[發明專利]一種基于區塊鏈的加密貨幣用戶特征挖掘、異常用戶檢測方法

有效

• 申請號: 201910488285.0
• 申請日: 2019-06-05
• 公開（公告）號: CN110363510B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 沈玉龍;楊凌霄;董學文;姜曉鴻;喬慧;谷鑫雨;鄭樂樂;宋雄飛
• 申請（專利權）人: 西安電子科技大學
• 主分類號: G06Q20/06
• 分類號: G06Q20/06;G06Q20/38;G06Q20/40;G06Q40/04
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 黃偉洪

1.一種基于區塊鏈的加密貨幣用戶特征挖掘、異常用戶檢測方法，其特征在于，所述基于區塊鏈的加密貨幣用戶特征挖掘、異常用戶檢測方法包括以下步驟：

步驟一，獲取區塊鏈加密貨幣的交易數據，對交易數據進行處理，得到交易id、發送方假名、接收方假名、交易加密貨幣數量和交易時間戳；

步驟二，采用基于啟發式的加密貨幣地址聚類方法將用戶的假名進行聚類，同時將用戶進行編號；

步驟三，提取用戶特征，并對其進行分析、數據統計，將不同類型的用戶特征進行分類，區分正常用戶與異常用戶特征；用戶特征分類分為正常用戶和可疑用戶，正常用戶分為消費者、長期投資者、短期投資者和早期采用者；可疑用戶分為洗錢者和盜竊者，具體劃分條件包括：

消費者：地址數應該小于或等于平均值；平均發送和接收金額應該基本持平，并且金額接近中值；

長期投資者：較長的用戶活躍時間范圍和地址平均活躍時間范圍；交易數應該較低并且平均接收金額應該較高；

短期投資者：交易數應該較高；地址平均活躍時間范圍較短；

早期采用者：很長的用戶活躍時間范圍；交易量接近中值；

洗錢者：顯著高的平均輸入地址數和平均輸出地址數并且地址具有一次性特點；平均接收和發送金額基本持平并且較低；顯著短的地址平均活躍時間范圍；

盜竊者：地址數較高；地址之間具有穩定的加密貨幣轉移交易；平均接收和發送金額基本持平；地址平均活躍時間范圍較短；

步驟四，使用高斯混合模型對用戶進行聚類，根據用戶分類的特征，找出疑似異常的用戶；

所述步驟二采用基于啟發式的加密貨幣地址聚類方法將用戶的假名進行聚類，同時將用戶進行編號具體包括：

首先，判斷交易類型是否為產量交易；

然后，識別非產量交易輸出地址中的找零地址；

最后，更新用戶地址集合；

所述找零地址的特征有：

特征一：作為輸出地址的情況通常只有一次；

特征二：不會同時出現在一筆交易的輸入地址和輸出地址；

特征三：一筆交易的輸出地址不能只有找零地址；

識別交易t的找零地址a的算法如下：

1)地址a只作為一次交易t的輸出；

2)交易t不是產量交易；

3)對于a′∈Inputs(t)，不存在a′∈Outputs(t)，即交易t不是“自我找零”交易；

4)對于a′∈Outputs(t)，不存在a′≠a但a′只作為一次交易的輸出，即對于交易的所有輸出，條件1)只對a滿足；

其中，Intputs(t)為交易的輸入地址集合，Outputs(t)為交易的輸出地址集合；

所述更新用戶地址集合方法具體包括：

若交易為產量交易：

1)若且Outputs(t)≠Addr(u)，則繼續遍歷交易；

2)若則新建Addr(u)，使Addr(u)＝Outputs(t)；

若交易為非產量交易：

1)若且Inputs(t)≠Addr(u)，則更新Addr(u)，使Addr(u)＝Addr(u)∪Inputs(t)∪ChangeAddr(t)；

2)若則新建Addr(u)，使Addr(u)＝Inputs(t)∪ChangeAddr(t)；

其中，Addr(u)為用戶u的地址集合，ChangeAddr(t)為交易t中的找零地址。

2.如權利要求1所述的基于區塊鏈的加密貨幣用戶特征挖掘、異常用戶檢測方法，其特征在于，所述步驟一獲取區塊鏈加密貨幣的交易數據，對交易數據進行處理，得到交易id、發送方假名、接收方假名、交易加密貨幣數量和交易時間戳具體包括：

首先，從BlockChain獲取區塊鏈交易原始數據，包括inputs、outputs和transactions三個部分；

然后，將三個部分的原始數據進行處理整合；

最后，獲取交易id、發送方假名、接收方假名、交易加密貨幣數量和交易時間戳交易基本信息。