区块链法律研究系列论文

浅谈无效合同的情形及后果合同无效的情形：我国《合同法》第52条规定：“有下列情形之一的，合同无效：(1)一方以欺诈、胁迫的手段订立合同，损害国家利益;(2)恶意串通、损害国家、集体或者第三人利益;(3)以合法形式掩盖非法目的;(4)损害社会公共利益;(5)违反法律、行政法规的强制性规定。”具体而言：(一)以欺诈、胁迫手段订立合同，损害国家利益根据《民法通则若干问题的意见》第68条之规定，所谓欺诈是指一方当事人故意告知对方虚假情况，或者故意隐瞒真实情况，诱使对方当事人作出错误的意思表示。因欺诈而订立的合同，是在受欺诈人因欺诈行为发生错误认识而作意思表示的基础上产生的。因欺诈而为的民事行为，是行为人在他方有意的欺诈下陷于某种错误认识而为的民事行为。构成欺诈应具备如下条件：一是必须有欺诈人的欺诈行为。欺诈行为是能使受欺诈人陷于某种错误，加深错误或保持错误的行为。主要表现情形有三种，即捏造虚伪的事实、隐匿真实的事实、变更真实的事实。二是必须有欺诈人的欺诈故意。欺诈故意是由于欺诈人的欺诈行为而使他人陷于错误，并基于此错误而为意思表示的故意。三是必须有受欺诈人因欺诈人的欺诈行为而陷入的错误。这里所说的“错误”，是指对合同内容及其他重要情况的认识缺陷。传统民法认为，构成欺诈必须由受欺诈人陷入错误这一事实，受欺诈人未陷入错误，虽欺诈人有欺诈故意及行为，在民法上不发生欺诈的法律后果。四是必须有受欺诈人因错误而为的意思表示。所谓受欺诈人因错误而为的意思表示，即错误与意思表示之间有因果关系。错误的认识必须是进行意思表示的直接动因，才能构成欺诈。五是欺诈是违反了民事活动应当遵循的诚实信用原则。诚实信用原则要求人们在民事活动中讲究信用，恪守诺言，诚实不欺，在不损害他人利益和社会利益的前提下追求自己的利益。根据《民法通则若干问题的意见》第69条的规定，所谓胁迫，是以给公民及其亲友的生命健康、荣誉、名誉、财产等造成损害或者以给法人的荣誉、名誉、财产等造成损害为要挟，迫使相对方作出违背真实意思表示的行为。胁迫也是影响合同效力的原因之一。胁迫构成应当具备如下条件：一是必须是胁迫人的胁迫行为。所谓胁迫行为是胁迫人对受胁迫人表示施加危害的行为。胁迫行为在《民法通则若干问题的意见》第69条已规定清楚。二是必须有胁迫人的胁迫故意。所谓胁迫故意，是指胁迫人有使表意人(受胁迫人)发生恐怖，且因恐怖而为一定意思表示的意思。即包含两层含义：须有使受胁迫人陷于恐怖的意思和须有受胁迫人因恐怖而为一定意思表示的意思。三是胁迫系属不法。所谓不法，情形有三种：有目的为不法，手段也为不法者;目的为合法，手段为不法者;手段为合法，而目的为不法者。四是须有受胁迫人因胁迫而发生恐怖，即受胁迫人意识到自己或亲友的某种利益将蒙受较大危害而产生恐怖、恐惧的心理。若受胁迫人并未因胁迫而发生恐怖，虽发生恐怖但其恐怖并非因胁迫而发生，都不构成胁迫。五是须有受胁迫人因恐怖而为意思表示，即恐怖和意思表示之间有因果系，这种因果关系构成，只需要受胁迫人在主观上是基于恐怖而为意思表示即可。只有同时具备上述五个要件，方可构成胁迫。依《合同法》第52条规定，一方以欺诈、胁迫等手段订立的合同，只有在有损国家利益时，该合同才为无效。(二)恶意串通，损害国家、集体或者第三人利益所谓恶意串通，是指当事人为实现某种目的，串通一气，共同实施订方合同的民事行为，造成国家、集体或者第三人的利益损害的违法行为。恶意串通，损害国家、集体或者第三人利益的合同，司法实践中并不少见，诸如，债务人为规避强制执行，而与相对方订立虚伪的买卖合同、虚伪抵押合同或虚伪赠与合同等;代理人与第三人勾结而订立合同，损害被代理人的利益的行为，亦为典型的恶意串通行为。该类合同损害了国家、集体或者第三人的利益，因而也具有违法性，对社会危害也大、是故，《合同法》将《民法通则》第58条第1款第(4)项所规定的“恶意串通，损害国家、集体或者第三人利益”的民事行为无效，纳入到无效合同之中，以维护国家、集体或者第三人利益，维护正常的合同交易。