CN109872151A - 用于对匿名交易进行风险评分的方法和系统 - Google Patents

Abstract

本公开涉及用于对匿名交易进行风险评分的方法和系统。公开了一种用于对区块链交易进行风险评分的方法，所述方法包括：存储与区块链相关联的区块链数据，该数据包括多个区块，每个区块包括区块头和交易值，每个交易值包括发送地址、接收方地址和交易数量；接收与提议的区块链交易相关的新交易值以及与区块链相关联的区块链网络中包括的节点相关联的节点标识符，该新交易值包括用户地址、交易地址和区块链数量；识别区块链中的交易值，其中发送地址或接收方地址与还与交易地址相关联的交易加密密钥对相关联；基于至少识别出的交易值中的每一个交易值和新交易值中包括的数据来确定提议的区块链交易的风险得分；并发送所确定的风险得分。

Description

用于对匿名交易进行风险评分的方法和系统

技术领域

本公开涉及诸如区块链交易之类的匿名交易的风险评分，并且更具体而言，涉及使用区块链钱包的交易历史以及区块链交易中使用的节点估计交易的风险，其中交易方的真实身份是未知的。

背景技术

导致区块链越来越多地用作电子商务平台的原因有很多。导致许多方面使用区块链的一个值得注意的原因是匿名化：区块链钱包背后的用户的身份保持匿名。在许多情况下，个人或其它实体可能希望在进行交易时保持匿名，诸如当购买礼物时、当买可能令人尴尬的产品时、避免被简档描述以用于广告等、或者仅仅是期望使他们的购买习惯保持私密。这导致许多个人利用区块链进行其中双方都是匿名的电子商务交易。在这些情况下，当商家或个人与另一方进行交易时，他们对交易的另一方可能具有的唯一知识是他们的电子钱包的地址。

虽然匿名化可能有益于保护消费者的身份，但是由于相同的原因，它也可能是有害的。传统区块链交易的匿名性质使得消费者不知道他们正在与谁交易，因此可能与可信度较低的或可能试图利用消费者的个人或实体进行交易。在传统的电子商务交易中，支付网络和发行机构通常代表消费者工作以通过核实身份并且如果欺诈被延续，还通过向消费者提供若干类型的追偿来保护该消费者免受欺诈。对于区块链交易，常常根本没有追偿可用；一旦交易被处理，就不可能被撤销，并且没有监管机构可以强制收款方退还给付款人。

因此，需要一种技术解决方案来提供识别其中一方是匿名的区块链交易中欺诈的可能性的方式，特别是在交易的一方可能无法识别或分析交易的另一方的任何可用的交易数据的情况下。

发明内容

本公开提供了用于区块链交易的风险评分的系统和方法的描述。当提议区块链交易时，区块链被分析，以识别交易中对方实体的历史数据。系统分析那个实体已经进行的所有交易以识别欺诈、企图欺诈、可能欺诈的情况，以及可能影响该实体和/或提议的交易的可信度的其它指示符。此外，系统可以分析用于向区块链提交交易的节点的交易频率和欺诈历史，以识别节点的可信度，诸如为了检测节点是否被损害，以提供强风险评分。风险得分可以提供给提交提议的交易的实体，这可以为他们提供足够的知识来决定继续还是阻止交易，同时仍然维持交易各方的匿名性。

一种用于对区块链交易进行风险评分的方法包括：在处理服务器的存储器中存储与区块链相关联的区块链数据，其中区块链数据包括至少多个区块，每个区块包括至少区块头和一个或多个交易值，其中每个区块头包括至少时间戳、区块引用和交易引用，并且每个交易值包括与区块链交易相关的数据，其包括至少发送地址、接收方地址和交易数量；由处理服务器的接收设备接收与提议的区块链交易相关的新交易值和与区块链相关联的区块链网络中包括的节点相关联的节点标识符，其中新交易值包括至少用户地址、交易地址和区块链数量；由处理服务器的查询模块对存储器执行第一查询，以识别区块链中的所述多个区块中包括的第一多个交易值，其中发送地址或接收方地址与交易加密密钥对相关联，其中交易地址与交易加密密钥对相关联；由处理服务器的确定模块基于至少所述第一多个交易值中的每一个交易值和新交易值中包括的数据来确定提议的区块链交易的风险得分；以及由处理服务器的发送设备响应于接收到的新交易值而以电子方式发送所确定的风险得分。

一种用于对区块链交易进行风险评分的系统包括：处理服务器的存储器，被配置为存储与区块链相关联的区块链数据，其中区块链数据包括至少多个区块，每个区块包括至少区块头和一个或多个交易值，其中每个区块头包括至少时间戳、区块引用和交易引用，并且每个交易值包括与区块链交易相关的数据，其包括至少发送地址、接收方地址和交易数量；处理服务器的接收设备，被配置为接收与提议的区块链交易相关的新交易值和与区块链相关联的区块链网络中包括的节点相关联的节点标识符，其中新交易值包括至少用户地址、交易地址和区块链数量；处理服务器的查询模块，被配置为对存储器执行第一查询，以识别区块链中的所述多个区块中包括的第一多个交易值，其中发送地址或接收方地址与交易加密密钥对相关联，其中交易地址与交易加密密钥对相关联；处理服务器的确定模块，被配置为基于至少所述第一多个交易值中的每一个交易值和新交易值中包括的数据来确定提议的区块链交易的风险得分；以及处理服务器的发送设备，被配置为响应于接收到的新交易值而以电子方式发送所确定的风险得分。

