一种匿名可撤销的比特币混淆方案

摘要

为解决用户在混币过程中无法请求退出的问题,该文提出一种支持用户匿名撤销混币的方案.采用承诺技术将用户和其目的地址进行绑定;当用户请求退出混洗服务时,利用累加器和知识签名对承诺进行零知识证明.最后将撤销用户的混淆输出地址修改为其指定的目的地址.安全性分析表明,该方案基于双离散对数问题和强RSA假设满足退群用户匿名性,且不用修改当前比特币系统即可实施.在n(n≥10)个诚实用户参与的混淆过程中,方案允许至多n–2个用户退出混币操作.