English version · 区块链学习导航 · 上一篇
区块链学习 · 文章 BC084
能够修改区块链记录的人，不一定有权作出这项修改。应用中被标记为“所有者”的人，也可能仍需其他证据，才能确定究竟拥有什么、依据哪份协议，以及适用什么法律。
有用的做法是把问题分开，而不是选一份记录作为万能答案。技术上发生了什么？机构允许了什么行为？有人主张哪些权利？谁有权限和责任检查冲突？
本课使用一个虚构博物馆文档争议，练习阅读证据，不提供法律意见，也不裁定任何真实财产。适用法域、完整协议与法律结论均刻意不作给定。读者无需恢复账户、转移资产、修改真实记录或联系权利主张者。
选择适合你的阅读路线
本篇目录
- 1. 先问“什么东西的所有权”
- 2. 定义虚构证据包
- 3. 把五个问题分列
- 4. 证据卡A：符合许可的维护更新
- 5. 证据卡B：应用接受了超出授权的行为
- 6. 证据卡C：知道签名地址，但不知道实际操作者
- 7. 证据卡D：主张者的文件不能自己完成解释
- 8. 角色变更可以限制能力，却不裁定所有权
- 9. 为每个未解决问题分配责任
- 10. 写一份不夸大结论的证据说明
- 11. 练习与答案
- 12. 常见问题
- 13. 资料来源与延伸阅读
- 阅读第1至3节，识别不同对象与权限。
- 完成第4至7节，分类处理存在争议的证据。
- 用第8至10节分配解决问题的职责，同时避免虚构法律结果。
- 最后阅读练习、答案与常见问题。
1. 先问“什么东西的所有权”
数字艺术作品可能同时涉及多个对象：实体组件、软件文件、知识产权、展览许可、存储账户，以及描述藏品的数据库记录。
拥有或控制其中一项，不会自动回答其他问题。应用里名为“owner”的字段，仍然只是一个字段，其含义取决于系统及周边安排。
本例涉及记录R7，用于描述虚构数字装置Q。记录包含文档版本引用与机构标签，本身不是一份转移Q相关全部权利的完整合同。
博物馆已有的可变作品文章，解释了为何作品身份、安装参数、技术与许可需要分别记录。本课聚焦更窄的问题：技术控制与权利主张指向不同方向时，应怎样处理？每次安装都会变化的作品
评估主张前，应明确对象。“J拥有记录编辑账户”“J可以展出Q”和“J拥有Q的全部权利”，是不同命题。支持一个命题的证据，不能悄悄变成支持另一个命题的证据。
2. 定义虚构证据包
在已被接受的状态B100，R7指向文档版本V1，机构标签显示Museum M。地址K持有应用的编辑角色。
技术员T受博物馆指派操作K。给定的内部授权只允许T在策展人C批准确切替代版本后，进行维护更新。它不允许T处分所有权、授予展览权或转移知识产权。
应用检查K的编辑角色，但不自行检查策展人的链下批准。技术能力与机构许可之间的这个差距，是模型明确给定的特征。
存储服务方S依据服务安排，保存一份可读文档副本。给定安排要求S为博物馆保留可恢复副本，但不授予S对Q的所有权。
董事会B另有一套给定程序，可以撤销和替换编辑角色。不能从角色管理能力推断它还拥有其他权限。
权利主张者J提供一份看似转让Q某些权利的文件。证据包没有证明签署者的处分权限、确切覆盖哪些权利，以及由什么适用法律决定其效力。
这些假设允许我们得出部分明确结论，同时把所有权争议保留为尚未解决的问题。
3. 把五个问题分列
第一列是技术能力。在B100，来自K的有效请求能否通过应用的编辑角色检查？按给定模型，可以。
第二列是机构许可。策展人是否批准了这项确切维护更新？因为应用不执行这项批准检查，它是另一项事实。
第三列是权利主张。J主张什么，文件实际支持什么？尚未解释清楚的文件，不能直接变成已证明的权利转让。
第四列是保管或服务责任。根据给定安排，S必须保留或交付什么？能读取文件字节，与拥有装置，是不同问题。
第五列是解决争议的权限。谁能改变编辑角色、评估争议证据或作出法律结论？不同主体可能分别处理不同部分。
UNIDROIT的2023年《数字资产与私法原则》区分事实层面的控制与财产权利，并说明控制变化不一定证明相关权利发生转让。本课仅把它作为国际概念参考，不宣称该原则管辖这家虚构博物馆，也不宣称它自动成为中国内地适用法律。UNIDROIT原则，评注6.1与6.5
4. 证据卡A：符合许可的维护更新
第一张独立证据卡中，C发出经过认证的指示，批准V2作为确切替代文档版本。证据还明确证明T通过K执行了这项指示。
被接受的结果状态使R7指向V2，并保留Museum M标签。其他给定应用条件均满足。
