[发明专利]一种加密货币自动提取方法及系统

说明书

本发明实施例公开了一种加密货币自动提取系统，包括交易机、签名机和节点机；节点机是加密货币的区块链网络全节点；交易机生成未签名的提币交易，将提币交易发给签名机进行签名认证，并将已签名提币交易转发到节点机广播；签名机存储加密后的钱包文件，负责从交易机内获取待签名交易，将交易签名后发送回交易机；自动提取方法具体为生成货币待提取记录，并对货币待提取记录进行防篡改签名；将加密货币转账交易发送给签名机；从签名机本地的加密私钥文件中提取出私钥，将待签名转账交易进行签名；调用节点机提供的接口广播已签名货币交易到加密货币的区块链网络；本方案将交易、签名、区块数据分离，保证钱包不触网防止外来攻击风险。

技术领域

本发明实施例涉及加密货币提取技术领域，具体涉及一种加密货币自动提取方法及系统。

背景技术

近年来，随着的基于区块链技术的加密货币广为应用，越来越多的B2C模式的互联网平台开始支持加密货币如比特币、以太坊等，这些平台上的会员使用加密货币支付平台上的服务，会员也可以在平台付出精力赚取加密货币收入，这些平台通常在数据库中保存平台会员的账户余额，会员在平台消费时会扣减余额，会员赚取了加密货币会增加余额。因此平台需要提供一个支持加密货币的提取系统，这个系统也叫平台的热钱包，会员可以充值加密货币到余额，也可以将余额对应的加密货币提取到个人加密货币钱包。加密货币充值是一个入金方向比较简单，平台提供地址给会员即可，平台加密货币安全能够保证，而加密货币提取属于平台资金出口，保证加密货币资金安全非常重要。

现有这些互联网平台通常的做法是采用某个加密货币官方提供的带有区块链全节点的加密货币钱包来完成会员提取加密货币，这种加密货币的提取方式存在如下缺陷：

(1)此钱包为加密货币全节点钱包，钱包私钥和区块链全节点无法做到分离，钱包私钥存在触网的安全风险，一旦有安全漏洞被黑客攻破，黑客从加密货币钱包所在的服务器拿到钱包私钥，则钱包内的所有加密货币都可能被黑客盗取；

(2)为了要实现加密货币提取的自动化，现有技术是通过业务系统调用钱包提供的接口实现货币提取，这样会将钱包的访问接口暴露出来，一旦调用权限被恶意控制，存在钱包的加密资产可能被恶意提取的危险。

发明内容

为此，本发明实施例提供一种加密货币自动提取方法及系统，采用一种交易、签名、区块数据分离的系统结构，将与P2P网络同步的区块链全节点和钱包分离，保证钱包不触网防止外来攻击风险，屏蔽了业务系统直接调用钱包接口，能够防止钱包接口调用权限被恶意控制和调用，避免来自平台内部攻击风险，以解决现有技术中的问题。

为了实现上述目的，本发明的实施方式提供如下技术方案：一种加密货币自动提取系统，包括交易机、签名机和节点机；

所述节点机是加密货币的区块链网络全节点，与区块链P2P网络保持同步，用于获取最新的区块数据信息和交易信息；

所述交易机负责从业务系统获取加密货币的提取请求，并生成未签名的提币交易；

所述签名机存储加密的钱包私钥，负责接受来自交易机的交易签名请求，将签名后的交易发送回交易机。

作为本发明的一种优选方案，所述交易机通过轮询方式获取业务系统的加密货币提取请求，验证提取请求信息的有效性后，生成加密货币的未签名交易。

作为本发明的一种优选方案，所述交易机将未签名提币交易发给签名机进行签名认证，同时所述交易机还可接收签名机的已签名提币交易，并将已签名的提币交易转发到节点机广播。

作为本发明的一种优选方案，所述交易机不接受其他系统直接访问，所述交易机可以访问节点机和签名机，而所述签名机只接受交易机访问。

作为本发明的一种优选方案，所述节点机可高效查找区块链状态数据，所述交易机从节点机内获取区块数据，查询用户的所有交易信息。