误区一：电子证照必须使用区块链
电子证照、可验证凭证与区块链属于不同层面的概念。W3C可验证凭证数据模型描述如何表达签发者的声明，以及签发者、持有者和验证者之间的关系；其中的数据登记系统可以采用可信数据库或分布式账本。因此，区块链是一种可选基础设施，不能把是否上链当作电子证照是否可验证的判断标准。
误区二：上链就能证明内容真实
NIST的区块链技术概述强调账本的篡改可察觉性与抗篡改能力，并将已发布记录难以改变置于网络正常运行的条件下。这类能力保护的是记录，而原始信息是否准确，需要另外核实。
例如，学历声明即使受到技术保护，仍需要判断签发机构是否可信、是否有相应资格。错误信息被完整保存，不会因此成为正确事实。
误区三：验证通过就代表证照可以使用
W3C明确区分凭证可验证性与声明真实性。验证者还需要依据自身业务规则，判断签发者、证明、证照主体及声明是否满足要求。
证照是否被篡改、是否仍然有效、是否适用于当前事项，是不同的问题。某项资格证明即使能够通过密码学检查，也可能因有效期或使用条件不符合要求而不能用于当前业务。
误区四：防篡改意味着自动保护隐私
信息完整性与信息保密性解决的问题不同。能发现内容被改动，并不意味着姓名、身份信息或资格信息不会被无关人员看到。机器可读信息还可能被汇集和关联，形成额外的隐私风险。
电子证照系统需要单独设计披露范围与访问权限。选择性披露、零知识证明等隐私增强技术需要具体方案支持，不能仅凭采用区块链或可验证凭证就认定已经具备。
适用条件与常见问题
什么情况下可以考虑区块链？当多个参与方需要共同维护、核验共享记录时，可以评估分布式账本是否符合需求，同时明确参与方权限和治理规则。若可信数据库已能满足登记与核验要求，则没有仅为实现凭证可验证而采用区块链的必然性。
持有证照的人一定是证照主体吗？不一定。持有者与声明所描述的主体是不同角色，系统还需判断出示者与主体之间的关系。电子证照系统的可靠性取决于签发审核、技术验证、状态管理与业务规则的共同配合。