為什么「攻破MimbleWimble隱私模型」不適用于BEAM_BEA

前幾天，一場關于Mimblewimble隱私保護的辯論在推特上引起熱烈地討論。該事件源于DragonflyCapital研究員IvanBogatyy發布在Medium上的一篇文章。在該文中，IvanBogatyy明確表示：“Mimblewimble的隱私保護功能從根本上是有缺陷的。”受此影響，Grin、BEAM、Sero等隱私幣出現不小跌幅。該譯文來自BEAM官方針對IvanBogatyy提出的問題作出回應并解釋BEAM是如何緩解這些問題的。本文由礦視界翻譯整理編輯，如需轉載，請標明出處。全文概要：《攻破MimbleWimbl隱私模型》一文中提到的攻擊對BEAM來說無效，因為BEAM的誘餌輸出使構建交易圖變得難上加難。即使是面對更加復雜的攻擊,即將上線的Lelantus-MW功能也將讓攻擊者幾乎不可能構建交易圖。以下是全文：

NFT市場Blur總交易額突破60萬枚ETH，過去一周翻倍:金色財經報道，據Dune Analytics最新數據信息，NFT市場Blur交易額已突破60萬枚ETH，截至目前為631,572 ETH，按照當前價格計算接近8億美元。此外，Blur平臺當前交易總量已達到1,616,274筆，其中獨立買家數量為61,115個。歷史數據顯示，Blur交易額于12月12日突破30萬枚ETH，這意味著該指標在過去一周時間翻了一番，漲幅超過100%。[2022/12/17 21:49:37]

礦視界譯文：為什么《攻破MimbleWimble隱私模型》不適用于BEAM我們想對IvanBogatyy發布的文章(https://medium.com/)作出我們的回應，該文聲稱MimbleWimble毫無隱私可言。文章引起大家的關注和討論，我們也很感謝作者所做出的研究和貢獻。但是，我們認為我們社區中的部分成員有些過于杞人憂天，因此我們想針對所提出的問題作出回應，我們還將解釋BEAM是如何緩解這些問題的。1攻擊實際上是怎么進行的？Ivan構建的系統從連接到Grin網絡的多個“sniffer”節點收集日志并對其進行分析。在進行日志分析時，作者尋找只有一個內核的交易。在Grin中，擁有一個內核代表著交易沒有與其他任何交易兼并，因此該筆交易的輸入與輸出相關聯。當攢足此類關聯，就有可能構建一個連接不同錢包的交易圖，使用該圖就可以推導證明兩個已知方之間的財務聯系。Ivan實際上并沒有構建出交易圖，文章只是證明了交易圖構建成功是有可能的——從找到關聯輸入和輸出到構建實際交易圖，再到找出特定方之間實際聯系，還有很長的路要走。該攻擊也不顯示任何用戶身份，如IP地址，也不顯示交易金額。為何GRIN或受其害？這種單核交易大量被廣播到網絡的原因是Grin網絡不夠飽和，在蒲公英隱私協議的主干階段也沒有夠量交易可兼并。伴隨交易量增加，匿名性也會得到改善。但目前，正如Ivan所說，匿名性很低。為何BEAM與眾不同？雖然基于同樣的MimbleWimble協議，不同于GRIN，BEAM在應用蒲公英隱私協議時采取了重要的隱私改進。在項目早期，我們就發現了MimbleWimble中潛在的交易關聯性，并考慮了緩解之計。2018年9月，Valdo就已經發表過一篇關于交易關聯性以及BEAM團隊如何處理該問題的技術論文。該文描述了誘餌UTXOs的概念。請注意，BEAM在主網上線之前就已經部署該措施，機制也與GRIN開發團隊討論https://gitter.im/grin_community/Lobby?at=5bebf9d76b9822140d2a7b37過，后者決定不實施它。這些假人的運行原理是什么？在蒲公英主干階段的每一步，BEAM節點都會檢查兼并交易是否至少達到5個輸出。若沒達到，誘餌輸出會被添加到兼并交易中，確保輸出數量至少為5。你可以在這里或者這里查看BEAM區塊鏈資源管理器，并看到每個至少有2個內核的塊至少有7個輸出。每個假人輸出值都為零，但它與常規輸出完全難以區分——所有輸出看起來都像是隨機數。在后面階段，節點將假人UTXOs作為輸入添加到隨機交易里，很可能屬于不同的用戶，從而消耗假人并從區塊鏈中將其移除，但同時也在用戶之間創建事實上不相關的聯系，因此我們也叫它誘餌。另外需要注意的是，由于這些誘餌輸出最終會被使用，因此該機制不會在區塊鏈上造成任何永久性的混亂。2為什么攻擊在BEAM上更加難以實現？如果在BEAM上運行一個相似操作，研究人員可能仍會發現許多單核交易。雖然BEAM全網處理的交易比GRIN多60%，但仍不足以保證兩筆或多筆真實交易在主干階段始終“相遇”。但是，由于使用了偽輸出，這樣的單核交易對于發掘交易圖毫無參考價值。BEAM中的誘餌使得構建交易圖成為一項概率任務，兩個錢包之間的關聯概率隨著跳數增長呈指數衰減。正如Ivan在推文中解釋的那樣：

