[发明专利]一种基于门罗币的数字货币追踪方法

说明书

本发明涉及一种基于门罗币的数字货币追踪方法，包括以下步骤：系统初始化，生成系统参数和追踪权威的密钥；用户生成交易单，付款人为收款人生成一次公钥，并嵌入长期公钥追踪标签；付款人为付款账户铸币；付款人拉入一组混合账户隐藏真实付款账户；生成一次公钥追踪标签；完成交易单，并对交易单进行签名。将交易单广播至P2P网络中；矿工生成区块，矿工收集P2P网络中的交易单，验证收集交易单的有效性，并用有效交易单进行挖矿，生成新区块，广播该区块；追踪权威追踪恶意付款人，追踪权威在发现恶意付款人时，可以追踪恶意付款人的一次公钥和长期公钥，以撤销其匿名性，同时生成证据证明追踪结果的正确性。

技术领域

本发明属于网络安全技术领域，具体涉及一种基于门罗币的数字货币追踪方法。

背景技术

密码货币是一种基于公钥密码学的数字货币。传统的电子货币基于一个可信第三方，而密码货币是去中心化的，交易双方无需经过第三方可直接进行交易。密码货币的交易和验证是通过区块链实现的，区块链是一个去中心化的公开账本，由系统中所有参与者以一种可验证的、永久的方式维护。区块链是一项具有深远意义的技术，它改变了现实世界中交易的方式，被视为继互联网出现后最大的变革。

保护用户隐私是密码货币最吸引人的特征之一。如果交易过程中不保护用户的敏感信息，恶意商家将售卖用户的交易信息而获取利益。同时，在密码货币交易中敏感信息泄露可能导致用户的日常生活受到各类垃圾邮件和恶意广告的骚扰。因此，探索密码货币隐私增强技术非常重要。

比特币是第一个去中心化的密码货币，自2009年问世以来一直受到学术界和业界的广泛关注。比特币为用户使用假名系统，未达到真正的匿名，而比特币的假名机制不足以保护用户在现实世界应用中的隐私。例如，如果付款人使用多个付款地址共同支付同一商品时，那么同一付款人的地址将会被链接起来。为了提高密码货币中隐私保护等级，多种构造已经被提出，如门罗币、达世(Dash)、零币(Zerocash)等。

本发明着眼于门罗币是一种资源开放的去中心化密码货币，主要关注于货币的隐私性和匿名性。它于2014年作为字节币的一个分支所发行，目前已经成为占比最大的密码货币之一，截至2018年3月，它的市场值可达57亿美元。门罗币基于CryptoNote协议从而能够保护收款人的身份隐私，同时利用可链接的环签名保护特定收款人在自发环中的身份隐私，这被称为环秘密交易协议(RingCT)。2017年，Sun和Au等人提出了一种新的高效的RingCT协议(RingCT 2.0)，该协议采用了一种功能强大的工具，称为单向域的累加器，其交易单的大小独立于环中输入账户的数量，有效地节省了数据的存储空间。

密码货币交易中，匿名性是保护用户隐私的必要条件。然而，匿名性也带来了一些新的问题，如无法对非法交易进行审查等，使其成为非法活动的完美犯罪工具，如逃税、洗钱、违禁物交易和勒索。近年来，为达到非法目的滥用匿名密码货币的情况不断增长，呈上升趋势。臭名昭著的黑色丝绸之路就是利用比特币和Tor网络进行毒品交易以避免被追踪或惩罚。2017年5月，网络攻击WannaCry攻击了全球150个国家中的30多万台电脑，通过加密文件向用户索要赎金。受害者被要求支付价值300-600美元的比特币到三个硬编码账户。据估计，WannaCry造成的经济损失约为40亿美元，而犯罪者至今仍然是未知的。三个月后，犯罪者支付的比特币已被兑换为门罗币，更加难以追踪到真实的犯罪者。因此，在匿名密码货币中，可追踪性是十分重要的。

上述密码货币诸如比特币、门罗币、零币在保护用户隐私的同时均未考虑密码货币的可追踪性，未能实现密码货币的有效监管，难以平衡密码货币中用户隐私和货币监管之间的关系。在区块链中，尽管已经提出了一些对匿名密码货币追踪的方法，但现有的基于密码学工具对密码货币进行追踪的方法并不多，而对于门罗币的追踪方法少之又少。

发明内容