Mimblewimble的隐私限制确实存在,如何解决它才是重点

昨晚,来自DragonflyCapital的研究员IvanBogatyy发表了一篇针对Mimblewimble和Grin的文章引发了大量讨论,其声称自己的攻击方式可花非常少的代价来实时跟踪Grin发送者和接受人的“地址”,因此,他认为Mimblewimble的隐私模型是糟糕的。

那么,其所说的问题是否存在呢?实际上,抛开“地址”问题不谈,这实际上是Grin开发团队早在2018年年底时,就明确指出的Mimblewimble协议的一个限制问题。

Grin作为一个MimbleWimble实现,其使用的是一种称为保密交易的交易格式,来隐藏发送者和接收者的身份,因此实际是它没有公开的数额和地址信息。

而一笔Grin交易具有的信息包括:

声音 | 李启威:莱特币MimbleWimble协议的扩展性优于比特币:据ambcrypto 1月29日消息,莱特币创始人李启威(Charlie Lee)已聘请Grin开发人员David Burkett来实现MimbleWimble协议,并使用扩展模块来实现网络的可扩展性和隐私性。李启威还表示,莱特币MimbleWimble协议的扩展性优于比特币。[2020/1/29]

输入:通常可看作是对过去输出的引用;

输出:一个33字节被称为commitment的模糊数据集,其编码了金额和所有权,以及金额不为负的相关证明;

输入和输出加上费用的总和相匹配的证明;

另外,Grin还用到了一种称为Dandelion中继的技术,目的是让IP地址设别攻击变得不可靠。

行情 | 受MimbleWimble漏洞传闻影响,隐私币板块24小时跌幅超10%:金色财经报道,昨日加密货币价格出现普跌,而此前曾出现过普涨的隐私币也受到波及。再加上昨日晚间研究分析爆料 MimbleWimnke 协议存在隐私漏洞等问题影响,Grin、Beam、Sero、Ogo 等隐私币均出现下调,其中 Grin 现报价 1.37 美元(约 9.7 元人民币),24 小时涨跌幅-9.15%,Sero 现报价 0.076 美元(约 0.53 元人民币)24 小时涨跌幅-15.60%;Beam 报价 0.62 美元(约 4.36 人民币),24 小时涨跌幅-11.4%;门罗币(XMR)报价 432 元人民币,24小时涨跌幅 - 4.45%。[2019/11/19]

总的来说,Grin在地址、金额、IP地址以及在交易中嵌入的附加数据方面都做到了较好的隐私保护,但其在“输入和输出链接”以及“交易存在”这两方面是的确存在限制的。

声音 | Grin 开发者:“攻破 Mimblewimble 协议隐私模型”的说法存在误导,该问题已知并在改善:匿名币古灵币 Grin 核心开发者 Daniel Lehnberg 针对区块链投资基金 Dragonfly Capital 研究员 Ivan Bogatyy 发表的关于 Mimblewimble 协议存在隐私缺陷的文章进行反驳,指出 Mimblewimble 协议的隐私性并不存在“根本性的缺陷”,Ivan Bogatyy 在文章中描述的对 Mimblewimble / Grin 的攻击是对已知限制的误解。Daniel Lehnberg 表示,“尽管该文章提供了一些有关网络分析的有趣数字,但给出的结果实际上并不构成攻击,也不能支持其提出的耸人听闻的主张”。Daniel Lehnberg 称,文中提出的问题对 Grin 团队或研究 Mimblewimble 协议的人来说都不新鲜,Grin 开发团队早在很多文件中已经阐述了该问题,并且通过各种途径改善该问题并提高该协议的隐私性。他还指出,文章的标题“攻破 Mimblewimble 协议的隐私模型”不准确,有误导嫌疑。[2019/11/19]

声音 | 莱特币创始人:MimbleWimble协议可增加可替换性和隐私性:据Ambcrypto消息,莱特币创始人Charlie Lee近日表示,为了使比特币和LTC成为更具实用性的资产,可替换性必须被允许,而没有隐私是无法实现这一点的,添加MimbleWimble协议可增加可替换性和隐私。他表示,当我们在一个扩展块上使用MimbleWimble时,我们提出的是一种可供选择的隐私保护,所以你可以把扩展块看作是莱特币的侧链,它实际上是永久地连接在主链上的,每个主链都会有一个扩展块。这与以隐私为中心的Grin非常相似,用户可以获得“更多的金融隐私和可替换性”。[2019/11/3]

也就是说,在隐私性强弱方面,目前的Grin确实不如门罗币和Zcash。

对于监听网络的人来说,有可能构建一个交易图,并将实体聚集在一起。

比如,康奈尔科技公司博士后、Zerocash论文作者之一IanMiers在今年2月份时曾发表过一篇针对隐私协议的文章,其在里面提到了一种称为Flashlight的攻击方式。

而其得出的结论称,保密交易、隐形地址或蒲公英技术无法提供全面或完美的隐私保护,这些技术都无法解决Flashlight攻击问题,另外其还赞赏了Grin开发团队的诚实,因为其在一开始就提到了协议的限制问题,而没有鼓吹其协议是完全隐私的。

既然问题存在着,那么是否有相应的解决方案呢?

截至目前,Grin开发团队正在探索使用称为Dandelion++的技术缓解这一问题,但其也提到,该方案并不足以完全解决上面提到的链上输出的可链接性问题。

另外,莱特币创始人CharlieLee给出的方案是:

“为了获得更好的隐私,你可以在广播交易前使用CoinJoin,CJ与MW的配合是非常好的。”

目前,降低链上输出的可链接性,正是Grin开发团队正在探索的一大研究方向之一。

总的来说,Mimblewimble协议在隐私性方面的确存在着短板问题,但这种隐私保护程度对于常人而言是足够的,而使用Mimblewimble的Grin,也并非是一尘不变,其背后的开发团队从一开始便认识并公布了协议存在的不足,并在探讨相应的解决方案,这是值得学习的。

参考资料:

1、https://github.com/mimblewimble/docs/wiki/Grin-Privacy-Primer

2、https://www.zfnd.org/blog/blockchain-privacy/#flashlight

3、https://github.com/mimblewimble/docs/wiki/Grin-Open-Research-Problems#7-reducing-linkability-of-outputs-on-chain

4、https://twitter.com/SatoshiLite/status/1196504546479968256

5、https://medium.com/grin-mimblewimble/factual-inaccuracies-of-breaking-mimblewimbles-privacy-model-8063371839b9

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

币赢孟岩:一文讲透这场来势汹汹的数字经济

本文原发于:笔记侠 演讲者:数字资产研究院副院长?孟岩演讲者注:对于这篇文章里关于比特币挖矿不可持续的评论,我其实在现场还说了一段话,就是这个推导完全是一个静态推导,只是为了凸显问题本身.

[0:140ms0-2:556ms