孙国梓，李 芝，肖荣宇，杨嘉乐，王晓晨

(1.南京邮电大学 计算机技术研究所，江苏 南京 210023 2.自然资源部 城市自然资源监测与仿真重点实验室，广东 深圳 518034 3.南京匠师品数据科技有限公司，江苏 南京 210019)

1982 年 Chaum［1］发表了论文《盲签名》，想要减少个人支付痕迹来保护个人隐私。1990年首次出现的电子现金（Ecash），它改变了传统货币的运行方式，使得货币呈现数字化形式在网络上进行匿名交易，最终却宣告失败。1995年，Piveteau和Camenisch提出了公平性盲签名。不同于一般的盲签名概念，公平性盲签名首先设置了一个可以信任的第三方，然后由这个安全的第三方、签名者和请求签名者一起合作生成最后的消息签名对［2］。1996年，Camenisch等人和Frankel等人分别提出了公平离线电子现金的概念。公平离线电子现金中增加了安全保护措施，存在可信任第三方对有不法行为的用户进行撤销，防止企图利用匿名性的犯罪行为，文献［3］中研究出不同的设计方案。1996年，密码学家 Szabo［4］首次提出了“智能合约”这一概念，在1998年设计了一种基于哈希函数加密的数字货币分布式运作机制。Back［5］在1997年发明了哈希现金（Hashcash）算法机制，可用于拒绝服务攻击和垃圾信息，后来Back的思想被中本聪用于区块链设计中，解决拜占庭问题。1998年，一名密码朋克Dai［6］提出了电子加密货币系统——B⁃money，是运用加密技术控制加密货币进行交易的分布式系统，提出了“去中心化”的思想，后区块链借鉴了此思想，系统要求所有的账户持有者一起决定计算成本，这并不太可能实现而导致失败。……