附图说明

结合附图阅读下面对示例性实施例的详细描述，可以最好地理解本公开的范围。附图中包括以下图：

图1是图示根据示例性实施例的、用于对区块链交易进行风险评分的高级系统体系架构的框图。

图2是图示根据示例性实施例的、用于对区块链交易进行风险评分的图1的系统的处理服务器的框图。

图3是图示根据示例性实施例的、用于在图1的系统中对区块链交易进行风险评分的处理的流程图。

图4是图示根据示例性实施例的、用于对区块链交易进行风险评分的示例性方法的流程图。

图5是图示根据示例性实施例的计算机系统体系架构的框图。

根据下文提供的详细描述，本公开的其它应用领域将变得显而易见。应当理解的是，示例性实施例的详细描述仅用于说明的目的，因此并非意在限制本公开的范围。

具体实施方式

术语表

区块链-基于区块链的货币的所有交易的公共分类账。一个或多个计算设备可以包括区块链网络，区块链网络可以被配置为处理和记录交易，作为区块链中的区块的一部分。一旦区块完成，该区块就被添加到区块链中，并由此更新交易记录。在许多情况下，区块链可以是按时间次序的交易的分类账，或者可以以适合区块链网络使用的任何其它次序给出。在一些配置中，记录在区块链中的交易可以包括目的地地址和货币量，使得区块链记录多少货币归属于特定地址。在一些情况下，交易是金融的而其它的不是金融的，或者可能包括附加的或不同的信息(诸如源地址、时间戳等等)。在一些实施例中，区块链还可以或者可替代地包括作为被放置在或者需要被放置在分布式数据库中的交易的形式的几乎任何类型的数据，该分布式数据库维护不断增长的数据记录列表，该数据记录针对篡改和修订被加固，即使对由其运营商进行的篡改和修订也是如此，并且该交易可以由区块链网络通过工作证明和/或与此相关的任何其它合适的核实技术来确认和验证。在一些情况下，关于给定交易的数据还可以包括附加数据，这些附加数据不直接属于附加到交易数据的交易的一部分。在一些情况下，将这些数据包括在区块链中可以构成交易。在这种情况下，区块链可以不与特定的数字、虚拟、法定或其它类型的货币直接相关联。

用于对区块链交易进行风险评分的系统

图1图示了用于对区块链交易进行风险评分——具体而言是对区块链交易的一方的历史交易数据的分析——以识别与涉及该方的交易相关联的风险而不损害由使用区块链提供的匿名性的系统100。

系统100可以包括处理服务器102。下面更详细讨论的处理服务器102可以被配置为基于交易频率和与在提议的区块链交易中使用的一个或两个电子钱包(在本文也称为“区块链钱包”或简称“钱包”)相关联的其它数据来识别区块链交易的风险得分。处理服务器102可以与区块链网络104通信，该区块链网络104与可以在其上处理交易的区块链相关联，并且处理服务器102可以被配置为识别被提议发布到相关联的区块链的未来交易的风险得分。区块链网络104可以由多个节点106组合，节点可以被配置为生成并验证添加到区块链的新区块。在一些实施例中，处理服务器102可以是区块链网络104中的节点106。在其它实施例中，处理服务器102可以使用合适的通信网络和方法(诸如经由互联网、局域网、蜂窝通信网络等)以电子方式与一个或多个节点106电子通信。

区块链网络104中的节点106可以用于生成包括一个或多个区块链交易的新区块，然后区块链交易在被添加到区块链之前由区块链网络104中的其它节点106验证，这可以让感兴趣的任何一方公开获得。因此，区块链可以由多个区块组成，其中每个区块包括至少区块头和一个或多个交易数据值。每个区块头可以至少包括时间戳、区块引用值和交易引用值。时间戳可以是生成区块和/或区块头的时间，并且可以以任何合适的格式(诸如UNIX时间戳、使用DateTime对象等)格式化。每个交易数据值可以与区块链交易相关联并且包括至少作为交易的一部分被转移的货币数量、从其转移货币的发送地址，以及向其转移货币的接收地址，如下面更详细地讨论的。

区块引用值可以是对在其相应区块之前被添加到区块链的先前区块的引用，诸如可以基于时间戳确定。在一个实施例中，区块引用值可以是经由使用一个或多个合适算法对前一区块的区块头进行散列而生成的散列值。交易引用值可以是对同一区块中包括的一个或多个交易数据值的引用。在一个实施例中，交易引用值可以是经由使用一个或多个合适算法对区块中包括的交易数据值进行散列而生成的散列值。在一些实施例中，交易引用值可以是使用一个或多个交易数据值生成的Merkle树的根。引用值的使用可以确保区块链的不变性，因为对交易数据值或区块头的任何尝试修改都需要修改那个区块的交易引用值和每个后续区块头中包括的区块引用值，这必须在生成新区块并将其添加到区块链之前在区块链网络104中的每个单个节点106处执行。因此，如果没有完全保护，那么区块链极易抵抗对交易数据值的篡改。

系统100可以包括付款方设备108。付款方设备108可以是适于执行这里讨论的功能的任何类型的计算设备，诸如台式计算机、膝上型计算机、笔记本计算机、平板计算机、蜂窝电话、智能电话、智能手表、智能电视、可穿戴计算设备、可植入计算设备等。付款方设备108可以具有存储在其中的或由此可访问的钱包。如本文所讨论的，区块链钱包可以指加密密钥对的私钥，该私钥用于生成用于区块链交易的数字签名，以证明与其相关联的区块链货币的所有权以用于使用区块链网络进行交易。对于传统的区块链，钱包的所有者可以被认为是拥有和/或控制那个私钥的实体。在系统100中，付款方设备108可以存储私钥，在本文称为发送方私钥，该私钥可以用于证明要作为提议的区块链交易的一部分支付的区块链货币的所有权。