有两个结论得到支持：技术更新成功，行为符合内部授权。两者都没有把Q的所有权授予T或K。
T进行了维护，不表示T是每个组件的作者、装置所有者，或有权许可作品的人。这些主张需要各自的证据。
谨慎的报告可以写：“R7现在引用V2；更新与策展人C经过认证的维护指示一致。”不应写成：“K已经证明对Q拥有所有权。”
这张卡最简单，却建立了后续争议案例需要的习惯：准确说明证据证明了什么，包括对应的许可范围。
5. 证据卡B：应用接受了超出授权的行为
重新从B100开始。在这张独立卡中，证据明确证明T未经策展人批准，把R7改为V3，并把机构标签改为J。
应用接受请求，因为K仍有编辑角色，且所有技术检查都通过。结果状态显示V3与J。
技术上，编辑确实发生；机构规则上，它超出了给定授权。模型既没有给T对V3的必要批准，也没有赋予T通过改标签来处分权利的权限。
这不表示J现在依法拥有Q，也不能仅凭练习认定T构成某项犯罪或承担某种法律救济责任。那些结论需要适用法律、完整事实与适当裁定。
“应用接受请求”与“行为超出授权”不矛盾，因为两句话分别对应不同规则。
这是一种重要的问责缺口。如果系统只检查地址角色，技术上被接受的操作仍可能需要机构审查。有效签名不能补出一份它从未代表的策展人批准。
6. 证据卡C：知道签名地址，但不知道实际操作者
再考虑另一份证据包。一次被接受的编辑关联到K的有效签名，但记录不能证明当时是哪一个人或进程使用了密钥。
我们知道请求通过了给定签名与角色检查，却不知道是T亲自操作、另一获授权进程使用K，还是有其他情况解释签名。
不能因为T通常负责该地址，就把缺口填成对T的指控。同样，没有证据也不能直接断言密钥泄露。正确结果是：实际行为归属尚未明确。
NIST《数字签名标准》描述了签名在数据完整性与签署者认证方面的技术用途。把这些机制关联到某个具名自然人，仍依赖身份与密钥管理证据。本模型的签名结果，并不是对谁实际操作设备的完整调查。FIPS 186-5
负责证据的人，需要与该问题相关的记录，例如获授权流程、设备访问与审批链，并遵守适当的隐私和权限限制。本课不指导读者收集真实个人数据或调查真实员工。
重点只是保留密码学结果与未经支持的个人归责之间的区别。
7. 证据卡D：主张者的文件不能自己完成解释
回到J的文件。假设文件字节及其中所述签署者可以被认证。标题含有“转让”，但证据仍不能证明签署者的权限，也不能明确究竟转让了哪些权利。
认证文件是真实的，是一项进展，却不等于解决权限、范围、有效性或与其他主张之间的优先关系。
文件可能只涉及有限展览许可，也可能涉及另一版本或对象，或者受其他条款影响。这些是待调查的可能性，不是可以直接写成事实的结论。
清单应记录已知内容：文件身份、日期、所述当事方、所指对象，以及未解决的条款或权限问题。不能因为链上现在显示J，就选择一个方便的解释。
反方向的捷径同样不可靠。如果链上仍显示Museum M，也不能仅凭这一点证明J的文件没有效力。技术记录可能滞后，也可能从未被设计成决定那项特定权利的依据。
适当结论仍是：给定证据不足以裁定J的所有权主张。负责任的下一步，是由有资格、有权限的主体，在明确范围内审查相关合同与法律问题。
8. 角色变更可以限制能力，却不裁定所有权
在一张独立响应卡中，董事会B的给定程序有效完成。被接受的角色状态撤销K，并把编辑权限授予替代地址L。
从该状态生效后，K不再通过这个应用的编辑角色检查。L可以通过，但仍须满足应用其他条件。
这改变的是未来编辑的技术能力。它不删除历史上的V3/J条目，不解决J的文件争议，不转移版权，也不证明K密钥的每份副本都已消失。
OpenZeppelin固定版本的AccessControl实现，展示了角色成员检查，以及由角色管理员控制的授予和撤销。这支持有限的技术区分，却没有赋予虚构董事会对作品或法律争议的权限。AccessControl v5.4.0
如果博物馆需要纠正记录，那是另一项行为，需要自己的权限、内容与证据。角色变更本身不会自动恢复V1或V2。
纠正也不应假装争议编辑从未发生。本模型允许后续记录识别争议条目，并记录获授权的纠正，同时保留历史顺序。
9. 为每个未解决问题分配责任
解决计划应区分各参与者能证明什么。
技术运营者可以识别被接受的状态、角色配置与确切编辑。这些证据有用，但不能决定转让文件的法律含义。
策展人C可以证明是否发出给定维护批准，以及批准覆盖哪个版本。C的批准证据不自动决定所有权利主张。
