Mimblewimble 机制的安全问题：从理论到实践，聚焦 Tari 的应用

conversation summary with grok 

引言

Mimblewimble（MW）是一种创新的区块链隐私协议，由匿名开发者在 2016 年提出，灵感来源于哈利·波特中的“禁声咒”。它通过交易聚合、剪枝和 Pedersen 承诺实现默认隐私（default confidential），隐藏交易金额、发送者和接收者，同时保持区块链高效压缩。MW 通常与 Proof of Work (PoW) 共识结合使用，如在 Grin、Beam 和 Tari 项目中。然而，尽管 MW 在隐私方面有数学证明的支持，但实际实现中存在安全隐患，包括量子风险、51% 攻击和网络侧信道漏洞。本文基于近期讨论，总结 MW 的主要安全问题，引用历史例子，并特别聚焦 Tari 项目（XTM）的应用情况。Tari 由 Monero 前核心开发者创立，2025 年主网上线，是 MW 在双层架构（L1 + L2）中的典型案例。MW 机制的核心安全属性与潜在隐患MW 的隐私依赖于几个关键组件：

• Pedersen 承诺：隐藏金额（C = r·G + v·H，其中 r 是随机盲因子，每次交易全新生成，确保 commitment 唯一且不同）。
• 聚合与剪枝：多个交易合并成一个，删除已花费输出，只剩 kernel 签名证明平衡。
• Dandelion++：模糊交易传播路径，隐藏来源 IP。

这些提供 unlinkability（不可链接性） 和 untraceability（不可追踪性），有形式化证明支持（如 2021 年论文《A Formal Analysis of the Mimblewimble Cryptocurrency Protocol》）。然而，隐患主要来自理论与实现的差距。主要安全隐患

1. 量子计算风险
   MW 依赖椭圆曲线签名（ECDSA）和 Pedersen 承诺，可能被 Shor 算法破解，导致隐私泄露或伪造签名。目前量子计算机远未成熟，但这是远期威胁。Tari 和 MW 项目社区正在探索量子抗性升级（如基于格的签名）。
2. 51% 攻击
   作为 PoW 系统，易受哈希率集中导致的双花或链重组。例子：Grin 和 Beam 早期哈希率低，曾有小规模重组风险。Tari 通过与 Monero 的合并挖矿（RandomX + SHA3x）提高了门槛，网络哈希率在 2026 年约 600–800 TH/s，但仍需警惕池集中（如 dxpool）。现在，tari支持四车道同时挖矿，避免了一类矿机的一家独大。
3. 实现级漏洞
   MW 协议理论上安全，但代码实现易出错。早期审计显示块验证问题，可能导致共识分叉或 DoS 攻击。 
   • Litecoin MWEB 示例：Litecoin 2022 年激活的 MW 扩展块（软分叉）。Quarkslab 审计发现块验证逻辑漏洞：交易聚合不当导致节点崩溃或拒绝有效块，潜在共识分叉/DoS。Litecoin 通过迭代修复上线，但早期暴露了兼容性复杂性。 
   • Grin 和 Beam：早期 mempool 处理有 DoS 漏洞，社区修复后稳定，但资源有限导致 bug 多。
4. 网络侧信道攻击
   MW 的聚合发生在区块确认后，但交易在 P2P 传播途中（gossip）是明文包（input + output + kernel）。攻击者可捕获这些包，重建资金流向图（transaction graph）。MW 的“区块内混淆”（anonymity set 限于块内）不如 Monero 的“跨区块混淆”（环签名，全链匿名集）抗这种攻击。  详细例子：Ivan Bogatyy 攻击（2019 年针对 Grin）
   Ivan Bogatyy（Dragonfly Capital 研究员）在 2019 年 11 月发表 Medium 文章《Breaking Mimblewimble's Privacy Model》，展示了 MW 在交易链接性上的弱点。他通过低成本方法（每周 $60 AWS），实时 deanonymize 96% 的 Grin 交易，揭示发送者和接收者关系（但不泄露金额）。  攻击原理：MW 交易先单独传播，然后在块内聚合。攻击者在聚合前捕获独立交易包，分析传播路径、时间戳和 kernel 指纹，重建“谁付给了谁”的路径。即使 Pedersen commitment 每次不同（r 随机），包中明文 input（旧 C_old）→ output（新 C_new）的对应关系暴露了链接。  攻击步骤： 
   • 步骤 1：修改 Grin 全节点代码（开源在 GitHub: bogatyy/grin-linkability），记录所有传入 gossip 交易（未聚合包）。 
   • 步骤 2：运行 sniffer 节点，连接大量 peers（200/3000 个节点）。 
   • 步骤 3：捕获传播中的交易包，包括 input（旧 C_old）、output（新 C_new）和 kernel（唯一签名）。 
   • 步骤 4：通过时间/路径匹配 kernel，把 input-output 链接起来。即使 C_new 和 C_old 完全不同，包中明确写了对应。 
   • 步骤 5：串联多跳：第一跳 C_old1 → C_new1；第二跳 C_new1 → C_new2 → 链条 C_old1 → C_new1 → C_new2。
   形象示例：假设 Alice 转账给 Bob，再 Bob 转给 Charlie。 
   • 第一跳：包中 input C_old1（Alice 的旧 UTXO）→ output C_new1（Bob 的新 UTXO）。攻击者记录“C_old1 被花，创建 C_new1”。 
   • 第二跳：包中 input C_new1 → output C_new2。攻击者串联“C_old1 → C_new1 → C_new2”。
     多跳后，资金路径图完整重建，即使每个 commitment 都全新随机。
   影响：暴露交易关系（资金流向），不泄露金额/IP。但对高隐私需求（如避审查）是重大打击。单跳暴露一步，多跳串联暴露整条链。  社区回应：Grin 团队称这是“已知限制”（non-attack limitation），非 bug。Dandelion++ + Tor/VPN 可缓解。Bogatyy 文章标题夸张，但推动了传播优化。  对其他 MW 项目的影响：类似 Grin 的 Beam 早期也易受影响。Litecoin MWEB 通过软分叉缓解部分，但兼容性增加复杂性。

