二級標題

二級標題

二級標題

核心要點

1/ Manta 支持隱私交易與公開交易，隱私之於Manta 是可選項之一。

5/ Manta 投資方包括BinanceLabs、Alameda、Polychain、Multicoin、ParaFi、CoinFund、Hypersphere、CMS、Spartan、DeFiance 等等，以及波卡官方Web3 基金會贊助。

一級標題

一級標題

• 一級標題

• 用戶可在Manta 上，將現有的ERC20 代幣，ERC721、ERC1155 等NFT 代幣轉入Manta，將代幣轉為隱私代幣，進行隱私交易、隱私DeFi 交互，隱私LP 挖礦、隱私GameFi 等操作。

二級標題

二級標題

二級標題

• zkAssets：合規的、新隱私資產類型基於零知識證明，Manta 創立了新資產類型zkAssets，支持ERC20 等同質化代幣，ERC721、ERC1155 等非同質化代幣，靈魂綁定代幣，以及波卡平行鏈資產間的隱私交易。

• 可將現有的代幣、NFT，通過Manta 轉換為隱私資產，進行操作。 zkAssets 還具有以下特點：預設隱私：

  zkAssets 在鏈上默認是隱私的，資產持有者的地址、持有者的資產以及資產類型，都是加密的。

• 自願披露：zkAssets 交易發出者，可定制訪問權限，如KYC 規則、訪問權限，例如，能否將黑客資產列入黑名單。

二級標題

二級標題

二級標題

zkAddress：隱私地址

基於隱私資產類型zkAssets 和隱私地址zkAddress，Manta 還會提供支付（MantaPay）、智能合約，以及DEX（MantaSwap）基礎組件及功能。

二級標題

二級標題

二級標題

MantaSwap，是構建在隱私智能合約層上的DEX。

二級標題

二級標題

二級標題

技術方案

1/ Zcash 最早將零知識證明引入區塊鏈，實現隱私交易。由於Zcash 創立時間過早，當時拓展性問題尚在討論初期。

Zcash 僅支持原生代幣ZEC 之間隱私交易，很難支持ERC20 等代幣。

用戶在使用時，只能在交易所買入ZEC，提到Zcash 鏈上，用ZEC 交易，達到隱私交易目的。

2/ 此後，零知識證明得到長足發展。各協議也根據目標不同，推出各自的零知識證明方案，比如Aztec 的PLONK，Aleo 的ZEXE 等等。

有的偏新穎尚需完善，有的比較成熟偏實用，有的傾向於證明生成效率，有的傾向可組合性等等。

3/ 當前，大家使用最多的零知識證明協議，是TornadoCash。

TornadoCash 架構在以太坊上，支持ERC20 混幣。受益於以太坊流動性，TornadoCash 迅速發展，但仍存問題。

從功能上來說，TornadoCash 僅提供混幣服務。用戶將代幣存入，轉為隱私代幣時，不能基於TornadoCash 內進行DeFi 借貸、LPs 挖礦等更多交易。

