CN114817952A - Nft隐私竞拍方法、计算机设备和存储介质 - Google Patents

Nft隐私竞拍方法、计算机设备和存储介质 Download PDF

Info

Publication number
CN114817952A
CN114817952A CN202210370548.XA CN202210370548A CN114817952A CN 114817952 A CN114817952 A CN 114817952A CN 202210370548 A CN202210370548 A CN 202210370548A CN 114817952 A CN114817952 A CN 114817952A
Authority
CN
China
Prior art keywords
auction
nft
verification
hash
check
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210370548.XA
Other languages
English (en)
Inventor
马登极
吴思进
王志文
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou Fuzamei Technology Co Ltd
Original Assignee
Hangzhou Fuzamei Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Fuzamei Technology Co Ltd filed Critical Hangzhou Fuzamei Technology Co Ltd
Priority to CN202210370548.XA priority Critical patent/CN114817952A/zh
Publication of CN114817952A publication Critical patent/CN114817952A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6254—Protecting personal data, e.g. for financial or medical purposes by anonymising data, e.g. decorrelating personal data from the owner's identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G06Q30/08—Auctions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Strategic Management (AREA)
  • Signal Processing (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Development Economics (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供一种NFT隐私竞拍方法、计算机设备和存储介质，该方法包括：执行第一NFT匿名拍卖出售交易：将第一哈希I D和第一证明信息输入第一验证算法；验证通过，将匿名拍卖信息记录到链上；执行第一NFT匿名拍卖竞价交易：将第二哈希I D和第二证明信息输入第二验证算法；将第一加密数额和第三证明信息输入第三验证算法；将第二加密数额和第四证明信息输入第四验证算法；验证第一、第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；验证通过，新增第一出价；执行第一NFT匿名拍卖收款交易：将第五证明信息等信息输入第五验证算法；验证通过，使付款的可花费支票失效，使找零、收款的可花费支票生效，更新第一NFT的所有者。本发明实现了隐私的NFT竞拍。

