如何通过智能合约确保参与者的执行权限

区块链可以保证被写入的内容不被删除，并且内容公开。但是否能保证生成区块链时写入的信息具有正确性和合法性呢？

本期《晓说区块链》，陈晓东先生（维基链首席技术官）将围绕区块链技术是否能对写入信息进行事先排查，以及如何确保合约参与方的执行权限，为大家详细解读。

网友：区块链可以保证被写入的内容不被删除，并且内容公开。但怎样保证在生成区块链时写入的信息的正确性和合法性？比如记录合约信息，但合约本身因违反某些法律（比如合同法）不能生效，可以进行筛选让其不进入区块吗？如果不行，可以进行怎样的改进？又或者在智能合约中，交易主体隐私数据可能被加密，怎样保证合约的参与方都有执行合约的权限和能力？

陈晓东：1）区块链无法阻止某种信息写入到链上。区块链是一个公开透明的分布式账本，通常只要花费较少的交易费，就可以把一串信息写入到区块链上去。阻止非法信息写入，这并不在区块链的原先设计里面。当然如果写入了某种虚假的信息，由于其公开性，人人可查阅，可验证，就可以判定写入者作恶或者参与作恶了。也就是说，区块链无法阻止信息的写入，但是可以存证，可以为后来者做出警示作用。总体上和区块链有关的各类数据分类如下图，可以看到链外数据区块链无法管控到的。

2）如何确保合约的参与方都有执行的权限，这个完全取决于智能合约是如何编写的。好在智能合约和普通转账交易信息一样，也是公开透明的，大家可以在区块链浏览器上查阅到相应的合约代码。大家可能会说自己看不懂合约逻辑。但是这个世界上只要有一个专业人士可以读懂对应的合约代码，并且把真相公诸于众，那么就可以对合约发布者和运营者产生威慑力量，至少可以让合约发布者无法隐瞒合约的实际功能从而来欺骗合约使用者。

那么如何在代码层确保合约的权限管控呢？首先需要知道合约的激发执行都是倚靠一个个对合约发起的执行交易来触发的。执行交易数据里面至少包含了发起交易者的地址，调用合约具体方法的入口编号和合约方法的参数列表等等。所以合约调用时候，合约代码只要判断对应发起交易者的地址是否具有操作该方法的权限就可以实现权限管控了。当然权限访问控制的信息如果不是简单的owner地址比较或者方法里面的内置硬编码地址的比较，通常会存储在区块链的状态数据库里面，以键值对(Key-Value)的形式存在。这个权限访问列表信息的修改也需要通过发起对合约权限设置方法的调用交易来完成。

热点|

维基链CEO高航致内部员工的新年寄语

周年|对未来最大的慷慨，是把一切献给现在

活动|“开发者悬赏计划”进行中，报名从速

周报|维基链（WICC）第19期项目进展周报

—维基链简介—

维基链是一家聚焦区块链技术研发及相关项目运营的技术创新型公司，致力于搭建第三代区块链商业公链，通过区块链技术去中心化、不可篡改及公平公正的优势，提供企业级区块链基础设施及行业解决方案。

作为行业内发展最迅猛的区块链技术企业之一，维基链始终以“让区块链竞猜成为主流”为己任，并以构建去中心化社区自治的大平台、大生态作为公司持之以恒、不断奋斗的长远愿景，以期最终实现一个可以人人共建、共用、共享的生态系统。

维基链，链接未来。

—已完成WICC映射的交易所—

01.火币全球站：www.hbg.com

02.比特时代/AEX：www.aex.com

03.BYING钱包：bying.io

04.新加坡YEX：www.yex.com

05.CEO：ceo.bi

06.萤火钱包：www.fchain.io

07.多比交易所：www.dobitrade.com

08.ZG.TOP交易所：www.zg.top

09.BiClub交易所：www.biclub.com

10.GAEX交易所：www.gaex.com

11.BKEX交易所：www.bkex.com

12.炒客网：www.chaoex.com

13.inex：www.inex.exchange

14.MXC交易所：www.mxc.com

15.idax：www.idax.mn

16.60交易所：www.60.com

17.币和交易所：www.bibr.com

18.T网：www.tokencan.com

19.Rfinex交易所：www.rfinex.com

20.DragonEx：www.dragonex.im

21.汇币网：www.hb.top

22.AT交易所：www.at3.com

23.新加坡ABCC：www.abcc.com