据区块链研究公司Dragonfly Research的专家称，Mimblewimble的隐私存在根本缺陷，他通过发现Mimblewimble以隐私为中心的代币Grin（GRIN）96％交易的发件人和收件人的确切地址来证明这一点。

位于美国的Dragonfly Capital Partners的研究员Ivan Bogatyy于11月18日发表了一篇媒体文章，声称他每周只需花60美元在亚马逊网络服务（AWS）上，就可以破解Grin所谓的隐私。

根据研究人员的说法，该问题是Mimblewimble固有的，因此无法解决。根据新发现，Mimblewimble不应再被视为“在隐私方面可以替代Zcash或Monero的可行方案”。

专家补充说，自从一年前他在Reddit上发布了一个关于这个问题的帖子以来，Mimblewimble开发人员就已经意识到这种攻击的技术可行性。

在分析中，Bogatyy提到了匿名集，这些集是将多个交易聚合到一个集合的模式，因此不再能够区分它们。根据匿名集，Bogatyy指出了三种主要的加密货币隐私保护方法，例如Zcash、Monero和Mimblewimble。

据研究人员称，Zcash可以提供最大程度的匿名性，因为它的匿名集包括所有受保护的交易。在Monero中，用户应为比特币交易（UTXO）中任何现有的链上未使用的输出选择自己的10-25大小的匿名集。在Mimblewimble中，一个区块中的所有交易被汇总到一个大的CoinJoin中，据称确保匿名集是所有在同一区块中结束的交易。

但是，Bogatyy表示，在与其他公司进行匿名合并之前，他已经设法捕获了96%的交易。“所以在现实中，没有人在他们的匿名集中。”他补充说，他无法破解所有100％的交易，因为在大多数节点看到它们之前，很少有合并的交易。

按照Bogatyy的推文，以太坊的联合创始人Vitalik Buterin回答强调，零知识简明非交互式知识证明（zk-SNARK）是全球唯一安全的匿名集的例子。

据该公司称，Zcash是zk-SNARK的首个广泛应用。

在新闻中，Grin代币的价格急剧下跌。根据Coin360的数据，截至发稿时，该代币的市场份额为1270万，在过去的24小时内下跌了11％以上，交易价格为1.34美元。

图片来源：pixabay

作者 Xiran Ding

本文来自比推bitpush.news，转载需注明出处。