Tornado.Cash是目前最大的去中心化混币协议，在因为美国其所在州的监管原因经历过一次退币，现在终于发币了！Tornado.Cash中当前存款金额达到了2亿美元，每周有千万美金的交易额和约2万美金的收入。此前FBI查封的一个中心化混币平台经营8个月的收入达到了5000万美金，从这个数额来看混币值得关注，Tornado.Cash也可能因此而具备比较大的发展空间。而且就技术角度来说，Tornado.Cash也是水平比较高的协议。

Tornado.Cash已然变成以太坊最大的隐私解决方案，它是自主且去中心化的，但同时也是静态的--这使得它无路发展。现在所提出的是可以改变这种状况的建议。如果这个建议被采纳，那么Tornado.Cash的治理将会委托给它的用户，而且Tornado.Cash会被允许在其社区的管理下发展。通过这种方式，以太坊的用户将自己控制自己的隐私协议。

这是有关Tornado.Cash治理系统可以如何工作的建议：

TORN代币

TORN是与ERC20兼容的代币，它具有固定的供应来管理Tornado.Cash。 TORN持有者可通过治理来提出建议，而且可以投票来更改协议。

TORN不是筹款工具或投资机会。部署45天后，直到社区通过治理投票决定解锁转移，并确保其遵守所有适应法律之前，它都将保持不可转让状态。

以下是TORN初始分发方式：

• 5％（500,000 TORN）：向Tornado.Cash以太坊池的早期用户进行空投

• 10％（1,000,000 TORN）：Tornado.Cash以太坊池的匿名挖矿，1年内开始线性解锁

• 55％（5,500,000 TORN）：DAO库，将在5年内线性解锁，并有3个月的锁仓期

• 30％（3,000,000 TORN）：创始开发者和早期支持者，将在3年内线性解锁，并有1年锁仓期

空投

从一开始就相信Tornado.Cash的用户应该在治理协议上有发言权。出于这个原因，协议的早期使用者将收到空投的TORN。

在11400000区块高度之前，所有存款至Tornado.Cash以太坊池的地址，都将得到空投的TORN。TORN将以不可转让的TORN凭证（vTORN）的形式进行空投，这个凭证可以在1年内1：1兑换为TORN。未兑换的TORN将在1年后清算到管理合同中，并成为DAO库的一部分。兑换的TORN可立即使用。

空投金额取决于用户的存款规模和时间长短-较多的存款和较早的存款将获得更多的TORN。存款规模的乘数是对数的：

因此存100个以太坊将获得存1个以太坊的两倍数量的代币。乘数使Tornado.Cash的大用户或者小用户都可以在管理上拥有发言权。

时间乘数的确切曲线如下所示：

准确的空投公式如下:

匿名挖矿

Tornado.Cash背后的基本理念，其一是隐私是*，其二是每个人采取隐私措施的次数越多，对我们所有人来说就越安全（就像HTTPS成为网络浏览器的默认方式使我们所有人都更加安全一样） 。为此，以后添加Tornado.Cash匿名集的用户也应收到TORN。

传统的DeFi流动性挖矿是分配代币的自然选择。但是，任何幼稚的流动性挖矿方案都会迫使用户披露他们的存款在Tornado.Cash池中花费的时间。这有悖于Tornado.Cash的核心价值：保护隐私。

这就是发明匿名挖矿的背后驱动力。在匿名挖矿中，用户将能通过两级屏蔽式流动性挖矿系统来接收TORN，该系统可充分保护用户隐私。

在Tornado.Cash存款后，用户会在一个受保护的帐户中累积私人匿名积分（AP），这个账户将保护用户的钱包地址和余额，并且不会泄露存款的任何信息。一旦用户在其受保护的帐户上积累了足够的AP，就可以随时通过我们定制的Tornado.Cash AMM将AP兑换为公共TORN代币。

这个系统有点复杂。但这可以确保在认领TORN代币的过程中始终保护用户隐私。

注意：只有在部署仪式之后存放的凭证才有资格进行匿名完矿-较早的凭证将通过空投进行分发。

操作步骤如下：

认领AP

首先，用户只能认领已花费的Tornado.Cash凭证的匿名积分（AP）（在用户只有花费了凭证才能认领AP）。花完票据后，认领AP时将会有一个延迟。

为了认领AP，用户的浏览器会生成一个特殊的零知识证明来计算欠下的AP（基于用户凭证在以太坊Tornado.Cash池中有多少区块），然后将其添加到用户受保护的余额中。下表是不同Tornado.Cash凭证规模，每个区块的AP表。

在线上其他的用户只能看到某人在一个特定的Tornado.Cash池中因一些凭证而认领了一些未知大小的AP 。为了进一步加强隐私性，用户可以通过中继者（中继者接受AP作为支付他们中继费用的方式）认领AP。

