CN114363050A - 基于公证人和哈希锁定的去中心化跨链协议通信方法 - Google Patents

Abstract

本发明提供了一种基于公证人和哈希锁定的去中心化跨链协议通信方法。包括：对公证人组进行初始化，设定公证人组的加入和退出规则；设定违约金的哈希锁定、退回和扣除规则；当源节点通过公证人系统向目标节点发起交易时，源节点发送交易清单给公证人系统中信誉值排名第一的主公证人，该主公证人在信誉值排名前三的候选人中随机选取一个节点作为次公证人，次公证人参与源节点向目标节点发起的交易；设定交易金额的哈希锁定、取出和退回规则。本发明通过将公证人模式和哈希锁定模式的结合，引入惩罚机制，设计了一种安全、功能完备且易于实现的跨链协议。解决了公证人作恶的问题，可以防止Sore Loser攻击和蠕虫攻击。

Description

基于公证人和哈希锁定的去中心化跨链协议通信方法

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于公证人和哈希锁定的去中心化跨链协议通信方法。

背景技术

区块链的快速发展和推广，成为学界、企业界、甚至普通民众耳熟能详的热点话题。以比特币为代表的区块链1.0的诞生，使得区块链技术获得了更广泛的关注，积累了大量的用户交易数据。而以以太坊为代表的区块链2.0的诞生，更加丰富了区块链的数据类型。现在正在处于区块链技术全面应用的3.0时代，被赋予了“颠覆性”的标签。区块链的应用领域也越来越广，产品溯源、数字医疗、智慧城市等领域都有广泛的应用。比特币由于不能使用智能合约，很难应用到复杂的业务场景中，因此比特币的发展受到了很大的限制。目前为止，最知名、应用最广泛的当属以太坊和联盟链平台了。但是由于区块链的封闭性，共识机制、智能合约不一致，久而久之各个链之间就变成了信息孤岛，急需一项技术解决不同区块链之间的信息交互与价值转移问题。因此，跨链技术应运而生。

目前，区块链的跨链技术包括公证人模式、哈希锁定模式和中继模式三种。公证人模式的跨链是指选择一个节点，由这个节点作为数据交换和价值交换的桥梁，但是该中心化的节点存在作恶的可能性；哈希锁定模式的跨链是指利用智能合约锁定资产，如果用户能在规定的时间内输入正确的哈希原像，即可完成交易，但是该模式的应用场景十分有限，仅支持资产的互换；中继模式的跨链是指再构造一个第三方公有链，通过跨链消息传递协议，连接区块链网络中的其它链，但是该模式在技术上有实现难度，因此开发的项目并不多。由此可见，公证人模式存在中间人作恶的问题，哈希锁定模式应用场景有限，中继模式实现的难度较大。因此，亟需设计一种安全、功能完备且易于实现的跨链协议。

目前，现有技术中的跨区块链交互方案的缺点为：

1)戴炳荣等人提出了一种通过引入公证人组来改进哈希锁定的模型；在该模型中，公证人负责检查每个用户哈希锁定的信息，并且可以将用户哈希锁定的交易金额强制转出，公证人存在作恶的可能性；

2)戴炳荣等人提出的基于PageRank算法改进公证人的模型；在该模型中，源节点将币转给公证人，公证人存在作恶的可能性；

3)刘桂华提出了一种基于公证人组的模型；在该模型中，公证人组能够联合起来窃取用户放在保证金池的交易金额，公证人存在作恶的可能性；

4)Giulio Malavolta等人提出了一种针对哈希锁定协议的新攻击—蠕虫攻击，该攻击是指哈希锁定路径上的两个节点排除其中间节点，成功完成解锁，从而窃取了中间节点的手续费；

5)瑞波提出了一种Interledger Protocal的模型；该模型存在Sore Loser攻击，该攻击是指在哈希锁定协议中：当某一节点在中途停止参与解锁交易，从而让其它节点的资产长时间被锁定；这是因为没有对节点违约或作恶的时候进行惩罚；该攻击会使得大量的交易被哈希锁定，但是没有节点来解锁，造成区块链网络的阻塞。

