编者按：本文来自去中心化金融社区，Odaily星球日报经授权转载。Tornado.Cash是目前最大的去中心化混币协议，在因为美国其所在州的监管原因经历过一次退币，现在终于发币了！Tornado.Cash中当前存款金额达到了2亿美元，每周有千万美金的交易额和约2万美金的收入。此前FBI查封的一个中心化混币平台经营8个月的收入达到了5000万美金，从这个数额来看混币值得关注，Tornado.Cash也可能因此而具备比较大的发展空间。而且就技术角度来说，Tornado.Cash也是水平比较高的协议。Tornado.Cash已然变成以太坊最大的隐私解决方案，它是自主且去中心化的，但同时也是静态的--这使得它无路发展。现在所提出的是可以改变这种状况的建议。如果这个建议被采纳，那么Tornado.Cash的治理将会委托给它的用户，而且Tornado.Cash会被允许在其社区的管理下发展。通过这种方式，以太坊的用户将自己控制自己的隐私协议。这是有关Tornado.Cash治理系统可以如何工作的建议：TORN代币
TORN是与ERC20兼容的代币，它具有固定的供应来管理Tornado.Cash。TORN持有者可通过治理来提出建议，而且可以投票来更改协议。TORN不是筹款工具或投资机会。部署45天后，直到社区通过治理投票决定解锁转移，并确保其遵守所有适应法律之前，它都将保持不可转让状态。以下是TORN初始分发方式：5％：向Tornado.Cash以太坊池的早期用户进行空投10％：Tornado.Cash以太坊池的匿名挖矿，1年内开始线性解锁55％：DAO库，将在5年内线性解锁，并有3个月的锁仓期30％：创始开发者和早期支持者，将在3年内线性解锁，并有1年锁仓期
空投
从一开始就相信Tornado.Cash的用户应该在治理协议上有发言权。出于这个原因，协议的早期使用者将收到空投的TORN。在11400000区块高度之前，所有存款至Tornado.Cash以太坊池的地址，都将得到空投的TORN。TORN将以不可转让的TORN凭证的形式进行空投，这个凭证可以在1年内1：1兑换为TORN。未兑换的TORN将在1年后清算到管理合同中，并成为DAO库的一部分。兑换的TORN可立即使用。空投金额取决于用户的存款规模和时间长短-较多的存款和较早的存款将获得更多的TORN。存款规模的乘数是对数的：
因此存100个以太坊将获得存1个以太坊的两倍数量的代币。乘数使Tornado.Cash的大用户或者小用户都可以在管理上拥有发言权。时间乘数的确切曲线如下所示：
准确的空投公式如下:
匿名挖矿
Tornado.Cash背后的基本理念，其一是隐私是人权，其二是每个人采取隐私措施的次数越多，对我们所有人来说就越安全。为此，以后添加Tornado.Cash匿名集的用户也应收到TORN。传统的DeFi流动性挖矿是分配代币的自然选择。但是，任何幼稚的流动性挖矿方案都会迫使用户披露他们的存款在Tornado.Cash池中花费的时间。这有悖于Tornado.Cash的核心价值：保护隐私。这就是发明匿名挖矿的背后驱动力。在匿名挖矿中，用户将能通过两级屏蔽式流动性挖矿系统来接收TORN，该系统可充分保护用户隐私。在Tornado.Cash存款后，用户会在一个受保护的帐户中累积私人匿名积分，这个账户将保护用户的钱包地址和余额，并且不会泄露存款的任何信息。一旦用户在其受保护的帐户上积累了足够的AP，就可以随时通过我们定制的Tornado.CashAMM将AP兑换为公共TORN代币。这个系统有点复杂。但这可以确保在认领TORN代币的过程中始终保护用户隐私。注意：只有在部署仪式之后存放的凭证才有资格进行匿名完矿-较早的凭证将通过空投进行分发。操作步骤如下：认领AP
首先，用户只能认领已花费的Tornado.Cash凭证的匿名积分。花完票据后，认领AP时将会有一个延迟。为了认领AP，用户的浏览器会生成一个特殊的零知识证明来计算欠下的AP，然后将其添加到用户受保护的余额中。下表是不同Tornado.Cash凭证规模，每个区块的AP表。
