先明确标准覆盖的对象
区块链防伪标准的应用边界是什么，首先取决于所说的标准约束哪一层：共享账本、数字凭证，还是商品查验流程。不同层面的技术能力不能直接等同于完整的防伪保证。
NIST IR 8202是区块链技术概述，将区块链解释为具有篡改可察觉性和抗篡改能力的分布式账本，并将记录发布后不可更改的描述限定在网络正常运行条件下。它不能直接充当商品防伪认证标准。
记录完整不等于内容真实
区块链可以帮助参与者核对共享记录，降低事后修改记录而不被发现的可能性。但账本保存的是输入的信息，无法仅凭保存机制判断输入时是否存在误报或虚假声明。
在商品防伪场景中，记录与实物的对应关系因此构成关键边界。例如，即使某条商品记录可被核验，仍需另行确认眼前商品是否确实对应这条记录。记录完整性、信息真实性和实物一致性需要分别判断。
凭证标准解决表达与验证问题
W3C《可验证凭证数据模型2.0》规定了凭证的可扩展数据模型及签发者、持有者、验证者之间的关系，并明确指出：凭证可验证不代表其中声明必然真实。验证者仍需按自身业务规则评估签发者、证明、主体和声明。
因此，防伪系统验证某份凭证时，应区分凭证是否被篡改、签发者是否可信，以及声明能否用于当前商品判断。技术验证通过只是业务判断的一部分，不能自动替代检验或责任认定。
适用条件与系统边界
当多方需要共享和核对记录时，区块链可承担记录协作层的作用。要形成有效的防伪流程，还需要明确谁有权录入、如何核查信息、怎样关联商品，以及错误记录和失效凭证如何处理。
标准化数据表达有助于系统理解凭证，但跨系统使用仍需统一字段含义和验证规则。同时，长期保存且易于关联的数据可能带来隐私问题，防伪查询应控制信息披露范围。
常见问题
使用可验证凭证是否必须上链？不必须。W3C列举的可验证数据注册设施包括可信数据库、政府身份数据库和分布式账本等，区块链只是其中一种选择。
扫码核验成功是否就能认定为正品？需要看核验覆盖了什么。如果只核验到记录或凭证，结论应限定于相应数字信息；认定实物真伪还需要可靠的实物关联和业务证据。