恶意串通而订立的合同，其构成要件是：一是当事人在主观上具有恶意性。即明知或者知其行为会造成国家、集体或者第三人利益的损害，而故意为之。二是当事人之间具有串通性。串通是指相互串连、勾通，使当事人之间在行为的动机、目的、行为以及行为的结果上达成一致，使共同的目的得到实现。在实现非法目的的意思表示达成一致后，当事人约定互相配合或者共同实施该种合同行为。三是双方当事人串通实施的行为损害国家、集体或者第三人的利益。恶意串通的结果，应当是国家、集体或者第三人的利益受到损害。法律并不禁止当事人在合同的订立和履行中获得利益。但是，如果双方当事人在谋求自己的利益的同时而损害国家、集体或第三人的利益的时候，法律就要进行干预。恶意串通所订立的合同，是绝对无效的合同，不能按照《合同法》第58条规定的一般的绝对无效合同的原则处理，而是按照《合同法》第59条的规定，将双方当事人因该合同所取得的财产，收归国有或者返还集体或者个人。(三)以合法形式掩盖非法目的以合法形式掩盖非法目的，也称为隐匿行为，是指当事人通过实施合法的行为来掩盖其真实的非法目的，或者实施的行为在形式上是合法的，但是在内容上是非法的行为。当事人实施以合法形式掩盖非法目的的行为，当事人在行为的外在表现形式上，并不是违反法律的。但是这个形式并不是当事人所要达到的目的，不是当事人的真实意图，而是通过这样的合法形式，来掩盖和达到其真实的非法目的。因此，对于这种隐匿行为，应当区分其外在形式与真实意图，准确认定当事人所实施的合同行为的效力。以合法形式掩盖非法目的而订立的合同，应当具备下列要件：一是当事人所要达到的真实目的或者其手段必须是法律或者行政法规所禁止的;二是合同的当事人具有规避法律的故意;三是当事人为规避法律、行政法规的强制性规定而采用了合法的形式对非法目的进行了掩盖。(四)损害社会公共利益在法律、行政法规无明确规定，但合同又明显地损害了社会公共利益时，可以适用“损害社会公共利益”条款确认合同无效。(五)违反法律、行政法规的强制性规定违反法律、行政法规的强制性规定的合同，是指当事人在订约目的、订约内容都违反法律和行政法规强制性规定的合同。《合同法解释》第4条明确规定：“合同法实施以后，人民法院确认合同无效，应当以全国人大及其常委会制定的法律和国务院制定的行政法规为依据，不得以地方性法规、行政规章为依据。”需要说明的是，违反法律、行政法规的强制性的合同，当事人在主观上是故意所为，还是过失所致，均则非所问。只要合同违反法律、行政法规的强制性规定，则就确认该合同无效。笔者认为根据《合同法》第52条规定的精神，对无效合同的确认原则可概括为：法律、行政法规明文规定合同为无效的，则该合同无效;反之，则了合同有效。合同无效的法律后果：(一)合同无效追溯既往的效力我国《合同法》第56条规定：“无效的合同或者被撤销的合同自始没有法律约束力，合同部分无效，不影响其他部分效力的，其他部分仍然有效。”由此可见，合同被确认为无效或者被撤销以后，其结果是该合同自始无效。这就是合同无效的溯及既往的效力。无论是绝对无效的合同还是相对无效的合同，均是如此。在司法实践中，有些合同的部分内容无效，而其他能够独立存在的部分的内容仍符合有效要件时，那么无效部分被确认无效后有效部分继续有效，但其前提是有效部分能够独立存在，其与无效部分并无牵连关系，如果确认合同部分无效将影响有效部分的效力时，合同仍应当全部无效。)如在买卖合同中，双方当事人约定金担保条款时，若约定定金的比例超过合同总标的额的20%时，则超过部分无效，而并非是定金条款全部无效。此即为合同部分无效。又如行为人为倒卖金银、枪支弹药而订立的合同，该合同内容在性质上已根本违反了法律规定，因而应确认整个合同无效。(二)合同无效不影响解决争议条款的效力《合同法》第57条规定：“合同无效，被撤销或者终止的，不影响合同中独认存在的有关解决争议方面的条款的效力。”