江沛佩，王骞，陈艳姣，李琦，沈超

（1.空天信息安全与可信计算教育部重点实验室，湖北 武汉 430072；2.武汉大学国家网络安全学院，湖北 武汉 430072；3.武汉大学计算机学院，湖北 武汉 430072；4.清华大学网络科学与网络空间研究院，北京 100084；5.北京信息科学与技术国家研究中心，北京 100084；6.西安交通大学网络空间安全学院，陕西 西安 710049）

1 引言

自2009 年面世以来，比特币[1-2]作为首个完全去中心化的加密货币在学业界和工业界越来越受到关注。比特币交易的底层数据结构是区块链，大量参与者在区块链上创建交易记录，不需要任何可信第三方参与。区块链作为以比特币为代表的数字加密货币体系的核心支撑技术，逐渐成为一种日益普及、全新的去中心化基础架构与分布式计算范式，并引领了人类信用进化史的新一代革新。从技术层面讲，区块链技术实现了交易的去中心化和一定的匿名性，非实名和交易安全是区块链技术最大的优势。除了虚拟货币以外，区块链还在食品、医疗、汽车、运输业等领域提供数据溯源、公平交易等技术支持[3]，例如，文献[4]利用区块链技术实现了对物流系统中交易的监管，其监管架构和我国管理体系吻合，是报道可见的第一个落地的可监管区块链系统。目前，区块链的广泛运用引起了相关政府部门、金融行业机构、科技企业和资本市场的高度关注。

然而，随着区块链的快速发展与普及，其潜在的安全漏洞也逐渐暴露出来。2020 年7 月底，西班牙加密货币交易平台2gether 遭攻击，损失约140 万美元[5]。……