译者|Odaily星球日报秦晓峰编辑|卢晓明
今年1月，两个致力于隐私保护的加密货币面世：BEAM主网在1月3日上线，Grin将在1月15日主网上线。这两个币都是基于一种新型的隐私保护协议，名为MimbleWimble协议。那么，这个协议是什么样的，又是如何运转的呢？MimbleWimble协议是什么？
MimbleWimble是一个专注于可替代性、可扩展性和隐私性的区块链协议。2016年7月，TomElvisJedusor在IRC频道#bitcoin-wizard上发布的白皮书中首次提出该协议，并提出了一种可以提高公共区块链隐私的新的交易方式。MimbleWimble白皮书的诞生基于2013年发表的另一篇匿名论文。这篇论文中使用了单向聚合签名(one-wayaggregatesignatures)，并搭配一种新的密码原语——配对加密，尽管这种密码原语在学术界不太受信任。此外，MimbleWimble白皮书还参考了比特币核心开发者GregoryMaxwell提出的两项隐私建议——机密交易和CoinJoin。所谓的CoinJoin，即当你想要转账时,可以找到另外一些也想转账的人,你们分别签名自己的输入，共同创建一笔交易。CoinJoin的核心思想是利用比特币的一笔交易中可以有多个输入以及多个输出这一点,将多笔交易合并,让人难以分辨哪笔输入对应哪笔输出,进而达到难以追踪某个地址的资金的来源或去向的目的。最初的MimbleWimble白皮书使用了与比特币相同的椭圆曲线加密技术，引起了诸多比特币研究者的关注。Blockstream的数学家、应用密码学家AndrewPoelstra就是其中一员，他对MimbleWimble白皮书进行了改进，于2016年10月发布了“precise”版本。长久以来，AndrewPoelstra的工作重点一直是保护隐私，致力于比特币的机密交易和“无脚本脚本”。最初大家的设想是，MimbleWimble可以作为比特币的升级版进行集成，或者作为一条侧链存在。但Blockstream联合创始人、比特币核心开发者PieterWuille在2016年表示，将其集成为向后兼容面临一些挑战:将MimbleWimble以向后兼容的方式引入比特币将是一项艰难的尝试。这不是不可能的，但会非常困难。如果非要进行实验，我希望它是一个实验性的分离链或侧链；在侧链中，我们不会引入新的加密货币，它也将是一个单独的链。MimbleWimble有一些缺点，比如，它没有脚本语言……尽管脚本语言在隐私方面有缺点，但它真的非常好用。Mimblewimble将人们带向另一个极端，在那里你有更好的隐私，但确是以牺牲其他功能为代价。MimbleWimble确实取消了脚本语言，这种语言允许支付渠道(如闪电网络)和跨链原子交换等创新，这两种创新在2017年比特币创新中得以实现。从那时起，出现了两个独立实施的MimbleWimble协议，它们对社区、精神、资金和技术细节都有着不同的考虑。MimbleWimble协议第一个实现的项目是Grin。在AndrewPoelstra的“precise”版本发布几天后，IgnotusPeverell在Github上创建了名为ignopeverell/grin的项目。在该项目中，他证明了用Rust编写的协议可以达到部分实现，并展示了自己对该项目的愿景。2017年3月，Peverell发布了Grin和MimbleWimble的技术介绍，现已成为当今协议规范的主要参考。到目前为止，这个项目仍然主要由一群匿名的开发人员负责维护，其中一些开发者使用的假名来自《哈利·波特》(比如LunaLovegood、SeamusFinnigan以及PercyWeasleyPercy)，他们认为这些人名与Grin项目原始精神相一致。Grin的第一个测试网于2017年11月上线，目前该项目正在进行第四次测试，这也被认为是该项目的主网上线前的最后一个测试网。MimbleWimble协议的第二个项目是BEAM，该项目始于2018年3月，在最初的Mimblewimble白皮书发布一周年之际正式宣布启动。BEAM在另一份单独的白皮书中提出，其采用了类似于Zcash的结构，这与Grin的无政府主义、开源的理念形成了鲜明对比。此外，BEAM团队还与Grin做出了不同的选择，包括技术选择与货币政策。BEAM已于2019年1月初推出，其CEO是以色列企业家AlexanderZaidelson。MimbleWimble如何提高隐私？