该条款表明，合同中有关解决争议方法的条款具有相对独立性，不因合同无效、被撤销或者终止而失去其效力。“有关解决争议方法的条款”主要包括如下儿种形式：一是仲裁条款。仲裁条款是仲裁协议的一种表现形式，是当事人在合同约定的用仲裁方式解决双方争议的条款。我国对合同争议采取或裁或审制度，仲裁条款有排除诉讼管辖的效力。二是选择受诉法院的条款。我国《民事诉讼法》第25条规定：合同的双方当事人可以在书面合同中协议选择被告住所地、合同履行地、合同签订地、原告住所地、标的物所在地人民法院管辖，但不得违反本法对级别管辖和专属管辖的规定。三是选择检验、鉴定机构的条款。四是法律适用条款。五是关于协商解决争议的条款。(三)合同无效的法律后果《合同法》关于合同无效的法律后果规定了两个条文。第58条规定：“合同无效或者被撤销后，因该合同取得的财产，应当予以返还;不能返还或者没有必要返还的，应当折价补偿。有过错的一方应当赔偿对方因此所受到的损失，双方都有过错的，应当各自承担相应的责任。”第59条规定：“当事人恶意串通，损害国家、集体或者第三人利益的，因此取得的财产收归国家所有或者返还集体、第三人。”1.返还财产。返还财产，是指合同当事人在合同被确认为无效或者被撤销以后，对已经交付给对方的财产，享有返还财产的请求权，对方当事人对于已经接受的财产负有返还财产的义务。返还财产有以下两种形式：第一，单方返还。单方返还，是指有一方当事人依据无效合同从对方当事人处接受了财产，该方当事人向对方当事人返还财产;或者虽然双方当事人均从对方处接受了财产，但是一方没有违法行为，另一方有故意违法行为，无违法行为的一方当事人有权请求返还财产，而有故意违法行为的一方当事人无权请求返还财产，其被对方当事人占有的财产，应当依法上缴国库。单方返还就是将一方当事人占有的对方当事人的财产，返还给对方，返还的应是原物，原来交付的货币，返还的就应当是货币;原来交付的是财物，就应当返还财物。第二，双方返还。双方返还，是在双方当事人都从对方接受了给付的财产，则将双方当事人的财产都返还给对方接受的是财物，就返还财物;接受的是货币，就返还货币如果双方当事人故意违法，则应当将双方当事人从对方得到的财产全部收归国库。2.折价补偿。折价补偿是在因无效合同所取得的对方当事人人的财产不能返还或者没有必要返还时，按照所取得的财产的价值进行折算，以金钱的方式对对方当事人进行补偿的责任形式。3.赔偿损失：根据《合同法》第58条之规定，当合同被确认为无效后，如果由于一方或者双方的过错给对方造成损失时，还要承担损害赔偿贪任。此种损害赔偿责任应具备以下构成要件：(1)有损害事实存在(2)赔偿义务人具有过错。这是损害赔偿的重要要件。(3)过错行为与遭受损失之间有因果关系。如果合同双方当事人都有过错，依第58条的规定，双方应各自承担相应的责任，即适用过错的程度，如一方的过错为主要原因，另一方为次要原因，则前者责任大于后者;此所谓过错的性质如一方系故意，另一方系过失，故意一方的责任应大于过失一方的责任。因合同无效或者被撤销，一方当事人因此受到损失，另一方当事人对此有过错时，应赔偿受害人的损失，这种赔偿责任是基于缔约过失责任而发生的。这里的“损失”应以实际已经发生的损失为限，不应当赔偿期待利益，因为无效合同的处理以恢复原状为原则。4. 非民事性后果合同被确认无效或被撤销后，除发生返还财产、赔偿损失等民事性法律后果外，在特殊情况下还发生非民事性后果。《合同法》第59条具体规定了合同当事人恶意串通，损害国家、集体或者第三人利益的，发生追缴财产的法律后果，即将当事人恶意串通损害国家、集体或者第三人利益所取得的财产追追缴回来，收归国家或返还给受损失的集体、第三人。收归国有不是一种民法救济手段，而是公法上的救济手段;一般称为非民法上的法律后果。依《民法通则若干问题的意见》中对《民法通则》第61条第2款“追缴双方取得的财产”的解释，应追缴财产包括双方当事人已经取得的财产和约定取得的财产，体现了法律对行为人故意违反法律的禁止性规范的惩戒。

