區(qū)塊鏈和分布式記賬技術(shù) 互操作 第2部分：治理參考架構(gòu) 征求意見(jiàn)稿

4FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX區(qū)塊鏈和分布式記賬技術(shù)互操作第2部分：治理要求本文件確定了區(qū)塊鏈互操作的治理原則和治理框架，規(guī)定了治理要求。本文件適用于指導(dǎo)區(qū)塊鏈互操作業(yè)務(wù)的管理人員和監(jiān)管審計(jì)等人員建立和實(shí)施互操作管理機(jī)制，也適用于區(qū)塊鏈互操作技術(shù)服務(wù)提供方進(jìn)行互操作治理功能的開(kāi)發(fā)和設(shè)計(jì)。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T42752-2023區(qū)塊鏈和分布式記賬技術(shù)參考架構(gòu)3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1區(qū)塊鏈blockchain使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過(guò)的區(qū)塊按順序追加而形成的分布式賬本。[來(lái)源：GB/T42752-2023,3.12]3.2互操作interoperability兩個(gè)或多個(gè)系統(tǒng)或應(yīng)用互相交換信息，并使用已交換信息。3.3治理governance各種公共的或私人的個(gè)人和機(jī)構(gòu)管理共同事務(wù)的諸多方式的總和，調(diào)節(jié)不同利益主體并相互合作實(shí)現(xiàn)目標(biāo)的持續(xù)過(guò)程。3.4區(qū)塊鏈互操作治理blockchaininteroperabilitygovernance在區(qū)塊鏈互操作過(guò)程中，對(duì)不同機(jī)構(gòu)間的共同事務(wù)進(jìn)行治理。3.5跨鏈cross-chain5FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX將消息從一個(gè)區(qū)塊鏈真實(shí)有效的轉(zhuǎn)移到另一個(gè)區(qū)塊鏈，并產(chǎn)生預(yù)期效果的過(guò)程。注2：有效是指另一個(gè)區(qū)塊鏈?zhǔn)盏较r(shí)，一個(gè)區(qū)塊鏈上3.6節(jié)點(diǎn)node具有特定功能的區(qū)塊鏈組件，可獨(dú)立運(yùn)行的單元。[來(lái)源:GB/T42571-2023,3.6]3.7共識(shí)機(jī)制consensusmechanism在分布式節(jié)點(diǎn)間達(dá)成共識(shí)的規(guī)則和程序。[來(lái)源：GB/T42752-2023,3.8]3.8智能合約smartcontract存儲(chǔ)在分布式賬本中的計(jì)算機(jī)程序。[來(lái)源：GB/T42752-2023,3.13]3.9應(yīng)用鏈applicationchain對(duì)外提供區(qū)塊鏈信息服務(wù)的區(qū)塊鏈應(yīng)用或系統(tǒng)。4區(qū)塊鏈互操作治理原則4.1公平性區(qū)塊鏈互操作治理符合下列公平性原則：a)宜支持不同相關(guān)方共同參與治理規(guī)則的制定,保證治理規(guī)則的公平性；b)不同相關(guān)方應(yīng)通過(guò)共識(shí)機(jī)制來(lái)實(shí)現(xiàn)治理規(guī)則的制定，宜通過(guò)智能合約來(lái)實(shí)現(xiàn)治理規(guī)則的執(zhí)行；c)治理規(guī)則的建立、執(zhí)行、更新和廢除等應(yīng)經(jīng)過(guò)多個(gè)參與方的共識(shí)。