English version · 区块链学习导航 · 上一篇
区块链学习 · 文章 BC087
联盟链需要的不只是允许连接的机构名单，还需要明确：每家机构能作出什么陈述，成员变更何时生效，谁检查有争议的证据，以及成员离开后服务怎样继续运行。
成员退出是很好的检验方式。移除一个参与者，可能在不同时间改变访问、应用角色、记录完成路径与费用承诺。它不会自动删除旧记录，也不会解决外部世界发生了什么的争议。
本课追踪一个由四家机构组成的虚构设备联盟。机构、日期、记录与费用均为虚构。它是治理练习，不是生产配置、合同模板，也不是企业项目的法律许可。
选择适合你的阅读路线
本篇目录
- 1. 从共同任务开始
- 2. 成员资格与应用角色回答不同问题
- 3. 协议必须定义完整记录
- 4. 退出通知不等于权限已经改变
- 5. 替代者既要获准加入，也要获得正确角色
- 6. 保留过去权限与当前权限的区别
- 7. 检验交付争议，不靠投票制造现实
- 8. 退出后的访问与已有副本分开处理
- 9. 成员离开后重新核对成本
- 10. 在纸上演练退出过程
- 11. 练习与答案
- 12. 常见问题
- 13. 资料来源与延伸阅读
- 阅读第1至3节，理解联盟目的、角色与协议。
- 跟随第4至6节，区分退出通知、实际离开与替代成员。
- 用第7至9节分析争议交付、已有副本与费用缺口。
- 完成压力测试与练习，避免把成员资格当作全部设计。
1. 从共同任务开始
联盟维护设备检验与交付记录。A生产设备，B运输货物，C进行实验室检验，D接收设备。
各方希望比较每项陈述由谁提交，并保留后续纠正的可追踪顺序。它们不假设一项陈述被记录下来，就等于现实中必然发生。
模型使用合成机构代码与虚构设备记录，不包含个人信息、代币发行或投资安排。
2021年工信部、中央网信办指导意见讨论了区块链在供应链管理、溯源与数据共享中的应用。这为学习此类协作提供背景，却不批准本例，也不证明任何具体企业安排满足适用义务。工信部、中央网信办指导意见
选择平台前，应先用业务语言说明共同任务。如果伙伴对什么是检验陈述、什么是收货确认都不能达成一致，共享账本只会更一致地保存分歧，不会自动消除它。
2. 成员资格与应用角色回答不同问题
起初，协议修订版4承认A、B、C、D为成员，各自角色不同：
- A可以提交生产记录。
- B可以提交承运方陈述。
- C可以提交实验室检验结果。
- D可以提交收货方确认。
成员不自动具有所有角色。D能读取账本，不表示D可以认证实验室测试。
系统另有具名治理管理员，实施已批准的成员与角色变更。凡案例明确写明程序已完成，即给定程序有效；本课不规定投票门槛或管理员配置。
Hyperledger Fabric成员文档区分不同范围的受认可身份、机构与角色；策略文档说明，允许哪些行为取决于配置的策略。这些技术实例有助于说明：网络连接与应用权限不应视为同义词。Fabric成员机制 Fabric策略
本例不声称实现完整Fabric流程。练习追问的是：无论最终选择什么软件，哪些事项都需要明确。
3. 协议必须定义完整记录
对于货运记录，联盟区分承运方“已交付”的陈述与收货方确认。两者分别有作者、指定货物与时间参考。
检验结果也要识别设备、测试版本及负责机构。后续纠正关联原陈述，而不是假装第一次陈述从未存在。
伙伴还要定义争议状态如何表示。记录可以保持可见，同时标为有争议；可见不等于争议已经解决。
这能避免常见捷径。如果B写“已交付”，应用可以证明一个受认可承运方在给定技术检查下提交了该陈述，却不能在缺少D确认时推定D同意。
所以，协议应说明工作流完成意味着什么。单条记录可用，不代表证据包完整。
模型把治理决定、应用陈述与外部证据作为不同记录类型。如果全部混进一个“已验证”标签，就会隐藏谁验证了什么。
4. 退出通知不等于权限已经改变
B在第20天发出退出通知。按给定协议，计划第30天退出。必要治理程序已经完成，相应移除在第30天技术上生效。
