理解区块链的能力边界
NIST《区块链技术概述》将区块链描述为以分布式方式实现、具有篡改可察觉性和抗篡改能力的数字账本。在网络正常运行的前提下，已发布的交易记录不能被随意改变。它的核心价值是让多方围绕共同记录协作，而非保证录入内容天然真实。
条件一：存在多方共享与核验需求
适用性判断应先看参与者是否需要共同维护和核验同一份记录。如果各方需要一致的历史记录，又不希望完全依赖某一方保管账本，区块链才有值得评估的价值。
如果数据只由单一机构使用，各方也接受该机构统一管理，就应先比较普通数据库能否满足要求。共享数据的需求本身，并不必然意味着需要区块链。
条件二：业务重视留痕并能接受变更约束
抗篡改适合重视历史追溯和责任核验的业务，但也意味着不能沿用随意覆盖旧记录的管理方式。应事先明确错误如何纠正、后续记录如何关联原记录，以及谁有权提交更正。
存在敏感信息或删除要求时，还需评估哪些内容适合进入共享账本。不能把长期保留记录的能力，直接视为满足所有数据管理要求。
条件三：规则可明确表达，外部数据可核验
以太坊智能合约文档说明，智能合约是按代码运行的链上程序；它不能自行取得链外事件信息，需要预言机等机制提供外部数据。自动执行的适用范围因此受规则表达和输入数据约束。
若流程中的条件、权限和结果能够清楚定义，可以评估合约执行；若大量依赖主观判断或线下争议处理，则仍需人工与制度配合。涉及实物状态时，应先解决采集、验证与责任归属，不能只关注上链步骤。
条件四：具备持续治理与运行能力
落地前应明确参与资格、记录权限、密钥保管、规则变更及异常处理方式，并评估维护账本和执行程序的成本。系统可以按共同规则运行，但规则由谁制定、出现分歧如何处理，仍是组织必须回答的问题。
常见问题
上链就能证明真实可靠吗？不能。抗篡改主要约束记录发布后的变化，错误或虚假信息仍可能被录入，输入环节需要独立验证。
智能合约能消除所有信任吗？不能。代码是否正确、外部数据是否可靠，以及权限如何配置，仍然影响结果。
是否应该尽量把业务全部上链？不应以覆盖范围作为目标。适用性应依据共享核验需求、数据边界和治理能力判断，只对确有必要的环节评估采用。