络。DAG本身并不是区块链技术，但DAG技术实现的去中心化网络被归为区块链板块。Dero使用区块链对DAG进行排序，从而解决了双花问题。DAG的使用实际上讨论的是节点之间的数据如何传播的问题。
DAG(有向无环图)，有向无环图，实际上是一种类似数组的数据结构。DAG中的上一个块和下一个块之间是单向连接的，从任何一个块开始，都不能沿着箭头回到起始块。
在DAG中，没有唯一的主链。从不同的节点出发，会得到不同的“主链”，它们会收敛到历史上的一个点，这个点叫做稳定点。从稳定点到创建事务的路径是固定的。所以当一个交易被一个稳定点确认后，就是最终确认，类似于比特币中的六次确认。
(左：比特币；右：DAG)
如图所示，在传统的区块链中，新释放的块将被添加到原来的最长链中，它将基于所有节点认为的最长链无限延长。在DAG中，每个新添加的单元不仅被添加到长链中的一个块，而且被添加到所有先前的块。与区块链相比，DAG的可扩展性更好，处理能力将大大提高。区块链处理交易时，必须在全网达成共识后才能发布。DAG不需要全网达成共识，只需要后面链接的事务确认即可。
从数据结构体系来看，DAG模式是典型的谣言传播算法(Gossip算法，代表无序)，其核心机制是异步通信。Gossip算法是一种分散的、容错的、最终一致的算法，其收敛性不仅被证明而且是指数的。
需要说明的是，DERO并不是第一个采用DAG技术的加密货币，IOTA、ByteBall等之前也有使用。随着各币种的发展，DAG的技术劣势也显露出来：
交易的持续时间是不可控的。DAG的验证规则是对后面的事务进行验证，对前面的事务进行验证，这样很容易导致最后一个事务延迟，尤其是在整个网络发展初期节点数量比较少的情况下，导致事务持续时间不可预测。
异步通信带来的最大问题是一致性不可控。在传统的区块链结构中，只要一笔交易的确认时间在一个块被释放之后是相对可控的。但是在DAG中，因为每个节点都有自己的方式，所以没有全局排序机制。在运行智能合约时，很可能运行一段时间后，节点间存储的数据会出现偏差，因此没有非常强有力的有效机制来保证交易的确认时间。
安全性尚未大规模验证。DAG技术并不新鲜，但近几年才开始应用到去中心化图书领域。不像传统的区块链，已经经过了10年的考验，其安全性还有待观察。
尽管如此，由于不需要个体矿工通过挖掘来验证和确认交易，DAG的采用有效地避免了51%的攻击，并且可以更好地去中心化。没有垄断计算能力的风险，转账手续成本更低。2018年10月，Monero部署了防弹以降低交易成本，这被认为是一大利好，但早在同年6月，Dero就在主网络上实现了防弹协议。
为了加强安全性，减少攻击面，开发团队还在Dero网络上实现了全SSL(安全套接字层)。
想要实现完全匿名：防弹协议完全是SSL。2018年6月SSL2018年，Dero发布了Atlantis测试，Atlantis结合了加密协议、DAG和防弹协议。在受控环境下，Atlantis可以实现低至3秒的拥塞时间，每秒可以处理1000个事务。目前阻断时间为12秒。
防弹协议是由密码学家本尼迪克特邦兹和乔纳森布托提出的。从概念上讲，防弹协议可以被认为是一种更有效的零知识证明形式。通过将信息聚合成一种新的数据结构，并以对数而非线性的方式进行扩展，可以提供更大的存储空间、更合理的验证时间和更低的成本。
Dero项目建立了一种新的区块链技术，可以在区块链上结合隐私和智能合同，而不需要第二层或解耦解决方案。这使得所有的数据真正隐藏起来，这也解决了在不可信网络上通过机器信任进行端到端匿名交易的问题。
为了保证数据在网络传输过程中不被破坏和篡改，很多加密货币都在加密协议上做了相应的改进。比如Monero通过Kovri项目，被动的网络监控无法揭露用户是否在使用Monroe币，确保节点只是简单的传输消息，而不知道传输消息的内容，也不知道节点是最终目的地还是最终目的地的中转路线。Dero利用节点间的SSL链接解决了数据在传输过程中被截获的问题。
网络上传输的数据非常容易被用户窃取。SSL是一种安全协议，它使用数据加密、身份验证和消息完整性验证机制来为网络上的数据传输提供安全性。实现完全SSL加密的网络，可以对全网流量进行加密，从而大大减少攻击面，同时防止ISP(互联网服务提供商)或其他用户对Dero的网络流量进行分析。
不仅转账交易匿名，Dero希望实现匿名智能合约。根据官方推特，智能合约(代号：Stargate)于1月4日开始测试。
值得注意的是，根据其白皮书，Dero没有ICO或其他融资，因此前期挖掘对于项目开发非常重要。Dero前期挖掘200万，其中100万有4年锁定和1-4年20%、20%、30%、30%解锁，另外100万用于相关活动和市场费用，如宣传、网上交易等。所有预挖币也是分批解锁，挖出来使用的会在社区公开公布。
目前，Dero已经在四家交易所上线。按非小号计算，目前市值3633.37万人民币，流通率32.79%。至于团队，据官网介绍，该项目由三名全职开发人员组成，其核心团队成员均拥有十余年密码学和区块链开发经验。目前团队选择匿名。
虽然多种技术加持，但技术的创新和兼容需要时间和实践的检验。多种叠加技术能否实现各种技术的独特优势？新技术兼容性的利弊目前不得而知。
我是今日星球的记者隋欣(微信号wsuixin12)。请注明你的姓名、单位、职务和加好友原因。
推荐阅读：
Grin这个没有先上线的明星项目，会成为下一个投机风口吗？
Grin火了。基于同样的魔法协议，Beam将何去何从？
除了51%的攻击，还有最近刷屏的这四种“双花攻击”。
参考资料：
白皮书
匿名币“老三样”VS“新三样”
DAG可能是真正的区块链3.0。
DAG和区块链介绍(从零开始学习区块链184)
区块链vs.DAG，有什么区别？关于理解烧脑数据结构的争论
有向无环图的通俗解释
CryptoNight共识机制(挖掘算法)-CryptoNote标准cns008
Dero匿名合同，了解一下
《火星公开课》第227期|隐私进化论——从DASH到DERO
新的前三名匿名硬币“德罗，格林，梁”
DagCoin:一种没有区块的加密货币
突破区块链技术，达格科技脱颖而出！
八卦算法
物联网区块链共识机制漫谈之一，DAG算法的优缺点
区块链共识机制——对PoW、PoS、dpo和DAG的利弊分析
大家好。让我给你介绍一下。我叫德罗。
SSL工作原理
