，带宽是否足够。 弹性联盟链共识框架方案 作者：fisco-dev 简介 弹性联盟链共识框架是为了弥补pbft/raft的共识仅对对等节点生效，而无法根 据业务逻辑做出一些特化的缺陷所做出的措施。 因为在纯正的pbft/raft的共识模型中，首先就假设每个节点都是平等的，即没 有节点具有特殊的业务性质。在联盟链中这样的性质有时并不能满足一些业务 场景的要求，故而需要一套在正常的共识流程之外(保证正常共识)继续对共识 的数据，可能要求是存五 年、十年甚至永久保存的，为了防止数据被攻破，对金融业来说，最彻底的安 全保护就是隔离，不把数据发给交易不相干的人。这是我们的一个安全价值 观，并不是说否定加密算法或其他的一些措施，金融业对安全的要求确实是极 致。 03 几种新型的加密技术 零知识证明 零知识证明指的是证明者能够在不向验证者提供任何私密的信息的情况下，使 验证者相信某个论断是正确的。有一个小故事，可以帮助我们理解“零知识证 不可 逆，或者必须投入匪夷所思的大量的资源才能推翻时，就达成了确定性。 我们的目标是实现联盟链的共识，联盟链和公有链不同的是，参与记账的人， 身份是可知的、可控的，可能有监管或者经济共同利益之类的措施来约束他 们。 另外，联盟链的场景倾向与追求强一致性，也就是说一笔交易发生了，就不能 再被分叉或回滚推翻了。所以联盟链通常使用的是PBFT和Raft算法以及其变 种。 BFT（Byzantine

功率符号的创建方式与普通符号相同。 将它们放在专用库（如 power.lib）中 可能很有用。 电源符号由图形符号和 电源隐藏 类型的引脚组成。 原理图捕获 软件可以像处理任何其他符号一样处理电源端口符号。 一些预防措施至关重 要。 以下是电源 + 5V 符号的示例。 要创建电源符号, 请使用以下步骤: 添加名为 +5V 的 “电源输入” 类型的引脚（重要的是因为此名称将建立与网 络 +5V 的连接），引脚编号

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不

万一出错还有办法补救（而不是绝望的只能等分叉大招）的合约。联盟链里 的智能合约一般是经过严格测试的，上线时会执行灰度验证流程，运营中监 控运行过程，且根据治理规则设计事后追责、补救（冲正，调账，冻结…） 等措施，还是比较可信的。 信中间人（？） 注意本小节标题打了问号，区块链推崇“去中心或多中心，去中介或弱中 介”的运作模式，但是由于目前发展尚未完善，很多场景实际上还是引入了中 介，如币币兑换通常需要 资产发行上链后，要检查这笔资产的权责是否明确，定价是否公允，资 产的交易规则是否公开透明，这个步骤需要由多方共同完成并达成共识。 对 刚上链的资产设置一个“预发布”的状态，链上多方检验后才能使资产“生 效”，同时结合链下措施，锁定资产防“双花”，不失为一种好的实践。 然后，资产可以进入“点对点交易”的高效流转环节，交易过程可以采用多方 签名、拜占庭容错等机制，避免少数人作恶。 同时，设置关键检测点，对交易进行实时监测，如发现可能的异常，如高频 如将合约的发布权限收拢到委员会或监管方。合约在运行时置入监管规则检 查，发现违规交易立刻终止或回滚，针对用户和节点制定黑名单，采取冻结 违规账号、踢掉恶意节点、进行冲正补账等措施。区块链具有全网事务一致 性的特点，所有节点基于共识机制协同工作，监管措施可以一点接入，全网 生效，这为全网协同的稳健运营、反洗钱等提供了行之有效的可操作性，可 以达成“穿透式监管”的效果。 所以，为区块链加入可信可控特性的联盟链，和公链相比，可以呈现截然不