01前言
自1974年TCP/IP协议诞生以来，互联网已有近50年的历史。曾经被宣传的互联网匿名性，在如今监管体系和基础设施的完全发展下，已经不堪一击。
区块链和早期的互联网很像，强调隐私和匿名。1991年，区块链的概念首次被提出。2008年，中本聪首次将区块链技术应用于比特币，至今不过13年。随着加密货币逐渐被认可，监管基础设施肯定会越来越完善。
事实上，比特币白皮书[1]中提到的隐私，只能保证用户的真实身份和地址之间不存在绑定关系，才能在链条上完成转移。然而，随着加密货币和交易所逐渐合规，在大多数加密货币到法定货币的交易场景中，了解你的客户(KYC)已成为必不可少的环节。
再者，在针对法币的加密货币交易中，为了保证资金来源的绝对安全，双方甚至希望对方能够以实名的形式参与交易。因此，加密货币的隐私特性正在逐渐瓦解。
但事实上，加密货币世界对隐私的需求是不断增长的。加密货币交易所存储的KYC数据规模呈指数级增长，但数据安全的解决方案却没有得到及时迭代。然而，由于KYC数据的高单位价值，它不可避免地成为黑客攻击的主要目标之一。到目前为止，很多交易所的用户数据都有不同程度的泄露。
因此，加密货币的私密性也将成为加密世界地图中不可或缺的谜题。
以门罗币(XMR)为首的一群公链试图解决这个问题。然而，自去中心化金融(DeFi)蓬勃发展以来，智能合约成为加密货币领域的迫切需求，EVM也因此成为主流公链的标准配置。为了兼顾隐私特性，Monroe等公链无法运行智能合约，使用场景非常有限。此外，由于门罗币极高的安全性(国税局悬赏62.5万美元破解门罗币[2])，为了符合合规要求，比特币基地等交易所无法将门罗币上架，因此其发行量也受到限制。
以太坊作为DeFi生态最完善的公链，所有地址间的资产转移都有可追溯的链接，彻底抹去了加密货币的隐私特性，地址间的交叉核对关系一目了然。
于是，一个基于以太坊(或者其他可以运行智能合约的公链)的具有隐私交易特征的项目成为了市场需求，龙卷风现金应运而生。
02项目概述
Tornado Cash是以太坊中基于零知识证明的隐私交易中间件。它使用ZK-斯纳克(知识的零知识成功非交互论证)，可以将ETH和ERC20令牌(目前支持戴、cDAI、)以不可追踪的方式发送到任意地址。
在实际使用中，用户需要将加密货币存入隐私池，并获得存款凭证。今后，用户可以通过存款凭证从任意地址提取之前存入的加密货币。由于转账的数据并不包括存款凭证生成和使用时的凭证本身，因此可以保证存取款两次转账完全独立。此外，由于中继服务的存在，取款时的以太坊地址甚至不需要有ETH来支付转账费用，即可以对一个完全空白的地址进行取款。
根据Dune Analytics [3]，Tornado Cash的混合fontana di trevi目前拥有156，000 ETH和1.65亿美元，拥有区块链最大的私人资产池。目前，超过12000个独立地址向协议中存入了约48000英镑，超过17000个独立地址从协议中提款，向中继服务支付了总计超过200万美元的中继费。
03市场机会
隐私交易是加密货币世界中不可或缺的难题。在转账过程中，并非所有用户都愿意暴露自己的资金来源和去向，但区块链的特点导致账户之间的勾对关系完全暴露。龙卷风现金作为用户在以太坊链条上转账时可选的隐私组件，最大程度上解决了转移资产时地址间关系的暴露。以下示例可以更好地说明Tornado Cash的使用案例：
地址之间的私人资产转移；通过转账凭证生成资产来源合法转移的报告(包括存款地址、金额、日期和取款地址、金额和日期)；在针对法定货币的加密货币交易中，使用交易存款凭证(而非加密货币本身)来避免交易过程中的KYC过程，最大程度地保护个人隐私。04竞争产品分析
隐私交易的公共链
Monero和Zcash是隐私币领域的两个主要参与者。
门罗币采用了隐私地址和环密交易(ring CT)技术，兼顾了匿名性和转移效率。
Zcash是第一种使用ZK-斯纳克(零知识成功的非交互式知识论证)的加密货币。Tornado Cash也使用这项技术作为私人交易的安全保障。
但是隐私币的公链也有同样的问题，就是不能在保证隐私交易的前提下增加对智能合约的支持。Oasis Labs的Ekiden已经尝试了这一点，但是由于产品的不成熟和缺乏足够的开发者支持，我们认为它在未来很难有强大的影响力。
