凭证的签发和每次使用应分别记录，签发日志表示“什么应该能行动”，使用日志表示“什么真的行动了”，两者差值正是伪造藏身之处。