Tari 项目中的 MW 安全情况Tari（XTM）是 MW 的典型应用，L1（Minotari Base Layer）使用 MW + PoW（RandomX 与 Monero 合并挖矿），L2（Ootle/DAN）为 BFT 共识，支持数字资产（如私有 NFT）。Tari 继承 MW 隐私，但注重生产级稳定。Tari 的安全优势

• 成熟实现：由 Monero 开发者主导，继承 RandomX（ASIC 抗性）。MW 部分有形式化证明支持 unlinkability/untraceability（引用 2021 年论文）。
• 审计覆盖：Coinspect 2024 年 15 周审计（覆盖 60% 关键代码），发现 50 个问题（22 个高危，如双花/DoS），Tari 团队全部修复。Bulletproofs+ 库由 Quarkslab 2023 年审计，仅 1 个低危问题。主网 2025 年上线后运行稳定，无大规模事件。
• 对 Bogatyy 攻击的缓解：Tari 网络更大（比 2019 Grin 多）、Dandelion-like 传播优化、L2 分散流量。2026 年无公开 sniffer 报告，生态小导致动机低。
• 与其他 MW 项目对比：优于 Litecoin MWEB（兼容复杂）、Grin（极简但 bug 多）、Beam（商业化修改多）。Tari 的合并挖矿 + 永久尾随发行（1% 通胀）防安全预算衰减。

