Lewis Tuff

Blockchain.com 平臺副總裁。

Lewis Tuff

Lewis Tuff 現任 Blockchain.com 平臺副總裁，此前，他是 Revolut 平臺開發主管、Goldman Sachs 研發工程師。

萊特幣MimbleWimble隱私協議目前估計將于2021年Q4激活:MWEB開發者David表示，3月15日，第一次提交萊特幣MimbleWimble隱私協議代碼評審，僅libmw就有超過15k行代碼，因此工作量非常龐大。David表示，雖然確信MWEB不會受到任何重大攻擊，但近期Grin最近遭受的攻擊讓其感到不安。因此，David將不再承諾確切的最后期限，但提供估計日期，隨時可能改變。MWEB路線圖顯示，目前，萊特幣MimbleWimble隱私協議目前估計將于2021年Q4激活。此外，David表示4月份的工作主要是，根據反饋清理LIP-0002和LIP-0003，還將對libmw代碼評審發表評論，并繼續添加更多的測試和文檔，以使評審人員、審計員和未來的維護人員的工作更輕松。此前消息，MimbleWimble隱私協議代碼已完成。該代碼已準備好供其他開發人員進行正式審核。

注：萊特幣計劃通過Mimblewimble擴展模塊（MWEB）來達到一定程度的隱私保護和可替代性。萊特幣基金會于2019年10月發布萊特幣改進提案草案LIP-0002和LIP-0003，旨在為萊特幣網絡整合MimbleWimble協議，以建立隱私功能。[2021/4/3 19:43:29]

分析 | 慢霧分析 MimbleWimble攻擊思路：本質上是一種中間人攻擊思路:慢霧關于Dragonfly Capital研究員披露MimbleWimble隱私缺陷的一些補充觀點：

1. 攻擊思路本質上也是一種中間人攻擊思路：通過需要付出一些成本的“嗅探節點”技術監聽MimbleWimble的聚合前的交易流量，以此分析發現from/to兩個關鍵隱私因子的值，雖然不知道 value(金額)，但有能力知道許多交易的來源與去向，但不是完全；

2. 這種“嗅探”思路類似美國等國家針對暗網Tor網絡的溯源思路，通過部署或控制的足夠多的節點來抓取Tor網絡里的IP連接。但針對MimbleWimble網絡，由于節點P2P通信特點，倒是不需要部署或控制許多節點；

3. MimbleWimble協議需要進化以應對這種“嗅探”技術，但我們都知道 Grin、Beam 不僅 MimbleWimble 協議，隱私策略在上層也有加強空間；

4. 隱私幣在鏈上本質要解決的核心問題是：from/to/value 的隱私問題，但隱私不僅是鏈上的，還有鏈下部分，比如IP等隱私，這是所有隱私幣都需要面對的問題。雖然MimbleWimble 這個純鏈上的隱私技術不完美，這是必然的，完美是不存在的，不僅是MimbleWimble；

5. 隱私是一個工程級問題，Dragonfly Capital研究員的對抗思路也是工程級的，在工程級對抗上，不存在完美的隱私幣；

5. 期待隱私幣的一系列進化，在超級對抗中能進化的都是好隱私幣。[2019/11/19]

聲音 | 慢霧余弦：MimbleWimble并沒完全解決“交易隱私”問題:區塊鏈安全公司慢霧創始人余弦發微博稱，MimbleWimble并沒完全解決“交易隱私”問題，它讓交易在區塊鏈上不會暴露隱私，這個實現確實很漂亮，但由于它交易的特殊性，這導致相比其他匿名貨幣，基于 MimbleWimble 實現的在鏈下隱私與安全會遭遇更大挑戰。[2019/3/22]

Tags：專家 BUIDL Lewis Tuff