发明内容

本发明的实施例提供了一种基于公证人和哈希锁定的去中心化跨链协议通信方法，以实现设计一种安全、功能完备且易于实现的跨链协议。

为了实现上述目的，本发明采取了如下技术方案。

一种基于公证人和哈希锁定的去中心化跨链协议通信方法，包括：

步骤S1：对公证人组进行初始化，设定公证人组的加入和退出规则；

步骤S2：设定违约金的哈希锁定、退回和扣除规则；

步骤S3：当源节点通过公证人系统向目标节点发起交易时，源节点发送交易清单给公证人系统中信誉值排名第一的主公证人，该主公证人在信誉值排名前三的候选人中随机选取一个节点作为次公证人，次公证人参与源节点向目标节点发起的交易；

步骤S4：设定交易金额的哈希锁定、取出和退回规则。

优选地，所述的步骤S1具体包括：

S11：通过智能合约在应用链2上创建保证金账户，该保证金账户由公证人组内全部节点共同维护；

S12：当同时拥有应用链1和应用链2账户的节点申请加入公证人组时，该节点向公证人系统缴纳一定的保证金，将保证金存入保证金池，根据节点缴纳的保证金金额的大小给节点设定不同的信誉值；

S13：每隔一段时间，更换一次主公证人，主公证人负责广播交易清单，选取次公证人；

S14：当节点想退出公证人系统时，需在公证人组内广播，并根据其信誉值退回保证金。

优选地，所述的根据节点缴纳的保证金金额的大小给节点设定不同的信誉值包括：将节点缴纳的保证金数量，分为四等，一等：缴纳金额大于等于1Eth，给定信誉值100分；二等：缴纳金额大于等于0.8Eth，给定信誉值80分；三等：缴纳金额大于等于0.6Eth，给定信誉值60分；四等：缴纳金额大于等于0.4Eth，给定信誉值40分。

优选地，所述的步骤S2具体包括：

S21：当应用链1上的源节点需要通过公证人系统向应用链2上的目标节点发起交易时，次公证人、目标节点分别在应用链2上将违约金M₁哈希锁定，锁定时间T，违约金规定为：交易金额M₂的1％；应用链1上的交易金额记为M₂₁，应用链2上的交易金额记为M₂₂；

S22：在交易超过时间T之后，应用链2上哈希锁定的违约金自动退回至原账户；

S23：当某一方违约时，扣除其全部的违约金，并平分给其它两个受害者；如果目标节点违约，源节点和次公证人平分目标节点全部的违约金。同样，当次公证人违约的时候，源节点和目标节点平分次公证人全部的违约金。

优选地，所述的步骤S3具体包括：

S31：源节点发送交易清单给公证人系统中信誉值排名第一的主公证人，所述交易清单包含：目标节点地址、转账金额M₂₁和M₂₂、交易手续费Tf，交易锁定时间T、消息传递超时时间t、哈希值H(H＝hash(h))，源节点和目标节点通过其他通信手段分享一个哈希原像h；消息传递超时时间t是指：正常情况下，消息从一个节点发往另一个节点的通信时间加上该节点做出反应的时间；

S32：主公证人在公证人组内广播交易清单，公证人组内的各个节点根据交易清单，决定是否报名参加次公证人的选举；

S33：在候选节点中，筛选出保证金大于交易违约金的节点，并将筛选出的节点按照信誉值进行排名，在排名前三的节点中随机选取一个节点作为次公证人；并将选取的结果在公证人系统广播，如无异议，则选取结果生效；

S34：次公证人成功完成一笔交易后，将获得交易全部的手续费，并根据交易金额的大小，对次公证人的信誉值进行奖励；同样，次公证人在一笔交易中作恶时，将会扣除相应信誉值和保证金；