Description

NFT隐私竞拍方法、计算机设备和存储介质
技术领域
本申请涉及区块链技术领域，具体涉及一种NFT隐私竞拍方法、计算机设备和存储介质。
背景技术
NFT的英文全称为Non-Fungible Token，即，非同质化代币，具有不可分割、不可替代、独一无二等特点。
相对应地，同质化代币即每个代币完全相同的代币，例如，一个游戏币和另一个游戏币，两者完全相同，没有任何区别；
当前NFT的应用方式在于，每一个独一无二的NFT可以作为一份独一无二的数字资产的所有权标记，例如，NFT1作为一个数字头像的所有权标记，NFT2作为某游戏中一只虚拟猫的所有权标记，等等。
当前的NFT竞拍方案难以实现除了公开竞拍金额外保障其它信息完全隐私的竞拍。
发明内容
鉴于现有技术中的上述缺陷或不足，期望提供一种在竞拍过程中保障除竞拍金额外的其它信息完全隐私的NFT隐私竞拍方法、计算机设备和存储介质。
第一方面，本发明提供一种适用于区块链节点的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
执行第一NFT匿名拍卖出售交易：
将待拍卖的第一NFT的第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
分别验证第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，第一哈希值为第一随机数的哈希值；
各项验证通过，则将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
执行第一NFT匿名拍卖竞价交易：
验证当前时间是否早于竞拍截止时间，以及，第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
将第一NFT的未生效的第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；其中，生成第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID；
将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；其中，生成第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在匿名拍卖信息中新增第一出价；
执行第一NFT匿名拍卖收款交易：
验证当前时间是否晚于竞拍截止时间；
将第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；其中，第五证明信息的私密输入包括第一随机数；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
第二方面，本发明提供一种适用于卖方的用户端的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
根据第一零知识证明电路的第一证明算法生成第一证明信息；其中，第一证明算法的公开输入包括待拍卖的第一NFT的第一哈希ID，第一证明算法的私密输入包括第一NFT的所有者的第一地址和第一私钥；
计算第一随机数的哈希值以获得第一哈希值；
打包生成包括第一哈希ID、第一证明信息、第一哈希值和竞拍截止时间的第一NFT匿名拍卖出售交易并发送至区块链网络，以供区块链节点执行：
将第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
分别验证第一哈希值和竞拍截止时间的合法性；
各项验证通过，则将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
响应于竞拍截止，获取赢得竞拍的第二出价；
根据第五零知识证明电路的第五证明算法生成第五证明信息；其中，第五证明算法的公开输入包括第一哈希值、第二出价和待收款的未生效的第三可花费支票的第五哈希ID，第五证明算法的私密输入包括第一地址和第一随机数；
打包生成包括第一哈希值、第二出价、第五哈希ID和第五证明信息的第一NFT匿名拍卖收款交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否晚于竞拍截止时间；
将第一哈希值、第二出价、第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
其中，区块链节点还配置用于执行第一NFT匿名拍卖竞价交易：
验证当前时间是否早于竞拍截止时间，以及，第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
将第一NFT的未生效的第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；
将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；
验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在匿名拍卖信息中新增第一出价；
生成第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID，生成第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
第三方面，本发明还提供一种适用于竞拍方的用户端的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
根据第二零知识证明电路的第二证明算法生成第二证明信息；其中，第二证明算法的公开输入包括所竞拍的第一NFT的未生效的第二哈希ID，第二证明算法的私密输入包括当前竞拍方的第二地址；
根据第三零知识证明电路的第三证明算法生成第三证明信息；其中，第三证明算法的公开输入包括第一加密数额，第三证明算法的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID、当前竞拍方的第二地址和第二私钥、第一可花费支票的数额；
根据第四零知识证明电路的第四证明算法生成第四证明信息；其中，第四证明算法的公开输入包括第二加密数额，第四证明算法的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID、第二地址、第二可花费支票的数额；
打包生成包括当前竞拍方对第一NFT的第一出价、第二哈希ID、第二证明信息、第一加密数额、第三证明信息、第二加密数额、第四证明信息的第一NFT匿名拍卖竞价交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否早于竞拍截止时间，以及，第一出价的竞拍合法性；
将第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；
将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；
