加密货币隐私协议的争议:Grin与Mimblewimble的隐私模型
今年早些时候,两个加密货币项目Grin和Beam在加密社区引起了广泛关注。甚至一些长期以来对加密货币持排斥态度的比特币极端主义者也对这两个项目表现出兴趣。许多人声称,这些新数字资产的推出将终结ZCash和Monero这两个以隐私为中心的区块链项目,因为它们长期以来一直存在一些问题。例如,并非所有ZCash交易默认都是私密的,因为“屏蔽”交易在计算上要求较高;而一些研究人员认为,Monero交易容易受到攻击,从而影响其隐私特性。
Mimblewimble协议的推出与争议
Grin和Beam几乎同时推出,它们采用了名为“Mimblewimble”的技术,该协议旨在提高隐私性和可扩展性。尤其是Grin,被宣传为“由全球开发者公开构建的隐私保护数字货币”。然而,根据一位区块链安全分析师的说法,Grin对Mimblewimble协议的整合似乎并不成功。
Mimblewimble隐私模型的缺陷
周一,Dragonfly Capital Partners的研究员、前Google人工智能工程师Ivan Bogatyy在Medium上发表了一篇文章,揭露Mimblewimble协议在隐私保护方面并不可靠。他明确指出:“Mimblewimble不应被依赖以实现强大的隐私保护”,并补充说,他认为没有可行的办法来修复这个问题。
这篇题为《打破Mimblewimble的隐私模型》的详细报告揭示了他如何得出这一结论,以及区块链协议具体受到的影响。Bogatyy表示,他每周花费60美元在亚马逊云服务上连接Grin区块链节点,通过攻击手段实时揭示了“96%的Grin交易的发送者和接收者的确切地址”。他写道,如果连接到所有3000个节点,理论上他可以揭示网络中“几乎全部”用户的地址。
社区的反应与反驳
就在这一消息发布几天前,加密社区注意到一个早期的比特币UTXO(可追溯到2010年)被捐赠给了Grin的通用基金。这位匿名捐赠者表示,Grin的推出让他感觉“仿佛回到了2009/2010年”,并希望这些资金用于“Grin的开发”。
然而,Bogatyy认为Mimblewimble协议无法挽救,这些捐赠可能毫无意义。但Grin的开发者和社区成员迅速反驳了这一观点。他们在Bogatyy文章发布后不久也在Medium上发表文章,指出Mimblewimble“根本性缺陷”的说法是错误的。
他们指出了Bogatyy文章中的六个“事实错误”,其中包括Mimblewimble没有地址的概念,以及上述可链接性并非Mimblewimble隐私模型破裂的副产品。他们认为,Grin在隐私性上仍然优于比特币,并且“在默认情况下实现了比比特币更好的隐私保护,同时需要存储在链上的数据更少”。他们还强调,Grin仍然非常年轻,尚未充分发挥其潜力,随着时间和采用率的增加,隐私技术的发展仍然有可能。
总的来说,尽管Mimblewimble协议的隐私性受到质疑,但Grin的开发者和社区仍然对其未来充满信心,认为随着网络的扩展和技术的改进,Grin的隐私保护功能将继续增强。