先明确区块链能解决什么问题
NIST《区块链技术概述》将区块链描述为分布式实现、能够显现篡改并抵抗篡改的数字账本。在网络正常运行的条件下，已发布的记录不能随意更改。对医院而言，这类能力主要与多方共享记录、核对历史有关，不能直接证明诊断准确或病历内容真实。
条件一：确有多方共同维护记录的需求
判断适用性时，应先明确哪些机构需要写入、核对同一组记录，以及各方为何需要共同维护账本。例如，跨机构信息流转可以评估是否需要共享操作记录，但这只是适用性分析方向，并不代表已有项目成效。若单一机构的可信数据库已能满足需求，共享账本的必要性就需要进一步论证。
条件二：共享范围与责任规则能够明确
共享账本不意味着向所有参与者开放全部医疗信息。医院需要界定哪些内容可以共享、谁有权查看和写入，以及谁负责核查错误记录。若采用多方维护方式，还应明确参与资格、争议处理和系统维护责任，否则技术上的共同记录难以形成业务上可接受的依据。
条件三：隐私要求与记录留存方式相容
W3C《可验证凭证数据模型2.0》指出，数字信息的持久保存以及跨来源关联会带来隐私问题；凭证可验证，也不意味着其中的声明必然真实。医院因此需要同时考虑信息暴露范围和业务核验规则。
评估上链内容时，应先判断是否有必要长期共享，以及更正、权限变化等要求如何落实。对于需要修改的信息，可以评估保留历史并追加更正记录的方式，但追加记录不等于删除旧内容，是否符合实际要求仍需单独判断。
条件四：具备独立核验信息的能力
医院应区分记录完整性与信息真实性：一条错误信息即使没有被篡改，也仍然可能错误。使用凭证时，需要核验签发方、有效状态、所指对象和具体声明是否符合业务规则。链上记录可以成为核查线索，不能替代医疗专业判断或原始信息审核。
常见问题：凭证验证必须使用区块链吗
不必须。W3C列出的可验证数据注册表实现包括可信数据库、去中心化数据库和分布式账本等。医院若只需要核验某项证明，可以先判断凭证机制是否足够，再评估是否需要区块链。
上链是否意味着绝对安全？不能这样理解。抗篡改描述的是账本记录的特性；访问权限、签发方可信度和数据隐私仍需分别处理。适用性判断应围绕这些具体条件展开，不能仅凭采用了区块链就认定系统可信。