4.2可監(jiān)管區(qū)塊鏈互操作治理符合下列可監(jiān)管原則：a)應(yīng)支持監(jiān)管節(jié)點(diǎn)的接入，監(jiān)管節(jié)點(diǎn)可對(duì)鏈上數(shù)據(jù)進(jìn)行同步；b)應(yīng)為監(jiān)管方提供監(jiān)管接口，支持鏈上數(shù)據(jù)查看和監(jiān)管，對(duì)數(shù)據(jù)完整性、有效性和合規(guī)性進(jìn)行實(shí)時(shí)監(jiān)督和干預(yù)；c)應(yīng)支持監(jiān)管方進(jìn)行監(jiān)管指令和規(guī)則的下發(fā)和執(zhí)行。4.3可審計(jì)6FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX區(qū)塊鏈互操作治理符合下列可審計(jì)原則：a)應(yīng)支持審計(jì)節(jié)點(diǎn)的接入，支持對(duì)區(qū)塊鏈互操作事務(wù)的事前、事中和事后審計(jì)；b)應(yīng)為審計(jì)方提供審計(jì)接口，支持對(duì)用戶、節(jié)點(diǎn)、合約、交易等日志的審計(jì)；c)宜支持審計(jì)數(shù)據(jù)的導(dǎo)出，包括用戶數(shù)據(jù)、節(jié)點(diǎn)數(shù)據(jù)、區(qū)塊數(shù)據(jù)、交易數(shù)據(jù)、合約數(shù)據(jù)、日志數(shù)據(jù)等。4.4可擴(kuò)展區(qū)塊鏈互操作治理符合下列可擴(kuò)展原則：a)應(yīng)支持治理規(guī)則可擴(kuò)展，可針對(duì)不同應(yīng)用場(chǎng)景靈活制定治理策略；b)應(yīng)支持治理的權(quán)限體系可擴(kuò)展，可根據(jù)區(qū)塊鏈互操作系統(tǒng)的相關(guān)方調(diào)整權(quán)限體系；c)治理規(guī)則宜通過(guò)自動(dòng)化的方式實(shí)現(xiàn)，以滿足治理規(guī)則和權(quán)限體系的靈活調(diào)整。5區(qū)塊鏈互操作治理框架區(qū)塊鏈互操作治理參考框架見(jiàn)圖1：圖1區(qū)塊鏈互操作治理參考框架7FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX區(qū)塊鏈互操作的治理原則應(yīng)符合公平性、可監(jiān)管、可審計(jì)和可擴(kuò)展原則。區(qū)塊鏈互操作治理參考框架通過(guò)治理角色、治理機(jī)制、治理內(nèi)容的分層設(shè)計(jì)，為區(qū)塊鏈互操治理的全流程提供結(jié)構(gòu)化指引。其中：-治理角色:治理委員會(huì)由參與區(qū)塊鏈互操作的不同機(jī)構(gòu)或主體共同組成，通過(guò)治理委員會(huì)協(xié)調(diào)不同利益主體并相互合作，以實(shí)現(xiàn)共同目標(biāo)。治理委員會(huì)成員可包括應(yīng)用鏈管理員、監(jiān)管員、審計(jì)員等。其中，治理角色可通過(guò)治理節(jié)點(diǎn)訪問(wèn)應(yīng)用鏈上的數(shù)據(jù)。-治理機(jī)制：實(shí)現(xiàn)治理目標(biāo)的方式和策略，為治理角色提供操作規(guī)則，包括治理提案、治理流程和優(yōu)化機(jī)制。-治理內(nèi)容：區(qū)塊鏈互操作過(guò)程中對(duì)不同機(jī)構(gòu)間共同事務(wù)的管理，包括區(qū)塊鏈管理、治理角色管理、治理節(jié)點(diǎn)管理、統(tǒng)一身份管理、跨鏈合約管理和跨鏈交易管理等。6區(qū)塊鏈互操作治理要求6.1治理角色6.1.1治理委員會(huì)治理委員會(huì)由參與區(qū)塊鏈互操作治理的各個(gè)機(jī)構(gòu)共同組成，負(fù)責(zé)治理規(guī)則的建立，協(xié)調(diào)和管理不同區(qū)塊鏈系統(tǒng)間的關(guān)系。