[发明专利]多方协同隐私保护的区块链托管交易方法及系统

说明书

本发明涉及多方协同隐私保护的区块链托管交易方法及系统，该托管交易方案通过用户节点向托管中心发起存款请求，托管中心为其分配合法注册的代理签名服务提供者的签名公钥和身份信息，然后通过协商由服务提供者向用户节点提供自身签名分量，聚合包含用户自身签名在内不少于门限数量的签名分量能够得到具有协同保护特性的门限签名，使得用户节点的独立签名完全隐藏在门限签名内，在保证签名有效性验证功能下避免用户节点的个人签名直接暴露给托管中心，使得数字币输入地址与签名者身份无法被关联；另外托管中心将用户存款交易与支付服务费交易隔离，用户节点的存款地址对服务提供者来说也是透明的，完全实现用户匿名化。

技术领域

本发明涉及区块链托管支付技术，具体涉及多方协同隐私保护的区块链托管交易方法及系统。

背景技术

通过构建地址链的交易图谱进行去匿名化，由此暴露用户的真实身份已是常见的网络攻击手段。如果任何一个链接地址都可以映射到一个用户的真实身份，那么所 有涉及该链接地址的过去和未来的事务都可以与该用户相关联，从而损害了诚信用 户的匿名性。

通过引入第三方将满足固定金额条件的用户交易进行混合，依托第三方服务器来完成混淆过程；CoinJoin和CoinShuffle则不需要第三方的参与，而是由所有参与 者生成一笔共同创建的交易，只有每个参与者都完成对交易的独立签名才能生效，属 于去中心化的混币方案，不同点在于CoinShuffle在交易环节中设计有指责过程，能 够从失败的交易中识别出不诚实参与者，规避CoinJoin协议上易产生的DoS攻击。 以上混币协议都存在一个共同的隐私保护缺陷，即需要向第三方或共同的参与者公 开自身的签名，攻击者可以根据相同签名者的具体输入地址通过聚合分析来追踪到 用户的真实身份，甚至在有些场合为了交易方便，用户会直接将自身签名作为身份特 征公布在网站上。

另一种隐私保护模式是由可信第三方提供数字币托管服务，托管中心提供存款凭证，授用户委托向其他交易方支付数字币，由第三方平台向用户提供担保不泄露其 签名、交易地址和商品订单等信息。相比上述混币技术，如托管钱包、托管交易平台 等服务不需要组织多方用户同时参与，避免出现协商困难、多次协商不一致的情况发 生，使得交易更为灵活，同时完全隔绝对地址链的追踪。但是这种服务方式同样需要 用户向第三方机构提供标识身份信息的签名，导致服务器很容易成为攻击者的目标， 仍然存在用户隐私被泄露的风险。

发明内容

为了解决上述各种数字币混淆协议存在的隐私保护缺陷，本发明提供多方协同隐私保护的区块链托管交易方法及系统。本发明的托管交易能够实现对用户签名消 息的隐藏，在不破坏整体签名有效性状态下完成交易过程，用户身份对第三方服务机 构及代理人均是透明的。

为实现上述目的，本发明设计的多方协同隐私保护的区块链托管交易方法，该方法具体包括：

用户节点拟定代理签名者的选择条件，向托管中心匿名发送多方协同签名请求；

托管中心从数据库中提取满足条件的签名公钥和身份标识，生成托管交易的随机参数，向用户节点回传所有能够执行协同签名的签名公钥列表、身份标识列表和随 机参数；

用户节点广播包含签名公钥列表和身份标识列表的代理签名服务请求；

网络节点在确认代理签名服务请求中包含有自身的签名公钥和身份标识后，在允许提供服务的情况下向用户节点回传接受服务请求消息，消息中包含服务提供者 的收款地址；

用户节点将所有服务提供者的收款地址和本地选定的主控地址添加到第一地址列表，并发送给各服务提供者；

服务提供者确认第一地址列表中包含自身的收款地址后，利用自身的签名私钥对第一地址列表签名后回传给用户节点；

用户节点生成本地签名私钥对第一地址列表的签名，在验证接收的各签名均合法后，将所有签名求和获得门限签名，向托管中心匿名发送包含门限签名的匿名存款 请求；