
一、适用范围:技术特征不等于应用效果
NIST《区块链技术概述》将区块链描述为分布式实现、具备篡改可察觉性与抗篡改能力的数字账本,强调正常运行条件下已发布记录难以更改。以太坊交易文档则说明,改变网络状态的交易需要签名、广播并纳入区块,执行涉及费用。
这些原理可用于讨论电子病历记录管理,但不能据此断言某个医疗系统已经实现安全共享或合规运行。以下问题属于通用技术边界,不代表具体项目的实施结果。

二、记录难以修改,是否意味着内容真实
不能。账本对修改的约束,与录入内容是否准确是两回事。即使一条记录被完整保留,仍可能存在录入错误、归属错误或信息不完整。电子病历系统仍需独立的身份核验和内容审核机制。

病历需要纠错时,应区分保留历史与展示当前有效内容。采用追加更正记录的设计,可以保留变更轨迹,但还必须明确新旧版本的关联及有效状态,避免把历史错误继续当作当前信息使用。
三、共享账本是否会自动保护隐私
分布式存储不等于访问保密。评估方案时,需要先确认链上保存的是病历全文、摘要还是索引,以及哪些参与方能够读取这些信息。不能仅凭“使用区块链”判断隐私已经受到充分保护。
若病历原文保存在链外,链上只保存用于核验的摘要,原文的访问控制、备份与可用性仍由链外系统负责。摘要可以辅助检查内容是否一致,却不能替代原文,也不能保证原文始终可获取。
四、签名是否等于真实人员授权
数字签名用于验证相应密钥对交易的签署关系,不会自动证明操作者具有某种现实身份或业务权限。电子病历场景还需把账户、人员身份和岗位权限建立可靠关联。
因此,账户停用、权限变更和密钥管理仍是独立问题。签名有效不代表业务操作必然适当,更不能代替对实际授权范围的检查。
五、提交记录是否意味着已经完成
以太坊文档区分交易提交、被纳入区块以及后续确认阶段。因此,提交请求不应直接等同于记录已最终确认;链上状态改变,也不必然意味着链外病历系统已经同步完成。
若方案使用以太坊等需要交易费用的网络,还应考虑写入成本与等待时间。这一费用机制不能直接套用于所有区块链,具体表现取决于网络类型及实现方式。
六、上链能否解决互通与合规问题
共同保存记录,不等于不同系统对字段、身份和版本具有相同理解。跨机构使用仍需明确数据格式、记录归属、访问权限及纠错规则,否则账本一致也可能伴随业务理解不一致。
同样,抗篡改能力不能单独证明满足隐私、保存期限或删除要求。判断方案是否适用,应分别检查记录完整性、信息保密性、系统可用性和治理责任,而不是把“上链”视为全部问题的答案。