评论：Grin的问题根本不是隐私性，而是没人用

本文来源：区块律动

作者：0x22 0x29

今年年初刚刚面世的 Grin，这一年过得并不好。

或者说，对于 Grin 的投资者来说，这个被誉为「下一代比特币」的项目表现，并不如预期。投资者刚刚被喂了一个甜枣后，又被打了一巴掌。

11 月 18 日，加密货币投资基金 Dragonfly Capital 的研究员 Ivan Bogatyy 发文称，已经发现 MimbleWimble 协议具有严重缺陷，并且能够解密 Grin 网络中 96% 的交易，剩余 4% 通过运行节点网络或单个超级节点破解。

隐私交易是 Grin 的最大卖点之一，也是 Grin 能够被使用的最大动机。Grin 基于一种叫 Mimblewimble 的隐私协议，使用 Grin 的交易双方不会被其他人发现是谁，也不会看出交易金额，比比特币转账还要安全。

Grin 推出的时候，2019 年初，市场情绪最差，但区块律动 BlockBeats 尝试建了一个 Grin 社群，成员数量 2 天过千。毫不夸张的说，Grin 是当时最火的项目。

当问起一位终日埋首于 DApp 开发的工程师站 Grin 还是 Beam 时，他说不了解 Beam，因为周围人关注的都是 Grin，并表示忙完这几天就会把台式电脑拿出来挖矿，「说不定挖到早期的比特币」。

也因为 Grin，隐私在今年也成为了热点赛道，所有在今年推出的隐私交易项目都备受关注，就连以太坊创始人 V 神都在 Twitter 上强调过隐私交易对于以太坊的重要性。

但按照 Ivan Bogatyy 的意思，Grin 现在根本不能算匿名网络，用户使用 Grin 进行隐私转账不仅能被破解，破解的概率极高，几乎达到 100%。换句话说，他认为 Grin 最重要的隐私保护功能是个摆设。

一年前，他曾经质疑过 Grin

Ivan Bogatyy 曾是 Metastable Capital 的合伙人，也曾在谷歌人工智能负责 ML 和 NLP，帮助过以太坊修复大规模的智能合约漏洞，可以说有丰富的技术、投资经验。

这也不是他第一次「黑」Grin，区块律动 BlockBeats 发现，早在一年前，Ivan Bogatyy 就在 MimbleWimble 相关的 Reddit 板块发帖，表示「MimbleWimble 交易可通过任何归档节点链接」，并在论坛中询问自己的这种理解是否正确。

就在 Ivan11 月 18 日的观点发表后的一小时内，V 神又在「火上浇了一桶油」。他在 Twitter 上给出了评论，他认为只有零知识证明 ZK-SNARKs 等全局匿名集，才能真正保证隐私安全，暗指 MimbleWimble 协议等设置了特定范围匿名集的隐私保护方案，并不具备真正的鲁棒性。

一个是拥有丰富技术经验和背景的投资机构研究院，一个是大名鼎鼎的以太坊创始人，这两人同时不认可同一个项目的时候，投资者的表情可想而知。

消息发酵后，用户的心理迅速反映在了价格上，Grin 24 小时下跌 10%。

50 BTC 的捐款也无法复刻比特币

要知道，Grin 的投资者才刚刚开心没几天。区块律动 BlockBeats 曾报道，11 月 12 日，Grin 团队再次收到了一笔 50 枚比特币的捐款，价值 40 多万美元。「It feels like 2009/2010 again」，匿名捐款者留言道，并希望「Please put it to good use for the development of GRIN.（请将资金用于 GRIN 的良性开发）」。

这 50 个比特币发送者地址的时间戳显示为 2010 年 11 月 25 日，很多人因此猜测捐赠者是早期的比特币信仰者，莱特币创始人李启威甚至认为这就是比特币发明者中本聪捐的款。

Grin 是下一个更匿名的比特币？「It’s a perfect meme.」。能够被中本聪的早期追随者认可，Grin 登上了币圈热搜，在随后的两天里，Grin 迅速上涨超过 50%，并带领其他隐私相关区块链项目代币上涨。

谁也没想到，剧情会在一周后「反转」。

这已经不是 Grin 剧情第一次被反转了。Grin 最开始，真的顶着比特币光环。

今年年初，Grin 和 Beam，是几乎同一时间推出，都基于 Mimblewimble 隐私协议的 PoW 项目。但二者被社区的关注程度明显不一样，没有预挖、没有 ICO，甚至连投资没有，仅靠社区捐款维持开发的 Grin，得到了更大的关注。