Oasis Labs的Ekiden已经在这方面做了尝试，但是由于产品的不成熟和缺乏足够的开发者支持，我们认为它在未来很难有强大的影响力；Secret Network也在设计一般智能合约中的隐私计算。但目前链内只发布了在线交流，链内的流动性非常匮乏。同时，秘密网络需要和铁锈一起发展。但目前Rust开发者数量很少，主要集中在Boca生态系统。
以太坊虚拟机(EVM)的隐私方案
基于以太坊虚拟机(EVM)的私下交易很少，龙卷风现金有三个竞品，分别是台风现金、台风网和旋风。
台风现金是黄立成[4]支持的项目。它设置在以太坊上，龙卷风现金的大部分代码都是重复使用的。总锁量才几万块钱。上一次存款发生在三个月前，中继服务完全由政府提供，存在非常强的单点故障风险。台风网络建立在BSC上，BSC重用了Tornado Cash的大部分代码。总锁量不到4万美元，接力服务完全由政府提供，具有非常强的单点故障风险。Cyclone是在Tornado Cash的基础上开发的，部署在以太坊、币安智能链、IoTeX上。它需要额外的链上基本货币(如ETH、BNB和IOTX)和治理令牌CYC来完成存款，并需要用户支付匿名池费和与CYC的中继费。另外，所有的中继设施都是政府直接提供的，存在非常强的单点故障风险。
可以看出，竞品打着去中心化隐私中间件的旗号，有高度中心化的产品。
从以上项目总金额可以看出，龙卷风现金具有绝对优势和资金支持。
综上所述，龙卷风现金暂时没有强大的原创竞争对手。
05象征经济学
2020年12月18日，龙卷风现金发行$ TERN作为龙卷风现金治理的代币。具体规则请参考官方媒介[5]。
令牌的分配比例和发放规则如下图所示：
1 inch [6]和Tornado Cash Community [7]相继提出并采用流动性挖掘激励，吸引用户提供$TORN-$ETH交易对的流动性。
目前在1inch上提供$TORN-$ETH流动性可以获得年化收益80%的$1INCH代币，官方流动性奖励池可以获得年化收益266%的$TORN代币。
由于移动挖矿奖励是由社区投票提案通过，甚至不开发前端代码，挖矿入口由其他工具产品(如VFAT [8])前端连接，充分体现了社区自治的精神。
06社区
龙卷风现金有很好的社区氛围，因为它的治理和迭代遵循绝对的去中心化。除了活跃的Telegram和Discord社区，Tornado Cash的论坛[9]有799个主题。
此外，由于Tornado Cash的可插拔隐私组件，以太坊中的其他隐私项目可以依托Tornado Cash的隐私存款池进行进一步探索。例如，Blankwallet [10]基于Tornado Cash的隐私存款池构建了一套隐私钱包。
07治理
作为治理令牌，$ TERN比其他治理令牌具有更多的治理能力。Tornado Cash希望该项目从建立之初就完全由社区自主管理。2020年5月后，Tornado Cash的团队烧掉了所有存款池的管理权限，无法再关闭项目。2020年12月，治理令牌与治理契约一起推出，未来所有的治理提案都只能通过治理契约发起和实现。
传统项目的治理和开发是独立的工作。任何个人或组织发起提案，用户投票后才能进入后续开发环节。提案的启动和部署仍然掌握在控制私钥的团队手中。
与传统项目不同，龙卷风现金的用户在发起提案时，需要提供完整的解决方案。所有提案都需要由发起人提前制定，并以智能合同的形式部署在区块链上，供所有人审核。
为了在治理契约中发起提议，发起人需要拥有1000个以上的$TORN令牌，并在治理契约中将提议指向部署在区块链上的智能契约。如果提案获得足够多的$ TORN令牌批准，任何人都可以调用execute()方法执行提案中的executeProposal()函数，使提案生效，剩下的契约部署、令牌分发等过程无需额外的私钥签名即可完成。因此，Tornado Cash可能是唯一一个治理和开发完全分散的项目。
目前，共完成了6个社区提案。
目前，社区正在讨论[11]承诺$ TERM注册中继节点的可能性，这表明$ TERM的持有者可以在未来通过部署中继节点进一步分散项目，并获得利益。同时，社区也在讨论[12]增加对算法稳定货币Frax的支持，观点是隐私组件和去中心化的稳定货币应该是相辅相成的。此外，有人呼吁将项目部署在多个链中(如币安智能链、Solana等。)，但受访者寥寥无几。
08安全性