第21天，通知已经存在，但B仍有当前成员资格与承运方角色。如果报告说“B发送通知时访问权就终止”，对本模型而言就是错误的。
从第30天生效状态开始，B不能通过指定应用路径提交新的承运方陈述。假设给定访问控制覆盖该路径，案例也没有另行授予替代有效凭证或其他访问路径。
这是明确的练习假设，不是承诺一次移除就能关闭真实系统的全部端点。真实系统必须识别并核验相关访问路径。
Fabric配置更新文档说明，运行中通道的配置变更有确定流程。业务公告本身，不证明相应技术配置已改变。Fabric配置更新
有用证据是已批准变更及其生效状态，而不只是成员想离开的意愿。
5. 替代者既要获准加入，也要获得正确角色
新机构E被提议为承运方替代者。在这段独立后续情形中，E于第32天成为成员，但直到第33天才获得承运方角色。
第32天，仅有成员资格不能提交承运方陈述。第33天角色生效后，E才可以提交，并仍须满足其他应用条件。
这一区分在B退出后的空档很重要。从B被有效移除，到E承运方角色生效之间，给定模型没有获当前授权的承运方。
这不意味着所有记录消失，也不意味着联盟全部功能都停止。生产与检验陈述可能仍能按照不变规则提交。受影响的是需要有效承运方的工作流。
E加入也不允许它声称见证了B过去的交付。替代角色允许指定未来行为，不会创造历史知识。
所以，有序交接需要任务图，而不是只换一个名字：哪些行为没有获授权执行者？哪些记录尚未完成？未结案例需要保留什么证据？
6. 保留过去权限与当前权限的区别
假设B在第10天、角色仍有效时提交了一项承运方陈述。后来退出，不会使当时具有权限这一事实消失。
但历史授权不证明交付确实发生，它只说明谁在那个时间可以提交此类陈述。
反过来，第31天的新陈述不能依靠B以前的成员资格通过当前角色检查。模型要求在相关行为时点具备权限。
因此，有用记录应包含适用的协议或角色修订版，而不是只看当前名单。调查“B在第10天是否有权限”，需要历史上下文。
这不指导系统无限期接受所有旧签名。本例明确给定第10天记录已经被接受；迟交或重放陈述的规则，需要另行定义。
重点是避免用今天的角色名单，解释所有过去和未来行为。
7. 检验交付争议，不靠投票制造现实
第10天记录写B交付了货物S7，D后来提供相反陈述，称没有收到设备。练习没有证明哪一方的现实描述正确。
账本可以保存双方陈述、作者与记录顺序，却不能仅靠统计多少成员相信某一方，就决定物理事实。
联盟指定的争议审查者需要明确证据任务：比较货物身份、时间、收货文件与相关观察，并评估各项来源和范围。
实验室检验可能证明指定设备的测试结果，却不一定证明D场所已经收货。承运方时间戳可能证明B何时提交消息，却不一定是实际交接时间。
E成为新承运方，不会直接解决冲突。加入联盟没有赋予E关于S7的历史知识。
如果后续获授权审查支持纠正，模型增加一条关联纠正记录，标明原陈述及改变依据，不覆盖B曾作出早先陈述这一历史事实。
若证据仍不足，记录保持争议状态。“已经上链”不能替代填补证据缺口。
8. 退出后的访问与已有副本分开处理
B离开之前，已经收到部分账本记录与支持文件。移除未来访问，本身不会删除已经交给B的副本。
因此，联盟应分清技术访问终止，与关于保留、归还、许可使用或删除的责任。这些责任取决于适用安排与规则，本课不虚构通用保留期限。
剩余成员也可能需要历史证据解释早期交易或争议。删除所有对B的引用，可能损害上下文，而不是单纯整理名单。
模型不主张所有数据永久留在链上，而是要求伙伴决定：什么应进入共享记录，什么留在受控文档存储，以及每种设计实际能够支持什么承诺。
隐私或删除承诺不能只建立在一个成员管理按钮上，还必须考虑副本、已收到的文件与外部系统。
真实内地项目的数据和行业义务，需要单独进行当前分析。许可制架构不是这些问题的普遍豁免。
9. 成员离开后重新核对成本
虚构联盟下一个运营周期成本为120记账单位。起初四家各承诺30，恰好覆盖120。
