云安全联盟：数字货币溯源技术白皮书（11页）.pdf

《云安全联盟：数字货币溯源技术白皮书（11页）.pdf》由会员分享，可在线阅读，更多相关《云安全联盟：数字货币溯源技术白皮书（11页）.pdf（11页珍藏版）》请在三个皮匠报告上搜索。

1、数字货币溯源技术包括两个方面：一是利用数字货币交易中输入和输出地址的映射关系查询数字货币的来源和流向；二是利用大数据分析技术分析出数字资产地址对应的背后实体。由于区块链的特性，所有数据均公开可查。例如，在比特币网络中，我们可以很轻易的获取一个比特币地址的所有交易、资金数量等。虽然，使用传统方法很难将比特币网络中的地址与现实世界中的实体对应，但是，通过大数据分析等数据处理技术，很有可能还原出比特币地址对应的实体。于是，衍生出多种方法用来阻止第三方通过利用大数据技术还原数字资产地址背后的实体和对数字货币进行追溯。其中，在比特币网络中有一种经典的方法混币。混币原理就是由多人参与交易，将大量的不同用户

2、的资金放入一个池子中，当某一用户从资金池取出时，输入和输出已经被割裂，很难在输入和输出中找到一一对应的映射关系。割裂后便切断了分析人员进行数字资产来源、流向追踪的途径。通常，使用混币服务的人群大多有两种目的：一是单纯为了提升比特币系统的匿名性；二是违法犯罪集团用来进行洗钱并且逃避司法系统的打击。且经过小额、多次混币后提升现阶段数字货币溯源的难度，使得传统的方法很难溯源，但是也并非不可能。若混币服务器上留存用户相关信息，则通过留存的信息对混币前后的资金流进行关联。不过，目前绝大多数的混币服务都声明未留存用户相关信息，且在明网和暗网均可使用该服务。即使如服务商宣称的一样不保存用户信息，也可以使用混

3、币算法逻辑的漏洞进行追踪。零知识证明是一种在无需泄露数据本身的情况下证明某些数据运算的密码学技术。允许两方（证明者和验证者）来证明某个提议是真实的，而且无需泄露除了“它是真实的”之外的任何信息。以太坊中的 Tornado Cash 采用了此类方法（zk-SNARK）。Tornado Cash 为一家提供以太币隐私保护的机构，Tornado Cash 合约提供转入转出交易隔离，利用零知识验证来实现转入转出交易的隔离。例如，用户可以使用 A 账户向资金池中转入一笔以太币，并生成一个秘密（Secret）。用户可以使用 B 账户并提供一个与存入资金池中的秘密对应的证明（Commitment），可将资金

4、池中同等数额的资金取出。上述认证通过零知识证明实现，因此不用泄露具体的秘密内容。这样第三方便无法找到 A 账户到 B 账户的映射关系。ZCash 同样采取了零知识证明(zk-SNARK)的方法，Zcash 地址分为隐蔽地址(z-addresses) 和透明地址 (t-addresses)。隐蔽地址（z-addresses）之间发生的交易交易的地址、资金、备注均经过加密，观察者无法看到；透明地址（t-addresses）之间发生的交易和传统的比特网网络类似，发送者、接收者、交易金额等信息均为明文信息且公开在链上。隐蔽地址之间的交易也会出现在公有区块链上，所以大家都知道有一笔隐蔽交易发生，手续费也会支付给矿工，但交易的地址、资金的数额以及备注字段都被加密过，公众是看不见的。