2019 年年初 Grin 主网还没有上线时，区块律动 BlockBeats 比较认可 Grin 的理念随后发布一篇关于 Grin 挖矿教程的文章，并帮助团队维护 Grin 中文社群。没想到，在市场处于熊市顶点的时候，Grin 的社群居然吸引到了 2000 人。

一个没有任何人可以提前获利的项目，引发如此大的关注，没有别的原因，只是因为没有任何人可以提前获利，换句话说，这个项目极其公平。甚至为了让代币分布更加分散，Grin 在算法中设计，前两年抗 ASIC，最大程度缓解矿机对于去中心化的影响。

但是，爱好者还将 Grin 定义为「早期的比特币」，并没有想象中的成功。

最初 Grin 挖矿最低要求显卡具备 8G 显存，即当时市面上最流行的 GTX1070ti，这张显卡售价 2500 人民币。按照这个要求，普通游戏玩家用这个配置电脑在家也有机会挖出区块的。但是矿池们想了办法，修改挖矿系统，让 P106-100 这个专业矿卡也能挖 Grin。这种卡普通人买了根本没用，不能当显卡用，但专门挖矿的矿池很喜欢，成本大大降低。正值矿难之际，一张二手的 P106 矿卡在二手交易平台只要 300-500 元。

矿池的加入让 Grin 的算力暴涨，彻底改变了 Grin 原本设想的公平氛围，普通用户拿着 1070ti 这种高配置显卡也根本挖不出块来。两张 P106 矿卡，成本 600 元，算力加起来接近 2500 元的 1070ti 的算力。人们想获得 Grin，自己挖基本不可能了，还是得去找矿池，加入矿池并缴纳手续费才能获得一部分 Grin。

在这个时代，用比特币的方式去复制早期比特币的景象，已经被 Grin 证伪了。

没能实现早期比特币那种人人都可以挖矿的盛景，不少潜在投资者都失去了信心，Grin 最重要的卖点之一也没成功。而现在，隐私交易也被人怼了。

这次 Grin 开发者反击了。

Grin 最致命的问题不是隐私保护被破坏

11 月 19 日，MimbleWimble/Grin 的开发者 Daniel Lehnberg 对这一说法嗤之以鼻。他在博客中表示「声称破译 MimbleWimble 隐私协议的说法不实」，文章提到的并非「根本性的固有缺陷」，所谓的攻击和破解是对已知限制的误解。

Daniel Lehnberg 反驳道，MimbleWimble 中没有地址的概念，更无法连接不存在的地址，原文作者也没有意识到交易图并不能显示有关交易方的信息，没有金额信息，很难区分输出。

简单来说，他认为 Ivan 并没有破解 Grin，纯粹标题党，Grin 的隐私交易并不会泄露交易双方的身份，一直都是。

随后 Ivan 回应来自 Grin 团队和社区的质疑，他提到这次研究的目的是「打破隐私模型（即破坏用户隐私保护的假设），而非破坏隐私协议，后者完全是另外一回事。」他表示，现在 Grin 存在的问题需要被潜在的用户知道，需要被 Grin 团队修复，这样才能让隐私保护加密货币得到更广泛的应用。

在技术上，开发者们有不同的见解，也很正常。在 EOS 主网还没有启动的时候，V 神和 EOS 创始人 Daniel Larimer 经常互怼，也有过互相答疑。只是开发者们对于某一种技术的不同看法罢了。

但是，相比于公平性和匿名程度，Grin 还有一个更致命的问题，这在 Daniel 的回应中也承认了：没有用户。

他提到，Grin 目前的网络使用率较低，在最近的 1000 个区块中，有 30% 空块，还有 22% 仅包含一个交易，这意味着它们的输入输出可被轻微破译。在网络使用率提高之前，这种情况不会改变。

一个靠少数人混在多数人中达到隐私效果的网络，如果没有多数人，那还怎么完美隐私呢？

技术问题永远都不是问题，而摆在区块链面前更大的难题是商业问题。在一个用户增长缓慢、上手难度大的行业，两个大 V 再怎么争执，也无济于事。对于区块链从业者来说，找到用户，才是当务之急吧。