区块链供应链记录：把账本与实物货件逐项核对

English version · 区块链学习导航 · 上一篇

区块链学习 · 文章 BC092

学习场景配图；不代表照片中的学生正在学习区块链。

一条有效的区块链记录，可以忠实保存不准确的货件陈述。判断实际到货情况时，应把记录中的说法，与身份明确的实物观察、观察范围和时间比较。不能让签名、获接受的交易或绿色“已送达”标签，悄悄替代从未发生的检查。

本文用两套并行记录追踪一个虚构货件：链上陈述历史，以及单独提供的观察文件。我们核对数量，找出相互矛盾的收货记录，再加入可追踪的更正，而不假装知道实物差异何时、为何产生。所有组织、物品、标识与观察都是虚构的。

结果很具体：收货检查支持38件，而较早获接受的收据声称40件。记录可按给定程序更正，但链本身不能确定两件差异由谁负责。来源于2026年10月12日核对。

选择适合你的阅读路线

第1至3节定义材料包与验证规则，第4至7节核对两套记录并解释更正，第8至10节检验时间、身份与证据缺失变体。练习要求准确表达数量、保管与责任结论，随后提供参考核对说明。

1. 识别正在追踪的单位

货件S9包含四个独立标识的箱子：C1、C2、C3、C4。每箱预期装10个相同教学组件，因此申报总量为40个组件。四个外箱与40个内部组件，是不同的计数单位。

发货方为组织F，承运人为K，收货人为R。标签代表本例角色，不是真实企业。观察文件把四个箱号与S9关联，练习也给定下述观察中的身份识别可靠。我们不只凭一张没有标签的箱子照片推断身份。

这一区别避免常见的算术错误：确认四箱到货，不等于确认40个内部组件到货。前者数容器，后者数内容。四乘预期装箱数量，只能得到预期，不能得到收货清点结果。

C4外部封条标识为S4。封条状态是观察字段，名称本身不是实物保证。记录必须说明谁在什么阶段检查了该封条。

2. 阅读独立观察文件

练习中的所有时间都在同一个虚构日期，并使用同一明确的UTC时间基准。以下观察记录在练习中被给定为可靠；真实调查还需要评估其身份、方法与来源。

09:00，F的装箱检查记录每箱10个组件，并记录封箱后C4的S4封条完整。总量为10＋10＋10＋10＝40。

10:00，K的交接观察记录收到四个带有预期箱号的外箱。承运人没有清点内部组件，也没有检查封条状态。文件明确把两项标为“未检查”，并没有记录该交接时刻已确认封条完整或内部数量正确。

11:00，R收到四个身份明确的箱子。11:20，其检查文件记录C1至C4内部数量分别为10、10、10、8，并记录检查时S4已破损。练习没有提供装箱检查到收货检查之间对C4的完整观察。

这些事实建立两个观察端点和一个范围有限的中间交接，不能识别变化的时间、机制或责任方。破损封条和较少数量足以建立差异记录，却不足以虚构指控。

3. 阅读链上陈述历史

虚构链接受由获授权组织密钥提交的记录，检查签名、提交该类记录所需角色，以及必填字段结构。它不会清点实物组件，也不要求收据数量字段获接受前必须有照片、检查报告或第二方批准。

练习给定以下交易都通过规则，其纳入与最终性已建立，相关密钥与组织的对应关系也已确认。我们刻意检验输入含义问题，而不是伪造签名或链分支不确定性。

获接受的记录如下：

L1于09:05纳入：F对S9的发货陈述，列出四箱和申报数量40，引用09:00装箱观察。
L2于10:05纳入：K确认10:00收到四个外箱。数量字段明确表示申报数量40，内部清点与封条检查均标为“未检查”。
L3于11:05纳入：R对11:00到货的收货陈述。结构中的observedCount字段写40。给定材料说明，获授权职员在实物检查前提交了默认的预期数量。

因此，L3是有效获接受的陈述，但其数量主张没有相应观察支持，并与给定的后续检查冲突。字段名写的是observedCount，即观察数量，所描述的输入过程却没有真正获得该观察。

4. 按各自范围逐项核对

L1申报的40与给定装箱观察一致。这支持装箱阶段数量，却不能证明之后每一阶段都保留相同内容。

L2的四箱确认与承运人有限观察一致。申报的40不是新的内部清点。“未检查”字段很重要：它防止读者把交接当作对内容或封条状态的独立确认。

L3的observedCount为40，与R在11:20检查得到的38不一致。差异为40－38＝2个组件。以申报40为分母，相对差异为2／40＝5%。这个百分比只衡量数量差，不是损坏率、欺诈概率或对整个货件质量的估计。

检查把观察到的数量差定位在C4：预期10，观察8，差2。它不能证明K取走了两个组件，也不能证明F故意少装。给定的较早清点和后续检查收窄了事实范围，但未被观察的区间仍然存在。

因此，核对报告可以非常明确地指出哪里冲突，同时谨慎处理为什么冲突。这两者并不矛盾。

5. 解释签名提供了什么

签名验证在其密码学假设下，支持关于被签字节及相关密钥的陈述。本练习还额外给定组织密钥对应关系与提交权限。但这些事实不会仅因字段被命名为observedCount，就让数量变成经过实物测量。

NIST《数字签名标准》说明签名可支持检测未经授权的修改，以及认证签署者。这个技术角色不会使每项被签事实陈述都变成正确观察。所引FIPS 186-5页面的发布日期为2023年2月3日，并包含后来关于潜在修正的规划说明。NIST FIPS 186-5

