「破解Mimblewimble 隱私模型」的事實偏差
編者按：本文來自BixinInstitute（ID：gh_6efd45282f5b）編者按：本文來自
編者按：本文來自
編者按：本文來自https://mp.weixin.qq.com/s/dZpQ6GqpzfolT5CSOpqD5A，作者：Daniel Lehnberg，編譯：幣信研究院，Odaily經授權轉載。
Mimblewimble 隱私不是“有根本性缺陷的”。描述的對Mimblewimble/Grin 的“攻擊”是對已知限制的誤解。儘管該文提供了一些關於網絡分析的有趣數字，但給出的結果實際上並不構成攻擊，也不能支持提出的聳人聽聞的主張。
今天，有一篇名為《攻破Mimblewimble隱私模型》（
）的文章，作者斷言他們以某種方式“破壞了” Mimblewimble 和Grin 的隱私模型。
我們不想逐一反駁這篇文章外，只想指出研究及其結論中存在的主要問題。
二級標題
不幸的是，Mimblewimble 最根本的隱私好處是該研究和相關文章的最根本問題：Mimblewimble 並沒有諸如可能鏈接到特定比特幣錢包的那種地址。參與者交換價值，將一次性輸出添加到一筆交易裡，任何時候都不會有可以呈現給網絡或鏈上數據的“地址”。
二級標題
二級標題
二級標題
2）無法鏈接並不存在的地址
對於這一點，研究人員似乎採取了不一致的方法。文章隨附的github倉庫（https://github.com/bogatyy/grin-linkability）指出：
“沒有地址，只有隱藏為Pedersen承諾的UTXO。”
隨後，描繪了以下方案：
“假設我是執法人員，我知道一個地址屬於一個暗網市場上的供應商。當你將把你的Grin 幣發送到Coinbase 時，Coinbase 會將你的地址與你的姓名聯繫起來。”
我們必須假設，作者便利地將交易輸出（TXO）與地址搞混了，但是它們並不相同。而且，正如我們已經詳細介紹的那樣，可以鏈接TXO 的事實並不是什麼新聞。
二級標題
實際演練的細節被描述為一次“攻擊”。所謂的“嗅探器節點”收集從節點廣播的交易，這是蒲公英中莖和絨毛階段的一部分。作者能夠在特定時間段內收集網絡上95.5％的交易。除了“輸出A 花費到輸出B”，並不清楚這裡到底什麼鑑定了什麼，或作者能夠用這些信息來完成什麼。
二級標題
雖然希望避免洩漏交易圖，但僅憑圖並不一定能揭示發送方和接收方的輸出。沒有金額，很難區分變更輸出和接收方輸出。即使本文並未嘗試實際執行此操作，這也是將來研究的一個有趣領域。
二級標題
二級標題
二級標題
5）……作者似乎並沒有意識到這一點
在Github 倉庫上寫著：
在此案例中，監視網絡的“嗅探器節點”將不會發現有關愛麗絲的任何信息，當然也不會發現誰向誰付款的記錄。 “手電筒攻擊”是一種主動攻擊，其中對手正在參與交易構建過程。本文中的網絡分析活動是被動的，還不夠。
二級標題
文章的標題是《破解Mimblewimble的隱私模型》。 Mimblewimble 的隱私模型還沒有覆蓋使監視節點無法鏈接交易輸出。我們的志向是到達那裡，但我們還沒有到達那裡，除此之外並沒有主張。
結論
結論
結論
結論
您所獲得的隱私永遠不會超過匿名集的大小
Grin 是一種最小化的加密貨幣，旨在保護隱私、可擴展且公平。它遠非完美，但它實現了與比特幣同等的安全模型，默認情況下啟用了更好的隱私，並且需要保留的數據更少。在無需受信的設置，無需開發稅、ICO或預挖的情況下，它完成了所有這些工作。
但是，Grin仍很年輕，還沒有發揮出全部潛力。主網進入11個月後，網絡使用率較低。在最近的1000個區塊中，22％僅包含一個tx （而30％不包含tx ），這意味著它們的輸入和輸出是可微鏈接的。在網絡使用率提高之前，這種情況不會改變，但這仍然並不意味著發送方和接收方的身份會被洩露。
隱私研究是在協作之下進行的
作為Grin 的貢獻者，我們很高興看到有人對該項目產生了興趣。我們的社區歡迎對Grin 協議和代碼庫的科學分析和審查，但同時也希望它具有一定的嚴格性。實際上，如果要求我們提供幫助，我們甚至可以提供幫助。
