安全公司慢雾发布了关于Dragonfly Capital研究员披露MimbleWimble隐私缺陷的一些补充观点： 1. 攻击思路本质上也是一种中间人攻击思路：通过需要付出一些成本的“嗅探节点”技术监听 MimbleWimble 的聚合前的交易流量，以此分析发现 from/to 两个关键隐私因子的值，虽然不知道 value(金额)，但有能力知道许多交易的来源与去向，但不是完全； 2. 这种“嗅探”思路类似美国等国家针对暗网 Tor 网络的溯源思路，通过部署或控制的足够多的节点来抓取 Tor 网络里的 IP 连接。但针对 MimbleWimble 网络，由于节点 P2P 通信特点，倒是不需要部署或控制许多节点； 3. MimbleWimble 协议需要进化以应对这种“嗅探”技术，但我们都知道 Grin、Beam 不仅 MimbleWimble 协议，隐私策略在上层也有加强空间； 4. 隐私币在链上本质要解决的核心问题是：from/to/value 的隐私问题，但隐私不仅是链上的，还有链下部分，比如 IP 等隐私，这是所有隐私币都需要面对的问题。虽然 MimbleWimble 这个纯链上的隐私技术不完美，这是必然的，完美是不存在的，不仅是 MimbleWimble； 5. 隐私是一个工程级问题，Dragonfly Capital 研究员的对抗思路也是工程级的，在工程级对抗上，不存在完美的隐私币； 6. 期待隐私币的一系列进化，在超级对抗中能进化的都是好隐私币。