验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在第一NFT的匿名拍卖信息中新增第一出价。
其中，其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点；
区块链节点还配置用于执行第一NFT匿名拍卖出售交易：
将第一NFT的第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
分别验证第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，第一哈希值为第一随机数的哈希值；
各项验证通过，则将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
区块链节点还配置用于执行第一NFT匿名拍卖收款交易：
验证当前时间是否晚于竞拍截止时间；
将第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；其中，第五证明信息的私密输入包括第一随机数；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
第四方面，本发明还提供一种计算机设备，包括一个或多个处理器和存储器，其中存储器包含可由该一个或多个处理器执行的指令以使得该一个或多个处理器执行根据本发明各实施例提供的NFT隐私竞拍方法。
第五方面，本发明还提供一种存储有计算机程序的存储介质，该计算机程序使计算机执行根据本发明各实施例提供的NFT隐私竞拍方法。
本发明诸多实施例提供的NFT隐私竞拍方法、计算机设备和存储介质通过在区块链上配置用于验证卖方是否NFT所有者的第一零知识证明电路，保障了卖方可以匿名挂单拍卖；通过配置验证买方提供的新的哈希ID合法性的第二零知识证明电路，保障了竞拍方可以匿名参与竞拍；通过配置第三/四零知识证明电路，并在其中设计了特定的第一加密数额与第二加密数额，保障了交易过程中除了竞拍的出价金额外的付费账户、花费金额、找零金额等信息完全隐私；通过在第一NFT匿名拍卖出售交易中提交第一哈希值，并配置第五零知识证明电路验证根据第一随机数生成的第五证明信息，保障了卖方可以在竞拍结束后匿名进行收款；最终实现了在竞拍过程中保障除竞拍金额外的其它信息完全隐私的NFT隐私竞拍方法。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
图1为本发明一实施例提供的一种NFT隐私竞拍方法的流程图。
图2为本发明一实施例提供的另一种NFT隐私交易方法的流程图。
图3为本发明一实施例提供的又一种NFT隐私交易方法的流程图。
图4为本发明一实施例提供的一种计算机设备的结构示意图。
具体实施方式
下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与发明相关的部分。
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
图1为本发明一实施例提供的一种NFT隐私竞拍方法的流程图。
如图1所示，在本实施例中，本发明提供一种适用于区块链节点的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
S11：执行第一NFT匿名拍卖出售交易：
S111：将待拍卖的第一NFT的第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
S113：分别验证第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，第一哈希值为第一随机数的哈希值；
各项验证通过，则执行步骤S115：将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
S13：执行第一NFT匿名拍卖竞价交易：
S131：验证当前时间是否早于竞拍截止时间，以及，第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
S132：将第一NFT的未生效的第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
S133：将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；其中，生成第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID；
S134：将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；其中，生成第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
S135：验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则执行步骤S136：在匿名拍卖信息中新增第一出价；
S15：执行第一NFT匿名拍卖收款交易：
S151：验证当前时间是否晚于竞拍截止时间；
S153：将第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；其中，第五证明信息的私密输入包括第一随机数；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则执行步骤S155：使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
在本申请中，各零知识证明电路的验证原理分别在于：
1、第一零知识证明电路基于以下原理进行验证：
HashID1＝hash(ownerAddr+r1)；
ownerAddr＝Addr(Pub(ownerPrivateKey))；
其中，HashID1为第一哈希ID，ownerAddr为第一NFT的所有者的第一地址，r1为随机数，ownerPrivateKey为第一NFT的所有者的第一私钥，Pub()为根据私钥生成公钥的算法，Addr()为根据公钥生成地址的算法，hash()为哈希算法。
其中，本领域技术人员可以理解，可以将随机数r1替换为其它(未公开的)信息，可实现相同的技术效果。
2、第二零知识证明电路基于以下原理进行验证：
HashID2＝hash(buyerAddr+r2)；
其中，HashID2为第二哈希ID，buyerAddr为竞拍方的第二地址，r2为随机数。本领域技术人员可以理解，可以将随机数r2替换为其它(未公开的)信息，可实现相同的技术效果。
3、第三零知识证明电路基于以下原理进行验证：
HashID3＝hash(buyerAddr+amount1+r3)；
buyerAddr＝Addr(Pub(buyerPrivateKey))；
HashID3*merkle_path＝merkle_root；
其中，HashID3为第三哈希ID，amount1为第一可花费支票的数额，r3为随机数，buyerPrivateKey为竞拍方的第二私钥，merkle_path为第一可花费支票在可花费支票默克尔树中所对应的默克尔路径，merkle_root为可花费支票默克尔树的树根。