新加坡中央银行提出共同协议以规范数字货币的使用条件:金色财经报道，新加坡金融管理局于（MAS）6月21日发布了一份白皮书，详细介绍了用途限定的数字货币的生命周期技术规范，以及如何使货币仅在履行服务或使用条款后转移的协议。 MAS表示，通过使用共同的协议，可以在多个用例中使用相同的基础设施，白皮书的“数字货币”包括中央银行数字货币、基于分布式账本的银行存款代币和稳定币。[2023/6/25 21:58:40]
MimbleWimble对比特币的UTXO模型做了一些修改，使基于机密交易和CoinJoin的私人交易成为可能。其白皮书中表述如下:没有地址；没有数量；两个交易可以合并成一个块，只形成一个，删除所有的中间信息。前两个部分可以通过使用机密交易来实现，这是Blockstream前CTO的提议。他提议使用一种名为Pederson承诺方案的密码原语，来改进比特币的UTXO模型。对于机密交易而言，只有交易中的参与者才能看到交易金额。从理论上来讲这是可行的，但有一个关键问题：必须让系统中的非参与者能够识别交易是否是伪造的，从而防止虚假交易。换言之，如果用户支出大于其账户余额，该笔交易能够被识别出来并终止。在比特币中，使用简单的加密哈希函数进行交易承诺时，输入、输出和交易金额都是必不可少的。Pedersen承诺允许发送方通过在区块链上将其作为哈希进行传播，来承诺交易量且不用向一般公众泄露；然后，用户可以通过再现存储在区块链上的哈希作为证明，来向接收者或可能需要了解该信息的任何其他人揭示金额。Pederson承诺也是可转让的，使得接收它的人可以在其他地方再次消费，且不会暴露金额。这是因为选择的哈希是同态的，意味着你可以对它们做简单的算术函数运算，如减法和加法，而不需要解密数据。但是，如何防止某人接受两个输入(例如-100BTC,+100BTC)呢？即在机密交易中使用“+100BTC”作为输入，而忽略“-100BTC”呢？机密交易的解决方案是使用另一种称为“范围证明”的密码原语。这一证明通过保证系统中的输入在一定范围内(例如“+100BTC”），来确保货币总供应量不变。MimbleWimble协议就是使用机密交易来确保系统中没有可见的地址或数量。上面提到的第三个目标“删除所有的中间信息”，是通过使用CoinJoin实现的，它可以与网络中交易事务联系在一起。虽然比特币的交易事务也是使用机密交易完成的，具有匿名性，但这些事务的历史记录中仍然包含大量的隐藏信息，这使得具有足够计算资源的人能够轻松地推断网络中不同事务之间的关系，并将其可视化。如下图所示：
加密银行Custodia申请美联储监管再次遭拒:金色财经报道，美国联邦储备委员会近期宣布，在上个月拒绝申请后，它再次拒绝了加密银行Custodia对美联储监管的申请。一份新闻稿称，美联储董事会投票反对重新考虑Custodia的申请。
根据投票名单，该决定与上个月拒绝Custodia申请成为美联储系统成员的决定一致。美联储在最初的拒绝中表示，Custodia的商业模式“存在重大的安全和稳健风险”，并声称Custodia没有足够的风险管理框架。[2023/2/24 12:26:20]
数据可视化并非没有先例——像Elliptic和Chainalysis这样的初创公司经常使用这种形式进行链上取证，来检测欺诈和“非法交易”(如、黑市活动)。一些交易所和政府组织为了调查，也会给这些公司提供资金进行追踪。对于一些私人交易而言，比特币仍然是一个糟糕的选择，因为比特币网络图易于追踪。在CoinJoin中，来自多个用户的输入以所谓的匿名集的形式组合在一起，从而确保事务图更难跟踪。如下图所示，Alice的10个BTC和Bob的20个BTC输入组合在一个CoinJoin事务中。