论文主要提出了一种针对共识机制PoS的多重签名算法Pixel。

所有基于PoS的区块链以及允许的区块链均具有通用结构，其中节点运行共识子协议，以就要添加到分类账的下一个区块达成共识。这样的共识协议通常要求节点检查阻止提议并通过对可接受提议进行数字签名来表达其同意。当一个节点从特定块上的其他节点看到足够多的签名时，会将其附加到其分类帐视图中。

由于共识协议通常涉及成千上万的节点，为了达成共识而共同努力，因此签名方案的效率至关重要。此外，为了使局外人能够有效地验证链的有效性，签名应紧凑以进行传输，并应快速进行验证。已发现多重签名对于此任务特别有用，因为它们使许多签名者可以在公共消息上创建紧凑而有效的可验证签名。

补充知识： 多重签名 是一种数字签名。在数字签名应用中，有时需要多个用户对同一个文件进行签名和认证。比如，一个公司发布的声明中涉及财务部、开发部、销售部、售后服务部等部门，需要得到这些部门签名认可，那么，就需要这些部门对这个声明文件进行签名。能够实现多个用户对同一文件进行签名的数字签名方案称作多重数字签名方案。 多重签名是数字签名的升级，它让区块链相关技术应用到各行各业成为可能。 在实际的操作过程中，一个多重签名地址可以关联n个私钥，在需要转账等操作时，只要其中的m个私钥签名就可以把资金转移了，其中m要小于等于n，也就是说m/n小于1，可以是2/3, 3/5等等，是要在建立这个多重签名地址的时候确定好的。

本文提出了Pixel签名方案，这是一种基于配对的前向安全多签名方案，可用于基于PoS的区块链，可大幅节省带宽和存储要求。为了支持总共T个时间段和一个大小为N的委员会，多重签名仅包含两个组元素，并且验证仅需要三对配对，一个乘幂和N -1个乘法。像素签名几乎与BLS多重签名一样有效，而且还满足前向安全性。此外，就像在BLS多签名中一样，任何人都可以非交互地将单个签名聚合到一个多签名中。

有益效果： 为了验证Pixel的设计，将Pixel的Rust实施的性能与以前的基于树的前向安全解决方案进行了比较。展示了如何将Pixel集成到任何PoS区块链中。接下来，在Algorand区块链上评估Pixel，表明它在存储，带宽和块验证时间方面产生了显着的节省。我们的实验结果表明，Pixel作为独立的原语并在区块链中使用是有效的。例如，与一组128位安全级别的N = 1500个基于树的前向安全签名（对于T = 232）相比，可以认证整个集合的单个Pixel签名要小2667倍，并且可以被验证快40倍。像素签名将1500次事务的Algorand块的大小减少了约35％，并将块验证时间减少了约38％。

对比传统BLS多重签名方案最大的区别是BLS并不具备前向安全性。

对比基于树的前向安全签名，基于树的前向安全签名可满足安全性，但是其构造的签名太大，验证速度有待提升。 本文设计减小了签名大小、降低了验证时间。

补充知识： 前向安全性 是密码学中通讯协议的安全属性，指的是长期使用的主密钥泄漏不会导致过去的会话密钥泄漏。前向安全能够保护过去进行的通讯不受密码或密钥在未来暴露的威胁。如果系统具有前向安全性，就可以保证在主密钥泄露时历史通讯的安全，即使系统遭到主动攻击也是如此。

构建基于分层身份的加密（HIBE）的前向安全签名，并增加了在同一消息上安全地聚合签名以及生成没有可信集的公共参数的能力。以实现： 1、生成与更新密钥 2、防止恶意密钥攻击的安全性 3、无效的信任设置

对于常见的后攻击有两种变体： 1、短程变体：对手试图在共识协议达成之前破坏委员会成员。解决：通过假设攻击延迟长于共识子协议的运行时间来应对短距离攻击。 2、远程变体：通过分叉选择规则解决。 前向安全签名为这两种攻击提供了一种干净的解决方案，而无需分叉选择规则或有关对手和客户的其他假设。（说明前向安全签名的优势）。

应用于许可的区块链共识协议（例如PBFT）也是许多许可链（例如Hyperledger）的核心，在这些区块链中，只有经过批准的方可以加入网络。我们的签名方案可以类似地应用于此设置， 以实现前向保密性，减少通信带宽并生成紧凑的块证书。

传统Bellare-Miner 模型，消息空间M的前向安全签名方案FS由以下算法组成： 1、Setup pp ←Setup(T), pp为各方都同意的公共参数，Setup(T)表示在T时间段内对于固定参数的分布设置。