龙卷风现金在契约层面实现了连锁交易的私密性，然而，连锁交易的私密性并不是龙卷风现金的全部。
为了防止服务器断网，部分国家无法访问网站，部分用户不想将自己的访问记录暴露给互联网服务提供商(ISP)，Tornado Cash部署了IPFS版的前端，还在GitHub上提供了全套前端源代码，方便用户自行部署。当使用中继服务时，用户将直接向中继节点发出请求，因此他可能向中继节点暴露他的IP地址。所以龙卷风现金建议所有用户通过VPN向中继节点提出请求，保护自己的IP不被泄露。此外，它还提供基于洋葱路由(Tor)的Tornado Cash版本，中继服务提供商也提供Tor版本的中继服务。所有网络请求都要转发多次，以确保绝对安全。为了避免存款和取款交易之间的时间相关性，官员们还建议在存款或超过12笔其他存款进入后24小时内取款。
因此，龙卷风现金可以实现对网页前端、中继服务器和合约端的匿名稳定访问。随着中继服务商数量的不断增加，龙卷风现金服务的稳定性将进一步提高。
09合规风险
虽然Tornado Cash作为以太坊链条上唯一可用的隐私交易中间件，拥有巨大的潜力和市场规模，但其面临的合规风险远超其他项目。
龙卷风现金的罗马风暴曾表示，龙卷风现金已经实现自治，不受开发者控制。但为了符合合规要求，龙卷风现金还是开发了支持v2版存单生成的资产来源合法转移的报表，包括存款地址、金额、日期、取款地址、金额、日期等。然而，有着严格合规审查的比特币基地也冻结了从与Tornado Cash互动的以太坊钱包充值的账户。
对于龙卷风现金来说，如何同时保证合规和隐私是目前最重要的问题。
10结论
Tornado Cash是以太坊最大的隐私交易中间件。开发商不持有项目的管理员权限，坚持小区自治。一方面保护了开发团队的安全，另一方面使项目能够完全实现去中心化的治理和开发，能够长期发展。
我们相信，随着加密货币和交易所的合规，以及监管体系和配套基础设施的逐步完善，会有越来越多的人关注隐私交易。作为生态最完整的公链，链上的隐私交易必然成为热点赛道之一。
届时，龙卷风现金将成为隐私交易生态的重要组成部分，不仅可以直接为用户提供隐私交易服务，其蓄水池还可以成为其他隐私组件的底层资产。作为龙卷风现金的治理令牌，$ TERM比其他治理令牌具有更强的治理能力和对协议的控制力，在未来可能的节点选举和分红预期的加持下，$ TERM前景良好。
注意：
[1]比特币白皮书：https://bitcoin.org/bitcoin.pdf
[2]国税局悬赏62.5万美元破解门罗币：https://beta . Sam . gov/opp/3b 7875d 5236 b 47 f 6a 77 f 64 c 19251 af 60/view。
【3】沙丘分析：https://duneanalytics.com/poma/tornado-cash_1
[4]https://twitter.com/machibigbrother的黄立成
[5]官方媒体：https://tornado-cash . medium . com/tornado-cash-governance-proposal-a55 c5c 7d 0703
【6】1 inch:https://blog . 1 inch . io/1 inchs-joint-liquidity-mining-program-with-tornado-31077 f 65645？gi=18a1caeada35
[7]龙卷风现金社区：https://torn . Community/t/proposal-6-torn-liquidity-mining-program/765。
vfat:https://vfat.tools/tornado/
[9]论坛：https://torn.community
【10】空白钱包：https://www.goblank.io
[11]社区正在讨论认捐$ TORN注册中继节点的可能性：https://Torn。社区/t/更新-接力-选举-机制/28/1。
[12]机构群体还在讨论增加对算法稳定货币Frax:https://torn . community/t/proposal-to-add-FRAX作为存款资产/328的支持。
[13]洋葱路由(TOR):https://www.torproject.org