像WasabiWallet这样的比特币钱包已经实现了CoinJoin，为比特币提供交易层隐私。然而，结果并不令人满意。这些产品的匿名集往往非常小，每笔交易只有少数参与者，往往需要花费大量时间才能获得匹配的资金。研究人员甚至能够对小型匿名集中的大多数交易进行去匿名化。MimbleWimble通过将CoinJoin作为协议的核心部分，而不是由第三方钱包进行事务层的隐私改进，从而解决了这个问题。在MimbleWimble中，每个块中的所有事务都被自动压缩成一个事务，并且大多数中间事务信息都是隐藏的。现在你可能在想:我的输入、输出和交易额都被隐藏了，交易图也变得非常模糊……那些别有用心的人，是否还有其他方法来确定我在做什么?答案是：有，潜在的可能是单个节点可以利用原始IP地址对交易进行去匿名化。当一个比特币交易来自钱包时，它会被广播到一组节点上，然后快速广播到比特币网络中的对等节点上。在将这些交易合并到一个块之前，由于单个交易是分散传播的，那些别有用心的人可以记录交易和其来源的IP地址，并通过这些信息来获取关于某人活动的信息。MimbleWimble的解决方法是，采取另外一个方案Dandelion。该方案由伊利诺伊大学厄巴纳—香槟分校的一个研究小组提出，并作为比特币的改进方案一直备受讨论与关注。“蒲公英”方案的目标是混淆比特币交易的IP地址。该方案中，比特币交易在网络上的传播被分为两个阶段:“茎”阶段(混淆)和“绒毛”阶段(模糊)。“茎”阶段节点通过隐私图将数据传递给随机节点，而不是使交易信息公开给所有节点，从而使交易信息与其他公共节点分开。随着交易信息继续在链上发送，除了对于直接接收它的节点之外，它仍然保持匿名性。最后它达到一个节点，该节点通过广播向网络的其余部分宣布。“绒毛”阶段扩散过程是绒毛阶段的开始，此阶段表示区块链网络中交易信息的分发。虽然交易信息当前处于公共领域，但是很难找到进入该传播阶段的路径。将它映射回原始节点变得非常困难，因为初始阶段与其他随机节点的数据发送互相混淆了。正常的交易传输途径是从单一点公开向其他连接点分散；而使用蒲公英协议后，交易信息在随机节点之间采取一种安静路径，再最终通过多个节点扩散到整个网络。整个过程如下图所示：
观点：一旦发达市场监管确定，传统银行将主导稳定币市场:金色财经报道，专注于金融监管的高级政府关系主管Chris Hayes与SODA的首席执行官兼创始人Chris Ostrowski针对稳定币表示，随着对法定支持的稳定币的监管压力越来越大，美国和欧洲批发 CBDC 的潜在发展，以及消费者对加密货币市场安全的逃避，传统银行主导稳定币市场的市场时机已经成熟。一旦实现监管确定性，传统银行机构将做好进入稳定币领域的准备。
考虑到它们现有的合规和法律职能，传统金融机构有优势，甚至可能在开展稳定币业务方面得到银行监管机构的支持。此外，凭借其零售客户账户，银行拥有稳定币的内置用户类别。
由于监管护城河和现有基础设施，与 USDC 发行人 Circle 等新参与者相比，银行在稳定币方面的努力将具有更低的资金和客户获取成本。他们完全有动力通过在区块链上进行支付来为自己增加收入，而不是通过 Visa 和万事达卡等成熟的支付网络。
在美国，鉴于稳定币对传统金融体系的直接影响，拜登政府和现任众议院金融服务委员会主席的众议员麦克亨利的一项政策重点是寻找稳定币监管的前进道路。[2023/1/28 11:33:09]
机密交易、CoinJoin和“蒲公英”等方案的组合，使得MimbleWimble达到“消除地址”的目的；生成交易的人所做的承诺服务于比特币中用于进行交易的公钥、私钥，使得MimbleWimble能够成为一种私有的加密货币，比比特币提供更加实质性的隐私保护。BEAM和Grin之间的区别
虽然Grin和BEAM都是MimbleWimble协议的实践者，但两者还是有着一些区别:Grin是用Rust编写的，而BEAM是用c++编写的。虽然这两个团队都“抗ASIC”，但他们在选择哈希算法和初始方法时采用了不同的方法。Grin团队选择坚持开源治理，其中一个考量就是资金问题，它靠的是捐款；BEAM团队除了与Zcash一样将20%的代币留给创始团队外，还进行了一轮私募。在Grin的货币政策中，“每秒钟都会产生一个新的Grin”，使通胀永远保持不变(尽管逐渐接近0%)。这与比特币等其他加密货币不同，比特币具有很强的通缩性。总而言之，Grin团队目的是劝阻囤积Grin。相比之下，BEAM的供应量固定，约2.63亿枚硬币，133年后总量挖完，是限量供应的通货紧缩型代币。如果出现错误，Grin提供了一种部分同步模式解决问题，即允许节点可以用一个完整的节点同步所需数据的一小部分同步到网络；BEAM则需要全部数据才能同步。Beam提供传统的机密交易(使用Bulletproofs签名)。此外，BEAM还提出了一种可审核钱包的设计方案。选择加入审核功能，将为企业或其他用户生成唯一的“公钥—私钥对”，该密钥对允许外部第三方审查资金或查看存储在交易中的任何元数据(例如文档或其他数字资产)。