MimbleWimble

什么是 MimbleWimble？

MimbleWimble 是一种注重隐私的区块链协议设计，通过隐藏交易金额、减少可见交易数据，并利用聚合和剪切（cut-through）提升区块链可扩展性。

在加密货币领域，MimbleWimble 最为人熟知的是，它可以用于构建保密的数字现金，无需在链上公开常规的发送方地址、接收方地址和明确的交易金额。

Grin MimbleWimble 文档解释称，MimbleWimble 交易可以提供强有力的匿名性保障，同时仍能证明没有凭空创造新货币，且所有权通过私钥确立。

MimbleWimble结合了多种密码学和结构设计理念，包括保密交易（Confidential Transactions）、Pedersen 承诺、范围证明、交易聚合和剪切。

这些特性使网络能够验证交易是否平衡，而不向公众暴露实际支付金额。

MimbleWimble 本身不是钱包、币或单一公司。

它是一种协议模式，可由独立区块链项目实现，也可以在某些网络设计中作为隐私层加入。

对用户而言，最简单的解释是，MimbleWimble 旨在通过隐藏不必要的公开交易详情，让区块链支付更像实体现金支付。

MimbleWimble 为何在加密领域重要

MimbleWimble 之所以重要，是因为大多数公有区块链公开的财务信息比许多用户想象的更多。

在透明区块链上，外部观察者可能会看到交易金额、钱包地址、时间、资产流向以及不同币之间的历史关联。

这可能给个人、企业、工资发放、捐赠、交易活动和个人消费带来隐私问题。

MimbleWimble通过隐藏金额并避免使用常规的可重复使用链上地址，减少了公开数据。

Grin 隐私文档称，MimbleWimble 的实现原生采用保密交易，也就是说，所有金额都会被隐藏，同时仍可验证。

MimbleWimble 对可扩展性也很重要，因为它可以通过剪切移除已花费的中间交易数据。

这意味着，与许多传统 UTXO 链不同，节点不必永远以相同方式保存所有历史交易详情。

这一协议旨在同时改善隐私并减少区块链数据的长期增长。

MimbleWimble 如何运作

MimbleWimble通过改变区块链交易的结构来运作。

它不展示常规交易金额和接收方地址，而是将输出表示为密码学承诺。

承诺会隐藏金额，同时允许网络验证输入与输出是否平衡。

发送方和接收方会创建一笔交易，其中的输出是密码学承诺。

承诺会隐藏金额，同时允许网络验证输入与输出是否平衡。

私有盲化因子可以证明所有权和平衡关系。

网络会检查输出总和减去输入总和后，是否与交易内核和手续费相符。

范围证明用于证明隐藏金额有效且非负。

交易聚合会将多笔交易合并为一个更大的结构，使其不再像一组彼此独立的支付事件。

随后，剪切会移除已花费的中间输出，让区块链只保留验证所需的数据。

这种设计让 MimbleWimble 有别于常规的透明交易系统。

MimbleWimble 与保密交易

保密交易是 MimbleWimble 的核心理念之一。

保密交易会向公众隐藏转账金额，同时仍能证明交易并未凭空创造代币。

MimbleWimble 使用 Pedersen 承诺来表示隐藏金额。

MimbleWimble 密码学研究解释了 Pedersen 承诺如何在隐藏数值的同时，支持有用的代数验证。

简单来说，承诺就像装有交易金额的密封信封。

网络看不到信封里的金额。

但网络仍能检查所有密封信封中的金额是否正确平衡。

这很重要，因为隐私系统必须在隐藏支付数据的同时，防止隐蔽增发。

MimbleWimble 与 Pedersen 承诺

Pedersen 承诺是一种密码学工具，它利用称为盲化因子的随机数隐藏数值。

在 MimbleWimble 中，被隐藏的数值通常是币的金额。

盲化因子也与所有权相关，因为它在交易结构中发挥着类似私钥的作用。

Pedersen 承诺的一项实用特性是同态性。

同态意味着可以对承诺进行加减运算，同时保留数值之间隐藏的算术关系。

因此，网络可以在不查看实际金额的情况下，验证输入总额是否等于输出总额加手续费。

如果算术关系不平衡，交易就是无效的。

这样，MimbleWimble既能保护隐私，也不会放弃对代币供应量的验证。

MimbleWimble 与范围证明

范围证明用于证明隐藏金额处于有效范围内。

如果没有范围证明，恶意用户可能会尝试创建负数的隐藏输出，从而欺骗平衡方程。

范围证明可以让网络在不揭示金额的情况下，验证承诺金额不是负数。

Grin MimbleWimble 文档指出，每个新输出都包含一项范围证明，用于证明其数值非负。

这对于防止隐蔽增发至关重要。

与简单的透明金额相比，范围证明可能占用较多数据，因此高效的证明设计十分重要。

