先区分确权与存证
数据确权通常涉及数据来源、相关主体、使用权限和责任边界等问题。区块链可以为其中的记录留存和核验提供技术支持，但“记录可验证”不等于“权利已确定”。一条记录即使未被篡改，也仍需判断提交者是否有权作出声明，以及声明所依据的事实是否可靠。
哈希、签名与分布式账本
密码学哈希函数可将数据计算为固定长度的摘要。核验时重新计算摘要并与留存值比较，有助于发现数据是否发生变化。摘要应与明确的数据版本和处理方式对应；它只能支持一致性比对，不能说明原始内容一定真实。
数字签名利用密钥机制验证签署记录是否与相应密钥关联，以及签署后的内容是否被改动。签名证明的是密钥参与了签署，不能单独证明密钥持有者的现实身份或其拥有某项数据权利。
区块链是一种由多个参与方维护的共享账本。记录经网络采用的共识机制确认后，可形成较难在正常运行条件下被悄然改写的历史。这有助于追踪声明、授权或变更记录，但其效果仍取决于参与方规则、系统运行和链外证据。
可验证凭证如何表达声明
可验证凭证提供了一种结构化表达声明的方式，涉及签发者、持有者、凭证所描述的主体和验证者。验证者可以核验凭证的完整性与签发信息，再结合自身规则判断声明能否被采信。例如，关于某份数据来源或管理权限的声明，可以由适当主体签发为凭证，但凭证可验证并不意味着声明内容必然属实。
可验证凭证也不要求一定使用区块链。用于查验密钥、标识或凭证状态的信息，可以由不同类型的可信登记系统提供；分布式账本只是可能的选择之一。
适用条件与隐私边界
当多个主体需要核对同一批记录，又希望保留可追溯的变更历史时，区块链存证具有讨论价值。设计方案时，应先明确由谁采集原始数据、谁能签发声明、如何核验身份，以及发现错误后怎样更正或撤销相关声明。
数据或凭证一旦便于长期保存和跨场景关联，也可能带来隐私风险。因此，是否公开记录、记录哪些信息、由谁可以查询，都需要与核验需求一并考虑；不宜把敏感原始数据直接公开。
常见问题
数据上链就完成确权了吗？没有。上链主要帮助证明特定记录在系统中的留存与后续变化，权利归属仍需依据数据来源、授权关系及适用规则判断。
能用签名或凭证代替审查吗？不能。签名和凭证便于核验声明的来源与完整性，验证者仍须评估签发者是否可信、凭证是否仍有效，以及声明是否符合具体业务要求。