先区分记录、存储与保护
健康数据管理涉及文件保存、访问控制、修改核验和责任管理。区块链可以参与其中，但这些能力需要分别设计。以太坊开发文档指出，大量数据直接存入以太坊受到成本和容量约束；去中心化存储还需要考虑持续保存与数据保留机制。这些原则有助于理解健康数据系统的技术边界。
误区一：全部病历都应该直接上链
影像、检查报告等文件可能占用较多存储空间。将完整文件写入链上，会增加存储负担，也使后续的信息管理更复杂。可采用的设计思路是将文件保存在链下，链上保留用于核验的摘要或相关记录。适用前提是链下系统具备可靠的保存、授权访问和恢复能力，链上记录不能替代这些功能。
误区二：可核验就代表诊疗内容真实
文件摘要比对可以帮助判断文件是否与登记时一致，但不能证明最初录入的信息准确。错误的检查结果也可能被完整记录。因此，健康数据的可信度仍依赖采集设备、人员身份、录入审核和业务流程；技术核验只能回答其设计范围内的问题。
误区三：去中心化就自动保护隐私
数据由多个节点保存，并不直接决定谁能读取它。健康数据的保护仍需考虑加密、密钥管理、身份验证和访问权限。仅保存摘要也不能笼统等同于匿名化：若关联记录能够指向个人，仍需评估信息暴露风险。公开可查的内容尤其应控制范围。
误区四：上传后就能永久获取
去中心化存储的可用性依赖持续运行的保存机制。以太坊文档说明，IPFS自身没有内置激励机制，长期保留可借助固定保存服务等方式；采用期限协议的存储还涉及续期。健康数据系统因此需要明确保存期限、维护责任和恢复安排，不能只凭文件地址判断未来能否取回。
误区五：使用区块链就已经合规
NIST SP 800-66 Rev. 2围绕美国HIPAA安全规则，提供保护电子受保护健康信息的指导，涉及风险评估以及管理、物理和技术保障。它不是对某种区块链方案的合规认证。适用HIPAA的受监管实体仍需评估完整业务流程；其他地区或主体还需依据各自适用要求判断。
常见问题：撤销权限等于删除数据吗
撤销访问权限能够限制后续通过受控入口读取，但不保证已取得的副本随之消失。链上记录与链下文件也可能具有不同的删除和更正方式。需要频繁更正、限定保存期限或处理删除请求的场景，应在设计阶段明确各层如何配合，并核实实际可执行的范围。