系统100可以包括收款方设备110。收款方设备110可以是另一个存储在本文称为收款方私钥的私钥的合适计算设备，诸如付款方设备108，该私钥可以是要向其支付作为提议的区块链交易的一部分正在支付的区块链货币的钱包。作为加密密钥对的一部分，收款方设备110可以具有对应的收款方公钥，该公钥可以用于生成地址(在本文中也称为“区块链地址”)，其中区块链货币可以作为交易的一部分被发送到该地址。可以在未来的交易中使用收款方私钥来证明收款方设备对那个地址的所有权，由此证明所转移的区块链货币的所有权。

作为系统100的一部分，付款方设备108或收款方设备110可以向处理服务器102提交提议的区块链交易以进行风险评分。如本文所讨论的，提交提议的交易的实体可以被称为“用户”，而交易中涉及的另一个实体可以被称为“交易实体”。例如，如果付款方正在提交交易，那么付款方可以是用户并且收款方可以是交易实体，或者相反，如果收款方提交交易，那么收款方可以是用户并且付款方可以是交易实体。相关联的加密密钥对以及对应的私钥和公钥可以相应地称为用户加密密钥对和交易加密密钥对。

用户可以使用任何合适的通信网络和方法将提议的区块链交易提交给处理服务器102，诸如通过专门配置的应用程序、网页、应用编程接口等。所提议的区块链交易可以包括至少从其发送区块链货币的地址(在发送的数量大于单个地址所拥有的数量的情况下可以是一组地址，这对于相关领域的技术人员来说显而易见的)、接收区块链货币的地址以及交易数量，其中交易数量可以是正被转移的区块链货币的数量。处理服务器102可以接收所提议的区块链交易，然后可以识别区块链中的所有多个区块中的一个或多个交易数据值，其中发送地址或接收地址与交易加密密钥对相关联，该密钥对与提议的区块链交易中的交易地址相关联。换句话说，处理服务器102可以识别交易实体是或者发送方或者接收方的所有先前交易。

然后，处理服务器102可以基于至少识别出的交易数据值来确定交易的风险得分。处理服务器102可以分析交易实体的交易历史，以识别双重支出(例如，货币在两个单独的交易中从相同的地址发送)或企图双重支出(例如，企图这样但是被节点106阻止)的情况、交易实体向虚假地址发送货币或从虚假地址接收货币的情况(例如，不能识别涉及该相同钱包的其它交易)、交易快速进行的情况(例如，接收和发送或者反过来紧接着，这可以指示企图欺诈区块链网络104或以其它方式进行双重支出)，以及交易数量的差异(例如，如果这个交易比通常经由该交易实体进行的多太多)。这个数据可以对照由被认为是真实的(例如，缺乏欺诈指示符的)交易实体进行的其它交易考虑，以确定风险得分，风险得分可以是交易实体和特定交易的可信度的度量(例如，如果基于历史、与其它交易的接近度、与过去的欺诈或真实交易的相似性或差异等所提议的交易是真实的或可能是欺诈性的)。在一些情况下，处理服务器102还可以考虑交易实体的交易的总频率，或者一天中的同一时间和/或一周中的同一天的频率。处理服务器102可以将所确定的风险得分以电子方式发送到用户设备，其中用户可以使用该得分来确定是否继续进行所提议的区块链交易。如果用户决定继续，那么他们可以将提议的区块链交易提交给节点106，然后节点106可以验证该交易并将该交易包括在要验证并添加到区块链的新区块中。在处理服务器102是节点106的情况下，用户设备可以指示处理服务器102继续进行所提议的区块链交易，其中处理服务器102可以验证交易并将其包括在新生成的区块中。

在一些情况下，处理服务器102可以从用户和/或区块链网络104接收反馈，该反馈指示所提议的区块链交易是否已经进行并且后来被发现是欺诈性的或真实的。在这种情况下，处理服务器102可以使用这种数据来改进其确定引擎以用于确定未来的欺诈得分。照此，处理服务器102可以基于过去风险得分的成功或失败来连续地调整用于确定风险得分的算法，以尝试优化确定及其准确性。

在一些实施例中，处理服务器102可以能够识别在所提议的区块链交易中由交易实体使用的计算设备。例如，所提议的区块链交易可以包括与计算设备相关联的设备标识符，诸如互联网协议地址、介质访问控制地址等。在此类实施例中，如果这种数据在区块链中可用，那么处理服务器102可以识别使用相同的计算设备进行的过去的区块链交易。在这些实施例中，风险得分可能受使用计算设备进行的交易的数量的影响，特别是可以使用其它钱包进行的交易的频率。例如，由单个设备使用大量钱包进行的高频率交易可以指示欺诈的可能性更大，这会相应地影响风险得分。在一些情况下，可以将该频率与使用多个钱包进行真实交易的其它计算设备的频率进行比较(例如，在由多个个人访问的公共终端处)。

在一些实施例中，处理服务器102还可以在确定风险得分时考虑地理和其它外部因素。例如，如果交易实体的地理位置可用，诸如通过与交易实体的钱包相关联的互联网协议地址或其它类似数据，那么处理服务器102可以在风险得分的确定中包括基于地理位置的欺诈可能性，诸如通过在交易实体位于欺诈更常延续的地理区域中的情况下则风险增加。在一些情况下，处理服务器102可以考虑非区块链交易的欺诈。例如，如果交易实体处于充斥着信用卡交易欺诈的地理区域中，那么可以增加所提议的区块链交易中的欺诈风险。处理服务器102可以考虑的附加因素可以包括一天中的时间、一周中的一天、一个月中的一天、市场条件或其组合(例如，常常进行欺诈时特定地理区域中的特定的一天中的时间)。

