MobileCoin 一种能为区块链应 用带来优质 用户体验的虚拟代币 2017 年年 11 月 13 日
研发初衷 目前, 结合了了加密货币和区块链技术的应 用程序往往都很难调配, 尤其是在移动环境下 这类应 用程序的系统, 正 面临着设备资源限制 交易易时间 密钥管理理三 方 面巨 大的调配挑战, 而这些都会带来糟糕的 用户体验 移动应 用 目前并不不具备同步整条千兆字节区块链的能 力力, 用户也 无法接受确认 一笔交易易, 需要等待数分钟之久 此外, 大多 用户也并不不能真正做到 长期 可靠地保管密钥 很多原本想创造优秀 用户体验的应 用, 大多却依托于了了第三 方服务, 让第三 方 来管理理密钥和确认交易易 结果, 大 大牺牲了了加密货币的主要优势 MobileCoin 正致 力力于开发 一种快捷 私密 易易于使 用的加密货币, 即使在设备 资源受限的环境下, 也可调配给那些 无法 长期妥善保管密钥的 用户, 而且资 金金 控制权始终都在 用户 手中, 不不会被转交给第三 方 支付服务商 用户体验 MobileCoin 的设计初衷是为了了提升加密货币在 WhatsApp 或 Signal 等移动通讯应 用中的 用户体验 用户需要下载安装 app 并输 入4 位 PIN 码, 然后通过电话号码或 用户 ID 就可以向其他 用户发送 / 接收资 金金 每笔交易易的确认时 长不不到 一秒, 资 金金到账就能 立即使 用, 任何信息服务商或其他第三 方都 无法获取 用户的资料料 ( 如, 账户收 支 交易易历史 放款 / 收款 人地址等 ) 无论何时何地, 重装系统也好, 更更换 手机也好, 只要 用户能够确保收到 4 位 PIN 码, 那么就可以重新获得资 金金的安全访问权限 而 支付也将能够在各种 app 和 网络之间 自由进 行行 代币设计 2
MobileCoin 的设计源于其最初意识到了了 并 非所有 用户都有能 力力参与到 P2P 网络 中, 并就此提出了了 一种联盟化的解决 方案 MobileCoin 网络由众多节点组成, 且每个节点都将被 用以服务 用户 由节点负责完成那些客户端 无法处理理的任务, 例例如, 维护 一个庞 大的账本和处 理理 高吞吐 低延迟的交易易, 但被这样设计出的节点运 行行者却既不不能访问 用户资 金金, 也 无法知晓 用户的余额和交易易历史 这是通过分层途径完成的, 结合了了多层次的多层防御和前向安全性 1. Intel 软件保护扩展 (Intel Software Guard Extension, SGX) 所有的 MobileCoin 节点都在 SGX 安全区域中运 行行 而SGX 安全区域在硬件加密的内存中, 与操作系统分离, 这样有效防 止了了节点运 行行者 窥探 安全区域中的内容 即便便是这样, 通过访问内存导致信息泄露露也是需要 小 心避免的 SGX 还 支持 一种称为 远程认证 的特性, 这个特性使 用户能够通过 网络连接, 远程判断出服务器器正在 SGX 安全区域内运 行行哪些特定软件 在节点间建 立加密连接之前进 行行远程认证, 使得整个 MobileCoin 账本在全 网的 SGX 安全区域中都是始终保持着封闭的 而这意味着, 该账本在 公开 和分配给所有 MobileCoin 节点时, 都是不不能 人为访问或查看的 ( 即使是 MobileCoin 节点运 行行者 ), 从 而保证了了 SGX 和 MobileCoin 的安全性 2. 交易易隐私 3
MobileCoin 不不会仅仅依靠 SGX 维护交易易隐私 交易易使 用CryptoNote[ 1] 一次性地址和 一次性环签名 因此, 即使攻击者能够攻破 SGX 并在 网络上查看交易易, MobileCoin 也仍然能通过 无法链接到的地址保护交易易隐私 3. 共识机制 MobileCoin 节点利利 用具有联合特性的恒星共识协议 (Stellar Consensus Protocol[ 2]) 来同步分类账本, 这不不仅能使其在正常情况下的交易易速度达到次秒级别, 加以去中 心化的控制和灵活的信任机制 ; 还能避免节点存储交易易历史的完整区块链, 因为只需要维护地址账簿映射, 和使 用过的镜像钥列列表 ( 防 止重复消费 ) 就够了了 而这就为前向保密 [ 3] 提供了了 一定措施 即使 一次性环签名将交易易源隐藏在了了 大量量可能的备选项中, 使 用SCP 也意味着, 信息可以在交易易完成后全部丢弃, 并不不需要永久保存在区块链中 4. 