從合規性來說，TornadoCash 採用混幣，隱私是必選項而非可選項。其次，TornadoCash 拒絕與監管溝通。

且用戶在Manta 網絡，將代幣轉變為隱私代幣後，可直接用隱私代幣，進行AMM，DeFi 借貸、LPs 挖礦、鏈上游戲等操作，具有可拓展性。

二級標題

二級標題

二級標題

二級標題

二級標題

小結

小結

小結

小結

目前，可在測試網Dolphin 上，體驗Manta 隱私交易。

實際上，Manta 網絡定義了公開資產（PublicAssets）與隱私資產（zkAssets）兩種資產類型。

一級標題

一級標題

融資情況

融資情況

融資情況

一級標題

一級標題

代幣經濟模型

代幣經濟模型

https://crowdloanstrategy.manta.network/about-manta-network/the-manta-token

代幣經濟模型

代幣經濟模型

Manta 曾在參與波卡插槽拍賣時，公佈過代幣經濟模型一些細節。

原生代幣MANTA，發行總量10 億枚，通縮模型。使用場景如下：

1/ 網絡手續費

2/ 將公開資產鑄造為隱私資產鑄幣費

4/ 質押Stake

項目分析

二級標題

二級標題

二級標題

1/ Manta 所在市場有多大？當前市場情況如何？

零知識證明是Manta 的基礎，Manta 核心功能及未來發展，是由零知識證明屬性帶來的。所以，Manta 所在賽道，應首先為零知識證明，其實為隱私。

當前，零知識證明（通常簡寫為“ZK”或“ZKP”），主要方向及代表項目如下：

A. 以太坊Layer2 擴容：StarkWare、zkSync、Scroll、Loopring、Polygon 等等。

B. 隱私：Manta、Aleo、Aztec 等。

（1） ZK 賽道整體融資金額及估值較大，當前最高估值為StarkWare 80 億美元。 StarkWare 融資及估值較大的原因是，作為以太坊Layer2 執行層，在分擔以太坊流量壓力的同時，也獲取了部分以太坊主網的價值。

其次，V 神曾表示，中長期更看好基於ZK-Rollup 擴容。與Optimistic 相比，ZK-Rollup 無需等待申訴期，便可贖回資產，體驗更好。

Optimistic Rollup 與ZK Rollup？

Optimistic 與ZK，是對賬方式。 Rollup 是處理交易的方式。

Optimistic，意為“樂觀的、積極的”。

ZK Rollup

Optimistic Rollup“樂觀的”假設交易信息都真實。省去交易驗證，也就提高了Optimistic Rollup 處理交易的效率。這是Aribitrum 和Optimism 夠快的原因。