在一些实施例中，处理服务器102还可以在确定风险得分时考虑用于提交区块链交易的节点106。例如，在此类实施例中，所提议的区块链交易可以包括识别要向其提交区块链交易的节点106的信息，或者可以由处理服务器102经由这种节点106接收。在这些情况下，如果这种数据在区块链中可用，那么处理服务器102然后可以识别通过节点106提交的先前区块链交易。处理服务器102可以识别经由那个节点进行或尝试的欺诈性交易(例如，双重支出交易、用虚假地址进行的交易等)的频率，与其它节点106的频率相比欺诈性交易的频率、节点的地理位置和基于该区域的欺诈的可能性，以及本文讨论的其它因素。处理服务器102可以在确定所提议的交易的风险得分时包括这个数据。在一些情况下，处理服务器102可以向用户提供交易实体的风险得分和节点106的单独风险得分，如果交易实体的风险得分是合适的，那么这可以使用户能够决定在不同节点106处继续进行提议的区块链交易。

本文讨论的方法和系统提供了区块链交易的风险得分的确定，其中两个实体都是匿名的。处理服务器102被具体配置为识别正在提议的交易中使用的钱包，然后识别涉及那些钱包的过去的区块链交易，以基于可以从历史数据识别出的多个不同因素来识别风险的可能性，而不损害通过使用区块链授予的匿名性。结果是处理服务器102可以提供交易或交易实体对用户可能是欺诈的可能性的估计，这可以告知用户是否继续进行交易，这对于其中如果欺诈由另一方延续那么没有追偿方法的标准区块链来说会是有价值的。

处理服务器

图2图示了系统100中的处理服务器102的实施例。对于相关领域的技术人员来说显而易见的是，图2中所示的处理服务器102的实施例仅作为说明提供，并且可以不是穷尽处理服务器102的适于执行本文讨论的功能的所有可能配置。例如，图5中示出并且在下面更详细讨论的计算机系统500可以是处理服务器102的合适配置。

处理服务器102可以包括接收设备202。接收设备202可以被配置为经由一个或多个网络协议在一个或多个网络上接收数据。在一些情况下，接收设备202可以被配置为经由一种或多种通信方法(诸如射频、局域网、无线区域网络、蜂窝通信网络、蓝牙、互联网等)从区块链网络104中的节点106、付款方设备108、收款方设备110以及其它系统和实体接收数据。在一些实施例中，接收设备202可以由多个设备组成，诸如用于通过不同网络接收数据的不同接收设备，诸如通过局域网接收数据的第一接收设备和通过互联网接收数据的第二接收设备。接收设备202可以接收以电子方式发送的数据信号，其中数据可以叠加或以其它方式编码在数据信号上并且经由接收设备202对数据信号的接收来解码、解析、读取或以其它方式获得。在一些情况下，接收设备202可以包括解析模块，用于解析接收到的数据信号以获得叠加在其上的数据。例如，接收设备202可以包括解析器程序，该解析器程序被配置为接收数据信号并将接收到的数据信号变换成用于由处理设备执行的功能的可用输入，以执行本文描述的方法和系统。

接收设备202可以被配置为接收由区块链网络104中的节点106以电子方式发送的数据信号，该数据信号可以与区块链数据叠加或以其它方式与其编码。区块链数据可以包括已经添加到区块链的经验证的区块或用于处理服务器102维护或接收更新后的区块链的其它数据。在处理服务器102可以是节点106的情况下，接收设备202可以接收要被验证的区块或者提交的区块的验证，作为用于将新区块添加到区块链的标准处理的一部分。接收设备202还可以被配置为接收由付款方设备108和收款方设备110以电子方式发送的数据信号，该数据信号可以与提议的区块链交易叠加或以其它方式与其编码，该数据信号可以包括至少用户地址、交易地址和交易数量，并且还可以包括交易设备标识符、节点标识符、地理位置或可以用于确定风险得分的其它附加信息，如本文所讨论的。

处理服务器102还可以包括通信区块204。通信区块204可以被配置为在模块、引擎、数据库、存储器和处理服务器102的其它部件之间发送数据，以用于执行本文所讨论的功能。通信模块204可以包括一种或多种通信类型，并且利用各种通信方法用于计算设备内的通信。例如，通信模块204可以由总线、接触引脚连接器、导线等组成。在一些实施例中，通信模块204还可以被配置为在处理服务器102的内部部件与处理服务器102的外部部件(诸如外部连接的数据库、显示设备、输入设备等)之间进行通信。处理服务器102还可以包括处理设备。处理设备可以被配置为执行本文讨论的处理服务器102的功能，这对于相关领域的技术人员来说是显而易见的。在一些实施例中，处理设备可以包括专门配置为执行处理设备的一个或多个功能的多个引擎和/或模块，和/或由其组成，诸如查询模块214、确定模块216、生成模块218等。如本文所使用的，术语“模块”可以是特别被编程为接收输入、使用输入执行一个或多个处理并提供输出的软件或硬件。基于本公开内容，由各种模块执行的输入、输出和处理对于本领域技术人员将是显而易见的。

在一些实施例中，处理服务器102可以包括节点数据库206。节点数据库206可以被配置为使用合适的数据存储格式和模式来存储多个节点简档208。节点数据库206可以是关系数据库，其利用结构化查询语言对存储在其中的结构化数据集进行存储、识别、修改、更新、访问等。每个节点简档208可以是被配置为存储与节点106相关的数据的结构化数据集。节点简档208可以包括例如识别节点106的信息，本文也称为节点标识符，诸如介质访问控制地址、互联网协议地址、注册号、序列号等。节点简档208还可以包括与相关节点106相关联的任何附加数据，这些附加数据可以用于确定风险得分，诸如节点106的地理区域、通过节点106提交的已经添加到或尝试添加到区块链的过去交易的交易数据值等。