具体地，在本实施例中，区块链通过将生效的可花费支票的哈希ID记录到可花费默克尔树中的方式标记可花费支票是否生效。哈希ID不在该可花费默克尔树中的可花费支票即未生效的。另有作废默克尔树用于标记可花费支票已经被使用并作废，具体不再展开。
本领域技术人员可以理解，当其它实施例中区块链使用本领域常用的其它方式标记可花费支票是否生效时，可以通过相应的验证方式(而非上述与默克尔路径/树根进行验证的验证方式)验证可花费支票是否生效。
本领域技术人员同样可以理解，可以将buyerAddr替换为对应的公钥等信息，还可以将r3替换为其它(未公开的)信息，可实现相同的技术效果。
4、第四零知识证明电路基于以下原理进行验证：
HashID4＝hash(buyerAddr+amount2+r4)；
buyerAddr＝Addr(Pub(buyerPrivateKey))；
其中，HashID4为第四哈希ID，amount2为第二可花费支票的数额，r4为随机数。
本领域技术人员同样可以理解，可以将buyerAddr替换为对应的公钥等信息，还可以将r4替换为其它(未公开的)信息，可实现相同的技术效果。
5、第五零知识证明电路基于以下原理进行验证：
Hash0＝hash(r0)；
HashID5＝hash(ownerAddr+bid2+r5)；
其中，Hash0为第一哈希值，r0为第一随机数，HashID5为第五哈希ID，bid2为赢得竞拍的第二出价，r5为随机数。
本领域技术人员同样可以理解，可以将r5替换为其它(未公开的)信息，可实现相同的技术效果。
本领域技术人员可以理解在零知识证明体系中如何根据上述验证原理生成零知识证明电路，以及：
所生成的第一零知识证明电路包括第一证明算法Prove1()、第一验证算法Verify1()，还可以包括第一生成算法Setup1()；
所生成的第二零知识证明电路包括第二证明算法Prove2()、第二验证算法Verify2()，还可以包括第二生成算法Setup2()；
所生成的第三零知识证明电路包括第三证明算法Prove3()、第三验证算法Verify3()，还可以包括第三生成算法Setup3()；
所生成的第四零知识证明电路包括第四证明算法Prove4()、第四验证算法Verify4()，还可以包括第四生成算法Setup4()；
所生成的第五零知识证明电路包括第五证明算法Prove5()、第五验证算法Verify5()，还可以包括第五生成算法Setup5()；
具体过程此处不再赘述。
以下以用户甲以竞拍的方式出售NFT3、用户乙/丙等多个用户参与NFT3的竞拍、区块链通过图1所示的方法实现隐私竞拍为例，对图1进行示例性的阐述。
当用户甲要以竞拍的方式出售NFT3时，用户甲的用户端以NFT3的哈希ID(HashIDNFT3)作为第一证明算法Prove1()的公开输入，以第一地址Addr1、第一私钥p1、随机数r1作为第一证明算法Prove1()的私密输入，生成第一证明信息prove1：
Prove1(HashIDNFT3，Addr1、p1、r1)→prove1；
同时生成第一随机数r0，并计算r0的哈希值以获得第一哈希值Hash0＝hash(r0)；
然后打包生成包括HashIDNFT3、prove1、Hash0和竞拍截止时间的第一NFT匿名拍卖出售交易tx1并发送至区块链网络。
在步骤S11中，区块链节点执行tx1：
在步骤S111中，将待拍卖的NFT3的第一哈希ID(HashIDNFT3)和第一证明信息prove1输入第一零知识证明电路的验证算法Verify1()进行验证：
Verify1(HashIDNFT3，prove1)→Yes/No；
当第一验证算法Verify1()的输出结果为No时，验证失败，tx1执行失败；
在步骤S113中，验证tx1提交的第一哈希值Hash0是否合法的哈希值、验证tx1提交的竞拍截止时间是否合法：任一项验证失败，则tx1执行失败；
步骤S111和S113的各项验证都通过，则执行步骤S115，将NFT3的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取。具体地，该匿名拍卖信息可以仅包括NFT3的信息和竞拍截止时间，也可以进一步包括起拍价、最小加价数额等任意一项或多项本领域技术人员可以理解的拍卖相关信息。
用户乙/丙等多个用户看到NFT3的匿名拍卖信息并决定参与竞拍时，以用户乙参与竞拍为例：
用户乙的用户端首先根据用户乙的地址Addr2为NFT3构造新的未生效的哈希ID：
HashIDNFT3_new＝hash(Addr2+r2)；
并以新构造的哈希ID(HashIDNFT3_new)作为第二证明算法Prove2()的公开输入，以第二地址Addr2、随机数r2作为第二证明算法Prove2()的私密输入，生成第二证明信息prove2：
Prove2(HashIDNFT3_new，Addr2、r2)→prove2；
然后获取NFT3的匿名拍卖信息记录的底价和最新出价(可能都没有，也可能只有底价或只有最新出价，可能还包括最小加价数额)，以供用户乙设定合法的第一出价bid1；
再查找用户乙所拥有的数额不小于第一出价bid1的(已生效且未作废的)可花费支票(注：此处以通过一张可花费支票进行支付为例进行示例性阐述，在更多实施例中也可以通过多张数额小于第一出价bid1、总额不小于第一出价bid1的可花费支票进行支付)，例如，查找到数额为m1的第一可花费支票，则根据第一可花费支票的数额m1和第一出价bid1确定找零金额m1-bid1(即第二可花费支票的数额)，并分别生成第一加密数额E1和第二加密数额E2：
E1＝m1*G+r*H；
E2＝(m1-bid1)*G+r*H；
以第一可花费支票的可花费支票默克尔树的树根merkle_root、第一可花费支票的作废哈希hashvoid、第一加密数额E1作为第三证明算法Prove3()的公开输入，以第一可花费支票的哈希ID(HashIDCheck1)、第一可花费支票在可花费支票默克尔树中所对应的默克尔路径merkle_path、第二地址Addr2、随机数r、第二私钥p2、第一可花费支票的数额m1、随机数r3作为第三证明算法Prove3()的私密输入，生成第三证明信息prove3：
Prove3(merkle_root、hashvoid、E1，HashIDCheck1、merkle_path、Addr2、r、m1、r3)→prove3；
根据第二地址Addr2、找零数额m1-bid1、随机数r4生成待找零的未生效的第二可花费支票的第四哈希ID：
HashIDCheck2＝hash(Addr2+(m1-bid1)+r4)；
再以第四哈希ID(HashIDCheck2)、第二加密数额E2作为第四证明算法Prove4()的公开输入，以第二地址Addr2、找零数额m1-bid1、随机数r、随机数r4作为第四证明算法Prove4()的私密输入，生成第四证明信息prove4：
Prove4(HashIDCheck2、E2，Addr2、m1-bid1、r、r4)→prove4；