治理委員會(huì)的角色活動(dòng)包括：a)治理委員會(huì)可為各機(jī)構(gòu)成員分配不同的角色，如應(yīng)用鏈管理員、監(jiān)管員和審計(jì)員等，角色類型、個(gè)數(shù)和權(quán)限可根據(jù)場(chǎng)景需要設(shè)置；b)治理委員會(huì)應(yīng)參與治理提案的發(fā)起、投票，投票通過(guò)規(guī)則應(yīng)由治理委員會(huì)共同決定；c)治理委員會(huì)應(yīng)建立區(qū)塊鏈互操作治理的權(quán)限體系，明確相關(guān)參與方的職責(zé)和邊界；d)應(yīng)建立區(qū)塊鏈互操作治理的約束、評(píng)價(jià)和管控機(jī)制；e)應(yīng)建立區(qū)塊鏈互操作治理的風(fēng)險(xiǎn)管理機(jī)制；f)應(yīng)通過(guò)治理規(guī)則的建立、執(zhí)行和監(jiān)管審計(jì)機(jī)制保障區(qū)塊鏈互操作的合法合規(guī)。6.1.2應(yīng)用鏈管理員參與區(qū)塊鏈互操作的應(yīng)用鏈管理員負(fù)責(zé)對(duì)各自的區(qū)塊鏈應(yīng)用或系統(tǒng)進(jìn)行管理。應(yīng)用鏈管理員的角色活動(dòng)包括：a)對(duì)應(yīng)用鏈內(nèi)部的節(jié)點(diǎn)、用戶、合約等進(jìn)行管理；b)對(duì)應(yīng)用鏈的跨鏈交易驗(yàn)證規(guī)則進(jìn)行管理；c)對(duì)應(yīng)用鏈上的業(yè)務(wù)進(jìn)行管理；d)對(duì)應(yīng)用鏈的權(quán)限進(jìn)行管理。6.1.3監(jiān)管員監(jiān)管員可以對(duì)區(qū)塊鏈互操作業(yè)務(wù)進(jìn)行查看，可根據(jù)場(chǎng)景需要設(shè)置。監(jiān)管員的角色活動(dòng)可包括：a)對(duì)區(qū)塊鏈互操作業(yè)務(wù)進(jìn)行監(jiān)督檢查，保障區(qū)塊鏈互操作系統(tǒng)的合法合規(guī)、安全穩(wěn)定運(yùn)行；b)明確對(duì)區(qū)塊鏈互操作業(yè)務(wù)的監(jiān)管需求和監(jiān)管服務(wù)；c)對(duì)區(qū)塊鏈互操作業(yè)務(wù)風(fēng)險(xiǎn)進(jìn)行監(jiān)管，分析、評(píng)價(jià)區(qū)塊鏈互操作業(yè)務(wù)風(fēng)險(xiǎn)狀況；d)對(duì)區(qū)塊鏈互操作風(fēng)險(xiǎn)進(jìn)行及時(shí)的研判和上報(bào)。6.1.4審計(jì)員8FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX審計(jì)員負(fù)責(zé)落實(shí)對(duì)區(qū)塊鏈互操作業(yè)務(wù)的審計(jì)要求，可根據(jù)場(chǎng)景需要設(shè)置。審計(jì)員應(yīng)符合GB/T42572-2023中對(duì)審計(jì)方的要求。審計(jì)員的角色活動(dòng)可包括：a)審計(jì)區(qū)塊鏈互操作治理規(guī)則的健全性和有效性；b)審計(jì)區(qū)塊鏈互操作業(yè)務(wù)的合法性和合規(guī)性；c)審計(jì)區(qū)塊鏈互操作的記錄完整性、一致性和準(zhǔn)確性；d)審計(jì)區(qū)塊鏈互操作業(yè)務(wù)的安全性和可靠性。6.2治理機(jī)制6.2.1治理提案區(qū)塊鏈互操作的治理提案應(yīng)通過(guò)智能合約自動(dòng)化執(zhí)行，經(jīng)過(guò)相關(guān)參與方的共識(shí)和投票，不同的治理服務(wù)可以設(shè)置不同的投票策略。區(qū)塊鏈互操作的治理提案模型包含下列信息:表1治理提案模型提案字段字段說(shuō)明提案ID提案的唯一標(biāo)識(shí)。提案類型標(biāo)識(shí)提案所屬的治理服務(wù)類型，如應(yīng)用鏈管理、節(jié)點(diǎn)管理等。