[发明专利]一种基于隐私的资产找回方法、设备及储存介质

说明书

本发明提供了一种基于隐私的资产找回方法、设备及储存介质，所述方法，通过创建的资产托管合约来托管存入的资产，存入资产时输入资产数额和资产哈希值，用户通过向资产托管合约证明其能够计算出该资产哈希值来提取存入资产托管合约的资产，而资产哈希值通过隐私证明字段做哈希运算得到，故本质上，用户提取资产的过程就是为向资产托管合约证明其知道隐私证明字段内容和所采用的的哈希算法的过程，此过程通过零知识证明方法提供证明，保证用户的隐私的同时有效验证用户是否知晓隐私证明字段。解决如何在丢失私钥后基于隐私将资产找回的问题，且不易被黑客破解，保证安全性。

技术领域

本发明属于计算机技术领域，尤其涉及一种基于隐私的资产找回方法、设备及储存介质。

背景技术

区块链网络通过P2P分布式计算、RSA非对称加解密技术提供了一种不依赖于中心平台进行用户数字资产安全存储与流转的技术与网络体系，以比特币、以太坊为代表的区块链网络的成功运行已向我们证明了这种技术机制与网络体系的可靠性、稳定性与基础安全性。

但区块链网络与技术体系本身的安全性并不能确保用户与机构在使用区块链网络时其数字资产的绝对安全，著名的以太坊TheDAO事件，多起数字币交易所数字资产被盗事件，以及经常性发生的用户由于自身失误而导致的密钥文件或密码丢失，导致其数字资产无法取出的困境，均向我们表明，在以加密技术和分布式存储所构建的安全体系面前，用户数字资产的安全性并不绝对。

区块链网络数字资产目前所存在的最大的安全隐患，就是用户区块链帐户密钥文件、密码由于黑客攻击、自身失误等原因而被盗或丢失，从而导致其帐户资产被非法转移或无法取出，这使用户在使用区块链资产时心有余悸，这对区块链技术的推广及普及应用是非常不利的。

传统的中心化解决方案是通过一个中心化的服务器，保存加密之后的私钥。当用户丢失私钥的情况下，可以递交合适的证明，从服务器上恢复私钥。当前在区块链上的资产使用用户的私钥唯一确认用户的拥有身份，由于私钥是一串较长的字符串，没有可读性，因此，为了便于用户读取及备份私钥，私钥都使用助记词生成；助记词通常是由若干个英语单词或者中文单词有序组成，一般会在用户创建新钱包的时候出现一次，后面就再也不会出现了，所以创建新钱包时用户需要把助记词备份，一旦遗失了助记词，相当于将丢失了私钥，那么资产就永远找不回来了。现有技术中也有多重签名的方案，但是需要找到多个人签名，其实际效果也不是很理想。

因此，目前亟需一种基于隐私的资产找回方法，解决如何在丢失私钥后将资产找回的问题。

发明内容

为解决上述现有技术的问题，本发明提供了一种基于隐私的资产找回方法、设备及储存介质。

本发明的目的在于：

如何在丢失私钥后基于隐私将资产找回，且不易被黑客破解，保证安全性。

为实现上述目的，本发明采用以下技术方案。

第一方面，提供一种基于隐私的资产找回方法，其特征在于，包括资产托管合约，所述资产托管合约用于托管存入合约内的资产，用户账户首次将资产转入资产托管合约时，资产托管合约创建与所述用户账户对应的托管账户，并配置对应的资产哈希值，所述资产哈希值通过对用户的隐私证明字段进行哈希运算获得，所述隐私证明字段包括身份ID字段、密钥口令字段和区块hash字段，其中所述区块hash为某知名区块链某高度区块hash值，所述资产hash用于提取对应的托管账户内的资产；

当需要提取所述托管账户中的资金时，用户输入所述隐私证明字段进行哈希运算，其中，所述隐私证明字段基于零知识证明隐私输入，所述隐私证明字段输入同时获取对应的零知识证明；

所述资产托管合约验证哈希运算结果与资产哈希值是否一致，若一致则继续验证所述隐私证明字段的零知识证明，验证无误后将资产账户中的资产转入用户的备用账户中；若不一致则拒绝将资产账户中的资产转入用户的备用账户中。