代币与防伪凭证的关系
讨论防伪区块链+代币涉及哪些技术概念，首先要明确代币承担的功能。这里的代币可以作为链上凭证，用来标识某件物品并记录持有关系。本文解释通用技术机制，不涉及具体防伪项目的实施效果。
数字凭证与实物之间需要建立可信关联。即使链上存在一枚有效代币，也仍需确认它对应哪件商品、由谁登记，以及登记依据是否可靠。唯一的数字标识本身不能完成实物真伪鉴定。
ERC-721与唯一标识
以太坊的 ERC-721 标准说明了非同质化代币的通用接口，涵盖持有者查询、转移和授权等功能。在同一条链上，合约地址与 tokenId 的组合用于区分代币；Transfer 等事件用于记录相关操作。
用于防伪查询时，核验对象需要包含所属网络、合约地址和代币编号。只比较编号或展示名称不足以确认凭证身份，因为不同合约可以使用相同编号。凭证是否来自受认可的发行主体，还需要独立确认。
智能合约与角色权限
OpenZeppelin 的访问控制文档区分了单一管理员模式 Ownable 和按角色分配权限的 AccessControl。角色可分别承担发行、销毁等职责，并由相应管理员授予或撤销；多签和分步交接可用于加强管理控制。
映射到防伪业务，发行凭证、更新业务记录和管理参与方可能属于不同职责。系统需要明确每项操作由谁执行，避免一个普通业务账户同时掌握全部管理能力。此类职责划分属于应用设计，并非采用代币标准后自动具备。
持有权、授权与记录的区别
代币持有者与合约管理员是不同概念。前者表示链上凭证当前归属哪个账户，后者可能掌握发行或角色管理能力。转移授权又是另一层权限，允许其他账户在授权范围内操作代币。
事件记录可以帮助应用呈现代币流转过程，但凭证转移不自动证明实物已完成交付。若页面将其显示为商品交接，还需要业务流程提供对应证据，并说明链上操作与实物操作的关联规则。
适用条件与常见问题
这类机制适用于需要逐件标识、查询凭证持有关系并划分管理职责的场景。实际防伪系统还需明确发行主体、实物关联方式和异常处理规则，才能解释查询结果的业务含义。
常见问题是“查到代币是否就能认定正品”。查到代币只能说明相应链上记录存在，判断正品仍依赖发行来源和实物匹配。“撤销角色是否会删除代币”也容易混淆：撤销角色通常改变账户执行特定操作的资格，已有代币是否失效取决于另外设计的合约规则。