马海峰，李玉霞，薛庆水，杨家海，高永福

（1.上海应用技术大学 计算机科学与信息工程学院，上海 201418；2.清华大学 网络科学与网络空间研究院，北京 100084）

0 引言

比特币问世时，区块链通过一系列的技术为交易系统提供了一定的安全性，避免了恶意交易、双花攻击等威胁［1］，但在隐私方面，由于区块链账本公开，区块链网络中所有节点都可以查看账本内容。恶意用户可以借助爬虫技术获取区块链平台的服务信息，构建用户网络拓扑、交易网络拓扑，利用交易特征及溯源技术获取隐私信息，其中包括交易隐私、账户地址隐私和用户身份信息等敏感信息［2］。为了进一步确保对用户隐私的保护，近年来相关密码学技术已应用于该领域，如用零知识证明、属性基加密、环签名和聚合签名等保证链上数据隐私［3-7］。然而数据的全部隐藏为非法交易提供了可乘之机，数字货币的滥用给政府和金融监管机构带来了麻烦。人们对数字货币的监管呈现不同态度［8］：一些人认为用户有保留自己的隐私和自由交易的权力，因此货币系统应该全匿名且不受监管；另一部分人认为监管必不可少，这将大幅减少违法犯罪活动。实际应用中，货币系统需要在隐私性和可监管之间取得某种平衡才能更好地发展，设计一种在隐私保护的同时又能实现监管的区块链方案很有意义。

随着区块链数据隐私保护的研究明显增多，区块链的安全性得到了一定提升。然而，区块链应用的复杂程度在不断增长，许多学者提出一些可监管的区块链隐私保护方案。……