最后打包生成包括第一出价bid1、第二哈希ID(HashIDNFT3_new)、第二证明信息prove2、merkle_root、hashvoid、第一加密数额E1、第三证明信息prove3、HashIDCheck2、第二加密数额E2、第四证明信息prove4的第一NFT匿名拍卖竞价交易tx2并发送至区块链网络。
在步骤S13中，区块链节点执行tx2：
在步骤S131中，验证当前时间是否早于竞拍截止时间，以及，tx2所提交的第一出价bid1的竞拍合法性(第一出价应大于匿名拍卖信息记录的最新出价、如有设置最小加价数额则第一出价对比最新出价的加价不小于最小加价数额，等等)：任一项验证失败，则tx2执行失败；
在步骤S132中，将未生效的第二哈希ID(HashIDNFT3_new)和第二证明信息prove2输入第二零知识证明电路的验证算法进行验证：
Verify2(HashIDNFT3_new，prove2)→Yes/No；
当第二验证算法Verify2()的输出结果为No时，验证失败，tx2执行失败；
在步骤S133中，将merkle_root、hashvoid、E1和prove3输入第三零知识证明电路的验证算法进行验证：
Verify3(merkle_root、hashvoid、E1，prove3)→Yes/No；
当第三验证算法Verify3()的输出结果为No时，验证失败，tx2执行失败；
在步骤S134中，将HashIDCheck2、第二加密数额E2、第四证明信息prove4输入第四零知识证明电路的验证算法进行验证：
Verify4(HashIDCheck2、E2，prove4)→Yes/No；
当第四验证算法Verify4()的输出结果为No时，验证失败，tx2执行失败；
在步骤S135中，验证第一加密数额E1与第二加密数额E2之差是否等于第一出价bid1与第一椭圆基点G的乘积：否，则验证失败，tx2执行失败；
当步骤S131-S135的各项验证全部通过时，执行步骤S136，在NFT3的匿名拍卖信息中新增第一出价bid1。
用户丙等其他用户参与竞拍的过程与上述用户乙参与竞拍的过程雷同，不再重复赘述。
当时间来到竞拍截止时间时，竞拍截止，NFT3的匿名拍卖信息中记录的最新(也是最高)出价即为赢得竞拍的第二出价bid2。
用户甲的用户端获取第二出价bid2后，根据第一地址Addr1、第二出价bid2、随机数r5生成待收款的未生效的第三可花费支票的第五哈希ID：
HashIDCheck3＝hash(Addr1+bid2+r5)；
以第五哈希ID(HashIDCheck3)、第二出价bid2、第一哈希值hash0作为第五证明算法Prove5()的公开输入，以第一地址Addr1、第一随机数r0、随机数r5作为第五证明算法Prove5()的私密输入，生成第五证明信息prove5：
Prove5(HashIDCheck3、bid2、hash0，Addr1、r0、r5)→prove5；
再打包生成包括第一哈希值hash0、第二出价bid2、第五哈希ID(HashIDCheck3)和第五证明信息prove5的第一NFT匿名拍卖收款交易tx3并发送至区块链网络。
在步骤S15中，区块链节点执行tx3：
在步骤S151中，验证当前时间是否晚于竞拍截止时间：否，则tx3执行失败；
在步骤S153中，将第一哈希值hash0、第二出价bid2、第五哈希ID(HashIDCheck3)和第五证明信息prove5输入第五零知识证明电路的验证算法进行验证：
Verify5(HashIDCheck3、bid2、hash0，prove5)→Yes/No；
当第五验证算法Verify5()的输出结果为No时，验证失败，tx3执行失败；
当步骤S151和S153的各项验证通过时，执行步骤S155，使第二出价bid2对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
在上述示例中，整个交易过程中只有各项出价的数额是公开的。
上述实施例通过在区块链上配置用于验证卖方是否NFT所有者的第一零知识证明电路，保障了卖方可以匿名挂单拍卖；通过配置验证买方提供的新的哈希ID合法性的第二零知识证明电路，保障了竞拍方可以匿名参与竞拍；通过配置第三/四零知识证明电路，并在其中设计了特定的第一加密数额与第二加密数额，保障了交易过程中除了竞拍的出价金额外的付费账户、花费金额、找零金额等信息完全隐私；通过在第一NFT匿名拍卖出售交易中提交第一哈希值，并配置第五零知识证明电路验证根据第一随机数生成的第五证明信息，保障了卖方可以在竞拍结束后匿名进行收款；最终实现了在竞拍过程中保障除竞拍金额外的其它信息完全隐私的NFT隐私竞拍方法。
图2为本发明一实施例提供的另一种NFT隐私交易方法的流程图。图2所示的方法可配合图1所示的方法执行。
如图2所示，在本实施例中，本发明还提供一种适用于卖方的用户端的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
S21：根据第一零知识证明电路的第一证明算法生成第一证明信息；其中，第一证明算法的公开输入包括待拍卖的第一NFT的第一哈希ID，第一证明算法的私密输入包括第一NFT的所有者的第一地址和第一私钥；
S22：计算第一随机数的哈希值以获得第一哈希值；
S23：打包生成包括第一哈希ID、第一证明信息、第一哈希值和竞拍截止时间的第一NFT匿名拍卖出售交易并发送至区块链网络，以供区块链节点执行：
将第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
分别验证第一哈希值和竞拍截止时间的合法性；
各项验证通过，则将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
S24：响应于竞拍截止，获取赢得竞拍的第二出价；
S25：根据第五零知识证明电路的第五证明算法生成第五证明信息；其中，第五证明算法的公开输入包括第一哈希值、第二出价和待收款的未生效的第三可花费支票的第五哈希ID，第五证明算法的私密输入包括第一地址和第一随机数；
S26：打包生成包括第一哈希值、第二出价、第五哈希ID和第五证明信息的第一NFT匿名拍卖收款交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否晚于竞拍截止时间；
将第一哈希值、第二出价、第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
其中，区块链节点还配置用于执行第一NFT匿名拍卖竞价交易：
验证当前时间是否早于竞拍截止时间，以及，第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
将第一NFT的未生效的第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；
将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；
验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在匿名拍卖信息中新增第一出价；