Grin团队明确表示，在核心功能之外不会扩展额外的功能。挖矿Grin和BEAM的挖矿前景仍不明朗，因为这两个网络都是新生的。BEAM团队选择了改进的EquihashPoW，除了计划6个月的硬分支之外，这还将阻止ASIC访问网络。Equihash是一种需要高内存的工作量证明，这意味你能挖到多少币主要取决于你的设备内存的大小。在短期内要创建一个低成本的挖矿定制硬件几乎不可能，所以Equihash被认为可以构造更去中心化的一种POW算法。Grin使用了新的CuckooCycle，这是JohnTromp在2015年开发的替代POW的证明。尽管该算法的设计初衷是抵抗ASIC，但该团队长期以来一直认为ASIC是不可避免的。2018年9月出现了两种解决方案:一种优化为ASIC友好型(Cuckatoo31+)；另一种优化为允许GPU竞争(Cuckaroo29)，POW每24小时平衡两种算法之间的挖掘奖励。Grin和Beam早期矿工选择的GPU是NvidiaGTX1080TI，这是一种通用硬件，也用于其他区块链挖矿。早期BEAM发布统计数据表明，两大矿池占据主导地位：sparkpool.com(多币种矿池，哈希率占比69%)和beepool.org(哈希率占比30%)。Grin挖矿市场更加制度化，十多家私营挖矿公司提供资金、场地和HNW，单个矿工在挖矿时可以选择加入矿池。grinmint矿池和MWGrinPool.com是社区最早提供的两种选择。Grin和BEAM早期的挖矿中也存在诸多困难：其他GPU(如AMD芯片组)的矿工难以挖矿；矿池软件不够稳定可靠；多重签名钱包的基础设施缺少。由于上述问题存在，早期那些凭借先进性技术的矿工由此获得较多的利益，造成分化。结论
韩国金融监督院将于10月11日就金融界涉及加密货币异常外汇汇款接受国会质询:金色财经报道，韩国金融监督院将于10月11日接受国会政务委员会的国政质询，核心争论点是金融界的异常外汇汇款，金融监督院认为相关案件涉及针对国内外法人或个人账户上的虚拟资产（加密货币）套利的外汇汇款交易。
同时也将继续观察金融界是否有类似的交易，有人还质疑部分资金是否汇入朝鲜，此前金融监督院到目前为止确认的银行圈以上外汇汇款规模为72.2亿美元，最近在期货公司NH又发现了50.4亿美元的异常外汇汇款交易情况，目前事态正在从银行界扩散到整个金融行业。（韩国经济新闻）[2022/10/10 12:51:54]
在一个社会信用系统和人工智能技术越来越成熟的世界中，你在交易什么，与谁交易，甚至未来会发生什么都一清二楚。因此，在设计未来的货币系统时，隐私是很重要的。虽然使用隐私方法(例如比特币混合器)，在执法部门看来可能“玷污”用户，但私人货币对隐私的保护还是有必要的，尽管可能没什么好隐瞒的。但“有隐私币”和“没有隐私币”是两个概念，有了之后，用与不用的决定权在于我们自己。Grin和BEAM其实是两种不同的保护隐私的方法。尽管表面上相似，但除了基于MimbleWimble协议之外，其他各个方面都不同。虽然目前还不清楚哪个币会“胜出”，但这两款货币的推出，将有可能产生一些连锁反应：比如，同样主打隐私保护的加密货币(包括Zcash、Monero）能否迎来新一轮发展？参考资料：MimbleWimble:History,Technology,andtheMiningIndustry比特币隐私加固---CoinJoin技术简析全面解析多种区块链隐私保护解决方案什么是蒲公英隐私协议？
流媒体平台Angel Studios买入价值1060万美元的比特币:金色财经消息，根据一份向美国证券交易委员会（SEC）提交的监管文件，流媒体平台Angel Studios购买了价值1060万美元的比特币，这是在其去年10月份出售170万股A类股票后买入的。该公司表示，其持有的比特币“流动性很强”，配置比特币旨在使公司的回报多样化。去年12月，在加密市场经历大规模回撤后，Angel Studios计提了270万美元的比特币减值损失。
Angel Studios将自身定位为一个社区驱动的电影工作室，2022年1月，该公司在风险投资公司Gigafund牵头的一轮融资中获得了4700万美元的新资金。（beincrypto）[2022/5/3 2:46:38]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。