S35：根据主公证人负责交易的正确率，奖励其相应的信誉值；主公证人在一笔交易中作恶时，将会扣除相应信誉值和保证金。

优选地，所述的步骤S4具体包括：

S41：源节点在应用链1上将交易金额M₂₁哈希锁定，将锁定时间T、哈希值H和交易id₁发给次公证人，并记录发送时刻为t₀；

S42：次公证人在应用链2上将交易金额M₂₂哈希锁定，将锁定时间T/2、哈希值H和交易id₂发给目标节点；

S43：目标节点根据交易id₂、哈希原像h解锁次公证人哈希锁定的币，解锁时间段为[t₀，t₀+T/2)；

S44：次公证人根据交易id₁、哈希原像h解锁源节点哈希锁定的币，解锁时间段为[t₀+R/2+2t，t₀+T]；

S45：在交易超时之前，当有源节点、次公证人和目标节点违约或者三方决定撤回交易时，主公证人分别与源节点和次公证人签名，退回各个链上哈希锁定的交易金额M₂₁、M₂₂；在交易超时之后，哈希锁定的交易金额自动退回至原账户。

由上述本发明的实施例提供的技术方案可以看出，本发明实施例通过将公证人模式和哈希锁定模式的结合，并引入惩罚机制，设计了一种安全、功能完备且易于实现的跨链协议。解决了公证人作恶的问题，可以防止Sore Loser攻击和蠕虫攻击。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种基于公证人和哈希锁定的去中心化跨链协议通信方法的处理流程图；

图2为本发明实施例提供的一种公证人组的初始化、加入和退出的处理流程图；

图3为本发明实施例提供的一种违约金的哈希锁定、退回和扣除规则的处理流程图；

图4为本发明实施例提供的一种源节点发送交易清单至主公证人，主公证人选取次公证人的处理流程图；

图5为本发明实施例提供的一种交易金额的哈希锁定、取出和退回规则的处理流程图；

图6为本发明实施例提供的一种以应用链1上的源节点通过公证人向应用链2上的目标节点转账为应用场景的交易处理流程图。

具体实施方式

下面详细描述本发明的实施方式，所述实施方式的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施方式是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样定义，不会用理想化或过于正式的含义来解释。

为便于对本发明实施例的理解，下面将结合附图以几个具体实施例为例做进一步的解释说明，且各个实施例并不构成对本发明实施例的限定。

本发明实施例通过将公证人模式和哈希锁定模式的结合，并引入惩罚机制，设计了一种安全、功能完备且易于实现的跨链协议。公证人模式的跨链功能完备且易于实现，但是存在中心化的问题；哈希锁定协议和惩罚机制的引入，使得资产不再直接转到公证人账户中，并保证了公证人不会作恶，解决了公证人机制的中心化问题。

实施例一

本发明实施例提供的一种基于公证人和哈希锁定的去中心化跨链协议通信方法的处理流程如图1所示，包括如下的处理步骤：

步骤S1：对公证人组进行初始化，设定公证人组的加入和退出规则；

步骤S2：违约金的哈希锁定、退回和扣除规则；

步骤S3：源节点发送交易清单至公证人系统中信誉值排名第一的主公证人，主公证人在信誉值排名前三的候选人中随机选取一个节点作为次公证人，次公证人参与整笔交易；

步骤S4：交易金额的哈希锁定、取出和退回规则。

进一步地，所述步骤S1中的公证人组的初始化、加入和退出的处理流程示意图如图2所示，具体包括以下步骤：

S11：通过智能合约在应用链2上创建保证金账户，由公证人组内全部节点共同维护；

S12：同时拥有应用链1和应用链2账户的节点可以申请加入公证人组，并需要向公证人系统缴纳一定的保证金，存入保证金池；根据缴纳的保证金数量，分为四等，一等：缴纳金额大于等于1Eth，给定信誉值100分；二等：缴纳金额大于等于0.8Eth，给定信誉值80分；三等：缴纳金额大于等于0.6Eth，给定信誉值60分；四等：缴纳金额大于等于0.4Eth，给定信誉值40分；只有在加入系统的时候，才会交保证金，给初始信誉值；其它时候，缴纳保证金不会对信誉值产生影响；这样可以防止某些资产富裕的节点，多次向系统提交保证金，最后信誉值一直遥遥领先的情况；