生成第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID，生成第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
图2所示方法的交易原理可参照图1所示的方法，具体过程不再赘述。
图3为本发明一实施例提供的又一种NFT隐私交易方法的流程图。图3所示的方法可配合图1、2所示的方法执行。
如图3所示，在本实施例中，本发明还提供一种适用于竞拍方的用户端的NFT隐私竞拍方法，区块链部署有NFT隐私竞拍合约，NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，该方法包括：
S31：根据第二零知识证明电路的第二证明算法生成第二证明信息；其中，第二证明算法的公开输入包括所竞拍的第一NFT的未生效的第二哈希ID，第二证明算法的私密输入包括当前竞拍方的第二地址；
S33：根据第三零知识证明电路的第三证明算法生成第三证明信息；其中，第三证明算法的公开输入包括第一加密数额，第三证明算法的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID、当前竞拍方的第二地址和第二私钥、第一可花费支票的数额；
S35：根据第四零知识证明电路的第四证明算法生成第四证明信息；其中，第四证明算法的公开输入包括第二加密数额，第四证明算法的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID、第二地址、第二可花费支票的数额；
S37：打包生成包括当前竞拍方对第一NFT的第一出价、第二哈希ID、第二证明信息、第一加密数额、第三证明信息、第二加密数额、第四证明信息的第一NFT匿名拍卖竞价交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否早于竞拍截止时间，以及，第一出价的竞拍合法性；
将第二哈希ID和第二证明信息输入第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入第三零知识证明电路的验证算法进行验证；
将第二加密数额和第四证明信息输入第四零知识证明电路的验证算法进行验证；
验证第一加密数额与第二加密数额之差是否等于第一出价与第一椭圆基点的乘积；
任一项验证失败，则第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在第一NFT的匿名拍卖信息中新增第一出价。
其中，其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点；
区块链节点还配置用于执行第一NFT匿名拍卖出售交易：
将第一NFT的第一哈希ID和第一证明信息输入第一零知识证明电路的验证算法进行验证；
分别验证第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，第一哈希值为第一随机数的哈希值；各项验证通过，则将第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
区块链节点还配置用于执行第一NFT匿名拍卖收款交易：
验证当前时间是否晚于竞拍截止时间；
将第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入第五零知识证明电路的验证算法进行验证；其中，第五证明信息的私密输入包括第一随机数；
任一项验证失败，则第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使第二出价对应的用于付款的可花费支票失效，使第二出价对应的用于找零的可花费支票和第三可花费支票生效，将第一NFT的所有者更新为第二出价对应的第一NFT的哈希ID。
图3所示方法的交易原理同样可参照图1所示的方法，具体过程不再赘述。
图4为本发明一实施例提供的一种计算机设备的结构示意图。
如图4所示，作为另一方面，本申请还提供了一种计算机设备，包括一个或多个中央处理单元(CPU)401，其可以根据存储在只读存储器(ROM)402中的程序或者从存储部分408加载到随机访问存储器(RAM)403中的程序而执行各种适当的动作和处理。在RAM403中，还存储有设备400操作所需的各种程序和数据。CPU401、ROM402以及RAM403通过总线404彼此相连。输入/输出(I/O)接口405也连接至总线404。
以下部件连接至I/O接口405：包括键盘、鼠标等的输入部分406；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分407；包括硬盘等的存储部分408；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分409。通信部分409经由诸如因特网的网络执行通信处理。驱动器410也根据需要连接至I/O接口405。可拆卸介质411，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器410上，以便于从其上读出的计算机程序根据需要被安装入存储部分408。
特别地，根据本公开的实施例，上述任一实施例描述的方法可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，计算机程序包含用于执行上述任一方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分409从网络上被下载和安装，和/或从可拆卸介质411被安装。
作为又一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例的装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，该程序被一个或者一个以上的处理器用来执行描述于本申请提供的方法。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这根据所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以通过执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以通过专用硬件与计算机指令的组合来实现。
描述于本申请实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，各单元可以是设置在计算机或移动智能设备中的软件程序，也可以是单独配置的硬件装置。其中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。
以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离本申请构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (5)