密钥管理理 在 SGX 区域中运 行行MobileCoin 能够使节点为 用户安全地管理理密钥 客户端可以通过远程认证, 在将其密钥传输远程安全区域之前, 连同简短恢复 PIN 码 一起, 将密钥传输到 MobileCoin 节点 之后,MobileCoin 节点就可以对密钥的 已认证 访问进 行行限制, 而安全区域也将保护节点免受其运 行行者或任何危害节点的 人绕过软件并试图直接暴暴 力力访问密钥 通过这种 方式, 用户密钥便便可以安全地驻留留在节点中, 并能在应 用程序重新安装或丢失时得以保留留, 无需信任节点操作者或节点计算机的安全性, 更更不不必记住或安全存储极 长的恢复助记词 1 2 https://cryptonote.org/whitepaper.pdf https://www.stellar.org/papers/stellar-consensus-protocol.pdf 3 https://en.wikipedia.org/wiki/forward_secrecy 4
交易易流程 安装时,Alice 的客户端 生成了了 一个 MobileCoin 钥匙对和 一个 PIN 简短恢复码 安装时,Alice 的客户端通过 MobileCoin 节点执 行行远程认证, 在 SGX 安全区域内建 立安全通信信道, 然后连同 MobileCoin 钥匙对 一起发送 PIN 简短恢复码 为了了向 Bob 付款,Alice 的客户端查找 Bob 的公钥 Alice 的客户端为 Bob 生成 一次性 CryptoNote 公钥 Alice 的客户端为交易易 生成 一次性 CryptoNote 环签名 Alice 的客户端将待传输交易易上传 至MobileCoin 节点 节点经恒星共识协议 (Stellar Consensus Protocol) 将交易易同步到 网络 MobileCoin 账本被更更新以反映交易易输出值, 同时 生成镜像钥, 作为 一次性环签名的 一部分以防 止双重消费 其他全部丢弃 Bob 的 MobileCoin 节点 用Bob 的 CryptoNote 跟踪密钥来识别其 一次性公钥 Bob 的 MobileCoin 节点向 Bob 的客户端发出消息, 并通过该消息计算出与该 一次性公钥对应的私钥 Bob 成功收到了了付款 这样的交易易在 几秒间完成, 且所有的交易易和账户信息都妥善保存在全 网SGX 安全区域内, 使交易易本身永不不可 见, 交易易隐私也能在攻击者伪造 SGX 远程认证, 以便便通过修改后的软件连接到 网络时, 得到 CryptoNote 一次性地址和 一次性环签名的进 一步保护 节点运 行行者或攻击过节点的 人永久不不能访问 用户密钥或 用户数据, 但 用户可以通过输 入4~6 位 PIN 码简单地在更更换 手机或重新下载 app 时保持他们的资 金金访问权限 MobileCoin 钱包 MobileCoin 的设计为如 Whatsapp 和 Signal 一类的移动通讯应 用程序提供了了 MobileCoin 钱包服务 通讯应 用程序可以安全地恢复所需信息, 既有利利于在安装或重新安装时从 MobileCoin 节点上创建和确认交易易, 又有利利于从 MobileCoin 节 5
点上接收更更新 - 即使是在 网络连接并不不持续的情况下 被集成到如 Whatsapp 和 Signal 一类的移动通讯应 用程序的 MobileCoin 钱包还可以根据 用户名查阅到收款终端的公钥地址, 并向收款 方发送拥有可拒信号的加密信息, 以证明该交易易的发起 团队成员 Joshua Goldbard - CEO Joshua 虽 高中辍学, 却深 入学习了了叙事和信息系统 成年年时期 大部分时间从事于电信 行行业,Joshua 曾开发 管理理 执 行行了了 非常复杂的通信 网络 他对于移动系统的专业性和对加密货币作为信息 网络价值调节系统的热情帮助他领到了了这个项 目 Moxie