MimbleWimble 的修剪和剪切功能通过逐步减少其他交易数据，有助于平衡这项成本。

范围证明是 MimbleWimble 能够兼顾隐私和可审计性的原因之一。

MimbleWimble 与交易内核

交易内核是一段精简数据，有助于证明 MimbleWimble 交易有效。

Grin 文档解释称，内核可以包含交易手续费、内核超额值，以及由该超额值签署的签名。

内核超额值与输出、输入和手续费之间的差额相关。

该签名证明创建交易的各方知道所需的秘密值。

内核十分重要，因为剪切可以移除已花费的输出，但必须保留内核才能证明交易有效。

这意味着 MimbleWimble 并非在没有验证的情况下简单删除所有历史数据。

它会保留证明区块链状态有效所需的数据。

因此，MimbleWimble 区块链体积精简，但并非无法验证。

MimbleWimble 与交易聚合

交易聚合是指将多笔交易合并为一个更大的区块级结构。

Grin 文档解释称，将输入、输出和内核相加后，MimbleWimble 区块可以视为一笔大型交易。

这有助于保护隐私，因为单独的支付详情更难从最终区块结构中识别出来。

聚合也有助于提升可扩展性，因为区块链可以关注最终未花费的输出和内核，而不是每一个中间步骤。

例如，如果某个输出在同一区块内生成后又被花费，协议就可以移除这一中间环节。

这样可以使区块更加精简。

聚合是 MimbleWimble 常被描述为兼具隐私性和可扩展性的原因之一。

它减少了可见的交易图信息，同时仍保留验证能力。

MimbleWimble 与剪切

剪切是指从区块链历史记录中移除已花费的中间输出，同时保留验证区块链状态的能力。

如果一笔交易创建了某个输出，后续交易又花费了该输出，那么在最终聚合视图中就可以移除这个中间输出。

Grin 文档称，聚合和剪切可以随着时间推移消除大量交易数据，同时不损害安全性。

这是 MimbleWimble 最重要的可扩展性特性之一。

节点不必永远以同样详细的形式存储每个已花费输出。

相反，节点可以保留当前未花费输出集、未花费输出的范围证明、交易内核以及验证所需的区块头。

Grin 状态与修剪文档解释了修剪如何移除已花费的承诺和范围证明数据，同时保持区块链可验证。

与许多包含大量交易历史记录的设计相比，剪切让 MimbleWimble 更加轻量。

MimbleWimble 与无链上地址设计

与许多透明区块链不同，MimbleWimble 不以相同方式使用常规链上地址。

Grin 隐私文档称，由于交易构建需要交互，因此不存在链上地址。

这可以改善隐私，因为观察者无法在公有链上看到清晰的发送方地址和接收方地址配对。

相反，输出会以承诺的形式呈现。

外部观察者可以看到输出存在，但看不到由谁控制，也不知道其价值。

这种无地址设计会改变用户体验。

根据具体实现，用户可能需要使用交互式交易构建、支付证明、发票、slate 或其他钱包消息传递方式。

这种隐私优势很有意义，但钱包操作流程可能不如常规地址支付那么熟悉。

MimbleWimble 与交互式交易

交互式交易意味着付款完成前，发送方和接收方可能需要交换信息。

这与传统的基于地址的加密货币支付不同；后者通常允许发送方在接收方离线时向地址付款。

之所以需要交互，是因为双方都要协助生成密码学交易数据。

这可以提升隐私和安全性，但也可能带来易用性方面的挑战。

钱包可能通过文件交换、安全消息、发票流程、单向支付方案或其他特定于协议的方式解决这些问题。

具体用户体验取决于实际实现。

在发送大额款项前，用户应了解自己的钱包如何处理收款。

隐私协议要应用于日常支付，仍需要流畅的钱包体验。

MimbleWimble 与可互换性

可互换性是指同等数量的每个币单位都被视为彼此相同。

隐私有助于提升可互换性，因为它让人们更难根据交易历史判断币的价值。

在透明链上，有些用户可能担心某个币的历史会影响其他人是否愿意接受它。

MimbleWimble通过隐藏金额并剪切已花费交易链接，减少了可见的历史记录。

这可能让币更接近现金的特性。

Litecoin MWEB 学习中心将 MimbleWimble 扩展区块描述为一种结合隐私与数据压缩、并使用扩展区块的协议。

可互换性不仅是一种隐私理念。

它也是一种经济属性，有助于货币在不同单位之间不受歧视地发挥作用。

MimbleWimble 与 MWEB

MWEB 是 MimbleWimble Extension Blocks（MimbleWimble 扩展区块）的缩写。

这是一种在扩展区块结构中采用 MimbleWimble 式隐私设计的方案。

Litecoin MWEB 学习中心解释称，用户可以将币发送到由同一批矿工保障安全的并行隐私区块链；进入该链称为 pegging in，离开则称为 pegging out。