1.一种NFT隐私竞拍方法，其特征在于，区块链部署有NFT隐私竞拍合约，所述NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，所述方法适用于区块链节点，所述方法包括：
执行第一NFT匿名拍卖出售交易：
将待拍卖的第一NFT的第一哈希ID和第一证明信息输入所述第一零知识证明电路的验证算法进行验证；
分别验证所述第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，所述第一哈希值为第一随机数的哈希值；
各项验证通过，则将所述第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
执行第一NFT匿名拍卖竞价交易：
验证当前时间是否早于所述竞拍截止时间，以及，所述第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
将所述第一NFT的未生效的第二哈希ID和第二证明信息输入所述第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入所述第三零知识证明电路的验证算法进行验证；其中，生成所述第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID；
将第二加密数额和第四证明信息输入所述第四零知识证明电路的验证算法进行验证；其中，生成所述第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
验证所述第一加密数额与所述第二加密数额之差是否等于所述第一出价与第一椭圆基点的乘积；
任一项验证失败，则所述第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在所述匿名拍卖信息中新增所述第一出价；执行第一NFT匿名拍卖收款交易：
验证当前时间是否晚于所述竞拍截止时间；
将所述第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入所述第五零知识证明电路的验证算法进行验证；其中，所述第五证明信息的私密输入包括所述第一随机数；
任一项验证失败，则所述第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使所述第二出价对应的用于付款的可花费支票失效，使所述第二出价对应的用于找零的可花费支票和所述第三可花费支票生效，将所述第一NFT的所有者更新为所述第二出价对应的第一NFT的哈希ID；
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
2.一种NFT隐私竞拍方法，其特征在于，区块链部署有NFT隐私竞拍合约，所述NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，所述方法适用于卖方的用户端，所述方法包括：
根据所述第一零知识证明电路的第一证明算法生成第一证明信息；其中，所述第一证明算法的公开输入包括待拍卖的第一NFT的第一哈希ID，所述第一证明算法的私密输入包括所述第一NFT的所有者的第一地址和第一私钥；
计算第一随机数的哈希值以获得第一哈希值；
打包生成包括所述第一哈希ID、所述第一证明信息、所述第一哈希值和竞拍截止时间的第一NFT匿名拍卖出售交易并发送至区块链网络，以供区块链节点执行：
将所述第一哈希ID和所述第一证明信息输入所述第一零知识证明电路的验证算法进行验证；
分别验证所述第一哈希值和所述竞拍截止时间的合法性；
各项验证通过，则将所述第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
响应于竞拍截止，获取赢得竞拍的第二出价；
根据所述第五零知识证明电路的第五证明算法生成第五证明信息；其中，所述第五证明算法的公开输入包括所述第一哈希值、所述第二出价和待收款的未生效的第三可花费支票的第五哈希ID，所述第五证明算法的私密输入包括所述第一地址和所述第一随机数；
打包生成包括所述第一哈希值、所述第二出价、所述第五哈希ID和所述第五证明信息的第一NFT匿名拍卖收款交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否晚于所述竞拍截止时间；
将所述第一哈希值、所述第二出价、所述第五哈希ID和所述第五证明信息输入所述第五零知识证明电路的验证算法进行验证；
任一项验证失败，则所述第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使所述第二出价对应的用于付款的可花费支票失效，使所述第二出价对应的用于找零的可花费支票和所述第三可花费支票生效，将所述第一NFT的所有者更新为所述第二出价对应的第一NFT的哈希ID；
其中，区块链节点还配置用于执行第一NFT匿名拍卖竞价交易：
验证当前时间是否早于所述竞拍截止时间，以及，所述第一NFT匿名拍卖竞价交易所提交的第一出价的竞拍合法性；
将所述第一NFT的未生效的第二哈希ID和第二证明信息输入所述第二零知识证明电路的验证算法进行验证；
将第一加密数额和第三证明信息输入所述第三零知识证明电路的验证算法进行验证；
将第二加密数额和第四证明信息输入所述第四零知识证明电路的验证算法进行验证；
验证所述第一加密数额与所述第二加密数额之差是否等于所述第一出价与第一椭圆基点的乘积；
任一项验证失败，则所述第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在所述匿名拍卖信息中新增所述第一出价；
生成所述第三证明信息的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID，生成所述第四证明信息的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID；
第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点。
3.一种NFT隐私竞拍方法，其特征在于，区块链部署有NFT隐私竞拍合约，所述NFT隐私竞拍合约配置有用于验证卖方是否所拍卖的NFT的所有者的第一零知识证明电路、用于验证竞拍方提交的所拍卖的NFT的未生效的新的哈希ID的合法性的第二零知识证明电路、用于验证竞拍方所使用的已生效的可花费支票的合法性的第三零知识证明电路、用于验证竞拍方提交的未生效的找零的可花费支票的合法性的第四零知识证明电路、用于验证卖方身份以及卖方收款的未生效的可花费支票的合法性的第五零知识证明电路，所述方法适用于竞拍方的用户端，所述方法包括：
根据所述第二零知识证明电路的第二证明算法生成第二证明信息；其中，所述第二证明算法的公开输入包括所竞拍的第一NFT的未生效的第二哈希ID，所述第二证明算法的私密输入包括当前竞拍方的第二地址；
根据所述第三零知识证明电路的第三证明算法生成第三证明信息；其中，所述第三证明算法的公开输入包括第一加密数额，所述第三证明算法的私密输入包括用于付款的已生效的第一可花费支票的第三哈希ID、当前竞拍方的第二地址和第二私钥、所述第一可花费支票的数额；
根据所述第四零知识证明电路的第四证明算法生成第四证明信息；其中，所述第四证明算法的公开输入包括第二加密数额，所述第四证明算法的私密输入包括用于找零的未生效的第二可花费支票的第四哈希ID、所述第二地址、所述第二可花费支票的数额；
打包生成包括当前竞拍方对所述第一NFT的第一出价、所述第二哈希ID、所述第二证明信息、所述第一加密数额、所述第三证明信息、所述第二加密数额、所述第四证明信息的第一NFT匿名拍卖竞价交易并发送至区块链网络，以供区块链节点执行：
验证当前时间是否早于竞拍截止时间，以及，所述第一出价的竞拍合法性；
将所述第二哈希ID和所述第二证明信息输入所述第二零知识证明电路的验证算法进行验证；
将所述第一加密数额和所述第三证明信息输入所述第三零知识证明电路的验证算法进行验证；
将所述第二加密数额和所述第四证明信息输入所述第四零知识证明电路的验证算法进行验证；
验证所述第一加密数额与所述第二加密数额之差是否等于所述第一出价与第一椭圆基点的乘积；
任一项验证失败，则所述第一NFT匿名拍卖竞价交易执行失败；
各项验证通过，则在所述第一NFT的匿名拍卖信息中新增所述第一出价；
其中，第一加密数额E1＝amount1*G+r*H；
第二加密数额E2＝amount2*G+r*H；
amount1为所述第一可花费支票的数额，amount2为所述第二可花费支票的数额，r为随机数，G为所述第一椭圆曲线基点，H为第二椭圆曲线基点；
区块链节点还配置用于执行第一NFT匿名拍卖出售交易：
将所述第一NFT的第一哈希ID和第一证明信息输入所述第一零知识证明电路的验证算法进行验证；
分别验证所述第一NFT匿名拍卖出售交易所提交的第一哈希值和竞拍截止时间的合法性；其中，所述第一哈希值为第一随机数的哈希值；
各项验证通过，则将所述第一NFT的匿名拍卖信息记录到区块链上，以供竞拍方的设备获取；
区块链节点还配置用于执行第一NFT匿名拍卖收款交易：
验证当前时间是否晚于所述竞拍截止时间；
将所述第一哈希值、赢得竞拍的第二出价、待收款的未生效的第三可花费支票的第五哈希ID和第五证明信息输入所述第五零知识证明电路的验证算法进行验证；其中，所述第五证明信息的私密输入包括所述第一随机数；
任一项验证失败，则所述第一NFT匿名拍卖收款交易执行失败；
各项验证通过，则使所述第二出价对应的用于付款的可花费支票失效，使所述第二出价对应的用于找零的可花费支票和所述第三可花费支票生效，将所述第一NFT的所有者更新为所述第二出价对应的第一NFT的哈希ID。
4.一种计算机设备，其特征在于，所述设备包括：
一个或多个处理器；
存储器，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-3中任一项所述的方法。
5.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-3中任一项所述的方法。
CN202210370548.XA 2022-04-10 2022-04-10 Nft隐私竞拍方法、计算机设备和存储介质 Pending CN114817952A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210370548.XA CN114817952A (zh) 2022-04-10 2022-04-10 Nft隐私竞拍方法、计算机设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210370548.XA CN114817952A (zh) 2022-04-10 2022-04-10 Nft隐私竞拍方法、计算机设备和存储介质

