Dragonfly Capital: 96% giao dịch mạng Grin đã bị bẻ khóa, giải pháp bảo vệ quyền riêng tư MimbleWimble có sai sót nghiêm trọng

Đọc bài viết này mất 5 phút

Có những sai sót thực sự không thể khắc phục được trong giải pháp bảo vệ quyền riêng tư của MimbleWimble không?

Tin tức BlockBeats, Ivan Bogatyy, nhà phân tích tại quỹ đầu tư tiền điện tử Dragonfly Capital, đã đăng một bài báo nói rằng giải pháp bảo vệ quyền riêng tư của Mimblewimble có những sai sót cơ bản. Có lẽ bị ảnh hưởng bởi tin tức này, theo dữ liệu thị trường của BlockBeats, Grin đã giảm gần 9% trong 24 giờ qua, còn Beam giảm gần 6%. Sau đây là nội dung báo cáo phân tích:

Ivan Bogatyy cho biết, Chỉ với 60 USD chi tiêu AWS mỗi tuần, bạn có thể khám phá địa chỉ chính xác của người gửi và người nhận trong thời gian thực và giải mã 96% giao dịch trên mạng Grin.

Phân tích chỉ ra rằng điều này có thể đạt được bằng cách chạy một "nút lừa đảo" đã được điều chỉnh và lưu dữ liệu tin đồn về tất cả các giao dịch trung gian. Các giao dịch còn lại có thể được theo dõi thông qua các giao dịch khác đã được theo dõi trước đó. Ví dụ: nếu chúng tôi giải mã được TX(A+B) và TX(A), thì chúng tôi cũng có thể giải mã được TX(B), do đó có thể mở rộng tới 96% giao dịch trong mạng Grin.

Đối với 4% còn lại không thể giải mã được, đó không phải do giao thức MimbleWimble bị che khuất, mà là do tín dụng của giao thức Dandelion - một số lượng nhỏ giao dịch được hợp nhất trước giao thức chính tương tác đường dẫn và hầu hết các nút không thể khám phá chúng. Tuy nhiên, vẫn có thể hack 4% cuối cùng này bằng cách chạy một mạng lưới các nút hoặc một siêu nút duy nhất.

Ngoài ra, phân tích cũng cho rằng vấn đề này là một lỗ hổng cố hữu của Mimblewimble và có thể có không có cách nào giải quyết được. Ivan Bogatyy tin rằng Mimblewimble không còn được coi là giải pháp thay thế khả thi cho Zcash hoặc Monero khi nói đến quyền riêng tư.

Liên kết gốc: https://medium.com/dragonfly-research/break-mimblewimble-privacy-model-84bcd67bfe52

BlockBeats nhắc nhở rằng theo tài liệu "Mẹo rủi ro trong việc ngăn chặn việc huy động vốn bất hợp pháp dưới danh nghĩa "Tiền ảo" và "Blockchain"" do năm bộ phận bao gồm Ủy ban điều tiết bảo hiểm và ngân hàng Trung Quốc ban hành vào tháng 8 năm 2018, xin vui lòng công chúng nên đối xử với blockchain một cách hợp lý, đừng tin tưởng một cách mù quáng vào những lời hứa của công chúng, thiết lập các khái niệm tiền tệ và khái niệm đầu tư đúng đắn, đồng thời cải thiện hiệu quả nhận thức về rủi ro; họ có thể chủ động báo cáo cho các bộ phận liên quan bất kỳ manh mối nào về tội phạm bất hợp pháp được phát hiện.