这样，网络就可以在维持透明主链运行的同时，提供可选的隐私功能。

Litecoin MWEB 概览称，MWEB 将 MimbleWimble 与扩展区块结合，并采用用户选择加入的方式。

这一点很重要，因为 MimbleWimble 不一定只能作为独立区块链实现。

如果网络设计支持，也可以通过独立层或扩展结构加入。

用户应确认自己使用的具体实现中，隐私是默认启用、可选启用，还是受钱包支持范围限制。

MimbleWimble 与透明区块链的比较

透明区块链通常会公开交易金额、发送方参考信息、接收方输出和交易图链接。

MimbleWimble会隐藏金额并减少交易图的详细信息。

透明链可能更便于区块链浏览器、会计工具和公开分析工具读取。

MimbleWimble默认暴露的个人交易数据更少，因此在财务隐私方面可能更有优势。

根据具体设计，透明链可能支持更灵活的脚本或智能合约功能。

MimbleWimble则有意让其基础交易模型保持精简和私密。

这会在隐私、可扩展性、可编程性和兼容性之间形成权衡。

合适的设计取决于网络或应用的目标。

MimbleWimble 与可扩展性

MimbleWimble通过减少需要存储和传输的历史交易数据量来提升可扩展性。

剪切会移除已花费的中间输出。

聚合会减少区块内不同交易之间可见的区分信息。

修剪让节点可以保留精简且仍可验证的状态。

Grin 状态与修剪文档称，修剪后的完整状态由未花费输出集、未花费输出的范围证明、所有交易内核以及区块头组成。

这与以完全展开的形式永久存储每笔交易的所有细节截然不同。

可扩展性并不意味着存储成本会降为零。

它意味着 MimbleWimble 的设计目标是，让区块链长期数据量比采用更冗长交易模型时更小。

MimbleWimble 与供应量审计

隐私协议必须证明隐藏交易不会造成隐蔽增发。

MimbleWimble通过承诺算术、范围证明、内核签名和区块链状态验证来实现这一点。

节点可以在不查看每笔金额的情况下，验证所有未花费承诺的总和是否符合预期的供应量关系。

这是 MimbleWimble 的关键设计优势之一。

如果用户必须盲目信任隐藏金额有效，隐私系统就会存在危险。

相反，该协议允许节点通过密码学方式验证余额条件。

用户仍应依赖经过充分审查的实现，因为密码学代码中的漏洞可能危及供应量安全。

隐私和可审计性必须协同实现，MimbleWimble 才值得信赖。

MimbleWimble 的隐私局限

MimbleWimble可以改善隐私，但并不能在所有情况下都带来近乎神奇的完美匿名性。

网络层元数据、钱包行为、时间模式、用户失误、服务日志以及链下身份关联，仍可能削弱隐私。

如果用户通过不安全的渠道沟通，交互式交易流程也可能泄露信息。

可选隐私系统的隐私集合也可能弱于默认启用隐私的系统，因为并非所有用户都会进入隐私层。

MWEB 式的 pegging in 和 pegging out 可能暴露资金在透明区域与隐私区域之间转移的时间。

交易中继设计也很重要，因为观察者可能会监控交易如何在网络中传播。

关于 MimbleWimble 区块链交易 DoS 的研究论文研究了与交易聚合和 Dandelion++ 中继行为相关的风险。

用户应将 MimbleWimble 视为一项强有力的隐私改进，而非确保所有活动都无法追踪的保证。

MimbleWimble 与 Dandelion++

Dandelion++ 是一些注重隐私的区块链设计采用的一种网络中继技术，旨在提高交易来源的识别难度。

它通过改变交易在广泛广播前于点对点网络中的传播方式来发挥作用。