S13：每隔一段时间，更换一次主公证人，主公证人负责广播交易清单，选取次公证人；

S14：当节点想退出公证人系统时，需在公证人组内广播，并根据其信誉值退回保证金；信誉值100分时，退还全部的保证金，信誉值每减少1分，扣除0.01Eth。

进一步地，所述步骤S2中的违约金的哈希锁定、退回和扣除规则的处理流程如图3所示，具体包括以下步骤：

S21：次公证人、目标节点分别在应用链2上将违约金M₁哈希锁定，锁定时间T，违约金规定为：交易金额M₂的1％；应用链1上的交易金额记为M₂₁，应用链2上的交易金额记为M₂₂；

S22：在交易超过时间T之后，应用链2上哈希锁定的违约金自动退回至原账户；

S23：当某一方违约时，扣除其全部的违约金，并平分给其它两个受害者；如果目标节点违约，源节点和次公证人平分目标节点全部的违约金。同样，当次公证人违约的时候，源节点和目标节点平分次公证人全部的违约金；这些保证了参与方不会随意退出交易。

进一步地，所述步骤S3中的源节点发送交易清单至主公证人，主公证人选取次公证人的处理流程图如图4所示，具体包括以下步骤：

S31：源节点发送交易清单至主公证人，交易清单包含：目标节点地址、转账金额M₂₁和M₂₂、交易手续费Tf，交易锁定时间T、消息传递超时时间t、哈希值H(H＝hash(h))，源节点和目标节点通过其他通信手段分享一个哈希原像h；消息传递超时时间t是指：正常情况下，消息从一个节点发往另一个节点的通信时间加上该节点做出反应的时间；

S32：主公证人在公证人组内广播交易清单，公证人组内的各个节点根据交易清单，决定是否报名参加次公证人的选举；

S33：在候选节点中，筛选出保证金大于交易违约金的节点，并按照信誉值进行排名，在排名前三的节点中随机选取一个节点作为次公证人；并将选取的结果在公证人系统广播，如无异议，则选取结果生效；

S34：次公证人成功完成(没有参与方违约)一笔交易后，将获得交易全部的手续费，并根据交易金额的大小，对次公证人的信誉值进行奖励，1Eth对应1分信誉值的奖励；同样，在一笔交易中作恶时，将会扣除相应信誉值和保证金，信誉值每减少1分，扣除0.01Eth的保证金；

S35：根据主公证人负责交易的正确率，奖励其相应的信誉值；交易正确率100％对应100分信誉值的奖励，正确率降低则相应减少信誉值；在一笔交易中作恶时，将会扣除相应信誉值和保证金，信誉值每减少1分，扣除0.01Eth的保证金。

进一步地，所述步骤S4中的哈希锁定中交易金额的哈希锁定、取出和退回规则的处理流程图如图5所示，具体包括以下步骤：

S41：源节点在应用链1上将交易金额M₂₁哈希锁定，将锁定时间T、哈希值H和交易id₁发给次公证人，并记录发送时刻为t₀；

S42：次公证人在应用链2上将交易金额M₂₂哈希锁定，将锁定时间T/2、哈希值H和交易id₂发给目标节点；

S43：目标节点根据交易id₂、哈希原像h解锁次公证人哈希锁定的币，解锁时间段为[t₀，t₀+T/2)；

S44：次公证人根据交易id₁、哈希原像h解锁源节点哈希锁定的币，解锁时间段为[t₀+T/2+2t，t₀+T]；为了防止目标节点和次公证人串通作恶：目标节点把哈希原像h分享给次公证人，使得次公证人在源节点将交易金额M₂₁刚哈希锁定就被取走，此时目标节点和次公证人只损失违约金就获得了全部的交易金额；所以需要判断出目标节点是否作恶，并能够及时采取惩罚措施之后，次公证人才可以解锁源节点哈希锁定的币；