Tari 的潜在风险

• 继承 MW 隐患：量子风险、51% 攻击（哈希率依赖 Monero）、网络侧信道（理论上 Bogatyy 式攻击可行，尤其早期）。
• L2 扩展风险：L2 使用 Cerberus-HotStuff BFT，可能有网络延迟攻击或分片故障（容忍 f < n/3 故障）。
• 转入 CEX 的现实风险：即使无 sniffer，Tari 作为隐私链来源会被标记高风险。KYC 暴露身份 + AML 审查可能冻结资金。如果资金路径有“污染”（tainted funds），即使隐私隐藏，也可能被 Chainalysis 等工具检测（虽难度高）。2026 年 Tari 支持 CEX 少（MEXC 等），但大额转入需谨慎。
• 投毒可能性：较低（无地址、无金额可见，投毒难度大）。无公开 Tari sniffer/dust attack 案例。

结论与建议Mimblewimble 是高效隐私协议，但安全问题从量子威胁到实现 bug，再到网络侧信道（如 Bogatyy 攻击），需持续审计和优化。Tari 作为 MW 的成功案例，通过全面审计和 Monero 继承，提供了较强安全，但新兴链（主网 <1 年）实战检验少。相比 Monero 的“铁板隐私”，Tari 更适合数字资产生态。建议：

• 开发者：优先量子抗性 + sniffer 缓解（如更强传播加密）。
• 用户：自托管钱包、多跳混淆、避免 KYC CEX（用 P2P 或非 KYC DEX）。
• 未来展望：Tari 的 L2 扩展可能进一步强化隐私，但需监控监管压力（隐私币常见 delisting）。

参考资料：Coinspect 审计报告、2021 MW 形式化论文、Ivan Bogatyy Medium 文章。欢迎讨论！

隐私技术的对比

关于隐私，早年就有过一个思想实验：在当时还用bbs的时候，bbs的注册逐步从匿名注册转为实名注册，由于可查，大家的言行就不够自由，我就想如何让大家达到匿名发帖的效果。当时的想法就是100个人把账号放在一起，做一个随机的交换，最后用别人的账号发帖，即使人家查了你，你也用的别人的账号，别人还是用别人的，大家不知道谁用了自己的账号，达到匿名的效果。从数学上，这100个人交换的时候就形成了几个交换的group，group越大越安全。现在想想，和 @TornadoCash 的想法不谋而合。

交换账号是一种办法，可选隐私还是一种办法，比如

@RAILGUN_Project

，你可以把一部分资金进行shield，然后进行不可追踪的defi，最后还可以转出来，转出来就可追踪了，一般的解决办法是换个其他地址接收。

@Bitcoin

的 #UTXO 也是类似的逻辑，一个账户转账之后就丢弃，把余额放到另一账户里，不鼓励用原来的账户接收余额，虽然可以猜到哪个账户和你是关联的（有这样的研究），但是你的公钥不会暴露（暴露的是hash）。

@zama

属于另一种办法，和

@RAILGUN_Project

类似，用了全同态加密，这个操作安全性和zk也类似，只不过不需要经过可信的三方，因为你在shield之后的计算别人看不到，unshield之后和zk的窘境一样。类似的还有上天的

@Zcash

。 最后还是

@monero

@tari

这样的思路，全链路隐私，你没有可选的余地，看起来是合规不友好的，逻辑上实则无异。即使使用shield手段，你也需要自觉申报，否则也不可查（监管也不傻），那不如采用默认隐私，自主申报，监管不会订阅你的每笔交易，只会让你定期申报。使用 view key 和 spend key的设计，依然可以让你合规接受审查。 所有的隐私技术都是基于主动申报的方式，不是基于被动审查的，这和传统的税务思路不同，如果是法币，大家看不到你的交易，监管可以，但是对于加密货币来说，这个时代已经结束了。