处理服务器102可以包括查询模块214。查询模块214可以被配置为对数据库执行查询以识别信息。查询模块214可以接收一个或多个数据值或查询字符串，并且可以基于其对指示的数据库(诸如节点数据库206)执行查询字符串，以识别存储在其中的信息。然后，查询模块214可以根据需要将识别出的信息输出到处理服务器102的适当引擎或模块。查询模块214可以例如对节点数据库206执行查询，以基于包括的节点标识符来识别与所提议的区块链交易相关的节点简档208。查询模块214还可以对区块链数据执行查询以识别交易数据值，其包括所提议的区块链交易的交易地址作为发送地址或接收地址、通过特定节点提交、包括在提议的区块链交易中提供的设备标识符易等等。

处理服务器102还可以包括确定模块216。确定模块216可以被配置为使用本文讨论的方法确定处理服务器102的风险得分。确定模块216可以接收可以用于确定风险得分的数据，可以基于那个数据确定风险得分，并且可以将风险得分输出到处理服务器102的另一个模块或引擎。确定模块216可以是被配置为基于本文讨论的标准(诸如交易实体的欺诈交易或企图欺诈交易的频率、交易实体进行交易的定时、交易实体与虚假地址的交易的频率等)识别风险得分。确定模块216还可以确定节点106的风险得分，并且还可以利用外部标准(诸如地理区域中的欺诈率等)来确定风险得分。

处理服务器102还可以包括生成模块218。生成模块218可以被配置为生成数据以供处理服务器102在执行本文所讨论的功能时使用。生成模块218可以接收指令作为输入，可以按照指示生成数据，并且可以将生成的数据输出到处理服务器102的另一个模块或引擎。例如，生成模块218可以被配置为生成用于电子传输到用户设备的消息，诸如可以包括所确定的风险得分。在处理服务器102可以是区块链网络104中的节点106的实施例中，生成模块218可以被配置为在添加到区块链之前经由散列如本文所讨论的适当数据、区块头和用于由其它节点106验证的区块来生成区块引用值和交易引用值。

处理服务器102还可以包括发送设备222。发送设备222可以被配置为经由一种或多种网络协议通过一个或多个网络发送数据。在一些情况下，发送设备222可以被配置为经由一种或多种通信方法(局域网、无线区域网络、蜂窝通信、蓝牙、射频、互联网等)将数据发送到节点106、付款方设备108、收款方设备110和其它实体。在一些实施例中，发送设备222可以由多个设备组成，诸如用于通过不同网络发送数据的不同发送设备，诸如用于通过局域网发送数据的第一发送设备和用于通过互联网发送数据的第二发送设备。发送设备222可以以电子方式发送具有与可以由接收计算设备解析的数据叠加的数据的数据信号。在一些情况下，发送设备222可以包括一个或多个模块，用于将数据叠加、编码或以其它方式格式化为适于传输的数据信号。

发送设备222可以被配置为使用合适的通信网络和方法(诸如通过应用编程接口、具体配置的应用程序、网页等)使用蜂窝通信网络、局域网、互联网等将与所确定的风险得分叠加或以其它方式与其编码的数据信号以电子方式发送到付款方设备108和收款方设备110。发送设备222还可以被配置为将数据信号以电子方式发送到节点106，该数据信号可以与对区块链数据和由处理服务器102执行本文所讨论的功能使用的其它数据的请求叠加或以其它方式与其编码，诸如对节点标识符、地理位置等的请求。在处理服务器102可以是节点106的实施例中，发送设备222可以以电子方式向区块链网络104中的其它节点106发送与要验证的区块和区块的验证叠加或以其它方式与其编码的数据信号。

处理服务器102还可以包括存储器224。存储器224可以被配置为存储供处理服务器102在执行本文讨论的功能时使用的数据，诸如公钥和私钥、对称密钥等。存储器224可以被配置为使用合适的数据格式化方法和模式来存储数据，并且可以是任何合适类型的存储器，诸如只读存储器、随机存取存储器等。存储器224可以包括例如加密密钥和算法、通信协议和标准、数据格式化标准和协议、用于处理设备的模块和应用程序的程序代码，以及可以适于由处理服务器102在执行本文公开的功能时使用的其它数据，这对于相关领域的技术人员将是显而易见的。在一些实施例中，存储器224可以由关系数据库组成或可以其它方式包括关系数据库，该关系数据库利用结构化查询语言对存储在其中的结构化数据集进行存储、识别、修改、更新、访问等。存储器224可以被配置为存储例如与区块链网络104相关联的区块链或与其相关联的其它数据、地理位置的欺诈率和其它因素、关于确定的欺诈得分的反馈数据等。

用于对区块链交易进行风险评分的处理

图3图示了在图1的系统100中对所提议的区块链交易进行风险评分的处理。

在步骤302中，处理服务器102的接收设备202可以从区块链网络104中的一个或多个节点106接收更新后的区块链数据，其中更新后的区块链数据包括添加到区块链的最新区块，使得处理服务器102拥有或者可以访问包括区块链的区块和包括在其中的数据。在步骤304中，付款方设备108可以生成新的提议的区块链交易，其可以包括至少交易数量、付款方从其发送交易数量的一个或多个发送地址，以及与正向其发送交易数量的收款方设备110相关联的接收地址。在步骤306中，付款方设备108可以使用合适的通信网络和方法将提议的区块链交易以电子方式发送到处理服务器102。对于相关领域的技术人员来说显而易见的是，在图3所示并在本文讨论的示例中，付款方是用户并且收款方是交易实体，但系统不限于用户是付款方，并且可以作为收款方提交提议的区块链交易。在一些实施例中，付款方设备108可以包括与收款方设备110相关联的设备标识符、与预期节点106相关联的节点标识符，或者可以在确定风险得分时由处理服务器102使用的其它数据(如果可用的话)。

