
先理解区块链记录了什么
NIST《区块链技术概述》将区块链描述为分布式实现、能够显现篡改并抵抗篡改的数字账本。参与者可以在共享账本上记录交易;在网络正常运行的条件下,已经发布的记录不能被随意更改。理解这一点,需要同时看到共享记录的作用和网络运行条件的限制。
入门时可以把注意力放在三个问题上:哪些参与者共同记账,按照什么规则接受记录,以及如何核验历史记录。区块链的价值需要结合这些具体安排判断,仅有“使用区块链”的描述不足以说明应用效果。

适用条件:先看是否需要共同核验
评估一项业务时,可以先问:是否存在多方共同使用记录的需求?各方是否需要核验同一段业务历史?如果这些需求并不突出,就需要进一步解释采用分布式账本的必要性。

技术方案还应说清楚谁能提交信息、谁能读取信息、出现争议由谁处理。共享账本提供记录基础,实际协作仍需要明确的权限和责任。不能仅凭账本具备抗篡改能力,就推断整个业务流程可靠。
常见问题:上链是否意味着真实
抗篡改主要涉及记录发布后的完整性,无法单独证明录入内容符合现实。例如,一条业务记录即使被完整保存,其最初填写是否准确,仍取决于数据来源和核验过程。
因此,理解应用时应分别检查数据进入账本前的真实性,以及进入账本后的完整性。对于声称能够证明某件现实事项的应用,还应追问记录与现实事项之间如何建立可核验的联系。
我国相关服务的合规边界
《区块链信息服务管理规定》自2019年2月15日起施行,其适用范围包括在境内基于区块链技术或系统,通过网站、应用程序等向社会公众提供的信息服务。规定涉及备案、真实身份认证、内容安全管理,以及新产品、新应用、新功能按有关规定进行安全评估等要求。
判断具体应用是否涉及这些要求,应先厘清服务对象、提供方式和运营主体。内部技术试验与向公众提供信息服务,在服务形态上存在区别,不能仅凭名称中出现“区块链”就完成合规判断。
常见问题:备案能说明什么
备案属于规定中的管理程序,不能据此推导出业务数据全部真实、技术不存在缺陷或应用效果已经得到证明。阅读相关介绍时,应把备案信息、技术能力和实际业务效果分别核实。
入门学习可以围绕一条完整记录展开:它由谁产生、如何核验、由谁保存、哪些人可以访问,以及出错后如何处理。沿着这些问题理解应用,更容易看清技术作用及其边界。