隐私是一种权利，不是一种选择

 今天我只想分享几句简单的心得，首先是新鲜事：

开了一个tg的channel，平时絮叨几句

https://t.me/yushan_talk

CS251第一讲才更完

https://substack.com/home/post/p-181556654

然后是正题。

看到一个Messari的解读翻版，说说自己的体感。

https://x.com/Merkle3sCapital/status/2002762512912326981

这里面说的是币圈2025年遇到了一次巨大的恐慌，但是并没看到行业巨震，也就是灰犀牛来了，并没有黑天鹅。

而这正说明传统金融关于国家债务的问题正在等待崩盘，需要币市作为一个备选而登堂入室。BTC作为资产被传统金融所接纳，导致他的暴涨暴跌属性变化，变成了今年的阴跌。

散户的套利空间在降低，都是机构在玩。

我所看到的是一个新的秩序正在建立，或者说币圈出圈成功了。出圈成功的意思是5%以上。

既然在这样一个叙事下，新的等级制度和新的多元化正在加速塑造，新的叙事正在灰色地带滋生，我来解释一下。

新的等级制度

等级制度，是让几十亿人能够集体协作的基础，让大多数人在自己的框架下行动，不去打破它，社会才得以稳定和安宁。

金融体系下，如果把BTC纳入进去，会发生什么？

首先是传统金融的监管实效，还需要根据新的叙事重新建立法规，让制度逐渐融合。

其次是金融基础设置的升级，传统金融不会兼容区块链，需要系统化更迭。

接下来是链上的透明性并不意味着可审计性，反而意味着隐私的暴露性，你可以想象一旦你的钱包地址和人进行一次交互，你的隐私就没有了，这是非常难受的。同时，隔离在小圈子里的黑客或者黑产，并不会直接暴露这个地址对应的人或者实体是谁，也就是失去了可审计性。

最后是资源的抢夺，BTC有21M个，买一个少一个，以后越挖越少，这并不利于经济增长。会发生什么？要么是基于BTC的反复质押带来的杠杆效应，要么是一个新的公链L1来替代BTC的属性，由政府决定想要发多少就发多少。

这不由得让人想起稳定币，稳定币就是一个名为机构发行实则政府发行的一种链上主权货币，说白了就是想发多少就发多少。稳定币不仅是理论上想发多少就买多少相应资产背书，实际上也是一个程序员的误操作能无限超发，甚至超过美元总量。

稳定币是传统金融会玩的打法，只不过没有（超额）收益，或者只有链上收益。

关于隐私，就是机构要重新构建的体系，因为你不愿意把你的账户余额给人看，也不愿意把交易记录被人知道，这是机构也很难接受的。BTC和ETH只是恰巧在出发的时候选择了公开，让更多人接纳他们，但是必然会殊途同归。这样的例子有很多，比如隐私币XMR、XTM，比如可选隐私币ZEC，比如暗池合约，你可以把你的挂单隐藏起来，不被人狙击。

说白了，需要隐私，是因为有钱了。

新的多元化

多元化一直是一个有争议的话题，一种主流叙事（meme）想要争取更多数人，就不喜欢和他们意见不一致却有逻辑自洽的声音（antimemetic），但这种声音必然会促成多元化。历史上，美国霸权了好多年，中国一直在叙事多元化，因为不能被别的国家所同化。这次加密货币的浪潮也是，中国要坚持自己的CBDC路线，不能被美国控制了命脉。

回到币圈，加密货币关于隐私的多元化可以分成几个派系。

1、无隐私

以BTC、ETH、SOL等主流加密货币为代表的无隐私派系。其实他们不是无隐私，只不过在大家技术不成熟，认知不到位的时候，这就是隐私，一个地址隐藏身份，一个钱包控制账户所有权，足够了。

BTC和带有可编程性的ETH构成了一个无隐私的体系。

2、可选隐私

V神在2026年主推zk（零知识证明验证），就是在做这个事情。

https://x.com/WuBlockchain/status/2002568466386333866

因为隐私在ETH上是非常必要的，无论是从个人保护的角度，还是从被机构接纳的角度，这都是至关重要的，所谓的确认速度快，所谓的gas fee低，都是其次。没有了隐私就是和未来失之交臂。