S45：在交易超时之前，当有参与方(源节点、次公证人和目标节点)违约或者三方决定撤回交易时，主公证人分别与源节点和次公证人签名，即可退回各个链上哈希锁定的交易金额M₂₁、M₂₂；例：主公证人和次公证人签名Sig(SK_次公证人，Sig(SK主公证人，id₂))，验证过程如下：首先使用次公证人的公钥解密签名函数得到Sig(SK_主公证人，id₂)，再使用主公证人的公钥解密，得到id₂，验证交易id₂的发起方是否是次公证人；在交易超时之后，哈希锁定的交易金额自动退回至原账户。

实施例二

以应用链1上的源节点通过公证人向应用链2上的目标节点转账为应用场景，交易处理流程如图6所示，包括如下的步骤：

①源节点和目标节点通过其他通信手段分享一个哈希原像h；

②源节点向公证人组中的主公证人发送交易清单，交易清单包含：目标节点地址、转账金额M₂₁和M₂₂、交易手续费Tf，交易锁定时间T、消息传递超时时间t和哈希值H(H＝hash(h))；

③主公证人按照S3中的规则选取次公证人；

④主公证人将次公证人的地址返回给源节点和目标节点；

⑤次公证人、目标节点分别在应用链2上将违约金M₁哈希锁定，锁定时间T，违约金规定为：交易金额M₂的1％；应用链1上的交易金额记为M₂₁，应用链2上的交易金额记为M₂₂；

⑥源节点在应用链1上将交易金额M₂₁哈希锁定，将锁定时间T、哈希值H和交易id₁发给次公证人，并记该时刻为t₀；

⑦次公证人在应用链2上将交易金额M₂₂哈希锁定，锁定时间T/2，哈希值H，并把交易id₂发给目标节点；

⑧目标节点根据交易id₂、哈希原像h解锁次公证人哈希锁定的币，解锁时间段为[t₀，t₀+T/2)；

⑨次公证人根据交易id₁、哈希原像h解锁源节点哈希锁定的币，解锁时间段为[t₀+T/2+2t，t₀+T]。

综上所述，本发明实施例的优点从以下两个方面叙述：公证人方面：解决了公证人作恶的问题：次公证人无法单独作恶，只能和主公证人联合作恶；作恶得到的好处是获得了目标节点的违约金；但是会扣除其信誉值，信誉值的减少，又会导致扣除保证金；从上面的协议中，我们可以得到：做恶时扣除的保证金大于其获得的违约金；由此可知，作恶得不到任何好处，参与方便没有了作恶的动机。

哈希锁定方面：可以防止以下两种哈希锁定协议上常见的攻击，1)Sore Loser攻击：违约金规则可以保证参与方不可随意退出正在进行的交易，中途退出会被扣除全部的违约金，并补偿给另外两个参与方；2)蠕虫攻击：第四节的步骤S44防止了目标节点和次公证人串通作恶，从而不会发生蠕虫攻击。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (6)

1.一种基于公证人和哈希锁定的去中心化跨链协议通信方法，其特征在于，包括：

步骤S1：对公证人组进行初始化，设定公证人组的加入和退出规则；

步骤S2：设定违约金的哈希锁定、退回和扣除规则；

步骤S3：当源节点通过公证人系统向目标节点发起交易时，源节点发送交易清单给公证人系统中信誉值排名第一的主公证人，该主公证人在信誉值排名前三的候选人中随机选取一个节点作为次公证人，次公证人参与源节点向目标节点发起的交易；

步骤S4：设定交易金额的哈希锁定、取出和退回规则。

2.根据权利要求1所述的方法，其特征在于，所述的步骤S1具体包括：

S11：通过智能合约在应用链2上创建保证金账户，该保证金账户由公证人组内全部节点共同维护；

S12：当同时拥有应用链1和应用链2账户的节点申请加入公证人组时，该节点向公证人系统缴纳一定的保证金，将保证金存入保证金池，根据节点缴纳的保证金金额的大小给节点设定不同的信誉值；

