跳到主要内容

企业银行区块链

按机构定义的政策范围实施限制

限制控制属于机构治理与运营设计的一部分。投入生产前,应明确权限、范围、审查及解除流程。

了解可配置的账户、钱包及操作限制,包括部分或全面控制、权限、审批与治理考量。

限制控制可帮助机构对符合条件的余额或活动执行明确政策。有效设计应先明确对象、范围、权限、复核和解除路径;如果只用“冻结”这样的泛称而不说明这些细节,可能会混淆实际效果迥异的操作。

受支持的模型区分部分金额冻结、完全限制、对账户或钱包活动的限制,以及影响适用转账操作的暂停。这些控制不可互换。机构负责制定合法合规且符合运营需要的政策;所选网络配置决定哪些控制路径适用。

选择控制范围

先确定政策针对的对象:与机构映射的账户、网络钱包、指定金额或某类操作。账户级决定可能依赖客户记录与网络地址之间的内部映射;仅为建立这种关系,并不需要把客户隐私信息放到链上。

应以运营语言写明控制要求:哪些活动会被限制、哪些仍可进行、谁能提出操作、谁负责审批,以及复核人员如何确认结果。在约定环境中验证映射和行为,尤其是在一个机构账户对应多个钱包,或多个工作流程共用一个地址时。

不同控制针对不同范围

部分金额冻结

限制指定金额,未冻结部分可能仍可使用。

完全限制

在已配置政策范围内限制符合条件的余额或活动。

账户或钱包

依据经验证的规则,对与机构映射的对象执行限制。

操作类型

针对符合条件的特定活动,而非网络中的所有操作。

控制范围示意;机构须确认其配置网络的准确行为。

部分冻结与完全限制

部分余额冻结会限制指定金额;根据已配置规则,未冻结金额仍可用于符合条件的活动。运营团队需要清楚查看冻结和可用部分,并建立经授权后变更或解除冻结的流程。政策应说明如何处理重叠冻结及后续余额变化。

在已配置范围内,完全限制的影响更广,但它并不等同于暂停所有适用转账。它可能针对符合条件的余额或账户活动,而操作范围的暂停会改变某类转账能否进行。程序、运营界面、对账和面向客户的沟通都应准确说明范围。

暂停、恢复与解除限制

暂停会按照已配置政策作用于符合条件的转账操作。这是网络级或操作级控制,不只是限制某个钱包或冻结部分余额的另一种说法。应明确受影响的转账、仍可进行的相关操作,以及团队在事件或计划变更期间如何发现并沟通暂停状态。

恢复符合条件的操作与解除受限制金额是两项不同的决策和操作。应分别明确谁可以提出每种状态变更、所需审批、需要保留的证据,以及对下游系统影响的复核方式。经商定的紧急流程也必须有明确授权和后续复核;不能因为存在控制就推定有不受限制的访问权限。

限制控制遵循经授权的生命周期

  1. 政策触发机构流程识别个案和预期范围。
  2. 授权请求指定运营人员记录拟采取的控制及理由。
  3. 必要审批执行已配置的治理或多方审批规则。
  4. 执行与复核记录符合条件的操作、完成对账并复核。
  5. 恢复或解除通过单独授权的决定终止或调整限制。
该路径展示决策阶段,并非自动执行操作,也不能替代机构审批。

验证效果并明确问责

应针对预期允许和拒绝的结果设计测试案例,包括部分可用、完全限制、操作暂停、恢复及解除限制。适用时还应覆盖并发或重复请求,并将产生的网络状态与经批准的机构记录进行对账。目标是确认已配置行为并发现工作流程依赖,而不是假设所有政策边界情况都会自动处理。

记录控制权限、审批路径、运营人员身份、证据、客户支持协作和升级流程。确保界面能够清楚区分冻结金额与可用金额、钱包级限制与网络暂停。生产范围、集成、支持及任何紧急服务均须与机构商定;技术能力不代表存在通用流程或法律结论。

平台功能

金额冻结与全面限制

部分余额冻结指定金额,未冻结部分仍可用于符合条件的活动。全面限制按配置政策作用于符合条件的余额或账户活动。

地址级限制不同于部分余额冻结。客户或账户限制须将机构身份记录映射到网络地址;无需将客户私人信息写入链上。

平台功能

暂停、恢复与解除

获授权操作员可暂停适用转账、恢复符合条件的操作,并通过支持的路径释放已限制金额。全操作暂停与限制单个钱包或账户的范围不同。

分配提议、审批、执行与复核职责。多重审批及紧急流程依配置权限执行,不存在默认不受限制的全能管理员。

平台功能

验证预期结果

生产启用前,使用机构自有测试用例验证政策行为。

评估其对相关流程、接口、客户沟通、审计证据及恢复程序的影响。

金额冻结与全面限制

冻结金额
可用金额
全面限制
暂停操作,与全面限制不同
架构仅供示意;最终范围取决于配置。

联系团队

常见问题

控制能否针对单个账户或操作类型?

在约定配置及行为验证允许的范围内,可针对账户、钱包或操作类型设计控制。

由谁决定何时限制活动?

权限与审批模式由机构确定。技术服务不会取代机构政策或决策。