MimbleWimble 这个名字借自《哈利·波特》中的咒语，能让人的舌头打结，无法说话。在区块链世界，它对数据施展了类似的魔法：通过隐藏地址、金额等交易细节，MimbleWimble 在实现私密转账的同时，大幅缩小区块链的体积。

MimbleWimble 于 2016 年首次提出，此后成为加密领域最引人关注的隐私方案之一，为 Grin、Beam，以及莱特币的 MimbleWimble 扩展区块（MimbleWimble Extension Blocks，MWEB）等项目奠定了基础。

包括比特币在内，大多数传统区块链都面临两个根本挑战：隐私和可扩展性。

按照设计，比特币交易完全透明。每笔转账的发送者、接收者和金额都永久记录在区块链上。虽然用户以化名地址表示，但先进的分析工具往往能将地址与现实身份关联起来。这种透明性有助于公开审计，却也给个人和企业带来严重的隐私风险。

与此同时，比特币区块链必须存储过去发生的每笔交易，因此持续增长。全节点（full nodes），也就是维护并验证整个账本的计算机，面临着不断增加的数据需求。久而久之，运行节点变得昂贵且复杂，削弱了比特币的去中心化理念。

MimbleWimble 为这两个问题提供了一种巧妙的解决思路。它在隐藏交易细节的同时大幅压缩区块链数据，在不牺牲安全性的情况下实现隐私和可扩展性。

MimbleWimble 是一种注重隐私的协议，由使用化名“Tom Elvis Jedusor”的匿名开发者提出。这个化名是哈利·波特的宿敌伏地魔的法语名字。协议旨在解决区块链面临的一部分隐私和可扩展性问题。

MimbleWimble 依赖几项先进的密码学技术：

机密交易

MimbleWimble 建立在比特币开发者格雷格·麦克斯韦（Greg Maxwell）提出的机密交易（Confidential Transactions，CTs）概念之上。在机密交易中，交易金额通过一种名为 Pedersen 承诺（Pedersen Commitments）的密码学承诺隐藏。Pedersen 承诺是一种数学函数，能将数值锁在一个等式中，不披露数值，同时仍允许他人验证其有效性。可以把它想象成将交易金额放入一个无法打开的密封信封，但所有人仍能检查总收支是否平衡。

CoinJoin 与聚合

MimbleWimble 的另一项重要基础是 CoinJoin。这是一种著名的隐私技术，将多个用户的交易输出混合为一个输出，让人难以判断谁向谁发送了多少资金。MimbleWimble 采用并进一步扩展了这一思路，让每个区块默认都像一笔巨大的 CoinJoin 交易。

切穿与剪枝

MimbleWimble 引入了名为“切穿”（cut-through）的技术，允许区块链在不影响安全性的前提下移除已花费输出。如果 Alice 向 Bob 发送代币，而 Bob 随后将它们花费给 Carol，就无须保留 Bob 曾经拥有这些代币的中间数据。MimbleWimble 可以安全地切去中间环节，只留下验证整条链完整性所必需的信息。这会大幅缩小 UTXO 集或区块链状态的规模。

结合这些技术，MimbleWimble 让区块链能够隐藏敏感信息、保持可验证性，并控制数据占用。

基于 MimbleWimble 的区块链，与大多数人熟悉的区块链很不一样：没有地址，没有可见余额，也没有可读的交易历史。

每笔 MimbleWimble 交易都可以看作一个数学平衡等式。每个输入和输出都由 Pedersen 承诺表示，在隐藏真实数值的同时，证明没有代币被凭空创造或销毁。

假设 Alice 想向 Bob 发送一些加密货币。在比特币中，她会直接在链上指定 Bob 的地址和交易金额；而在 MimbleWimble 中，交易由双方交互构建。Alice 和 Bob 在链下交换若干密码学消息，创建一个共享秘密值（shared secret）。

这个共享秘密值成为盲化因子（blinding factor），用来隐藏交易金额。交易还包含输入（Alice 正在花费的代币）和输出（Bob 将收到的代币），两者都由 Pedersen 承诺表示。