在步骤308中，处理服务器102的接收设备202可以接收提交的提议的区块链交易。在步骤310中，处理服务器102的查询模块214可以对处理服务器102的存储器224执行查询，以识别与其中发送或接收设备与和提议的区块链交易中的接收地址相同的加密密钥对(例如，由相同的公钥生成)相关联的、涉及收款设备110的区块链交易相关的所有过去交易数据值。在步骤312中，如果节点标识符由付款方设备108变得可用，那么处理服务器102的查询模块214可以对处理服务器102的节点数据库206执行查询，以识别与所提议的区块链交易的预期节点106相关联的节点简档208。

在步骤314中，处理服务器102的确定模块216可以基于至少与收款方相关联的识别出的交易数据值——包括双重支出交易的数量、企图双重支出的数量、交易数量的差异、接收后支出货币的速度、涉及虚假地址的交易数量、交易的总体频率、给定时间和/或日期的交易频率、使用多个互联网协议地址和/或地理位置进行的交易的数量等等——来确定所提议的区块链交易的风险得分。在设备标识符可用的情况下，风险得分还可以基于由同一收款方设备110使用的其它钱包的数量以及这种交易的频率和收款方设备110的欺诈交易的频率。在节点标识符可用的情况下，风险得分还可以基于通过节点106提交的欺诈性交易的频率、节点106的地理位置等。在一些此类情况下，确定模块216可以确定收款方设备110、交易和/或节点106的单独风险得分。

在步骤316中，处理服务器102的发送设备222可以使用合适的通信网络和方法将确定的(一个或多个)风险得分以电子方式发送到付款方设备108。在步骤318中，付款方设备108可以接收(一个或多个)风险得分，并且可以将它们显示给用户。然后，用户可以决定是否继续进行所提议的区块链交易(以及是否使用不同的节点106，如果可用的话)。如果用户对估计的风险感到满意，那么在步骤320中，可以决定继续向节点106提交所提议的区块链交易。在处理服务器102可以是节点106的情况下，支付方设备108可以向处理服务器102提交指令(例如，以便由接收设备202接收)以开始处理所提议的区块链交易。在此类情况下，如果尚未包括在步骤306中提交的所提议的区块链交易数据中，那么可以在处理区块链交易之前要求付款方设备108提交数字签名，以证明对(一个或多个)发送地址的所有权。

用于对区块链交易进行风险评分的示例性方法

图4图示了用于基于历史交易数据和用于所提议的区块链交易中涉及的区块链钱包的欺诈标记来对区块链交易进行风险评分的方法400。

在步骤402中，与区块链相关联的区块链数据可以存储在处理服务器(例如，处理服务器102)的存储器(例如，存储器224)中，其中区块链数据包括至少多个区块，每个区块包括至少区块头和一个或多个交易值，其中每个区块头包括至少时间戳、区块引用和交易引用，并且每个交易值包括与区块链交易相关的数据，该数据包括至少发送地址、收款方地址和交易数量。在步骤404中，可以由处理服务器的接收设备(例如，接收设备202)接收与所提议的区块链交易相关联的新交易值和与包括在与该区块链相关联的区块链网络(例如，区块链网络104)中的节点(例如，节点106)相关联的节点标识符，其中新交易值包括至少发送地址、接收方地址和交易数量。

在步骤406中，可以由处理服务器的查询模块(例如，查询模块214)对处理服务器的存储器执行查询，以识别包括在区块链中的多个区块中的第一多个交易值，其中发送地址或接收方地址与交易加密密钥对相关联，其中交易地址与交易加密密钥对相关联。在步骤408中，可以由处理服务器的确定模块(例如，确定模块216)基于至少包括在第一多个交易值中的每一个交易值和新交易值中的数据来确定所提议的区块链交易的风险得分。在步骤410中，可以响应于接收到的新交易值而由处理服务器的发送设备(例如，发送设备222)以电子方式发送所确定的风险得分。

在一个实施例中，风险得分还可以基于节点标识符。在一些实施例中，新交易值可以包括至少一个设备标识符，每个交易值可以包括发送设备标识符和接收设备标识符，并且风险得分还可以基于这至少一个设备标识符作为包括在多个区块中的一个或多个交易值中的发送设备标识符和/或接收设备标识符的频率。在另一个实施例中，设备标识符可以是互联网协议地址。

在一个实施例中，风险得分还可以基于通过交易加密密钥对进行的交易的频率。在另一个实施例中，交易的频率可以是交易被拒绝或失败的频率。在一些实施例中，方法400还可以包括在处理服务器的节点数据库(例如，节点数据库206)中存储节点简档(例如，节点简档208)，其中节点简档包括与节点相关的结构化数据集，其包括至少节点标识符和地理位置，其中风险得分还基于存储在节点简档中的地理位置。在另一个实施例中，节点简档还可以包括欺诈频率值，并且风险得分还可以基于欺诈频率值。

计算机系统体系架构

图5图示了计算机系统500，其中本公开的实施例或其部分可以被实现为计算机可读代码。例如，图1的处理服务器102可以使用硬件、软件、固件、其上存储有指令的非瞬态计算机可读介质或其组合来在计算机系统500中实现，并且可以在一个或多个计算机系统或其它处理系统中实现。硬件、软件或其任意组合可以体现用于实现图3和4的方法的模块和部件。