根据给定退出安排，B下期没有出资义务。A、C、D现有承诺仍是各30，也尚未与E约定替代出资。
所以，已承诺总额为90，与成本相比缺30。
如果提议由三家各承担40，算术上可以覆盖120。但算术不证明它们已经同意改变分配，模型没有授权自动开出修改后的账单。
同样，接纳E不自动产生30单位出资承诺。成员资格、运营角色与费用条款是不同记录。
得到支持的结论，是仍有融资或费用安排需要决定，而不是服务立即关闭或必然失败。练习没有提供储备、借款、降低成本或其他来源。
这说明退出计划也应包括运营义务。技术上成功移除成员，仍可能留下未解决的资源问题。
10. 在纸上演练退出过程
有用的演练应检查各时点分别改变什么。
第20天，联盟收到退出意向；第30天，指定访问与角色移除生效；第32天，E成为成员；第33天，E成为获授权承运方。
这是四个不同事实，不应压缩成一个“迁移完成”标签。
接着检查未完成事项：S7仍有争议，B的历史记录仍是证据，已有副本没有自动消失，下期预算还缺30。
为每个未解决事项指定负责人。治理管理员处理获授权角色变更；争议审查者检查外部证据；责任成员按决策程序商定费用；数据管理人员评估实际保留与访问承诺。
同一团队可能执行多个任务，但各任务仍需独立证据。E的成员资格截图不能填补费用缺口，也不能解决S7。
11. 练习与答案
练习一：通知与生效
B第20天发通知，第30天移除生效。第21天角色是否已失去？
没有。给定状态改变在第30天发生，通知本身不改变角色状态。
练习二：成员没有承运方角色
E第32天加入，第33天获得承运方角色。第32天能否提交承运方陈述？
不能。成员资格与应用角色是不同条件。
练习三：历史证据
B退出，会抹除它在提交已接受的第10天记录时有权限这一事实吗？
不会。历史权限仍是记录上下文，但仍不证明实际交付。
练习四：替代见证者
E能否仅因替代B，就确认S7的物理交付？
不能。角色继任不会提供早期事件的知识。
练习五：未解决费用
B离开后，三家各承诺30，成本120，缺口是多少？
30。各收40在算术上能补齐，但案例未提供对新分配的同意。
练习六：已收到的文件
撤销B未来访问，是否证明它不再持有任何过去收到的文件？
不证明。访问终止与已有副本删除是不同主张。
练习七：冲突陈述
B的交付记录与D的未收货陈述冲突，哪一个是真的？
练习没有确定。适当状态是需要相关证据的争议，不是自行编造裁决。
练习八：后续纠正
获授权审查支持纠正，是否必须把早先陈述当作从未存在？
不是。模型保留原陈述并关联纠正，让读者理解顺序。
12. 常见问题
联盟链消除了机构之间的信任问题吗？
没有。它能使部分记录与权限更明确，但外部陈述、治理选择和运营责任仍需证据与问责。
每个成员权限相同吗？
本模型不是如此，真实系统也不能只凭成员资格作此判断。应检查应用角色与管理策略。
成员退出就自动失去所有副本吗？
不会。技术访问变更不证明之前交付的信息已删除。
账本能裁定物理争议吗？
它能保存相关陈述与证据引用。物理事件是否发生，需要账本条目以外的适当证据。
政策背景批准了这套中国项目设计吗？
没有。指导意见提供背景，真实项目义务取决于完整活动与当前适用规则。
13. 资料来源与延伸阅读
资料核对日期为2026年10月12日。联盟事实、天数与预算金额均为虚构。
- 工信部、中央网信办区块链发展指导意见：2021年5月27日成文，6月7日发布；提供共享应用背景。
- Hyperledger Fabric成员文档：release-2.5文档路径；支持受认可身份、机构与角色范围的说明。
- Hyperledger Fabric策略：release-2.5文档路径；支持明确策略权限的说明。
- Fabric通道配置更新：release-2.5文档路径；说明配置改变有确定流程。
可靠的协作安排，应解释合作关系改变后会发生什么。它把权限、证据、记录与费用分别追踪，避免成员退出掩盖仍然需要完成的工作。