MimbleWimble 的实现可能会采用这类中继技术，以减少网络层面的隐私泄露。

不过，中继隐私与交易格式隐私是不同的方面。

交易即使在链上隐藏了金额，如果网络行为保护不足，仍可能泄露来源信息。

因此，强隐私需要多个层面的保护。

钱包、节点、中继方式、时间行为和用户习惯都很重要。

将 MimbleWimble 的链上隐私与谨慎的网络隐私设计结合时，其隐私保护效果最强。

MimbleWimble 与智能合约

MimbleWimble的主要设计目标并不是成为通用智能合约系统。

其基础设计聚焦于私密且可扩展的支付。

这种简洁性有助于保持交易模型精简。

不过，这可能限制直接在基础层上构建复杂应用的能力。

有些高级方案会使用无脚本脚本（scriptless scripts）或分层设计，在不暴露过多数据的情况下增加更多功能。

这些方案在技术上较为复杂，并且取决于具体实现。

用户不应假设 MimbleWimble 链支持与智能合约链相同的应用模型。

MimbleWimble最适合用于私密、精简的价值转移。

MimbleWimble 与钱包设计

钱包设计对 MimbleWimble 尤为重要，因为交易可能需要发送方与接收方交互。

优秀的钱包应让用户容易理解收款、发送、支付证明处理、备份和恢复流程。

钱包还应保护盲化因子和私钥。

如果钱包丢失重要交易数据，用户可能难以恢复余额或证明支付，具体取决于实现方式。

用户应了解钱包如何备份助记词、钱包数据、交易日志和支付证明。

转移较大金额前，应先测试小额交易。

用户还应了解钱包是否支持直接交互、文件交换、类似地址的方式或单向收款。

只有钱包让隐私功能安全且实用，MimbleWimble 的隐私保护才有价值。

MimbleWimble 与支付证明

支付证明可以帮助用户向接收方证明款项已支付。

这很重要，因为 MimbleWimble 会隐藏常规的公开交易详情。

在透明链上，用户可以提供交易 ID 和可见的地址数据。

在 MimbleWimble 系统中，按设计可供公众查看的详情较少。

支付证明可以帮助商家、用户或审计人员确认支付情况，而无需公开全部交易历史。

具体证明格式取决于实现方式和钱包。

如果用户需要用于业务、税务或争议处理的记录，应保存支付证明。

隐私可以减少公开信息，但私下留存记录仍然重要。

MimbleWimble 与监管环境

MimbleWimble的隐私功能可能引发合规问题，因为它会向公众观察者隐藏金额和交易关系。

这并不意味着这项技术本身违法。

但企业和受监管服务提供商在支持隐私功能时，可能需要采取额外流程。

FinCEN 关于可兑换虚拟货币活动的公告指出，某些数字资产活动可能引发反洗钱和非法金融方面的担忧。

用户应了解所在地区适用的规则。

企业在支持注重隐私的转账前，应咨询具备资质的法律和合规专业人士。

隐私技术可以保护合法用户，但也可能被误解或滥用。

负责任地使用这类技术，既需要技术理解，也需要了解当地义务。

MimbleWimble 与诈骗

诈骗者可能借助隐私相关说法，让虚假钱包、虚假挖矿服务或虚假投资计划显得高深可信。

FTC 加密货币诈骗指南提醒，诈骗者常通过夸大承诺、冒充他人和施压手段诱导用户支付加密货币。

虚假的 MimbleWimble 钱包可能会索要助记词、私钥或钱包文件。

虚假的隐私服务可能声称只要支付费用，就能让任何交易都无法追踪。

虚假投资计划可能利用“隐私”一词掩盖资金去向。

用户应只从官方来源下载钱包，并仔细验证软件。

正规的电子钱包客服人员不会索要恢复短语。

