适用范围：先明确技术承担什么任务
讨论区块链线上诊疗流程，需要区分信息核验与医疗判断。本文解释身份核验、资料共享和流程自动化中的通用技术问题，不代表某个医疗平台已经实现这些功能，也不构成医疗服务合规结论。适用前提是明确参与机构、数据来源、访问权限及人工处理责任。
身份核验：凭证有效还需要核查签发方
W3C可验证凭证数据模型区分签发者、持有者与验证者。凭证可以帮助检查来源、完整性和有效状态，但可验证性本身不保证其中陈述真实；可验证数据登记系统也可以采用可信数据库，区块链并非必需。
对应线上诊疗，核验医生身份或患者资料时，应进一步确认签发机构是否可信、凭证所指对象是否对应当前参与者。代他人提交资料的场景，还需要明确代理关系，不能仅凭持有凭证就认定有权处理相关信息。
资料共享：控制披露范围与关联风险
医疗资料共享应围绕具体用途确定范围，例如身份核验环节是否确实需要完整病历。W3C文档提示，持久保存的数字信息及不同数据源之间的关联可能增加隐私风险。
流程设计应明确谁能查看、出于什么目的查看，以及授权结束后如何停止后续访问。不宜把完整病历直接写入公开账本；即使只记录摘要或标识，也应评估它们是否能与其他信息关联并识别患者。撤销访问权限，也不能保证已经交付的数据副本自动消失。
自动执行：核实链外输入并保留异常处理
以太坊智能合约文档将智能合约解释为按代码执行的链上程序，并指出它不能独立获取链外现实事件，需要外部机制提供信息。因此，链上规则能否正确运行，仍依赖输入与程序设计。
如果流程依据“报告已上传”或“问诊已完成”等状态自动流转，需要明确由谁确认、如何核实，以及误报后怎样纠正。自动执行成功只能说明相应规则被触发，不能证明报告内容准确或医疗服务质量达标。
常见问题：上链后能否纠错，是否还需人工审核
防篡改有助于发现记录变化，但错误信息也可能被记录下来。系统需要设计更正记录、版本对应和争议处理方式，让使用者能辨认当前有效信息。
人工审核仍有必要，尤其是在身份不一致、资料冲突或自动流程异常时。技术核验可以提供辅助证据，诊疗判断、信息真实性核查及责任认定仍需由相应人员和机构承担。