据区块链研究公司Dragonfly Research的一位专家称，Mimblewimble的隐私存在根本缺陷，据报道，他通过发现Mimblewimble以隐私为中心的代币Grin 96％交易的发件人和收件人的确切地址来证明这一点。美国Dragonfly Capital Partners的研究员Ivan Bogatyy于11月18日发表了一篇Medium帖子，他声称自己能够打破Grin所谓的隐私，而每周仅花费60美元在Amazon Web Services上。在分析中，Bogatyy提到了匿名集，这些集是将多个交易聚合到一个集中的模式，因此不再能够区分它们。根据匿名集，Bogatyy指出了三种主要的加密货币隐私保护方法，例如Zcash，Monero和Mimblewimble。据研究人员称，Zcash可以提供最大程度的匿名性，因为它的匿名性集包括所有受保护的交易。在Mimblewimble中，一个区块中的所有交易都汇总到一个大的CoinJoin中，据称确保匿名集是所有在同一区块中结束的交易。 “如果您的隐私模型具有中等匿名集，那么它实际上就具有很小的匿名集。如果您的隐私模型具有较小的匿名集，那么它具有的匿名集为1。只有全局匿名集才真正具有鲁棒性。