[发明专利]一种以太坊交易金额加密和交易混淆的隐私保护方法

说明书

本发明公开了一种以太坊交易金额加密和交易混淆的隐私保护方法，首先，应用交易发送方的公钥对交易金额进行加密，使交易金额不在链上公开，保护交易金额的隐私；其次，通过随机选取混淆账户，生成的混淆交易形成一个环状交易组；最后，将原交易和混淆交易通过矿工打包上链。本方案运用以太坊固有的公钥和私钥机制，安全度高。混淆交易通过增加混淆账户，与原账户生成混淆交易，形成一个交易环，保证无关人员无法确定原交易。

技术领域

本发明属于区块链隐私保护领域，尤其涉及一种基于加密和混淆的以太坊交易数据的隐私保护方法。

背景技术

2008年11月1日，一名化名为中本聪的人提出了比特币的概念，并于2009年1月3日正式出现了区块序号为0的创始区块，并在2009年1月9日出现序号为1的区块，并与序号为0的创世区块相连接形成了链，标志着区块链的诞生。以太坊的出现，标志着区块链2.0时代的到来，因为以太坊引入了智能合约这个概念。智能合约能够在区块链共识协议的基础上构建分散的应用程序，这样用户就可以在最小程度的信任下通过区块链达成协议。

到现在，区块链以及发展了十几年，众多学者都对区块链投入了大量的研究并推动了区块链技术的发展。然而，日益出现的区块链隐私泄露的问题困扰着广大研究者，现有的方法主要分为两种：一种是基于硬件的，另一种是基于软件的。其中基于硬件的方法是可信执行环境(TEE)，该环境可以保证不被常规操作系统干扰的计算，因此称为可信。这是通过创建一个可以在TrustZone的“安全世界”中独立运行的小型操作系统实现的，该操作系统以系统调用(由TrustZone内核直接处理)的方式直接提供少数的服务。而基于软件的方法就很多，比如零知识证明方法，同态加密方法，安全多方计算方法，加密保护等等。零知识证明方法是指证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。目前零知识证明方法的代表是Zcash。同态加密是基于数学难题的计算复杂性理论的密码学技术。对经过同态加密的数据进行处理得到一个输出，将这一输出进行解密，其结果与用同一方法处理未加密的原始数据得到的输出结果是一样的。如果说，一种加密算法，对于乘法和加法都能找到对应的操作，就称其为全同态加密算法。安全多方计算研究主要是针对无可信第三方的情况下，如何安全地计算一个约定函数的问题。安全多方计算是电子选举、门限签名以及电子拍卖等诸多应用得以实施的密码学基础。

发明内容

技术问题：本发明的目的是通过加密和混淆的方法来保护以太坊的交易数据的隐私。具体是通过加密的方法来保护以太坊每条交易的交易金额，通过混淆的方法来保护以太坊每条交易的交易双方。

技术方案：一种以太坊交易数据加密和交易混淆的隐私保护方法，该设计包括如下步骤：

步骤1)应用交易发送方的公钥对交易金额进行加密，使交易金额不在链上公开，保护交易金额的隐私，在以太坊平台发起交易transaction _AB，发送方为A，接收方为B，交易金额为value，使用ECDSA椭圆加密算法对交易加密金额value；

步骤2)通过随机选取混淆账户，生成的混淆交易形成一个环状交易组，包含n+1个混淆交易transaction_i1j1，…transaction_in+1jn+1,i1…in+1表示交易的n+1个发送方,j1…jn+1表示交易的n+1个接收方；

步骤3)将原交易和混淆交易通过矿工打包上链，在以太坊上上传原始交易transaction_AB和n+1个混淆交易transaction_i1j1，…transaction_in+1jn+1，等待以太坊矿工将这n+2个交易打包上链。

进一步的，步骤1)的加密方法，具体如下：

(1)通过ECDSA椭圆加密算法的输出值R，S，以及用于恢复结果ID的V，使用Ecrecover方法计算出发送方A的公钥pubkey_A；