如果使用可编程逻辑，那么这种逻辑可以在由可执行软件代码配置的商业可用处理平台上执行，以变成专用计算机或专用设备(例如，可编程逻辑阵列、专用集成电路等等)。本领域的普通技术人员可以认识到的是，所公开的主题的实施例可以用各种计算机系统配置来实践，包括多核多处理器系统、小型计算机、大型计算机、与分布式功能链接或集群的计算机，以及可以嵌入到几乎任何设备中的普及型或微型计算机。例如，可以使用至少一个处理器设备和存储器来实现上述实施例。

本文讨论的处理器单元或设备可以是单个处理器、多个处理器或其组合。处理器设备可以具有一个或多个处理器核心。如本文讨论的术语“计算机程序介质”、“非瞬态计算机可读介质”和“计算机可用介质”被用于一般地指诸如可移动存储单元518、可移动存储单元522和安装在硬盘驱动器512中的硬盘之类的有形介质。

依据这个示例性计算机系统500描述本公开的各种实施例。在阅读这个描述之后，相关领域的技术人员将认识到如何使用其它计算机系统和/或计算机体系架构来实现本公开。虽然操作可以被描述为顺序处理，但是一些操作实际上可以并行地、并发地和/或在分布式环境中执行，并且程序代码可以本地或远程存储以供单个或多个处理器机器访问。此外，在一些实施例中，操作的次序可以被重新布置而不背离所公开的主题的精神。

处理器设备504可以是被专门配置为执行本文讨论的功能的专用或通用处理器设备。处理器设备504可以连接到通信基础设施506，诸如总线、消息队列、网络、多核消息传递方案等等。网络可以是适于执行如本文公开的功能的任何网络，并且可以包括局域网(LAN)、广域网(WAN)、无线网络(例如，WiFi)、移动通信网络、卫星网络、互联网、光纤、同轴电缆、红外线、射频(RF)，或其任意组合。其它合适的网络类型和配置对于相关领域的技术人员将是显而易见的。计算机系统500还可以包括主存储器508(例如，随机存取存储器、只读存储器等等)并且还可以包括辅助存储器510。辅助存储器510可以包括硬盘驱动器512和可移动存储装置驱动器514，诸如软盘驱动器、磁带驱动器、光盘驱动器、闪存存储器等等。

可移除动存储装置驱动器514可以以众所周知的方式从可移动存储单元518读取和/或写入可移动存储单元518。可移动存储单元518可以包括可以由可移动存储装置驱动器514读取和写入的可移动存储介质。例如，如果可移动存储装置驱动器514是软盘驱动器或通用串行总线端口，那么可移动存储单元518可以分别是软盘或便携式闪存驱动器。在一个实施例中，可移动存储单元518可以是非瞬态计算机可读记录介质。

在一些实施例中，辅助存储器510可以包括用于允许计算机程序或其它指令被加载到计算机系统500中的替代装置，例如可移动存储单元522和接口520。这种装置的示例可以包括程序盒和盒接口(例如，如在视频游戏系统中找到的)、可移动存储器芯片(例如，EEPROM、PROM等等)和相关联的插座，以及其它可移动存储单元522和接口520，如对于相关领域的技术人员将显而易见的。

存储在计算机系统500中(例如，在主存储器508和/或辅助存储器510中)的数据可以存储在任何类型的合适计算机可读介质上，诸如光学存储装置(例如，光盘、数字多功能光盘、蓝光盘等等)或磁带存储装置(例如，硬盘驱动器)。可以以任何类型的合适数据库配置来配置数据，诸如关系数据库、结构化查询语言(SQL)数据库、分布式数据库、对象数据库等等。合适的配置和存储类型对于相关领域的技术人员将是显而易见的。

计算机系统500还可以包括通信接口524。通信接口524可以被配置为允许软件和数据在计算机系统500和外部设备之间被传送。示例性通信接口524可以包括调制解调器、网络接口(例如，以太网卡)、通信端口、PCMCIA插槽和卡等等。经由通信接口524被传送的软件和数据可以是信号的形式，其可以是电子的、电磁的、光学的或其它信号，如对于相关领域的技术人员来说显而易见的。信号可以经由通信路径526行进，通信路径526可以被配置为承载信号并且可以使用导线、电缆、光纤、电话线、蜂窝电话链路、射频链路等等来实现。

计算机系统500还可以包括显示器接口502。显示器接口502可以被配置为允许数据在计算机系统500和外部显示器530之间被传送。示例性显示器接口502可以包括高清晰多媒体接口(HDMI)、数字视频接口(DVI)、视频图形阵列(VGA)等等。显示器530可以是用于显示经由计算机系统500的显示器接口502被发送的数据的任何适当类型的显示器，包括阴极射线管(CRT)显示器、液晶显示器(LCD)、发光二极管(LED)显示器、电容式触摸显示器、薄膜晶体管(TFT)显示器等等。

计算机程序介质和计算机可用介质可以指存储器，诸如可以是存储器半导体(例如，DRAM等等)的主存储器508和辅助存储器510。这些计算机程序产品可以是用于向计算机系统500提供软件的装置。计算机程序(例如，计算机控制逻辑)可以存储在主存储器508和/或辅助存储器510中。计算机程序也可以经由通信接口524来接收。这种计算机程序在被执行时可以使得计算机系统500能够实现本文所讨论的本方法。特别地，计算机程序在被执行时可以使得处理器设备504能够实现由图3和4所示的方法，如本文所讨论的。因而，这种计算机程序可以表示计算机系统500的控制器。在本公开使用软件来实现的时候，软件可以被存储在计算机程序产品中并且使用可移动存储装置驱动器514、接口520以及硬盘驱动器512或通信接口524被加载到计算机系统500中。

