میمبل ویمبل (Mimblewimble) یک پروتکل بلاک چینی متمرکز بر حریم خصوصی است، اما به نظر می رسد که این پروتکل اصلا خصوصی نیست. بر طبق نظر کارشناسی در سازمان تحقیقات بلاک چینی Dragonfly Research، حریم خصوصی Mimblewimble دچار عیب یا آسیب پذیری است و این کارشناس ظاهرا این امر را با کشف آدرس های دقیق فرستنده ها و گیرنده ها برای ۹۶ درصد از تراکنش های کوین گرین (grin) اثبات کرده است. کوین گرین یک کوین متمرکز بر حریم خصوصی میمبل ویمبل می باشد.
ایوان بوگاتی (Ivan Bogatyy) که یکی از محققان سازمان Dragonfly Capital Partners است، در ۱۸ نوامبر پستی را در مدیوم (Medium) منتشر کرد و در آن ادعا کرده بود که قادر به شکستن حریم خصوصی گرین می باشد و این در حالی است که او تنها ۶۰ دلار را در هفته در سرویس های آمازون برای این کار خرج کرده است.
Mimblewimble را نباید جایگزینی برای زی کش (Zcash) یا مونرو (Monero) در نظر گرفت
بوگاتی در این تحلیل به مجموعه های ناشناسی اشاره کرده است که به صورت الگو هایی عمل می کنند تا تراکنش های متعدد را در داخل یک مجموعه جمع کنند و به این ترتیب هرگز نمی توان آنها را تشخیص داد. بر اساس مجموعه های ناشناس، بوگاتی سه رویکرد اساسی را در Mimblewimble و ارز های دیجیتال زی کش و مونرو شناسایی کرده است.
بنا بر اظهارات این محقق، زی کش ظاهرا بالاترین حد از ناشناسی و حریم خصوصی را فراهم می کند، زیرا مجموعه ناشناس آن شامل همه تراکنش های محافظت شده (shielded) می باشد. در مونرو، کاربران باید مجموعه ناشناس خود را در اندازه ۱۰ تا ۲۵ برای هر خروجی خرج نشده روی زنجیره از تراکنش های بیت کوین انتخاب کنند. در Mimblewimble، همه تراکنش ها در یک بلاک به صورت یک CoinJoin بزرگ جممع می شوند و این ظاهرا تضمین می کند که یک مجموعه ناشناس شامل همه تراکنش هایی باشد که به همان بلاک ختم شده است.
اما بوگاتی می گوید که او ۹۶ درصد تراکنش ها را قبل از آنکه جهت ناشناس ماندن با تراکنش های دیگر جمع شوند، تصاحب کرده است و بنا بر ادعای او، در عمل چنین مجموعه ناشناسی موجود نیست. او در ادامه می افزاید که قادر به هک کردن همه تراکنش ها نبوده است، زیرا تعداد کمی از تراکنش ها موجود بوده اند که قبل از اینکه اکثر نود ها (nodes) آنها را ببینند، ادغام شده اند.
به دنبال این تویت، ویتالیک بوترین نیز در جواب تاکید کرد که گواه اثبات zk-SNARK مثالی از تنها مجموعه ناشناس جهانی ایمن می باشد. او ابراز داشت:
اگر مدل حریم خصوصی شما یک مجموعه ناشناس متوسط داشته باشد، آن در واقع دارای مجموعه ناشناس کوچکی است. اگر مدل حریم خصوصی شما دارای مجموعه ناشناس کوچکی باشد، آن دارای یک مجموعه ناشناس از یک می باشد. تنها مجموعه های ناشناس جهانی (مانند انچه که در ZK-SNARKs انجام شده) واقعا ایمن هستند.
گفته می شود که زی کش اولین کاربرد گسترده zk-SNARKs می باشد. توکن گرین به دنبال این خبر با افت شدید قیمت مواجه شد و بنا بر گزارشات، این کوین در ۲۴ ساعت گذشته بیش از ۱۵ درصد افت قیمت داشته و در لحظه این نوشتار با قیمت ۱.۲۳ دلار معامله می شود.