S13：每隔一段时间，更换一次主公证人，主公证人负责广播交易清单，选取次公证人；

S14：当节点想退出公证人系统时，需在公证人组内广播，并根据其信誉值退回保证金。

3.根据权利要求2所述的方法，其特征在于，所述的根据节点缴纳的保证金金额的大小给节点设定不同的信誉值包括：将节点缴纳的保证金数量，分为四等，一等：缴纳金额大于等于1Eth，给定信誉值100分；二等：缴纳金额大于等于0.8Eth，给定信誉值80分；三等：缴纳金额大于等于0.6Eth，给定信誉值60分；四等：缴纳金额大于等于0.4Eth，给定信誉值40分。

4.根据权利要求1所述的方法，其特征在于，所述的步骤S2具体包括：

S21：当应用链1上的源节点需要通过公证人系统向应用链2上的目标节点发起交易时，次公证人、目标节点分别在应用链2上将违约金M₁哈希锁定，锁定时间T，违约金规定为：交易金额M₂的1％；应用链1上的交易金额记为M₂₁，应用链2上的交易金额记为M₂₂；

S22：在交易超过时间T之后，应用链2上哈希锁定的违约金自动退回至原账户；

S23：当某一方违约时，扣除其全部的违约金，并平分给其它两个受害者；如果目标节点违约，源节点和次公证人平分目标节点全部的违约金。同样，当次公证人违约的时候，源节点和目标节点平分次公证人全部的违约金。

5.根据权利要求1所述的方法，其特征在于，所述的步骤S3具体包括：

S31：源节点发送交易清单给公证人系统中信誉值排名第一的主公证人，所述交易清单包含：目标节点地址、转账金额M₂₁和M₂₂、交易手续费Tf，交易锁定时间T、消息传递超时时间t、哈希值H(H＝hash(h))，源节点和目标节点通过其他通信手段分享一个哈希原像h；消息传递超时时间t是指：正常情况下，消息从一个节点发往另一个节点的通信时间加上该节点做出反应的时间；

S32：主公证人在公证人组内广播交易清单，公证人组内的各个节点根据交易清单，决定是否报名参加次公证人的选举；

S33：在候选节点中，筛选出保证金大于交易违约金的节点，并将筛选出的节点按照信誉值进行排名，在排名前三的节点中随机选取一个节点作为次公证人；并将选取的结果在公证人系统广播，如无异议，则选取结果生效；

S34：次公证人成功完成一笔交易后，将获得交易全部的手续费，并根据交易金额的大小，对次公证人的信誉值进行奖励；同样，次公证人在一笔交易中作恶时，将会扣除相应信誉值和保证金；

S35：根据主公证人负责交易的正确率，奖励其相应的信誉值；主公证人在一笔交易中作恶时，将会扣除相应信誉值和保证金。

6.根据权利要求1所述的方法，其特征在于，所述的步骤S4具体包括：

S41：源节点在应用链1上将交易金额M₂₁哈希锁定，将锁定时间T、哈希值H和交易id₁发给次公证人，并记录发送时刻为t₀；

S42：次公证人在应用链2上将交易金额M₂₂哈希锁定，将锁定时间T/2、哈希值H和交易id₂发给目标节点；

S43：目标节点根据交易id₂、哈希原像h解锁次公证人哈希锁定的币，解锁时间段为[t₀，t₀+T/2)；

S44：次公证人根据交易id₁、哈希原像h解锁源节点哈希锁定的币，解锁时间段为[t₀+T/2+2t，t₀+T]；

S45：在交易超时之前，当有源节点、次公证人和目标节点违约或者三方决定撤回交易时，主公证人分别与源节点和次公证人签名，退回各个链上哈希锁定的交易金额M₂₁、M₂₂；在交易超时之后，哈希锁定的交易金额自动退回至原账户。

Images