[发明专利]防止区块链入侵的方法和系统

权利要求书

1.一种防止区块链入侵的方法，包括以下步骤：

a)检测广播到区块链网络的交易；

b)确定交易是授权还是未授权；以及

c)如果该交易是未授权的，则采取预防措施。

2.根据权利要求1所述的方法，其中，所述预防措施包括由预防设备来取消交易的步骤。

3.根据权利要求2所述的方法，其中，所述交易被建立为具有时间延迟，从而使得所述交易仅在从广播该交易起算、经过所述时间延迟之后才有效，并且所述取消交易的步骤是在该时间延迟期间之内由所述预防设备执行的。

4.根据权利要求3所述的方法，其中，所述交易是使用智能合约创建的，并且所述取消交易的步骤是由所述预防设备使用审核员密钥执行的。

5.根据权利要求3所述的方法，其中，所述取消交易的步骤还包括由所述预防设备向所述区块链网络发送预签名的取消消息。

6.根据权利要求5所述的方法，其中在创建所述交易所需的UTXO的同时，创建所述预签名的取消消息；所述预签名的取消消息与所述UTXO是配对的。

7.根据前述权利要求中任一项所述的方法，其中，所述确定步骤包括对照数据库中的记录检查所述交易。

8.根据权利要求1-7中任一项所述的方法，其中，所述确定步骤包括基于以下一个或多个标准来检查所述交易的真实性：

a)请求所述交易的用户的交易量是否达到每用户每天的限制；

b)系统范围内的总交易量是否达到每系统每小时的限制；

c)来自请求所述交易的用户的取款请求的到达率是否达到阈值；以及

d)在与用户之间的交易中的地址与一个或多个黑客控制的地址的接近度是否达到阈值。

9.根据权利要求1-7中任一项所述的方法，其中，所述预防措施包括向资产所有者和/或系统管理员发送警报。

10.一种防止区块链入侵的系统，包括：

a)适于连接到区块链网络的第一钱包设备；以及

b)连接到第一钱包设备的预防设备；

其中，所述预防设备被配置为检测被广播到涉及所述第一钱包设备的区块链网络的交易、确定所述交易是授权还是未授权、以及如果该交易是未授权的话则采取预防措施。

11.根据权利要求10所述的系统，其中，所述预防措施包括由所述预防设备来取消交易。

12.根据权利要求11所述的系统，其中，所述交易被建立为具有时间延迟，从而使得所述交易仅在从广播该交易起算、经过所述时间延迟之后才有效；所述预防设备适于在所述时间延迟的期间之内取消所述交易。

13.根据权利要求12所述的系统，其中，所述交易是使用智能合约创建的，并且所述预防设备适用于使用审核员密钥取消所述交易。

14.根据权利要求12所述的系统，其中，所述预防设备适于向所述区块链网络发送预签名的取消消息。

15.根据权利要求14所述的系统，其中所述预签名的取消消息在创建所述交易所需的UTXO的同时创建；所述预签名的取消消息与所述UTXO是配对的。

16.根据权利要求15所述的系统，还包括连接到第一钱包设备的第二钱包设备；所述第二钱包设备适于产生所述UTXO，而所述第一钱包设备适于产生与所述UTXO配对的所述预签名的取消消息。

17.根据权利要求10-16中任一项所述的方法，还包括连接到所述第一钱包设备的数据库；所述预防设备适于对照所述数据库中的记录检查交易。