不要将隐私技术与对陌生软件或陌生人的信任混为一谈。

MimbleWimble 与税务

MimbleWimble本身不会免除纳税或记录保存义务。

它是一种隐私协议，而非免税工具。

美国国税局（IRS）官方数字资产页面称，数字资产交易可能需要申报，数字资产收入也可能需要纳税。

使用基于 MimbleWimble 的系统发送、接收、出售、兑换、挖矿或赚取资产的用户，应自行保存记录。

如果用户没有保存钱包历史和支付证明，隐私交易设计可能让之后重建记录变得更困难。

有用的记录可能包括日期、金额、交易对手、支付证明、钱包导出文件、交易日志、手续费、成本基础和出售所得。

隐私可以保护交易不被公众查看，但无法取代个人记账。

数字资产交易活动较多的用户应咨询具备资质的税务专业人士。

MimbleWimble 的优势

MimbleWimble会隐藏公众可见的交易金额。

其基础交易模型不使用常规链上接收方地址。

它通过减少可见的币历史记录来提升可互换性。

它通过密码学承诺和范围证明支持强有力的供应量验证。

它通过聚合、修剪和剪切提升可扩展性。

与交易数据更冗长的设计相比，它可以减少区块链的长期存储需求。

它可以实现为独立区块链，也可以用于扩展式隐私系统。

其主要优势在于兼顾隐私和精简验证。

MimbleWimble 的风险与局限

由于交易可能需要交互，MimbleWimble 对用户而言可能不太熟悉。

钱包备份和支付证明管理可能比用户预想的更重要。

网络层元数据、时间模式、服务日志和用户失误都可能削弱隐私。

与默认启用隐私的系统相比，可选隐私层的隐私集合可能更小。

由于该协议依赖先进的密码学技术，实现漏洞可能带来严重风险。

部分服务可能对注重隐私的交易支持有限。

不同司法管辖区和商业模式下的监管处理方式可能有所不同。

MimbleWimble功能强大，但用户在将其用于敏感活动前，应了解相关权衡。

如何评估 MimbleWimble 项目

首先确认项目是在基础层、扩展层还是钱包功能中实现 MimbleWimble。

了解隐私功能是默认启用还是可选启用。

查看交易如何构建，以及钱包是否要求发送方与接收方交互。

了解项目如何处理范围证明、内核、剪切、支付证明和钱包备份。

检查项目是否提供开源代码、安全审查、活跃的维护者和最新文档。

查看项目是否如实说明隐私局限。

确认钱包是否支持安全恢复和准确的个人记录管理。

优秀的 MimbleWimble 项目应清晰说明隐私优势和实际操作中的权衡。

关于 MimbleWimble 的常见误解

一种常见误解是认为 MimbleWimble 在任何情况下都能让每笔交易实现完美匿名。

另一种误解是认为隐私功能可以免除税务记录保存义务。

第三种误解是把 MimbleWimble 当成一种币，而不是一种协议设计。

第四种误解是忽视钱包备份要求和支付证明。

第五种误解是认为可选隐私的隐私集合与默认隐私相同。

第六种误解是认为隐藏金额意味着无法审计供应量。

第七种误解是信任虚假的隐私钱包或客服账号。

第八种误解是认为 MimbleWimble 支持与其他所有区块链相同的智能合约模型。

用户最佳实践

使用来自官方和可信来源的钱包。

发送较大金额前，先测试小额交易。

了解钱包如何接收资金、备份数据和保存支付证明。

妥善保护助记词、钱包文件、私钥以及与盲化因子相关的数据。

不要向任何自称提供客服支持的人分享恢复短语。

保存个人记录，用于纳税、会计、退款和争议处理。

了解具体系统采用的是默认隐私还是可选隐私。

请记住，即使协议本身很强，链下行为也可能削弱隐私。