处理器设备504可以包括被配置为执行计算机系统500的功能的一个或多个模块或引擎。每个模块或引擎可以使用硬件来实现，并且在一些情况下，也可以利用软件(诸如与存储在主存储器508或辅助存储器510中的程序代码和/或程序对应)。在这种情况下，在由计算机系统500的硬件执行之前，程序代码可以由处理器设备504(例如，由编译模块或引擎)编译。例如，程序代码可以是以编程语言编写的源代码，其被翻译成更低级别的语言(诸如汇编语言或机器代码)以供处理器设备504和/或计算机系统500的任何附加硬件部件执行。编译的处理可以包括使用词法分析、预处理、解析、语义分析、语法指导翻译、代码生成、代码优化，以及可以适于将程序代码翻译成适于控制计算机系统500以执行本文公开的功能的较低级别语言的任何其它技术。对于相关领域的技术人员将显而易见的是，这种处理导致计算机系统500是特殊配置的计算机系统500，其被唯一地编程为执行上面讨论的功能。

除其它特征之外，与本公开一致的技术尤其提供了用于对区块链交易进行风险评分的系统和方法。虽然以上已经描述了所公开的系统和方法的各种示例性实施例，但应当理解的是，它们仅仅是为了示例而不是限制的目的而给出的。这并非是详尽的，并且不将本公开限制到所公开的确切形式。鉴于上述教导，修改和变化是可能的，或者可以从本公开的实践中获取，而不背离广度或范围。

Claims (16)

1.一种用于对区块链交易进行风险评分的方法，包括：

在处理服务器的存储器中存储与区块链相关联的区块链数据，其中区块链数据包括至少多个区块，每个区块包括至少区块头和一个或多个交易值，其中每个区块头包括至少时间戳、区块引用和交易引用，并且每个交易值包括与区块链交易相关的数据，所述数据包括至少发送地址、接收方地址和交易数量；

由处理服务器的接收设备接收与提议的区块链交易相关的新交易值和与区块链相关联的区块链网络中包括的节点相关联的节点标识符，其中新交易值包括至少用户地址、交易地址和区块链数量；

由处理服务器的查询模块对存储器执行第一查询，以识别区块链中的所述多个区块中包括的第一多个交易值，其中发送地址或接收方地址与交易加密密钥对相关联，其中交易地址与交易加密密钥对相关联；

由处理服务器的确定模块基于至少所述第一多个交易值中的每一个交易值和新交易值中包括的数据来确定提议的区块链交易的风险得分；以及

由处理服务器的发送设备响应于接收到的新交易值而以电子方式发送所确定的风险得分。

2.如权利要求1所述的方法，其中风险得分还基于节点标识符。

3.如权利要求1所述的方法，其中风险得分还基于通过交易加密密钥对进行的交易的频率。

4.如权利要求3所述的方法，其中交易的频率是交易被拒绝或失败的频率。

5.如权利要求1所述的方法，还包括：

在处理服务器的节点数据库中存储节点简档，其中节点简档包括与节点相关的结构化数据集，所述结构化数据集包括至少节点标识符和地理位置，其中

风险得分还基于存储在节点简档中的地理位置。

6.如权利要求5所述的方法，其中

节点简档还包括欺诈频率值，以及

风险得分还基于欺诈频率值。

7.如权利要求1所述的方法，其中

新交易值包括至少一个设备标识符，

每个交易值包括发送设备标识符和接收设备标识符，以及

风险得分还基于所述至少一个设备标识符作为包括在所述多个区块中的所述一个或多个交易值中的发送设备标识符和/或接收设备标识符的频率。

8.如权利要求7所述的方法，其中设备标识符是互联网协议地址。

9.一种用于对区块链交易进行风险评分的系统，包括：

处理服务器的存储器，被配置为存储与区块链相关联的区块链数据，其中区块链数据包括至少多个区块，每个区块包括至少区块头和一个或多个交易值，其中每个区块头包括至少时间戳、区块引用和交易引用，并且每个交易值包括与区块链交易相关的数据，所述数据包括至少发送地址、接收方地址和交易数量；

处理服务器的接收设备，被配置为接收与提议的区块链交易相关的新交易值和与区块链相关联的区块链网络中包括的节点相关联的节点标识符，其中新交易值包括至少用户地址、交易地址和区块链数量；

处理服务器的查询模块，被配置为对存储器执行第一查询，以识别区块链中的所述多个区块中包括的第一多个交易值，其中发送地址或接收方地址与交易加密密钥对相关联，其中交易地址与交易加密密钥对相关联；

处理服务器的确定模块，被配置为基于至少所述第一多个交易值中的每一个交易值和新交易值中包括的数据来确定提议的区块链交易的风险得分；以及

处理服务器的发送设备，被配置为响应于接收到的新交易值而以电子方式发送所确定的风险得分。

10.如权利要求9所述的系统，其中风险得分还基于节点标识符。

11.如权利要求9所述的系统，其中风险得分还基于通过交易加密密钥对进行的交易的频率。

12.如权利要求11所述的系统，其中交易的频率是交易被拒绝或失败的频率。

13.如权利要求9所述的系统，还包括：

处理服务器的节点数据库，被配置为存储节点简档，其中该节点简档包括与节点相关的结构化数据集，所述结构化数据集包括至少节点标识符和地理位置，其中

风险得分还基于存储在节点简档中的地理位置。

14.如权利要求13所述的系统，其中，

节点简档还包括欺诈频率值，以及

风险得分还基于欺诈频率值。

15.如权利要求9所述的系统，其中

新交易值包括至少一个设备标识符，

每个交易值包括发送设备标识符和接收设备标识符，以及

风险得分还基于所述至少一个设备标识符作为包括在所述多个区块中的所述一个或多个交易值中的发送设备标识符和/或接收设备标识符的频率。

16.如权利要求15所述的系统，其中设备标识符是互联网协议地址。