这个方面的ZEC也很出圈，并不是因为V神说隐私重要，而是因为大家富有了。

但是，我对可选隐私还是抱着怀疑的，毕竟隐私是一种权利，不是一种选择。可选隐私并不代表可审计，强制隐私依然可以被审计。

可选隐私是一种改良派，体系方面和无隐私派相融合。

3、强制隐私

强制隐私和无隐私是两个不同的路径。正如BTC出现的早期，BTC在小圈子里在灰产里游走的时候，主流社会是不理解不接纳的，但是BTC依然杀出重围正在走进主流社会。

强制隐私也处于一个小圈子里，被主流社会所忽略，只有一小部分声音XMR被听到。

但是这个方向依然有很多公链在建设，老大是XMR，老二是XTM（老二是谁永远是有争议的）。

BTC相比于ETH，正如XMR相比于XTM，强制隐私也构成了一个体系。

这个体系是主流社会和政府所排斥的，因为有一定的声量，但是政府无法控制，如果多年后能够被政府所掌握，被法律所制约，也就成为了新的主流，也就出圈了。

其实只要可审计就好了。他们天生是可以被审计的，因为view key和spend key的分离设计，只要拥有地址和view key，就可以查到交易记录，不用让渡更多权利。

总结

总之，我看好强制隐私的路线并不是因为它是唯一的隐私路线，主权国家依然可以有改良的技术手段，对监管友好，对个人权利不友好。也不是因为强制隐私路线非常强大，现在入场依然会血本无归。但是，只要慢慢建设这个社区，不下牌桌，依然会在未来有颠覆主流的机会。

推荐书籍：

临时自治区（TAZ）by Hakim Bey

Antimemetics by Nadia

开坑：CS251解读

 https://cs251.stanford.edu/syllabus.html

链接是这个，开个坑，计划逐章解读cs251的内容，以及相关参考文献，可以共同学习。

想做一个博客专题，再做一些直播（待定），共同学习一下区块链技术。

感兴趣的可以加群聊，共同商讨如何做好。

tg群：https://t.me/+AG9K2mHepm4wMDVl

共识的狭义与广义

隐私币最近很火，但是现有隐私的方式要么如 $XMR 强制隐私，要么如 $ZEC 可选隐私，这些隐私的披露方式都是从主权个人的角度来讲的，然而，法币的隐私披露方式主权国家选择性披露，是共识披露，这种方式更优越一些，虽然会被滥用。

当我在发推的时候，还没有意识到法币作为一种“隐私”货币的特点。银行有你的信息，有你的每一笔支付记录，但是其他人看不见，如果想要查询这个信息，只有机构内可以做，或者警方可以进行开盒。

这就是其隐私性的特点。

我觉得这就是区块链共识机制的特点或者说弱点。

区块链的共识，作为区块链的一个组成部分而存在，通常还有去中心化，账户模型or UTXO模型，等等。这里的共识通常被称为POW或者POS，再或者说他们的变体，再把BFT这些词引入进来。然而这并不是区块链的共识，区块链只有一个共识就是最长链共识。至于为了获得记账权，用算力，还是用质押，只是一个方法。

所以你可以看到，如果一个人盗取了一笔钱，我们就无法阻止，的确是无能为力。除非是SUI这样的链，还能临时强制修改共识实现，把钱要回来，再修改回来。当然我是不喜欢这种东西的。

对于上述的情况我想阐述两点，一点是可追溯性困境，一点是共识的简单而脆弱。

可追溯性困境表示，无论是虚拟币还是法币，都有自己找不到骗子的可能，除非你动用大量的数据分析能力。

先说虚拟货币，如果被盗了，你可以看着它在链上转来转去，跨来跨去，最终经过一些隐私机制，要么是隐私币，要么是混币器，最终消失了。再出来你就无法出具有力证据了，除非它很单纯地进了交易所，没有经过隐私机制，可以直接被开盒。或者被数据分析工具分析出来它后面的社交网络，被定位。

再说法币，法币的特点就是透明，我们看不到它被转走之后的流向，金融机构之间有一道墙，国家央行之间也有一道墙，一旦流动起来，只有多方联合执法才能定位，这难度已经很大了。再加上，犯罪分子把钱分散到大量卡中，从ATM提现，类似于混币器，那就更难找人了。为什么类似于混币器，因为大量的卡都不是犯罪分子自己的，都是骗来的。所以相当于找了大量匿名人来充当混币的机制。