交易准备完毕后，只包含三个关键元素：

• 承诺，用于隐藏输入和输出的数值
• 超额值（excess value），用于确保输入等于输出
• 一个签名，用于验证 Alice 授权了这笔转账

矿工验证交易时，无须知道涉及的金额或地址，只需检查代数等式是否平衡，即输入之和是否等于输出之和加上交易费用。

这种巧妙而简洁的设计赋予了 MimbleWimble 强大能力：无须披露任何隐私信息，就能验证交易。

MimbleWimble 的隐私保护内置于协议中，而非后来附加的功能。由于没有可见的地址或金额，用户自然就享有保密性。每个区块看起来都像一笔大型聚合交易，使资金流向几乎无法追踪。即使区块链分析人员，也很难从 MimbleWimble 的数据结构中推导出有意义的模式。

在许多公共区块链上，代币可能因其历史而被视为带有“污点”。曾用于非法活动的比特币，可能被交易所标记或拒收。在 MimbleWimble 中，由于没有可见历史，这类区别便失去了意义。每枚代币都与其他代币完全相同。这种性质称为可互换性（fungibility），对健全货币至关重要。

另一项突出特点是效率。通过切穿对不必要的数据进行剪枝（pruning），MimbleWimble 的区块链保持紧凑。节点无须存储或验证每笔中间交易，从而减少磁盘空间占用和同步时间。因此，协议可以处理更多用户和交易，而不会让网络膨胀。

尽管密码学机制精密，MimbleWimble 的整体设计却出人意料地简单。它消除了比特币脚本的复杂性，专注于安全、私密的价值转移。这种简洁性缩小了攻击面，也让数学层面的审计更容易。

MimbleWimble 交易由双方协作构建，因此双方需要同时在线，或至少同时交换数据。相比比特币这类非交互式系统，用户体验可能更复杂，因为比特币用户可以随时向一个地址发送资金。Beam 等实现已引入降低这种摩擦的方法，但它仍是一项易用性障碍。

MimbleWimble 的设计不容易支持复杂脚本或智能合约，而是专注于私密支付。对于 DeFi 协议、NFT 等需要可编程逻辑的应用，MimbleWimble 并不适合。

出于对洗钱和非法金融活动的担忧，监管机构经常审查隐私协议。在多个司法辖区，交易所已经下架隐私币，基于 MimbleWimble 的加密货币有时也面临类似压力。

Grin 于 2019 年初上线，是第一条完整的 MimbleWimble 区块链。它体现了去中心化精神：社区驱动、开源，没有预挖，也没有公司支持。Grin 专注于极简主义和可扩展性，采用类似比特币模式的工作量证明（proof-of-work）挖矿。相比商业功能，其社区更重视简洁和实现的纯粹性。

在 Grin 之后不久，Beam 以一种更偏企业化的方式出现。它使用相同的 MimbleWimble 基础，同时增加图形界面钱包、交易保密选项等易用性改进，甚至支持原子交换（atomic swaps）。Beam 的融资和治理更像初创企业，目标是让隐私技术易于使用。

MimbleWimble 最主流的集成或许是莱特币的 MWEB。这项可选升级于 2022 年推出，允许莱特币用户将代币转入一条使用 MimbleWimble 协议的侧链。它在保持与主链兼容的同时，提供可选的隐私保护。

MimbleWimble 为加密领域最棘手的问题之一提供了一种巧妙且有数学基础的解法：如何让交易同时具备隐私、可扩展性和可验证性。

通过结合机密交易、CoinJoin 式聚合，以及切穿剪枝，MimbleWimble 构建了一个让多余数据保持沉默、隐藏敏感信息并去除冗余负担的系统，同时不牺牲安全性。

Grin、Beam 和莱特币 MWEB 等项目继续完善这一愿景，说明隐私与效率并不矛盾。无论 MimbleWimble 成为主流标准，还是继续作为专门技术存在，它的理念都可能在未来多年影响区块链设计。