受保护账户

由于AP是完全私有的，因此为了存储用户受保护的AP，用户需要生成一个秘密密钥来存储AP余额。该密钥是随机生成的，然后使用以太坊公钥（使用Metamask的eth_getEncryptionPublicKey）进行加密并存储在链上。这样，就算丢失了它，也可以使用用户的以太坊密钥恢复它。

此秘密密钥用于加密，提交认领和提取数据，且不会泄露用户的身份。

将AP兑换为TORN

用户可以使用定制的Tornado.Cash Automated Market Maker（AMM）将自己的挖矿来的AP转换为公开可见的TORN。

将TORN连续且均匀地滴入该AMM中（1年内100万个TORN代币）。 在任何点上认领的AP都可以对AMM中累计到该点的TORN出价。

这确实意味着把AP兑换成TORN的时机是要有策略的-如果同时撤出的人太多，则AP / TORN兑换率会下降，而如果撤出的人很少，则比率就会提高。但是，在最初的45天内，TORN完全不可转让。

这是一个粗略的比喻：可以想象在一年内，TORN代币通过滴入桶(AMM)中而被释放。借助AP代币，就可对目前存储在桶中的任意数量的TORN进行出价。如果有很多AP同时出价，那么这个桶会很快被耗尽，并且每个AP的竞价率也会很低。但是，如果AP持有者有耐心，它应该会随着时间的流逝而趋于平整，每个人都应该获得与AP大致相等的TORN数量。

这就是认领TORN的整个过程。不幸的是，这其中不乏存在一些不可简化的复杂性。但是，我们不会知道在匿名挖矿过程中将生成多少AP（因为它是私有的！），因此这是确保TORN具有固定供应并且所有AP持续被保护直到它兑换为公共TORN的唯一方法。

确切的AMM公式如下所示：

• T-TORN挖矿计划分配
• Tvirt —虚拟TORN余额
• Twithdrawn —用户已经撤回的TORN数量
• TORN-用户将收到的TORN数量
• AP —可兑换的匿名积分
• W — AMM交换权重常数

Tornado.Cash代理

你可能会想知道这一切是怎么变成可能的- Tornado.Cash真是不可变的吗？

它是！ Tornado.Cash智能合约无法被更改或被更新。它们是去中心化的且不可变的。

但是，要使Tornado.Cash能够进行挖矿，它需要的元数据要多于当前可用的元数据：它需要知道每个Tornado.Cash存款和取款的区块号。为此，添加了每一笔交易现有区块号的旧Tornado.Cash前面都有一个代理。对使用代理的Tornado.Cash用户来说，其凭证可用于匿名挖矿，因为Merkle树将包含其存款发生时间的数据。 （没有代理的Tornado.Cash版本仍然可以正常使用。）

注意：为了将存款和提款汇总到Merkle树中，需要运行一个名为root-updater的脚本。只要有人在运行，系统就可以平稳且可靠的运行下去。谁来负责这个角色以及如何处理它，是社区通过管理做出决定。

管理

为了参与Tornado.Cash的管理，用户首先需要在管理合同中锁定代币。如果用户需投票或创建提案，则无法在提案执行期结束（提案创建后的8.25天）之前解锁代币。被锁定的代币也可以委托给另一个地址。

要提出提案，用户至少需要拥有1000个TORN。所有提案需是智能合约，这个合约需有管理合同执行之后通过验证代码的智能合约。这样，就可以轻松审核和测试任何管理的更改。

提案的投票期为3天。如果提案获得了多数票，且总投票数至少达到25,000票时，则提案将获得成功（如果投票率太低，则提案将自动失效）。

提案成功后，其有效期限为2天。期限过后，任何用户都可以执行提案（发起更改）。如果提案在此之后的三天内未被执行，则视为已过期，不可再执行。

所有初始参数都相对较小，因为早期不会有很多TORN代币在流通。但是随着循环供应的增多，可能会调整这些阈值。

管理提案有权更改Tornado.Cash的内部参数，包括完全升级（通过代理）。

管理启动

归根结底，这只是一个建议。我们不控制Tornado.Cash，它的用户可以控制，因此，如果社区采纳了此建议，那么它将成为以太坊隐私保护的前进方向。 我们已经编写了代码，并将其发布到GitHub和IPFS。

关于

UBI.city - 关于未来组织结构的协议，我们将与近日陆续发布更多关于UBI.city的构想与设计机制，欢迎感兴趣的区块链技术爱好者、社区发起者、研究分析人与Gavin、Iris联系，共同探讨UBI未来的可能性。

ChinaDeFi - ChinaDeFi.com 是一个研究驱动的DeFi创新组织，每天从全球超过500个优质信息源的近900篇内容中，寻找思考更具深度、梳理更为系统的内容，以最快的速度同步到中国市场提供决策辅助材料。