我曾经想过一个例子，现在网络账号都要求实名制，如果构建一个足够大的账号池子，每次人们想使用就拿池子中的一个账号出来用，这就相当于混账号成功，也就不容易被发现到底是谁用的，因为账号本人都不知道谁用的。

这就是可追溯性困境，也是反诈问题中最难的点。

我觉得大数据还是一种很好的分析工具，根据资金流动的行为建模，而不是根据资金的数额建模，最终会得到一些好的结果。然而现在还没有看到切实可行的方案。

共识的简单性和脆弱性，表示共识最终的本质就是链足够长了，大家无能为力进行篡改，就不能改了。

其实，这样的设计是有其先进性的，作为挑战主权货币的地方，作为去中心化的地方，都在起着重要的作用。然而，它的无能为力似乎也在反人性地续写着每一个区块。

我们的共识应该是社区的一种群策群力的能力，不应该是区块链的一个特点。其中一个重要能力就是正确地打包正确内容的区块，不能让1+1=3成为共识的结果。

我们知道，1+1=2，是因为我们知道这样地回答是效率最高的，如果每个人都按照对的方式进行沟通，那么团队的效率也是不低的，这个团队的熵也是低的。你肯定不喜欢和一个不好好说话，说不到一个频道上的人讲话。

因此，共识的简单性和脆弱性表示，我们需要更丰富的共识集合来丰富世界的需求，而不是仅仅把它作为区块链的基础。在应用层面，依然需要复杂的共识。

共识是投票吗？即所谓的DAO治理，通过治理代币的权重，进行管理。不是，因为这并没有解决1+1=2，真理如果真的掌握在少数人手上呢？

共识是权威吗？一个集权说得算，中心化治理。不是，因为共识不应该是这样被提出的，我们需要的是1+1=2，并不需要权威说的1+1=3。

我们管区块链基础层面的共识叫做侠义共识，而对于链的结果真实性纠偏应该成为广义共识，广义共识应该允许修改错误的区块记录，如果说是跨链的行为，这种共识还应该多链合作。

这似乎是共识的最终发展结果。

现在所强调的隐私性啊，速度快啊，虽然看起来漂亮，但是并没有追寻真理，只是追寻机器运行代码，计算机器是错的也强制接受不可修改。机器的特点就是准确不含糊，然而这种不含糊并不一定比含糊结果好。AI就是这样的一种案例。

作为结尾，我们应该从根本的共识机制上做出突破，而不是隐私性，而不是速度这些没有新意的劳动密集型劳动。

我与tari（XTM）的故事

我还是要保证一个月发两个博客的，否则这个博客就死了。

这篇内容我要讲一下我和tari（XTM）之间的故事。

初识tari

tari https://tari.com/

是一个POW的强制隐私链，POW表示需要挖矿获得币，隐私表示交易在链上记录但是其他人看不到具体内容，强制表示即使你想公开你的地址也不被允许。

我当时看到tari网站的时候，就被这种非主流的样子震惊了，你可以自己看看，主题是紫色，吉祥物是小乌龟。而且，airdrop空投还可以通过购买yats的形式进行获得。

什么是yats，就是把表情包的序列作为NFT进行售卖，比如：

⚽🎖️🏆🎖️⚽ | Football Is About Glory

这个的意思是⚽🎖️🏆🎖️⚽这个序列的含义是Football Is About Glory，它的价值多少？

3333.3ETH！价值1千万美元！可能是因为2026世界杯吧。

这个和卖NFT的逻辑类似，把无限的表情序列进行售卖，也是真的很有价值啊（不是）！

这是我对tari的第一印象。

tari的地位

书归正传，我讲讲tari的背后。

tari的founder是门罗币Monero（XMR）的开发者之一，XMR的特点本身就是：POW、强制隐私。当然，作为隐私币，总会和灰产有一些关联，正如早期比特币也是这样。

