Grin y Mimblewimble: la capa de invisibilidad de Voldemort y el límite de la privacidad

1. Un hechizo arrojado al canal de investigación

La historia de Grin fecha el hecho el 1 de agosto de 2016: majorplayer publicó en #bitcoin-wizards un enlace a un archivo alojado en Tor y desapareció. Poelstra sitúa por separado a un anónimo llamado Tom Elvis Jedusor en un canal sobre Bitcoin hacia las 04:30 UTC del 2 de agosto. El documento, firmado Jedusor y fechado el 19 de julio, decía que reproducir casi 150 millones de transacciones para confirmar 4 millones de salidas no gastadas dejaba un gráfico útil para empresas de vigilancia.^[3][2][1]

hola, tengo una idea para mejorar la privacidad en bitcoin. mi amigo que sabe de tecnología dice que este canal tendría interés^[3]

— majorplayer

Según la documentación de Grin, Tom Elvis Jedusor es el nombre francés de Voldemort y Mimblewimble es el maleficio de lengua trabada en Harry Potter. El autor explicó el nombre en una sola línea:^[3]

Llamo a mi creación Mimblewimble porque se utiliza para evitar que la cadena de bloques hable sobre toda la información del usuario^[1]

— Tom Elvis Jedusor

En octubre de 2016, Poelstra publicó un estudio fechado el día 6. Estimó 15 gigabytes para el historial de transacciones a escala de Bitcoin y afirmó que los datos de cadena compacta podían bajar de un megabyte, excluyendo expresamente el conjunto UTXO, estimado en más de 100 gigabytes con pruebas de rango. En dos semanas surgió otro seudónimo.^[2][3]

2. La magia: sin importes ni direcciones

El punto de partida elimina la complejidad: "Lo primero que debemos hacer es eliminar Bitcoin Script". Los scripts generales no pueden combinarse, y combinarlos es el objetivo. Cada importe pasa a ser un compromiso de Pedersen, C = rG + vH —el valor cegado por una clave secreta—, y la transacción es válida cuando salidas menos entradas, más la comisión, suman cero. La verificación prueba que no se creó dinero, sin mostrar ningún importe.^[1]

La propiedad cambia: al ser los factores de cegamiento claves secretas, no hay direcciones. Grin lista tres propiedades: sin direcciones, sin importes y fusión de transacciones gastadas. El bloque es una gran transacción donde se recorta el historial gastado (cut-through) y solo queda un núcleo (kernel) de unos 100 bytes por transacción. La documentación añade que la cadena crece a un cuarto del ritmo de Bitcoin, una afirmación del proyecto.^[1][4]

Sin embargo, para lograr estos objetivos, Mimblewimble no puede admitir un sistema de scripts de propósito general como el de Bitcoin.^[2]

— Andrew Poelstra

Ese era el precio: Poelstra advirtió que prescindir de scripts impide pagos contingentes de conocimiento cero, intercambios atómicos y canales de micropagos en su forma de Bitcoin. Los desarrolladores de Grin documentaron luego vías con curvas elípticas para recuperar multifirmas, intercambios atómicos, bloqueos temporales y canales tipo Lightning.^[2][4]

3. Dinero interactivo y los bordes de la capa

Gastar es un apretón de manos. El documento original prescribe un "ritual" entre emisor y receptor para construir juntos la transacción, y las preguntas frecuentes de Grin confirman que las billeteras intercambian datos directamente, aunque no al mismo tiempo, pues el traspaso puede hacerse por correo electrónico o Signal.^[1][4]

La capa tiene límites. Según Grin, un observador del relé puede vincular una transacción pendiente con sus salidas gastadas; el resto parece puntos aleatorios, y Dandelion protege la IP de origen. Ivan Bogatyy informó haber reconstruido cerca del 96 % de las relaciones de pago con tres nodos espía durante varios días de mayo de 2019, manteniéndose ocultos los importes. Su escrito dice que los desarrolladores conocían la posibilidad teórica del ataque.^[4][11]

La cobertura de la época señaló que Beam permite desactivar el anonimato para crear transacciones auditables. Según Grin, un observador puede vincular una transacción pendiente con sus salidas; Bogatyy informó reconstruir relaciones con importes protegidos. Son límites documentados, no posiciones universales.^[7][4][11]

4. Beam primero, Grin doce días después

Beam avanzó primero: la cadena corporativa lanzó su red principal el 3 de enero de 2019 con cero monedas y, según su tokenomía, sin minado previo ni ICO. Doce días después se minó el génesis de Grin.^[6][3][7]

La emisión fijó el modelo financiero de Beam. Su documentación oficial programó 20 monedas por bloque para la tesorería el primer año y 10 hasta el quinto, con el propósito de reembolsar a inversores, incentivar al equipo y financiar la Fundación. La distribución mensual prevista era de cerca del 35 % para inversores, 45 % para el equipo y asesores y 20 % para la Fundación, sobre un máximo de 262.800.000 monedas con reducciones tipo Bitcoin.^[6]

La cobertura de la época presentó a Grin como «la criptomoneda filosóficamente pura: impulsada y financiada por la comunidad, sin minado previo y sin impuestos sobre la minería», frente al 20 % corporativo de Beam. Cuando se publicó ese informe, el 7 de enero, el hashrate de Beam había alcanzado 1,68 MSol/s con Equihash. Son valoraciones periodísticas, no dictámenes.^[7]

Grin emite un grin por segundo para siempre: 60 por bloque cada 60 segundos y sin máximo. El proyecto lo justifica por la seguridad minera a largo plazo y una dilución inferior al 10 % tras diez años; son intenciones, no resultados auditados. Meses después desapareció Peverell, llamado como el mago que recibió la Capa de Invisibilidad; los colaboradores continuaron, algunos financiados por donaciones.^[5][4][3]

5. Exclusiones de exchanges, bloques de extensión y una capa para otros hombros

Los registros citados de 2019 describen decisiones de exchanges, no un fallo regulatorio sobre Mimblewimble. Upbit retiró seis monedas el 30 de septiembre citando al GAFI; OKEx Korea terminó por separado el soporte de cinco el 10 de octubre. Grin y Beam no figuraban en las listas. Sobre junio de 2022, Cointelegraph informó, citando a 8BTC, que cinco grandes exchanges surcoreanos anunciaron retirar Litecoin tras las alertas sobre MWEB. El artículo documenta directamente el análisis legal antiblanqueo de Upbit. Fueron decisiones de plataformas, no sentencias ni una prohibición general del protocolo.^[9][12]

Litecoin activó MWEB como bifurcación suave en mayo de 2022: alcanzó el 75 % de señalización el día 2 y se activó en el bloque 2.257.920. La función opcional oculta importes solo a quien la elige; la Fundación dice que no ofrece privacidad total. Después, Cointelegraph, citando a 8BTC, informó que cinco grandes exchanges surcoreanos anunciaron retirar Litecoin; el artículo documenta directamente el análisis legal antiblanqueo de Upbit.^[8][12]

En términos de fungibilidad y privacidad, creo que MWEB te lleva al 90% del camino. Para la mayoría de las personas eso es suficiente. Es la diferencia entre vivir en una casa de cristal y vivir en una casa con ventanas. Para las personas que necesitan un 100% de privacidad, pueden vivir en una casa sin ventanas.^[8]

— Charlie Lee

David Burkett, de Grin++, lideró MWEB con financiación comunitaria. El repositorio de Grin aún describe la red como activa, y la documentación de Beam sigue publicada. La idea sobrevivió a sus dos primeros lanzamientos: una interpretación editorial, no un hecho del registro.^[8][10][6]