Let us review the history of BTC. It started with CPU mining, which then led to GPU mining. After GPUs, ASICs (Application-Specific Integrated Circuits) then became a popular mining method. Later on these

回顾BTC的历史，从一开始的CPU挖矿，到后来的GPU，再到后来的专业矿机，从个人，到矿场，再到矿池，这一切的历程背后驱动都是利益，只有将所有的算力集中到一起才能得到更高更稳定的收益。 POS更是如此。假设某个POS的链初始化的时候，创世区块中将初始持有币的人的数额写进去之后，接下来只会由这一部分人出块，也就只有这些人会有出块奖励。再假设所有的持币人都不卖出，那么这个链一开始就被垄断了。

CryptoNote协议是继承了比特币系统的思想，利用环签名技术达到支付的匿名性。Bytecoin和Monero系统都是基于CN协议的。 以下是本人在研究CN协议的交易结构时的一些个人理解，与君共享。 BTC的模型是UTXO模型，其中每一个UTXO都有一个地址，对应一个用户的身份。通常情况下每个用户只有一个对公私钥匙对（实际上是地址/私钥对），所以其上的BTC是可追踪的。

在第一篇文章中，我们提出了一个极其简单的、略微有点匿名性质的加密货币的方案。我着重讨论了代币的所有权而没有强调区块链是如何记录交易的。这里我将介绍在之前提出的方案中，账本中究竟记录哪些数据。 之前提到了，铸币交易tx_mint铸造一枚ZEC就是产生一个向量组c:=(r, sn, cm)，并把cm写入到账本中，其中需满足cm :=

玩过Ethereum的小伙伴们都知道，以太坊上合约的每一步执行都是需要消耗一定量的gas，这个gas的量精细到EVM虚拟机的每一步执行（具体地可以看Ethereum的代码）。gas有一定的价格，通过这个价格转化成一定量的ETH，将合约的ETH转到胜出矿工的帐下。这个过程说白了就是没执行一步都是要花费ETH的，通过这种方式来防治智能合约的泛滥执行，进而来防治DDoS攻击节点。

引子 在上一篇的最后，我提到了零知识证明，这篇我们来解释下什么是零知识证明。由于零知识证明说涉及的密码学概念和工具较多，我将在后续用一个专题来详细介绍。这里会围绕这一系列的主线来主要介绍Zcash中是怎么应用zk-SNARK的。 要回答什么是零知识证明这个问题，我们先来举个例子。 大家可能听说过阿里巴巴与四十大盗的故事，这个故事也是我们当时学习零知识证明这个密码学概念的时候，便于理解的一个故事。

我将用中文来解释Zcash这种神秘的cryptocurrency。接下来的几篇文章来连载。 在这一篇我们首先来了解下ZEC是如何来表示所有权的。为了便于描述，文中所提到的ZEC代币可能不是最终意义上的ZEC。 首先我们来回顾比特币系统中交易的基本模型。