[发明专利]防止追踪交易转出方的转账方法、装置、设备及存储介质

说明书

本发明涉及区块链技术领域，公开了一种防止追踪交易转出方的转账方法，包括：在进行转账交易时，交易转出方PartyX生成交易转出方PartyX与交易转入方PartyM之间的真实交易信息；引入n个虚拟交易转出方PartyN，并生成虚拟交易转出方PartyN与交易转入方PartyM之间的虚拟交易金额b对应的虚拟交易信息；使用Pairing算法生成交易转出方PartyX、虚拟交易转出方PartyN以及交易转入方PartyM能够解密的密钥Key_N；将真实交易信息和虚拟交易信息发布到区块链上。本发明还公开了一种防止追踪交易转出方的转账装置、设备及计算机可读存储介质。本发明利用多个虚拟交易来达到隐藏转出方身份的目的，实现了只有交易转入方才能够识别出真实交易的转出方，从而保证了交易转出方身份的不可追踪性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种防止追踪交易转出方的转账方法、装置、设备及计算机可读存储介质。

背景技术

目前业内普遍使用的方法是使用公钥地址(公钥的散列值)作为交易双方的身份标识，并以为这样的方式就是安全的，这其实是对密码学的一个错误理解。使用公钥作为身份标识，这只是一个化名，而在当今计算机的大数据分析下，很容易统计出这个化名下的用户行为特征，并对这些特征进行分析(比如用户画像)，就很可能将该公钥地址的身份进行定位，如果用户在线下也有一些信息泄露，两者一结合就可能推测出用户的真实身份和其在链上使用的公钥地址的对应关系。

真正有密码学保证的做法，是使用具有不可追踪特性的算法，比如在UTXO模型下，就有使用环签名，用一堆面值相同的UTXO来做环签名，以隐藏真实花费的是哪个UTXO的做法。但是对于账户模型，目前还没有很好的隐藏转出方地址的方法，原因是账户模型有固定的账户数据结构(而不仅仅是一个公钥地址)，一个标准的账户模型数据结构中可能包括：公钥地址、加密后的账户余额、账户余额大于等于0的RangeProof、账户的交易版本号；所以单纯的使用环签名是不够的，攻击者依然可以观察账户余额是否发生了变化，来判断是哪个账户转出了账。

发明内容

本发明的主要目的在于提供一种防止追踪交易转出方的转账方法、装置、设备及计算机可读存储介质，旨在解决基于区块链的传统账户模型进行转账交易容易被追踪的技术问题。

为实现上述目的，本发明提供一种防止追踪交易转出方的转账方法，所述防止交易追踪的转账方法包括以下步骤：

在进行转账交易时，若当前节点为交易转出方PartyX，则生成交易转出方PartyX与交易转入方PartyM之间的真实交易金额a对应的密文数据A、交易签名S，并更新账户余额大于或等于0的RangProof证明，其中，A＝a*g+x*h，g、h表示同一个椭圆曲线上的不同两个点，x表示盲因子且为随机数；

使用ECDH算法生成交易转出方PartyX和交易转入方PartyM双方能够解密的密钥Key，并使用密钥Key对交易金额a和盲因子x进行加密，得到密文数据E；

引入n个虚拟交易转出方PartyN，并生成虚拟交易转出方PartyN与交易转入方PartyM之间的虚拟交易金额b对应的n个密文数据B_N、n个交易签名S_N，其中，b等于0，B_N＝b*g+x_N*h，x_N表示盲因子且为随机数，N取[1，n]中所有正整数；

使用Pairing算法生成交易转出方PartyX、虚拟交易转出方PartyN以及交易转入方PartyM能够解密的密钥Key_N，并使用密钥Key_N对盲因子x_N进行加密，得到n个密文数据E_N；