事件類型標(biāo)識(shí)提案中發(fā)生事件的類型，如注冊(cè)、更新等。提案狀態(tài)與提案的生命周期對(duì)應(yīng)，包括提案發(fā)起、提案通過(guò)、提案反對(duì)、提案關(guān)閉等狀態(tài)。投票信息包含了該提案當(dāng)前收到的投票信息、計(jì)票信息、投票通過(guò)閾值等，便于推進(jìn)提案的投票計(jì)票流程投票者信息包含了該提案面向的投票者列表以及當(dāng)前可用投票者人數(shù)、最低投票人數(shù)等信息，便于推進(jìn)提案的投票計(jì)票流程。治理對(duì)象信息包含了治理對(duì)象的id及其提案發(fā)起前狀態(tài)，記錄發(fā)起前狀態(tài)是為了便于投票拒絕時(shí)的狀態(tài)恢復(fù)。狀態(tài)轉(zhuǎn)換說(shuō)明包含了提案的提交理由、結(jié)束理由、撤回理由等信息，便于相關(guān)人員了解提案的狀態(tài)轉(zhuǎn)換原因。提案優(yōu)先級(jí)與提案優(yōu)先級(jí)策略相關(guān)的信息。擴(kuò)展項(xiàng)可選項(xiàng)，可附加提案需要的相關(guān)信息，如更新提案可以添加更新前后對(duì)象的信息對(duì)比明細(xì)。6.2.2治理流程區(qū)塊鏈互操作的治理流程應(yīng)包括發(fā)起提案、投票、撤銷和執(zhí)行四個(gè)階段，見(jiàn)圖2：9FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX圖2區(qū)塊鏈互操作治理流程區(qū)塊鏈互操作治理流程包括以下步驟：a)在發(fā)起提案階段，治理委員發(fā)起提案請(qǐng)求；b)發(fā)起提案后，若提前撤銷提案，則提案結(jié)束；c)在投票階段，治理委員會(huì)進(jìn)行投票，對(duì)提案投贊同或反對(duì)票；d)投票結(jié)束后，檢查提案是否通過(guò)：若提案通過(guò)，則提案生效，執(zhí)行提案，流程結(jié)束；若提案不通過(guò)，則提案不生效，流程結(jié)束；6.2.3優(yōu)化機(jī)制區(qū)塊鏈互操作治理架構(gòu)宜支持優(yōu)化機(jī)制：a)支持對(duì)治理角色的評(píng)價(jià)和激勵(lì)，評(píng)價(jià)結(jié)果根據(jù)投票積極性、投票可靠性等決定；b)支持對(duì)應(yīng)用鏈的評(píng)價(jià)，評(píng)價(jià)結(jié)果根據(jù)治理機(jī)制的支持程度、服務(wù)質(zhì)量等決定；c)支持對(duì)治理規(guī)則的優(yōu)化和改進(jìn)，優(yōu)化方式根據(jù)治理角色反饋、監(jiān)管治理效果等決定。6.3治理內(nèi)容6.3.1應(yīng)用鏈管理區(qū)塊鏈互操作中，應(yīng)用鏈管理符合下列要求：a)應(yīng)支持對(duì)應(yīng)用鏈的注冊(cè)、更新、凍結(jié)、解凍和注銷等操作；b)應(yīng)用鏈在注冊(cè)區(qū)塊鏈互操作系統(tǒng)時(shí)，應(yīng)提供應(yīng)用鏈關(guān)于互操作必要的信息，例如鏈地址、跨鏈管理合約地址以及管理員操作賬號(hào)等必要信息；c)應(yīng)用鏈的注冊(cè)需要經(jīng)過(guò)治理委員會(huì)審核成功，才能進(jìn)行互操作業(yè)務(wù)；d)應(yīng)支持對(duì)應(yīng)用鏈的監(jiān)測(cè)能力，包括但不限于對(duì)應(yīng)用鏈中跨鏈交易的篩選、統(tǒng)計(jì)、分析；e)當(dāng)應(yīng)用鏈出現(xiàn)不合規(guī)行為時(shí)，應(yīng)支持治理委員會(huì)對(duì)應(yīng)用鏈進(jìn)行凍結(jié)、注銷等操作；6.3.2治理角色管理區(qū)塊鏈互