[发明专利]提供去中心化协议以找回加密资产的计算机实现的系统和方法

说明书

本发明描述了一种用于在丢失了用于访问一个或多个数字资产的相应私钥Sk之后，使由用户在公钥Pk下在区块链上持有的所述一个或多个数字资产得以找回的计算机实现的方法。所述计算机实现的方法包括：为在所述公钥Pk下在所述区块链上持有的、使用所述用户的相应私钥Sk能够访问的所述一个或多个数字资产设置访问权限，使得使用由所述区块链网络上的集体共享的私钥x也可以访问所述一个或多个数字资产，所述集体包括所述区块链网络上的一组用户，所述集体的每个成员都具有私钥份额xsubgt;i/subgt;，所述私钥份额xsubgt;i/subgt;用于阈值签名方案，其中至少私钥份额的阈值必须用于通过所述集体的部分签名的组合来生成有效的签名，从而代表所述用户访问所述一个或多个数字资产。如果所述私钥Sk丢失，则可以通知所述集体代表所述用户来访问所述一个或多个数字资产，所述用户通过提供找回密码向所述集体证明其身份。

技术领域

本发明主要涉及在私钥丢失时用于找回加密资产的去中心化协议。本发明特别适合用于但不限于比特币区块链。

背景技术

在本文中，使用术语“区块链”来包括所有形式的电子的、基于计算机的分布式账本，包括基于共识的区块链和交易链技术、许可及未许可的账本、共享账本及其变型。虽然也已经提出并开发了其他区块链实施方案，但是区块链技术最广为人知的应用是比特币账本。虽然出于方便和说明的目的，本文中涉及的是比特币，但应当指出的是，本发明不限于用于比特币区块链，其他的区块链实施方式和协议也落入本发明的范围内。

区块链是基于共识的电子账本，该账本实现为由区块组成的基于计算机的去中心化的分布式系统，而区块由交易和其它信息组成。在比特币的情形下，每个交易是对区块链系统中参与者之间的数字资产的控制的转移进行编码的数据结构，包括至少一个输入和至少一个输出。每个区块包含前一区块的散列，如此，这些区块被链接在一起，以创建一个永久的、不可更改的所有交易的记录，这些交易自区块链诞生之始写入区块链。交易包含小程序，这些小程序称为脚本，嵌入至所述交易的输入和输出中，这些小程序指定了如何以及由谁来访问交易的输出。在比特币平台上，这些脚本是使用基于堆栈的脚本语言编写的。

为了将交易写入区块链，必须对其进行“验证”。一些网络节点充当矿工并执行工作以确保每个交易有效，而无效交易则被网络拒绝。例如，安装在节点上的软件客户端对引用未花费的交易输出(UTXO)的交易执行此验证工作。可以通过执行其锁定和解锁脚本来执行验证。如果锁定和解锁脚本的执行评估为真(TRUE)，并且如果满足某些其他条件，则该交易有效，并且可以将该交易写入区块链。因此，为了将交易写入区块链，交易必须被：i)接收交易的节点进行验证——如果交易得到验证，则该节点将其中继到网络中的其他节点；ii)添加到矿工建造的新区块中；iii)挖掘，即添加到过去交易的公共账本中。当将足够数量的区块添加到区块链以使交易实际上不可逆时，将该交易视为已验证。

尽管区块链技术最有名的实施方式是使用加密货币，但数字企业家已经开始探索既使用比特币所基于的加密安全系统，又使用可以存储在区块链上的数据来实施新系统。如果可以将区块链用于不限于加密货币领域的自动化任务和流程，那将是非常有利的。这样的解决方案将能够利用区块链的好处(例如，事件、分布式处理等的永久的防篡改记录)，同时在其应用程序中更具通用性。

研究的领域之一是使用区块链来实施“智能合约”。智能合约是被设计用来自动执行机器可读合约或协议条款的计算机程序。与以自然语言编写的传统合同不同，智能合约是一种机器可执行程序，其包含可处理输入以产生结果的规则，然后可根据这些结果执行操作。

与区块链相关的另一个领域是使用“代币”(或“彩色硬币”)来表示并通过区块链来转移现实世界的实体。潜在的敏感或秘密物品可以用没有明显含义或价值的代币表示。因此，代币用作标识符，允许从区块链引用现实世界的事物。

下文公开了与区块链技术的阈值签名方案和备份方法有关的背景信息。