MimbleWimble 的 SEO 与 AEO 摘要

MimbleWimble 是一种面向加密货币交易的隐私与可扩展性协议设计。

它通过保密交易和 Pedersen 承诺隐藏交易金额。

它通过范围证明验证隐藏金额是否有效。

它通过避免使用常规链上地址并减少可见交易图数据来改善隐私。

它通过交易聚合、修剪和剪切提升可扩展性。

它既可用于独立区块链设计，也可用于 MimbleWimble 扩展区块等可选隐私层。

MimbleWimble可以改善隐私，但无法保证用户免受网络、钱包、时间、服务或用户行为方面的所有信息泄露影响，实现完美匿名。

安全使用 MimbleWimble 的最佳方式是了解钱包流程、保存记录、保护密钥、验证软件，并了解具体实现的隐私局限。

常见问题

加密货币领域的 MimbleWimble 是什么？

MimbleWimble 是一种区块链协议设计，能够隐藏交易金额并减少可见交易数据，同时保持区块链可验证。

MimbleWimble 为什么具有隐私性？

MimbleWimble通过保密交易隐藏金额、不使用常规链上地址并聚合交易数据来保护隐私。

MimbleWimble 中的剪切是什么？

剪切是指移除已花费的中间输出，同时保留足够的数据来验证当前区块链状态。

MimbleWimble 交易内核是什么？

交易内核是精简的数据片段，其中包含手续费、超额承诺和签名等验证交易所需的证明要素。

MimbleWimble 会隐藏交易金额吗？

会。MimbleWimble通过保密交易和 Pedersen 承诺隐藏交易金额。

MimbleWimble 使用地址吗？

与许多透明区块链不同，MimbleWimble 不以相同方式使用常规链上地址。

MimbleWimble 能实现完全匿名吗？

不能。MimbleWimble可以改善隐私，但仍可能受到网络层元数据、钱包行为、时间分析、服务日志和用户失误的影响。

什么是 MWEB？

MWEB 是 MimbleWimble Extension Blocks（MimbleWimble 扩展区块）的缩写，是一种基于 MimbleWimble 和扩展区块的可选隐私层设计。

MimbleWimble 的供应量可以审计吗？

可以。MimbleWimble可以通过承诺算术、范围证明、内核和区块链状态验证来核验供应量，而无需公开所有金额。

MimbleWimble 会免除税务义务吗？

不会。MimbleWimble的隐私功能不会免除数字资产交易的纳税或申报义务。

结论

MimbleWimble是加密货币领域最重要的隐私与可扩展性设计之一。

它通过隐藏金额、避免使用常规链上地址、聚合交易数据并剪切已花费的中间输出，改变了交易的表示方式。

这使基于 MimbleWimble 的区块链能够保护更多财务信息，同时保持账本可验证。

其核心理念包括保密交易、Pedersen 承诺、范围证明、交易内核、聚合、修剪和剪切。

与许多传统透明区块链模型相比，这些理念有助于让数字支付更加私密、更加精简。

不过，MimbleWimble并不能提供完美隐私，也不是适用于所有场景的通用区块链设计。

钱包易用性、交互式交易流程、网络层元数据、可选隐私集合、软件质量和记录保存都很重要。

用户在将 MimbleWimble 用于敏感支付前，应了解具体钱包或网络如何实现该协议。

开发者应将 MimbleWimble视为先进的密码学基础设施，并对其进行谨慎实现和审查。

理解 MimbleWimble 的最佳方式，是将其视为一种以隐私为先的交易设计：它让区块链支付更加保密、可互换且可扩展，同时仍保留密码学验证能力。