在线上其他的用户只能看到某人在一个特定的Tornado.Cash池中因一些凭证而认领了一些未知大小的AP。为了进一步加强隐私性，用户可以通过中继者认领AP。受保护账户
由于AP是完全私有的，因此为了存储用户受保护的AP，用户需要生成一个秘密密钥来存储AP余额。该密钥是随机生成的，然后使用以太坊公钥进行加密并存储在链上。这样，就算丢失了它，也可以使用用户的以太坊密钥恢复它。此秘密密钥用于加密，提交认领和提取数据，且不会泄露用户的身份。将AP兑换为TORN
用户可以使用定制的Tornado.CashAutomatedMarketMaker将自己的挖矿来的AP转换为公开可见的TORN。将TORN连续且均匀地滴入该AMM中。在任何点上认领的AP都可以对AMM中累计到该点的TORN出价。这确实意味着把AP兑换成TORN的时机是要有策略的-如果同时撤出的人太多，则AP/TORN兑换率会下降，而如果撤出的人很少，则比率就会提高。但是，在最初的45天内，TORN完全不可转让。这是一个粗略的比喻：可以想象在一年内，TORN代币通过滴入桶(AMM)中而被释放。借助AP代币，就可对目前存储在桶中的任意数量的TORN进行出价。如果有很多AP同时出价，那么这个桶会很快被耗尽，并且每个AP的竞价率也会很低。但是，如果AP持有者有耐心，它应该会随着时间的流逝而趋于平整，每个人都应该获得与AP大致相等的TORN数量。这就是认领TORN的整个过程。不幸的是，这其中不乏存在一些不可简化的复杂性。但是，我们不会知道在匿名挖矿过程中将生成多少AP，因此这是确保TORN具有固定供应并且所有AP持续被保护直到它兑换为公共TORN的唯一方法。确切的AMM公式如下所示：
T-TORN挖矿计划分配Tvirt—虚拟TORN余额Twithdrawn—用户已经撤回的TORN数量TORN-用户将收到的TORN数量AP—可兑换的匿名积分W—AMM交换权重常数Tornado.Cash代理
你可能会想知道这一切是怎么变成可能的-Tornado.Cash真是不可变的吗？它是！Tornado.Cash智能合约无法被更改或被更新。它们是去中心化的且不可变的。但是，要使Tornado.Cash能够进行挖矿，它需要的元数据要多于当前可用的元数据：它需要知道每个Tornado.Cash存款和取款的区块号。为此，添加了每一笔交易现有区块号的旧Tornado.Cash前面都有一个代理。对使用代理的Tornado.Cash用户来说，其凭证可用于匿名挖矿，因为Merkle树将包含其存款发生时间的数据。注意：为了将存款和提款汇总到Merkle树中，需要运行一个名为root-updater的脚本。只要有人在运行，系统就可以平稳且可靠的运行下去。谁来负责这个角色以及如何处理它，是社区通过管理做出决定。管理
为了参与Tornado.Cash的管理，用户首先需要在管理合同中锁定代币。如果用户需投票或创建提案，则无法在提案执行期结束之前解锁代币。被锁定的代币也可以委托给另一个地址。要提出提案，用户至少需要拥有1000个TORN。所有提案需是智能合约，这个合约需有管理合同执行之后通过验证代码的智能合约。这样，就可以轻松审核和测试任何管理的更改。提案的投票期为3天。如果提案获得了多数票，且总投票数至少达到25,000票时，则提案将获得成功。提案成功后，其有效期限为2天。期限过后，任何用户都可以执行提案。如果提案在此之后的三天内未被执行，则视为已过期，不可再执行。所有初始参数都相对较小，因为早期不会有很多TORN代币在流通。但是随着循环供应的增多，可能会调整这些阈值。
管理提案有权更改Tornado.Cash的内部参数，包括完全升级。管理启动
归根结底，这只是一个建议。我们不控制Tornado.Cash，它的用户可以控制，因此，如果社区采纳了此建议，那么它将成为以太坊隐私保护的前进方向。我们已经编写了代码，并将其发布到GitHub和IPFS。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。