XMR的社区很大，而且市值也很高。但是XMR正如BTC一样，适合价值存储，缺少dapp的拓展性。

tari的开发，也是七八年前的事情了，它想解决XMR没有L2的痛点，希望开发能够拓展dapp的隐私链，在上面发现隐私稳定币，开发隐私dapp。

可以说：BTC之于ETH，正如XMR之于XTM。

这才是为什么要tari的原因。

从链的角度，区块链的世界，除了BTC，就是ETH和ETH的变体（改进），尤其那些EVM兼容链，本来就是发了币的ETH的“L2”，甚至solana这样的币，都是为了改进以太坊速度慢而开发的。

从隐私的角度，又可以分为强制隐私、可选隐私、全公开这些纬度。

隐私的方面，最近很火的ZEC，就是一个隐私币，通过ZK技术做隐私，tari和XMR属于地址偏移的隐私，还有所谓的混币机制隐私，你把币打到一个池子里，过一段时间换个地址取出来。

tari的隐私性

tari的隐私采用的是强制全隐私，把转账的发送方、接收方、转账数目通通隐藏起来了，只有你自己才能看到这些信息，当然，对于一笔转账，发送方和接收方可以互相看到，但是其他人都无法看到，即使你把地址告诉别人，别人也不知道你的地址里有多少币。

其隐私性的大概思路是：本来转账的地址A，私钥B，这样记录在链上会让A暴露出来，于是，加上一个随机数C，大家不知道C，然后把A+C记录在链上，同时，只有自己可以计算出C，这样就保证了自己可以验证，别人不能知道A。

tari的地址

tari的地址和XMR类似，使用助记词生成地址，你可以使用它派生出大量地址，通过给派生地址转账，也可以被原地址所接收。

和比特币不同的地方是，tari有两组公钥私钥对，一个是view key，一个是spend key。

view key的作用是查看你的地址有哪些交易的，spend key的作用是花费你的币的。

这样的设计就可以进行强制隐私，如果只有地址什么都看不到，有view key可以对你的账户进行审计，有spend key就拥有了该账户。

tari的客户端

tari的客户端主要是Tari Universe，这是一个桌面的挖矿软件+钱包，从开发至今，更新了很多次，还是很好用的。

TU也是有安卓和iOS的客户端的，用法不如桌面版。

此外，还有命令行版本，我翻译了一个命令行的最近实践，可以去看一下。

如果你是纯挖矿，可以使用xmrig或者xmrig-proxy等软件，不用开着窗口进行，这就很复杂了。

tari的tokenonics（代币经济学）

https://tari.com/tokenomics

tari从2025年5月20日开始主网，其的代币分发主要还是挖矿，总共21B的币，前3年挖一半的矿，27.8年挖出大部分的矿，后面会越来越少。这个和XMR的想法类似。

所以现在还不晚。

tari的L2

L2永远是社区期待的东西。

tari的L2叫做Ootle，可以把XTM 1:1兑换成XTR。

当然，现在有一个叫wXTM的币，是XTM 1:1桥接到ETH链的代币，这个是没有隐私性的。以前我以为这就是L2，其实不然。但是它可以上一些交易所，XTM大交易所还不能上，因为类似XMR都被下架了，XTM上大所还是有挑战的。

tari的L2我们更需要关注其应用Blink，是一个专注于打造高功能的 AI 浏览器代理，值得拭目以待。

tari的技术文档

这部分我不想讲，因为写出来很难读懂。我读了半个月基本上读懂了，还去硬着头皮读了rust代码，果真如此。

如果有密码朋克，可以参考这里。

还有一个系列课程。

tari的社区

X: https://x.com/tari

TG: https://t.me/tariproject  https://t.me/OrderOfSoon 

discord: https://discord.gg/tari

非官方中文社区：https://t.me/Tari_xtm_Chinese https://t.me/taritalk