萬一有人提供虛假交易信息呢？如果你用過Aribitrum 或Optimism，會發現，當把代幣跨回到其他網絡時，需要等待幾天時間。這便是“等待期”。

在“等待期”內，任何節點都可以提交並證明某個交易是虛假的，挑戰成功，則會罰沒對方的保證金。

ZK Rollup 會在交易執行完成後，生成一個零知識證明，ZK proof。

負責校驗的合約，只需要校驗證明就行，不需要具體校驗細節。

這是ZK Rollup 也比較快，但沒有Optimistic Rollup 快的原因——需要花費時間生產證明。

由於證明文件很小，驗證時間一定，所以證明本身不會隨著交易數量增加而變大。

更為重要的是，ZKRollup 無等待期。

其中幣安在ZK 隱私賽道投資僅為Manta，而在擴容領域投資了Zecrey。

二級標題

二級標題

二級標題

2/ 何以撐起高估值，零知識證明應用解析

先解釋下什麼是零知識證明。用一個簡單的例子：什麼是零知識證明ZK-Knowledge Proof？

如何證明自己會開車？

出示駕照。

這就是零知識證明（以下簡稱“ZK”）的基本屬性：

1/ 產生證明。

2/ 隱私。只需要出示駕照，不會洩露更多信息。

3/ 效率。出示駕照即可，不需要花時間展現車技。

在零知識證明中，有兩方參與者，一方是交易發起者，另一方為交易驗證者。交易發起者，可通過協議，生成零知識證明，驗證者則負責校驗該證明的真實性。

該過程中，發起者僅出示了證明，無需透露其他信息。而在驗證過程中，僅需一個節點判斷證明為真，該證明即可為真，無需冗餘計算。

除擴容與隱私，零知識證明目前應用領域，及代表項目還包括：

（1）鏈遊，代表項目DarkForest 黑暗森林

通常，鏈遊道具要做成NFT 上鍊，使得遊戲道具等設置變得透明，可玩性不強。這也是當前鏈遊以卡牌類及養成類遊戲居多的原因。

零知識證明，可幫助鏈游生成“戰爭迷霧”及隱藏道具等等。項目方可將隱藏地圖或道具，生成零知識證明，證明該地圖或道具真實存在，但暫不公開。

鏈上策略遊戲，DarkForest 黑暗森林，即利用該特點，生成“戰爭迷霧”，供玩家解密地圖。

（2）數字身份DID 或個人主權身份SSI，代表項目Humannode、PolygonID

數字身份DID 或個人主權身份SSI，是個人擁有的，鏈上獨立、可信、可驗證信息。可應用於元宇宙身份，或鏈上徵信，以實現非足額抵押借貸等場景。

關於元宇宙身份。你不需要時時刻刻在錢包裡展示持有的NFT，比如無聊猿。但可以通過持有“一個證明”，來證明你確實是無聊猿持有者，以參加“遊艇俱樂部”。

關於鏈上徵信。也是同樣，無需展示資產情況，僅需出示“證明”，即可證明資產情況。

此外，零知識證明還可衍生其他場景，比如私鑰安全。

當用戶與協議交互，需要提供簽名時，是否可以提交“證明”進行簽名，而無需提供簽名本身。即便協議出現了詐騙跑路情況，用戶資產仍不會受影響。

因為只是出示了“證明”，而證明是無法轉移錢包資產的。

更為重要的是，在筆者看來，“隱私”是“成癮品”，一旦擁有就回不到從前。

判斷某個項目或技術，會不會成為新範式，或者會不會帶來變革，有兩簡便的標準。

1. 一旦用了這個“東西”之後，還能不能回歸原來的狀態。

2. 會不會改變原有多方博弈的情況。

比如，在用過滴滴打車之後，還能回到路邊招手的狀態嗎？即便是想到路邊打車，也做不到了，因為博弈情況發生了改變。

司機不用滴滴，很難接到單，所以即便用戶真的在路邊招手，也未必打得到車，這種行為效率會變得十分低下，以至於所有人都會用滴滴。

同樣的情況，也發生在外賣等多個領域。

所以，由蜂窩通訊、WiFi 等物聯網技術的發展，而催生的移動互聯網，是一個新範式、新變革。

而零知識證明的發展，之於Web3.0 同樣如此。

當前人們普遍認為，隱私只適用於“巨鯨”賬戶隱瞞行踪。但其實是，一般人沒有意識到隱私的重要性。

就像，人們在丟過一次手機之後，才會明白防盜的重要性一樣。

更關鍵的是，在與協議交互簽名時，用的是“證明”，而非私鑰本身，即便遇到騙局也不怕。用戶還能回到之前的狀態中去嗎？博弈局面是否會改變？就像滴滴之於出行？

二級標題

二級標題

二級標題

3/ 資本眼中零知識證明的未來賽道未來增長率？用Aleo 估值，倒推Manta 潛在增長率

如前述，隱私資產轉為公開資產，產生的手續費，將直接銷毀。故，我們可用TornadoCash 數據做參考。

上圖為TornadoCash 每月代幣Withdraw（贖回）情況。 2019 年12 月至2020 年11 月，共計12 個月內，贖回37,756 枚ETH，佔協議總贖回量20.52%。

第二年，贖回134,282 枚ETH，佔總贖回量72.99%，增長率達255.66%。

TornadoCash 截至目前，共產生費用收入18,701,979 美元。我們假設每次交互Gas 費相同，且把操作簡單二分為質押Deposit 和贖回Withdraw。則贖回產生總收益為9,350,989 美元。

第一年贖回產生手續費收益為，1,918,823 美元，第二年則為6,825,287 美元。

由此，我們的已知條件是：

A. 第一年收入為1,918,823 美元。

B. 當前估值14 億美元。

C. 假設通常DeFi 可達到10% 無風險收益，故貼現率取10%。

則有如下計算方式：

每年收入= 1,918,823*（1+ 增長率）ⁿ ，其中n 為年份。

貼現現金流，就是如果在未來某年產生這些收入，那現在值多少錢。

貼現現金流= 每年收入/（1+ 貼現率）ⁿ

這或許是資本眼中，以Manta、Aleo 為代表的零知識證明隱私賽道，為未來10 年可獲取的增長率。

二級標題

二級標題

目前，項目尚屬早期，很難說產生了壁壘。

二級標題

二級標題

基於Manta 網絡開發的dApp，也可有效擴大Manta 業務，從而提升MANTA 代幣價值。

二級標題

二級標題

二級標題

6/ 團隊情況

Kenny 聯合創始人

麻省理工學院（MIT）工商管理碩士，讀書期間，師從現在美國SEC（證券交易委員會）主席Gary Gensler，並學習區塊鏈課程，曾創立過一家云計算公司，

Victor 聯合創始人

哈佛大學經濟學碩士，投資人出身。

個人網站https://shumochu.com/。

二級標題

二級標題

Telegramhttps://t.me/mantanetworkofficial    21,二級標題

Discordhttps://discord.com/invite/PRDBTChSsF    37,7/ 社媒情況

MantaNetwork 中文社區推特@manta_china https://twitter.com/manta_china

二級標題

二級標題

二級標題

反正亦可產生負面循環。關鍵指標在於，協議使用情況，以及銷毀情況。

二級標題

二級標題

二級標題