[发明专利]一种基于深度学习的以太坊钓鱼账户检测方法

说明书

本发明提供一种基于深度学习的以太坊钓鱼账户检测方法，该方法结合交易时间和权值特征，将以太坊交易网络建模为时序加权有向图，能够有效捕捉到更全面的动态交易网络的性质；然后采用skip‑gram模型得到时序加权有向图中各账户节点的图嵌入特征向量，相对于传统手工特征，该模型得到的图嵌入特征向量能自适应捕捉到各账户间的隐含特性；最终将上述得到的图嵌入特征向量输入分类器，该分类器有效结合无监督学习中的k‑means聚类算法和监督学习中的支持向量机算法，在少量标签数据的情况下能够得到更加鲁棒的钓鱼账户分类结果；所提出的方法能够准确将钓鱼账户从大量账户中分类出来，保证了以太坊交易平台的生态安全。

技术领域

本发明涉及区块链中以太坊交易网络的安全领域，更具体地，涉及一种基于深度学习的以太坊钓鱼账户检测方法。

背景技术

区块链技术作为数字货币的底层技术，具有数据隐私保护、去中心化和不可篡改的特性，受到全世界研究学者的重点关注。而以太坊作为第二代的区块链平台，具有智能合约功能，并通过其专用加密货币以太币提供去中心化的以太虚拟机来处理点对点合约。由于以太坊的开源性，会导致包括安全漏洞在内的所有漏洞都可见，一旦这些漏洞被网络犯罪者攻击利用，会造成很大的安全隐患问题。而越是功能强大的智能合约，逻辑越是复杂，也越容易出现逻辑上的漏洞。其中，网络钓鱼是网络犯罪者最大的收入来源，有效检测和预防网络钓鱼犯罪对于以太坊分析生态系统来说是非常重要的。

由于区块链的开放性，研究人员能够自主访问以太坊交易记录，对这些交易记录的分析能够发现以太坊交易网络中账户存在的异常行为，从而能够进一步检测出钓鱼账户。针对交易记录的传统方法大多结合依赖于手工特征，然而这些传统手工特征泛化能力差，灵活性差，难以保证在不同场景下的适用性。在数量庞大的交易记录基础上，使用深度学习技术来进行钓鱼账户检测已经成为趋势，目前的方法大多使用有向加权图建模以太坊交易网络，其中以以太坊交易账户为节点，两个账户之间的一次交易作为边，然后使用深度学习技术提取各个账户节点的隐含特征，最后使用分类算法对正常账户和钓鱼账户进行正确分类。

现有技术中有从交易历史记录中提取节点及一阶邻居节点并构建交易的有向加权图，并提取各节点的交易特征；采用网络表示学习方法得到各节点结构特征相应的网络表示学习向量；将得到的网络表示向量输入one class SVM单分类模型进行分类，分类出最终的钓鱼账户节点。但是该方法在建模有向加权图的时候，将一对账户之间的多笔交易合并为一条边，忽略了账户之间的多样性和动态性，难以全面地分析交易行为；还有构建时间序列型与网络序列型两种小规模的子网络进行训练；采用垂直联邦学习策略，由服务器经注意力机制组合各个边缘段钓鱼检测模型的网络嵌入；服务端利用组合得到的网络嵌入训练自身的检测模型，并下发边缘端检测模型。但是该方法在训练钓鱼检测模型时使用全连接神经网络作为分类器，而该分类器的效果在具有大量训练数据的基础上才能够得到保证，以太坊交易网络中的钓鱼账户节点相对于正常账户节点在数量上是极少的，在样本不平衡的情况下神经网络模型并不能得到鲁棒的分类结果。

综上所述，上述钓鱼账户检测方法要么忽略了账户之间的多样性和动态性从而导致片面地交易行为分析，要么没有提供一个鲁棒的分类模型。因此，研究同时满足这些优势，并充分发挥以太坊交易网络庞大的事务信息的钓鱼账户检测方法是一个热点问题。

发明内容

本发明提供一种基于深度学习的以太坊钓鱼账户检测方法，该方法能够准确将钓鱼账户从大量账户中分类出来，保证了以太坊交易平台的生态安全。

为了达到上述技术效果，本发明的技术方案如下：

一种基于深度学习的以太坊钓鱼账户检测方法，包括以下步骤：

S1：通过以太坊区块资源管理平台来获取以太坊交易网络各交易账户的历史交易数据，并采用K序子图采样方法获得各交易账户的本地结构；

S2：将采集到的历史交易数据抽象为网络结构，并构造成一个时间加权有向图来表示以太坊交易网络各账户之间的多重交互关系；