2、Key generation (pk,sk1) ←Kg 签名者在输入的最大时间段T上运行密钥生成算法，以为第一时间段生成公共验证密钥pk和初始秘密签名密钥sk1。

3、Key update skt+1←Upd(skt) 签名者使用密钥更新算法将时间段t的秘密密钥skt更新为下一个周期的skt + 1。该方案还可以为任何t0> t提供 “快速转发”更新算法 skt0←$ Upd0（skt，t0），该算法比重复应用Upd更有效。

4、Signing σ ←Sign(skt,M),在输入当前签名密钥skt消息m∈M时，签名者使用此算法来计算签名σ。

5、Verification b ← Vf(pk,t,M,σ)任何人都可以通过运行验证算法来验证消息M在公共密钥pk下的时间段t内的签名M的签名，该算法返回1表示签名有效，否则返回0。

1、依靠非对称双线性组来提高效率，我们的签名位于G2×G1中而不是G2 ^2中。这样，就足以给出公共参数到G1中（然后我们可以使用散列曲线实例化而无需信任设置），而不必生成“一致的”公共参数（hi，h0 i）=（gxi 1，gxi 2）∈G1× G2。

2、密钥生成算法，公钥pk更小，参数设置提升安全性。

除了第3节中的前向安全签名方案的算法外，密钥验证模型中的前向安全多重签名方案FMS还具有密钥生成，该密钥生成另外输出了公钥的证明π。 新增Key aggregation密钥汇总、Signature aggregation签名汇总、Aggregate verification汇总验证。满足前向安全的多重签名功能的前提下也证明了其正确性和安全性。

1、PoS在后继损坏中得到保护 后继损坏：后验证的节点对之前的共识验证状态进行攻击破坏。 在许多用户在同一条消息上传播许多签名（例如交易块）的情况下，可以将Pixel应用于所有这些区块链中，以防止遭受后继攻击并潜在地减少带宽，存储和计算成本。

2、Pixel整合 为了对区块B进行投票，子协议的每个成员使用具有当前区块编号的Pixel签署B。当我们看到N个委员会成员在同一块B上签名的集合时，就达成了共识，其中N是某个固定阈值。最后，我们将这N个签名聚合为单个多重签名Σ，而对（B，Σ）构成所谓的 区块证书 ，并将区块B附加到区块链上。

3、注册公共密钥 希望参与共识的每个用户都需要注册一个参与签名密钥。用户首先采样Pixel密钥对并生成相应的PoP。然后，用户发出特殊交易（在她的消费密钥下签名）， 注册新的参与密钥 。交易包括PoP。选择在第r轮达成协议的PoS验证者，检查（a）特殊交易的有效性和（b）PoP的有效性。如果两项检查均通过，则 使用新的参与密钥更新用户的帐户 。从这一点来看，如果选中，则用户将使用Pixel登录块。 即不断更换自己的参与密钥，实现前向安全性。

4、传播和聚集签名 各个委员会的签名将通过网络传播，直到在同一块B上看到N个委员会成员的签名为止。请注意，Pixel支持非交互式和增量聚合：前者意味着签名可以在广播后由任何一方聚合，而无需与原始签名者，而后者意味着我们可以将新签名添加到多重签名中以获得新的多重签名。实际上，这意味着传播的节点可以对任意数量的委员会签名执行中间聚合并传播结果，直到形成块证书为止。或者，节点可以在将块写入磁盘之前聚合所有签名。也就是说，在收到足够的区块证明票后，节点可以将N个委员会成员的签名聚集到一个多重签名中，然后将区块和证书写入磁盘。

5、密钥更新 在区块链中使用Pixel时，时间对应于共识协议中的区块编号或子步骤。将时间与区块编号相关联时，意味着所有符合条件的委员会成员都应在每次形成新区块并更新轮回编号时更新其Pixel密钥。

在Algorand 项目上进行实验评估，与Algorand项目自带的防止后腐败攻击的解决方案BM-Ed25519以及BLS多签名解决方案做对比。

存储空间上：

节省带宽： Algorand使用基于中继的传播模型，其中用户的节点连接到中继网络（具有更多资源的节点）。如果在传播过程中没有聚合，则中继和常规节点的带宽像素节省来自较小的签名大小。每个中继可以服务数十个或数百个节点，这取决于它提供的资源。

节省验证时间

I’M so sorry ,I don't know!