
一、先区分记录可信与事实真实
NIST《区块链技术概述》将区块链描述为分布式实现、能够显现篡改且具有抗篡改能力的数字账本。在网络正常运行的条件下,已发布的交易记录不能被随意更改。这里的能力边界是维护记录的一致性与完整性,并非自动判断记录内容是否真实。
因此,公共服务中的材料审核与记录保存应分开讨论。错误信息即使进入难以修改的账本,也不会因此变成正确事实;确认申请材料、核实资格与承担审核责任,仍然需要相应的业务机制。

二、适用条件是确有多方共享需求
评估是否采用区块链,可以先问:哪些机构需要共同保存或核验记录?各方对记录修改有什么约束?出现分歧时由谁处理?这些问题比是否使用某种技术名称更重要。

如果需求只是由一个明确负责的机构维护信息,再向其他机构提供查询,不宜直接认定必须上链。应先比较普通数据库、数字签名等方案能否满足目标,再判断分布式共享账本是否带来必要价值。这是选型思路,不代表某类公共服务已被证明适合区块链。
三、数字凭证不等于区块链应用
W3C可验证凭证数据模型区分签发者、持有者与验证者,并明确指出:凭证可以验证,不代表其中声明必然真实。验证者还需要依据自身规则评估签发者、证明及相关声明。该模型列举的注册基础设施包括可信数据库和分布式账本,说明数字凭证并不必然依赖区块链。
例如,讨论证书核验时,应分别明确谁有权签发、如何检查凭证以及如何判断资格是否符合要求,不能把这些不同问题都简化成“有没有上链”。
四、隐私边界不能让位于永久留痕
W3C同时提示,数字信息长期存在,以及不同来源的信息容易被汇集和关联,会带来隐私风险。公共服务的设计因此不宜以“保存越多越好”为目标。
可采用的审查原则是:逐项说明共享目的、可访问主体和必要信息范围。需要核验一项资格,并不意味着应向所有参与方展示完整个人材料;是否使用区块链,也不能替代对信息披露范围的判断。
五、常见问题:能否取消审核与纠错
上链后能否取消人工或机构审核?不能仅凭上链作出这一推论。技术核验与业务判断解决的是不同问题,记录未被改动不等于申请符合条件。
记录难以修改,是否就不需要纠错?恰恰应提前设计错误识别、后续更正与状态核验机制,并明确责任主体。评价公共服务方案时,应同时检查记录如何保存、错误如何处理、公众如何提出异议,而不只关注账本的抗篡改能力。