Epic Games CEO: 必須阻止蘋果商店對Web2公司征收30%非贏利稅:金色財經報道，蘋果允許在App Store應用程序上買賣NFT的決定并沒有得到Web3支持者的接受。因為蘋果決定對應用內非付費內容的銷售收取30%的標準傭金，而OpenSea對非營利性交易收取2.5%的傭金。

Epic Games首席執行官Tim Sweeney抨擊寫道，該公司正在“扼殺所有無法征稅的非盈利性應用業務，摧毀另一項可能與其定價過高的應用內支付服務相抗衡的新興技術。必須要阻止蘋果這么做。（decrypt）[2022/9/27 22:31:27]

礦視界譯文：為什么《攻破MimbleWimble隱私模型》不適用于BEAM這對BEAM來說并不切實——即使交易之間沒有兼并，它們仍然存在一個至少有4個誘餌輸出的匿名集。下一階段：Lelantus-MWBEAM中的誘餌輸出增加了匿名集，這令Ivan所以描述的構建交易圖變得更加困難，但某種程度上，仍有實現的可能。部分人也例證了其他更復雜的主動攻擊，比如IanMiers提到的手電筒攻擊。因此，我們決定實施Lelantus-MW，并于不久后啟動。LelantusMW將顯著增加匿名集，如果用戶時不時選擇使用Lelantus-MW交易，構建交易圖就真的變成就幾乎不可能完成的任務了。關于Lelantus-MW的更多資訊也可以通過點擊這里或這里了解。以挑戰收尾我們想挑戰Ivan對BEAM網絡進行分析，嘗試在大量錢包之間建立可證明的聯系。因為對于BEAM來說，用單核查找交易真的不適用。原地址：https://medium.com/——–END——–

巴西加密貨幣交易所Mercado Bitcoin的母公司2TM指責巴西缺乏監管，這使當地的加密公司處于不利地位:金色財經報道，近幾個月來拉丁美洲加密公司的最新一輪裁員。墨西哥的加密貨幣交易所Bitso宣布將在 5 月份裁員 80 人，阿根廷交易所 Buenbit表示，它已將員工人數從 215 人減少到 115 人。?

此前，巴西加密貨幣交易所 Mercado Bitcoin 的母公司 2TM在 6 月份裁員后，將裁員約 15%，即近 100 名員工。2TM 還指責巴西缺乏監管，這使當地的加密公司處于不利地位。

2TM 在與 The Block 分享的一份聲明中表示，在 2TM，我們統一了我們的品牌，并完成了 2021 年收購的公司的整合，尋求效率和協同效應，即便如此，如果沒有加密資產法律框架的批準，經濟中的逆境仍在繼續，競爭環境繼續惡化和不公平，遵守法律的參與者會受到無視當地規則的公司的懲罰。[2022/9/5 13:08:46]

WeMade推出區塊鏈游戲平臺Wemix Play，可交易游戲物品和NFT:7月1日消息，韓國網絡游戲公司WeMade推出區塊鏈游戲平臺Wemix Play，用戶可在其中用虛擬貨幣交易游戲物品和 NFT。平臺支持游戲中心、代幣市值、代幣兌換、拍賣和質押等相關信息和功能。同時，WeMade內部開發的主網WeMix 3.0進入測試階段，測試完成后上線主網。（韓聯社）[2022/7/1 1:44:37]

Tags：BEAMBEAMBLGRIYFMoonBeamSBEARmbl幣什么時候倒閉WingRiders

TUSD