本發明涉及區塊鏈技術領域，公開了一種防止追蹤交易轉出方的轉賬方法，包括：在進行轉賬交易時，交易轉出方PartyX生成交易轉出方PartyX與交易轉入方PartyM之間的真實交易信息；引入n個虛擬交易轉出方PartyN，并生成虛擬交易轉出方PartyN與交易轉入方PartyM之間的虛擬交易金額b對應的虛擬交易信息；使用Pairing算法生成交易轉出方PartyX、虛擬交易轉出方PartyN以及交易轉入方PartyM能夠解密的密鑰Key_N；將真實交易信息和虛擬交易信息發布到區塊鏈上。本發明還公開了一種防止追蹤交易轉出方的轉賬裝置、設備及計算機可讀存儲介質。本發明利用多個虛擬交易來達到隱藏轉出方身份的目的，實現了只有交易轉入方才能夠識別出真實交易的轉出方，從而保證了交易轉出方身份的不可追蹤性。

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種防止追蹤交易轉出方的轉賬方法、裝置、設備及計算機可讀存儲介質。

背景技術

目前業內普遍使用的方法是使用公鑰地址(公鑰的散列值)作為交易雙方的身份標識，并以為這樣的方式就是安全的，這其實是對密碼學的一個錯誤理解。使用公鑰作為身份標識，這只是一個化名，而在當今計算機的大數據分析下，很容易統計出這個化名下的用戶行為特征，并對這些特征進行分析(比如用戶畫像)，就很可能將該公鑰地址的身份進行定位，如果用戶在線下也有一些信息泄露，兩者一結合就可能推測出用戶的真實身份和其在鏈上使用的公鑰地址的對應關系。

真正有密碼學保證的做法，是使用具有不可追蹤特性的算法，比如在UTXO模型下，就有使用環簽名，用一堆面值相同的UTXO來做環簽名，以隱藏真實花費的是哪個UTXO的做法。但是對于賬戶模型，目前還沒有很好的隱藏轉出方地址的方法，原因是賬戶模型有固定的賬戶數據結構(而不僅僅是一個公鑰地址)，一個標準的賬戶模型數據結構中可能包括：公鑰地址、加密后的賬戶余額、賬戶余額大于等于0的RangeProof、賬戶的交易版本號；所以單純的使用環簽名是不夠的，攻擊者依然可以觀察賬戶余額是否發生了變化，來判斷是哪個賬戶轉出了賬。

發明內容

本發明的主要目的在于提供一種防止追蹤交易轉出方的轉賬方法、裝置、設備及計算機可讀存儲介質，旨在解決基于區塊鏈的傳統賬戶模型進行轉賬交易容易被追蹤的技術問題。

為實現上述目的，本發明提供一種防止追蹤交易轉出方的轉賬方法，所述防止交易追蹤的轉賬方法包括以下步驟：

在進行轉賬交易時，若當前節點為交易轉出方PartyX，則生成交易轉出方PartyX與交易轉入方PartyM之間的真實交易金額a對應的密文數據A、交易簽名S，并更新賬戶余額大于或等于0的RangProof證明，其中，A＝a*g+x*h，g、h表示同一個橢圓曲線上的不同兩個點，x表示盲因子且為隨機數；

使用ECDH算法生成交易轉出方PartyX和交易轉入方PartyM雙方能夠解密的密鑰Key，并使用密鑰Key對交易金額a和盲因子x進行加密，得到密文數據E；

引入n個虛擬交易轉出方PartyN，并生成虛擬交易轉出方PartyN與交易轉入方PartyM之間的虛擬交易金額b對應的n個密文數據B_N、n個交易簽名S_N，其中，b等于0，B_N＝b*g+x_N*h，x_N表示盲因子且為隨機數，N取[1，n]中所有正整數；

使用Pairing算法生成交易轉出方PartyX、虛擬交易轉出方PartyN以及交易轉入方PartyM能夠解密的密鑰Key_N，并使用密鑰Key_N對盲因子x_N進行加密，得到n個密文數據E_N；