存储服务方S可以证明保留了什么文档副本，以及是否履行给定保留责任。持有可读文件，不会使其成为权利所有者。
博物馆指定的案件协调者Z可以汇集证据、识别矛盾，并把法律问题转交适当的专业审查。仅因负责协调，Z不会获得单方面裁定所有权的能力。
董事会B只能使用模型提供的角色管理程序。更广泛的机构措施或法律救济，需要另有权限与适用规则。
这是实践层面的问责：每个问题都有负责证据的主体与决策边界。“区块链会解决争议”则没有真正分配这些责任。
10. 写一份不夸大结论的证据说明
对于证据卡B，有用的说明应把确定事实与尚不支持的结论分开。
已确定：K在相关状态有编辑角色；应用接受V3/J编辑；该卡明确给定T为实际操作者；策展人没有批准；变更超出给定内部授权。
未解决：J文件的法律效力、Q的所有权、适用法律下的后果，以及可依法执行的适当救济。
到了证据卡C，说明必须改变，不能沿用卡B中明确给定的人类行为归属。每张卡彼此独立。
证据包常常逐渐扩大，因此这个区分很重要。一件事件中已确定的事实，可能被无依据地复制到另一份报告。把案件身份与来源附在每个断言旁，可以减少这种风险。
对内地读者而言，真实所有权与监管问题，需要当前且确实适用的法律分析。国际概念框架、外国法律文章或一次成功链上编辑，都不是对真实活动的普遍许可声明。
11. 练习与答案
练习一：符合指示的更新
C批准V2，T准确执行。这会使T成为Q的所有者吗？
不会。它支持给定授权下的维护行为，所有权是另一命题。
练习二：标签改变
应用接受把Museum M改成J，是否已经证明J的法律所有权？
没有。记录改变已被证实，但记录标签不能裁定独立的权利证据。
练习三：缺少实际行为归属
证据提供K的有效签名，但实际操作者未知。报告能否写成T亲自编辑？
不能。这超出证据卡C。应报告签名与角色结果，同时保留实际操作者未知的缺口。
练习四：经过认证的文件
J的文件字节及所述签署者已被认证，是否证明签署者有权转让Q的全部权利？
没有。真实性与处分权限是不同问题，范围与适用法律效力也仍需审查。
练习五：撤销K
有效角色变更撤销K并授权L，改变了什么？
改变指定应用未来基于角色的编辑能力，不删除历史，也不解决所有权争议。
练习六：存储副本
S按照保留安排持有可读副本。访问能力是否证明S拥有装置？
不证明。给定责任是保留可恢复副本，没有授予Q的所有权。
练习七：尚无决定的纠正
协调者Z能否为了让记录一致，而自行编造最终所有权裁定？
不能。Z的职责是在给定权限内汇集和转交证据。整齐的记录不能替代获授权的决定。
练习八：名为owner的字段
依赖该字段前应问什么？
它表示哪个对象与哪些权利、什么机制能改变它、哪些周边协议或法律赋予它效力，以及有哪些支持证据。
12. 常见问题
技术控制完全没有法律意义吗？
这么说也过于宽泛。控制可能在适用规则下具有意义，但必须先确定这种意义，不能自动把控制等同于所有权。
签名可以证明许可吗？
在签署者、消息与权限得到适当确认时，签名可以成为许可证据的一部分。但对某请求的签名，不自动证明另一人的批准或更广泛权利。
撤销角色可以收回所有资产吗？
不能这样概括。效果取决于角色与系统。本例撤销一种编辑能力，不改变外部文件或法律权利。
国际参考就是内地法律吗？
本课没有这种主张。UNIDROIT原则提供所述概念区分，实际适用法律必须另行识别。
争议一定要通过链回滚解决吗？
本例没有提供这种救济。技术纠正、机构流程与法律上可用的救济，各有自己的条件。
13. 资料来源与延伸阅读
资料核对日期为2026年10月12日。博物馆、文件、授权、地址与案例均为虚构。
- UNIDROIT《数字资产与私法原则》：2023年原则，评注6.1与6.5；支持事实控制与财产权利的区分。
- UNIDROIT概览：于2023年5月10日至12日理事会会议通过，2023年10月4日发布；说明国际框架背景。
- NIST FIPS 186-5：2023年2月3日发布；支持签名的技术用途。介绍页另有2025年5月12日关于未来修正的计划说明。
- OpenZeppelin AccessControl v5.4.0：固定版本的角色成员与角色管理实现。
- 每次安装都会变化的作品：提供博物馆作品身份、文档与许可的更广泛背景。
可信的争议记录，应同时保留技术能够证明的事实，以及仍待获授权的人与法律程序解决的问题。它不会把编辑能力自动变成所有权。