在虚构材料中，职员提交默认值已经解释了记录错误，无需猜测密钥被盗或存在恶意。记录仍然证明这项陈述经由给定授权路径作出，却不能证明职员清点了40个组件。

这也说明为何单靠更强密码学无法修复流程。缺失检查位于实物观察与提交字段之间。被完美保护的错误默认值，仍然错误。

6. 用明确规则加入更正

虚构应用有独立更正流程。R的获授权复核人可以追加更正，引用原收据和检查文件。更正必须保留原记录标识，给出替代的当前数量，并把差异标为未解决，除非另外提供了获授权解决记录。

12:00，更正L4按该规则获接受。它引用L3与11:20检查，把当前认可的收货数量设为38，并把差异状态设为open，即待解决。L3及原observedCount 40仍保留在历史中。当前应用视图指明，L4是数量字段所适用的更正。

结果不是两个互相竞争的当前数量，而是一个规则明确的当前数量，加上说明变化原因的可见历史。读者必须应用给定更正关系，不能把40与38相加、只挑第一条记录，或假设每个后续事件都会取消以前所有字段。

题目没有提供解决事件。因此，L4没有决定赔偿、法律责任、商业验收或封条破损原因。它只是在虚构流程中更正指定字段，并打开差异处理。

7. 与事件标准比较这个思路

GS1的EPCIS标准区分事件所陈述的发生时间与资料库记录时间，其错误声明机制也支持把错误陈述与更正事件关联。这些区别说明，事件含义和更正关系需要明确结构。所引网址返回的文档标示为Release 2.0，2022年6月批准。GS1 EPCIS标准

本文L1至L4格式是刻意简化的教学模型，不声称实现EPCIS完整事件结构、错误声明语义或接口，也不把EPCIS描述为必须使用区块链。它在这里的价值，是规范描述事件与更正，而不是让仪表板标签承担所有含义。

比较也有边界。采用标准词汇可以改善互操作性，却不能保证数量来自所声称的实物程序。本例中，即使字段清楚命名为observedCount，它仍由预期值填入。采集过程依然需要证据。

8. 分开发生观察与记录纳入的时间

11:05时，L3已经上链，而产生38这个结果的检查发生在11:20。较早获接受的收据，没有理由已经包含较晚观察。提前纳入不能追溯性地证明提交前发生过清点。

反过来，L4在12:00获接受，也不表示组件在中午才被清点。它引用11:20检查。只使用区块或纳入时间的时间线，会错误描述工作流程。

给定L3最终性，表示在练习假设下它的记录位置已经确定，却不表示数量的实物真实性已经确定。最终性与事实准确性回答不同问题。

NISTIR 8202的预言机讨论解释，判断外部输入是否反映现实事件存在困难。本例把边界具体化：账本可以验证获准的记录操作，同时缺少独立检查箱内物品的能力。NISTIR 8202第7.3节

9. 独立检验证据缺失变体

变体A移除收货时C4的可靠身份关联。我们仍有一份“某箱内有八个组件”的报告，却不再有相同的给定把握，确认它就是先前装箱的C4。由于物品匹配未解决，S9差两件的结论现在需要限定。有效账本标识本身不能重建缺失的实物关联。

变体B保留身份，但移除11:20清点。记录仍表示四个外箱到达，封条观察可能引发关注，却不能建立收到38个组件的结论。破损封条不能补出缺失的数量清点。

变体C保留检查，但移除L4。按练习假设，证据文件仍支持38，而尚未更正的应用视图可能继续显示L3的40。这是现有观察证据与当前展示记录不一致，并不是说修正软件会改变实物数量。

变体D增加一次较晚且可靠的38个组件复点，却没有提供更早区间的新证据。它可以增强对当前数量的观察，仍不能识别差异何时产生、由谁负责。

这些变体每次改变一条证据连接，显示结论分别依赖身份、观察、应用更正还是因果解释。

10. 练习：建立核对说明

使用基准材料回答：

K确认了多少个外箱，又独立清点了多少个内部组件？
收货检查支持多少总量？
与申报数量相差多少？以申报数量为分母，百分比是多少？
L3签名获接受，是否建立实物收货清点为40？
L4之后，当前认可数量是多少？原L3是否消失？
证据能否确定K对差异负责？
12:00更正时间是否替代11:20检查时间？

答案与理由

四个外箱。给定承运人观察没有进行内部清点；未知不是零，也不是40。
10＋10＋10＋8＝38个组件。
差两个，占申报40的5%。这只是数量比较。
不能。给定流程在检查前使用了默认值。签名与记录获接受不能替代测量。
按明确更正规则，当前数量为38。L3仍保留原陈述及与L4的关系。
不能。证据识别差异与不完整观察覆盖，而非责任方或原因。
不能。两者描述不同事件：检查，以及后来更正获接受。

11. 写出参考结论

一份合理核对说明可以写成：“S9装箱文件记录四个身份明确的箱子，共40个组件。K的交接只确认四个外箱，没有检查内部数量或封条状态。R的后续检查支持38个组件，其中C4为八个，S4封条破损。L3所签数量40来自检查前的默认值，与该观察冲突。获授权更正L4把当前数量设为38，并保留差异待解决状态及原L3。给定证据不能确定原因、变化时间或责任方。”

注意，这份说明不需要虚构盗窃故事，不需要声称区块链没有执行自身验证规则，也不需要悄悄替换历史记录。它同时陈述技术接受结果与实物证据边界。

对于真实系统，复核人员需要评估实际观察方法、身份、权限、保留安排及适用程序。教学模型不决定法律可采性、责任或商业结算。它提供的有用结果，是结构清楚地说明每份记录能够支持什么，以及哪些问题仍未解决。