Hyperledger Fabric新增Peer节点至已有通道：旧交易可见性及限制方案

针对你描述的场景（已有ORG1、ORG2的通道，新增ORG3的Peer1加入通道），我来逐一解答你的问题：

1）新加入的Peer能否查看通道上的历史交易？ #

默认情况下，是可以查看的。当ORG3的Peer1成功加入通道后，它会从通道内的其他节点（比如ORG1或ORG2的Peer）同步完整的账本数据——包括从创世区块到当前最新区块的所有交易记录。Hyperledger Fabric的通道账本是分布式副本，所有加入通道的节点默认都会持有完整的账本数据，因此新Peer可以通过链码的GetHistoryForKey方法，或者直接调用Peer的区块查询命令（比如peer channel fetch）来获取历史交易。

2）如何限制该权限？ #

如果需要限制ORG3的Peer查看历史交易，可以从以下几个层面入手：

通道配置层面：修改读取策略 #

Fabric通道的配置中包含Readers策略，默认允许所有通道成员组织的节点读取账本数据。你可以更新通道配置，将ORG3排除在Readers策略之外：

• 使用configtxlator工具导出当前通道的配置区块，解码为JSON格式
• 修改JSON中的/Channel/Application/Readers策略，将其设置为仅包含ORG1和ORG2的MSP ID（比如OR('Org1MSP.member', 'Org2MSP.member')）
• 重新编码配置更新，经通道成员签名后提交到通道完成更新

注意：这种方式会完全限制ORG3的Peer读取任何账本数据（包括当前和历史交易），属于比较严格的全局控制。

智能合约层面：添加身份校验 #

在链码中针对查询历史交易的逻辑添加身份验证，只允许指定组织的用户/节点调用：

• 在链码的历史查询函数中，通过ctx.GetClientIdentity().GetMSPID()获取调用者的组织MSP ID
• 判断MSP ID是否属于ORG1或ORG2，若不属于则返回权限错误

示例链码片段（Go语言）：

func (s *SmartContract) GetAssetHistory(ctx contractapi.TransactionContextInterface, assetID string) ([]*HistoryQueryResult, error) {
    // 获取调用者所属组织的MSP ID
    callerMSP, err := ctx.GetClientIdentity().GetMSPID()
    if err != nil {
        return nil, fmt.Errorf("failed to retrieve caller MSP ID: %v", err)
    }
    // 校验权限：仅允许Org1和Org2查询历史
    if callerMSP != "Org1MSP" && callerMSP != "Org2MSP" {
        return nil, fmt.Errorf("permission denied: only Org1 and Org2 are authorized to query transaction history")
    }
    // 执行历史交易查询逻辑
    resultsIterator, err := ctx.GetStub().GetHistoryForKey(assetID)
    if err != nil {
        return nil, err
    }
    defer resultsIterator.Close()
    // 处理并返回查询结果...
}

这种方式更灵活，可以针对特定的查询操作做权限控制，不影响ORG3参与其他正常交易。

私有数据集合层面（针对敏感交易数据） #

如果历史交易中包含仅ORG1和ORG2可见的敏感数据，可以使用Fabric的私有数据集合（PDC）：

• 在链码部署时定义私有数据集合，指定只有ORG1和ORG2的Peer可以存储和访问该集合的数据
• 后续新增的ORG3 Peer即使加入通道，也无法获取私有数据集合中的内容，从而限制其查看敏感的历史交易数据

节点配置层面：API访问控制 #

在ORG3 Peer的core.yaml配置文件中，设置访问控制规则，限制其对外提供的查询API：

• 修改peer.gossip或相关API权限配置，禁止外部调用该Peer的区块查询、交易查询接口
• 不过这种方式只限制了通过API直接查询，无法阻止链码层面的查询，因此通常作为辅助手段

内容的提问来源于stack exchange，提问作者Seetharaman GR