操作中，治理角色管理符合下列要求：FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXXa)應(yīng)支持對(duì)治理委員會(huì)中各類角色的全生命周期管理，如角色的創(chuàng)建、更新、凍結(jié)、解凍、注銷等操作；b)應(yīng)支持對(duì)角色的權(quán)限管理，根據(jù)不同場(chǎng)景需求向不同角色分配權(quán)限，如節(jié)點(diǎn)管理權(quán)限、接口訪問(wèn)權(quán)限、合約管理權(quán)限、監(jiān)管審計(jì)權(quán)限等；c)應(yīng)支持角色類型和角色數(shù)量的擴(kuò)展。6.3.3治理節(jié)點(diǎn)管理區(qū)塊鏈互操作中，治理節(jié)點(diǎn)管理符合下列要求：a)區(qū)塊鏈互操作治理過(guò)程中，涉及到的節(jié)點(diǎn)可包含治理共識(shí)節(jié)點(diǎn)、監(jiān)管節(jié)點(diǎn)、審計(jì)節(jié)點(diǎn)和應(yīng)用鏈節(jié)點(diǎn)；b)治理共識(shí)節(jié)點(diǎn)參與治理提案的共識(shí)；c)監(jiān)管節(jié)點(diǎn)和審計(jì)節(jié)點(diǎn)不參與提案共識(shí)，根據(jù)場(chǎng)景的不同，監(jiān)管節(jié)點(diǎn)和審計(jì)節(jié)點(diǎn)可為一個(gè)或多個(gè)節(jié)點(diǎn)；d)應(yīng)用鏈節(jié)點(diǎn)參與應(yīng)用鏈內(nèi)部業(yè)務(wù)的共識(shí)，不同應(yīng)用鏈節(jié)點(diǎn)之間通過(guò)跨鏈服務(wù)進(jìn)行信息交換；e)應(yīng)用鏈可向監(jiān)管節(jié)點(diǎn)開(kāi)放監(jiān)管接口，監(jiān)管節(jié)點(diǎn)可同步鏈上業(yè)務(wù)，監(jiān)管員可通過(guò)監(jiān)管節(jié)點(diǎn)對(duì)區(qū)塊鏈互操作業(yè)務(wù)進(jìn)行監(jiān)控；f)審計(jì)節(jié)點(diǎn)經(jīng)過(guò)授權(quán)后，可同步應(yīng)用鏈上業(yè)務(wù)，審計(jì)員可通過(guò)審計(jì)節(jié)點(diǎn)對(duì)區(qū)塊鏈互操作業(yè)務(wù)進(jìn)行審計(jì)；g)應(yīng)支持各類型節(jié)點(diǎn)的生命周期管理，如注冊(cè)、增刪、更新、凍結(jié)、解凍、注銷操作。6.3.4統(tǒng)一身份管理區(qū)塊鏈互操作中，統(tǒng)一身份管理宜滿足以下要求：a)支持統(tǒng)一數(shù)字身份，支持?jǐn)?shù)字身份在多個(gè)應(yīng)用鏈間互通互認(rèn)；b)通過(guò)統(tǒng)一資源路徑規(guī)則對(duì)應(yīng)用鏈、節(jié)點(diǎn)、合約、賬戶等進(jìn)行唯一身份標(biāo)識(shí)。6.3.5跨鏈合約管理區(qū)塊鏈互操作中，跨鏈合約管理符合下列要求：a)應(yīng)支持跨鏈合約的全生命周期管理，包括合約的創(chuàng)建、更新、凍結(jié)、解凍、注銷等；b)跨鏈合約創(chuàng)建應(yīng)通過(guò)相關(guān)應(yīng)用鏈管理員的審核；c)審計(jì)員可通過(guò)審計(jì)接口對(duì)合約進(jìn)行安全性審計(jì)；d)當(dāng)發(fā)現(xiàn)合約不合規(guī)時(shí)，監(jiān)管員可對(duì)跨鏈合約進(jìn)行凍結(jié)、注銷等操作。6.3.6跨鏈交易管理區(qū)塊鏈互操作中，跨鏈交易管理符合下列要求：a)應(yīng)支持跨鏈交易的驗(yàn)證規(guī)則管理，支持交易驗(yàn)證規(guī)則的注冊(cè)、更新等操作；b)應(yīng)