Publications (1)

Publication Number Publication Date
CN114817952A true CN114817952A (zh) 2022-07-29

Family

ID=82535110

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210370548.XA Pending CN114817952A (zh) 2022-04-10 2022-04-10 Nft隐私竞拍方法、计算机设备和存储介质

Country Status (1)

Country Link
CN (1) CN114817952A (zh)

Similar Documents

Publication Publication Date Title
US20210133700A1 (en) Blockchain Cross-Chain Non-Fungible Token Exchange
US11244313B2 (en) Systems, methods, and apparatuses for implementing declarative smart actions for coins and assets transacted onto a blockchain using distributed ledger technology (DLT)
US11488176B2 (en) Systems, methods, and apparatuses for implementing certificates of authenticity of digital twins transacted onto a blockchain using distributed ledger technology (DLT)
JP7254701B2 (ja) ブロックチェーン上に格納されたユーザ関連データを生成し及び抽出するコンピュータにより実装されるシステム及び方法
Pasdar et al. Connect API with blockchain: A survey on blockchain oracle implementation
JP6364132B2 (ja) ブロックチェーン取引記録のシステムおよび方法
CN106504094B (zh) 基于区块链技术的分布式总账系统的交易撮合方法及系统
US11562451B1 (en) Apparatus for proportional calculation regarding non-fungible tokens
Antonopoulos Mastering Bitcoin: unlocking digital cryptocurrencies
CN110135819B (zh) 一种基于区块链的第三方可信数据交易系统及方法
JP7173976B2 (ja) コンピュータにより実現される方法およびシステム
US20230073859A1 (en) Digital Twin NFT Listing
CN111899107B (zh) 一种基于区块链智能合约的科技服务交易方法
EP3435310A1 (en) System and method of a decentralized payment network
JP2023535354A (ja) ブロックチェーンベースの税金メカニズム
CN113283957B (zh) 一种基于区块链的实体产品交易方法
EP3989151A1 (en) System and method for the secure peer-to-peer transmission of content in distributed ledger networks
CN114529283A (zh) 一种基于区块链的物联网设备交易方法
EP4070504A1 (en) Smart contracts
CN114817952A (zh) Nft隐私竞拍方法、计算机设备和存储介质
WO2019245577A1 (en) Systems and methods to validate transactions for inclusion in electronic blockchains
CN114358948A (zh) Nft原子交换方法、系统、计算机可读存储介质及终端设备
CN114615083B (zh) Nft半隐私交易方法、计算机设备和存储介质
CN112598411A (zh) 可撤回的隐私授权转账方法、设备和存储介质
CN114565384A (zh) Nft隐私交易方法、计算机设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination