身份登记与合规引擎

AI 辅助译编稿。登记和政策虚构，不包含个人文件。对应英文稿：core-20。

Learning objectives · 学习目标

• 区分身份资料、产品许可与交易政策。
• 建模凭证发出、过期、暂停和更正。
• 把转移决定追溯到实际证据和规则版本。

Mechanism · 存储事实与执行政策不同

身份登记记录或引用地址、身份及声明之间的信息。合规引擎使用这些信息和其他输入，按指定政策判断交易。写入暂停标记，不等于实际改变余额时使用了它。

ERC-3643 提供身份登记、基于声明的验证及许可转移的合规组件架构。它没有决定每个国家或金融工具适用什么法律政策。ERC-3643

FATF 的虚拟资产工作提供国际标准与实施指导，不能被写成虚构的全球投资者白名单。法域实施、产品资格和授权是不同问题。FATF

Worked example · 无人使用的暂停记录

假设钱包 W1 关联参与者 P7，产品许可有效至第 30 天。第 20 天，授权人员因需更新重要证据而暂停 P7。界面显示暂停，但转移服务仍使用第 10 天缓存，继续放行。

登记写入成功，控制却在消费者处失败。模型需明确新鲜度、权威版本和证据不可用或冲突时的处理。本例政策下，未知或过期材料进入复核，不能默认为通过。

第 22 天材料更正、许可恢复时，应保留暂停和恢复的版本、人员、证据与范围。删除暂停记录会使第 20–22 天的操作无法解释。

证据引用 → 授权审查 → 登记版本
                         ↓
转移请求 → 政策版本 + 当前且适用的许可
                         ↓
                  放行/拒绝/需复核
                         ↓
                  决策证据关联实际操作

一个 verified 布尔值无法区分身份缺失、许可过期、暂停、交易不支持和技术中断。

Boundary · 明确证据与消费者边界

不要把敏感文件放到公开交易记录。使用适当引用和访问权限，在可追溯的同时减少不必要披露。人可以换钱包，地址关联可撤销而身份记录仍存在；身份凭证有效也不意味着所有产品可用。

决定输入应有产品范围、规则版本和生效日期。测试正常、过期、撤销地址、陈旧证据、产品不符、未授权登记修改和服务不可用。拒绝时余额不得改变，也不能发出误导成功事件。仅测试登记函数不能证明实际转移控制有效。

Common misconceptions · 常见误解

登记显示暂停就一定无法转让。 必须有消费者读取并执行当前规则。

国家代码证明法律资格。 字段不是完整证据和法律判断。

凭证永久有效。 声明可能过期、变旧或更正。

Risks and limits · 风险与边界

本文是教学控制模型，不是身份服务或合规认定，不设法定保存期限，也不处理真实申请人。法律授权、隐私、审查质量和恢复需具体安排。证据缺失时拒绝还应有明确恢复路线，不能变成无期限且无法解释的停用。

Exercise and answer · 练习与答案

练习： 登记当前正确，消费者却读取旧缓存，能证明限制有效吗？

答案： 不能。真实余额写入点必须使用符合新鲜度和范围要求的证据，并测试不可用时的结果。

Related learning · 关联学习

继续工程课程的权限与对账，回到产品架构核查准入决定。

Source map · 来源与证据范围

erc3643 为技术规范，fatf-virtual-assets 为国际标准与实施指导，2026-10-18 核查。W1、P7、期限与缓存规则为原创假设，没有测试 KYC 服务或真实个人资料。英文与中文批准均未完成。