📖 术语
🟢 通俗解释
🔰 新手
🤫 Mimblewimble Mimblewimble
一种主打隐私的区块链设计：藏起转账金额、去掉钱包地址，还顺手给链「瘦身」，让验证又快又省。它是一种设计，而不是某一种币。
💡
常见误解 — 「用了 Mimblewimble，我就完全查不到了。」不全对！它藏起金额、去掉地址，所以是设计层面的隐私。这跟绝对匿名不是一回事，而且它无法抵御量子计算。
📒 一句话版 — 一本把细节涂黑的账本
把比特币这样的普通区块链想象成一摞高高的收据，谁付给谁、付了多少，人人都能看个清楚。Mimblewimble 记的是另一种账：它照样证明账目对得上、没人作弊，却把金额涂黑、把名字抹掉。在这之上，它还会把不再需要的中间收据撕掉，让整份账本始终很薄。一举两得：更私密，链也更小更轻。
🪄 这个古怪名字的来历
Mimblewimble 由一位匿名作者在 2016 年年中提出，那人自称「Tom Elvis Jedusor」——这正是《哈利·波特》里伏地魔名字的法语写法。而 Mimblewimble 这个词本身，是书中的「结舌咒」，一道让人没法谈论某件事的咒语。这个玩笑取得很贴切，因为这套协议的核心目的，就是让交易细节闭嘴。后来 Blockstream 的研究员 Andrew Poelstra 深入研究了这个想法，并在 2016 年 10 月的一篇论文里把它形式化。
🔍 它如何藏住信息 —— 又顺便瘦身
| 招数 | 作用 |
|---|---|
| 🙈 保密交易 | 用椭圆曲线密码学（Pedersen 承诺）把金额藏起来，网络不用看到具体数字，也能验证账目对不对 |
| 🚫 链上没有地址 | 链上不存在可重复使用的钱包地址；在外人看来，交易就像一堆随机数据 |
| 🧩 聚合 | 整个区块看上去就像一笔合并后的大交易，没法把某个输入对应到某个输出 |
| ✂️ 剪枝（Cut-through） | 把多余的中间环节去掉。如果币经过 A → B → C，链上只需保存 A → C，中间那一跳直接省掉 |
📦 Mimblewimble 还舍弃了比特币那套脚本系统。这也是它既更私密、又更紧凑的原因之一。收发双方确实得交换一些信息才能拼出一笔交易，但他们不必同时在线。
🪙 新手实际会在哪里遇到它
你最可能通过莱特币的 MWEB（Mimblewimble 扩展区块）碰到它——这是一个可选的隐私层，在 2022 年 5 月 19 日（区块高度 2,257,920）启用。莱特币主链依旧完全透明；只有当你主动选择把币转入 MWEB 层，金额才会变成保密的。另有几种币干脆完全基于这套设计打造：Grin（2019 年 1 月上线，极简主义、社区自治）和 Beam（更偏创业公司路线，带有额外功能）。
🚨 新手须知
- 🧬 同质性更好 — 因为历史无从追溯，每一枚币都可以互相替换；没有哪枚币会因为「来路不正」而被嫌弃
- 🪶 跑起来更轻 — 链更小，下载和验证都更省事，跑一个节点所需的硬件也更少
- 🐢 速度上的取舍 — 保密交易让每笔交易多带了些数据，相比不做隐私的链，吞吐量（TPS）可能会被拖低
- 🔓 并非牢不可破 — 它是设计层面的隐私，不等于绝对匿名，而且无法抵御量子计算；出于合规考虑，一些交易所也对 MW 隐私功能做了限制
❓ 常见问题
- Mimblewimble 是一种币吗？
- 不是。它是一种区块链设计，而不是某一种具体的币。不同项目实现它的方式各不相同。Grin 和 Beam 是完全基于 Mimblewimble 打造的币，莱特币则把它做成了一个可选层，叫 MWEB。
- 用了 Mimblewimble，转账就完全匿名了吗？
- 并非完全匿名。它隐藏金额、去掉可重复使用的地址，所以在外人眼里整个区块就是一团乱码。但这是「设计层面的隐私」，不等于绝对匿名，而且它无法抵御量子计算。研究者仍在为长远着想，探索额外的防护手段。
- 新手一般会在哪里碰到 Mimblewimble？
- 最常见的是通过莱特币的 MWEB（Mimblewimble 扩展区块），一个在 2022 年 5 月 19 日启用的可选隐私层。莱特币主链依旧完全透明；你需要主动选择，把币转入 MWEB 层，才能让金额变成保密的。