Marlinspike - CTO Moxie 是 一位对安全通信充满热情的密码学家 除了了身为 Open Whisper System 的 首席开发 人员,Moxie 还是 Signal( 约有 1000 万 用户 ) 的整体负责 人 负责调配 WhatsApp( 超过 13 亿 用户 ) 的加密协议, 而以上两家都是当今世界领先的加密信息系统 此外,Moxie 还负责开发 SSL 认证固定 (SSL certificate pinning) 技术及帮助主管 Twitter 的安全性 Moxie 喜欢探险和旅游, 通过海海 陆 空任意 方式探索这个世界 Shane Glynn - 法律律总顾问 Shane 是 一位对寻求肾上腺素的快感和逻辑 一致性有着强烈烈热情的律律师 在 Google 就职期间,Shane 曾帮助众多团队实现了了产品上线, 其中包括 Android Shane 喜欢了了解与法律律有关的新奇问题, 对吸收现有的加密货币法规也有着强 6
烈烈热忱 身为 一名成功的跳伞运动员,Shane 享受从天空掉落的感觉, 就像阅 读美国证监会 (SEC) 案例例法 一样 顾问 李李笑来 EOS,Sia,ZCash 和 yunbi.com 早期投资者 Eric Meltzer INB 合伙 人,Basecoin 和 Stream 顾问 Dax Hansen Perkins Coie 合伙 人 全球最早关注加密 行行业的律律师之 一 Todd Huffman 3scan 创始 人及 CEO,BIL 联盟联合创始 人 私募预售 FAQ MOB 代币的发 行行总量量是多少? 2 亿 5 千万枚 代币的供应和发 行行是定量量的, 且永远都不不会增发 预售阶段会出售多少枚代币呢? 3750 万枚代币 募资 目标是多少? 7
3 千万美元 预售阶段代币价格是多少? 1 MOB = 0.8 美元 有任何批量量折扣或特殊折扣吗? 没有,1 MOB=0.8 美元是 MOB 代币现提供的固定和唯 一价格 预售阶段何时结束? 软性承诺将于 12 月 18 日截 止 有锁定期吗? 对 用户来说没有, 团队的代币会锁定 一年年, 然后后续 4 年年逐步解锁 代币什什么时候上交易易所? MOB 在 12 月底会登陆 一个交易易所 ( 硬性承诺 ), 然后很可能会于 2018 年年第 一到第 二季度间登陆其他交易易所 ERC20 代币什什么时候能被转换成我们上线的 网络代币? 团队计划在预售完成 6 个 月内将 MobileCoin 上线 通常 而 言, 使 用到新技术的软件项 目研发是很难的, 我们将始终优先考虑传输安全 而 非传输速度 为何要在 MOB 网络运 行行之前拥有 ERC20 代币呢? ERC20 代币转换为活跃代币这 一过程是 一个极其难得的机会, 迫使 100% 的 用户经历 绊倒 过程, 让 大家感受 MOB 网络代币分发的匿匿名特性 其他匿匿名加密货币遭受着 一种能够轻易易被 破 匿匿名化的初始交易易集合, 而这正是我们想要通 8
过技术避免的东 西 此外, 允许 一段时间的交易易可以增加账本中的地址数量量, 可以增强 CryptoNote 的私密特性 什什么是 Enclave 安全区域? Secure Enclaves( 安全区域 ) 是现代计算机内部存在的强化安全系统 通过正确的技术实现, 这些安全区域将能够提供 0 知识运 行行环境, 允许节点在不不知道当前运 行行内容的情况下运 行行程序 什什么是安全密钥管理理系统? 通过使 用包含安全区域的简单技术系统, 用户即使在新设备上也可以通过输 入 4~6 位 PIN 码找回其加密资产 这样的 PIN 码还运 用于与其他身份启发式技术结合, 以授权交易易 如何分配代币的销售收益? 全部收益都将 用于开发开源软件 工具 MobileCoin 协议和 生态系统的基础结 构 私募咨询 : MOB 顾问 Eric ( 微信 wheatpond), Mixin-Iris ( 微信 835661681); MobileCoin Telegram 社群 ( 复制下 方链接到浏览器器后可加 入群聊 ): https://t.me/joinchat/ga07xbl9jn0nub8zythawa 9