先区分两类技术依据
ethereum.org的ERC-20说明介绍了同质化代币的通用接口，包括余额、总供应量、转移和授权，以及相关事件。这类规范支持理解代币合约的功能，不是商品来源认证标准。
W3C的PROV-O规范以实体、活动和责任主体等概念表达来源信息，并描述生成、衍生和归属关系。它为不同系统交换来源描述提供共同模型，但来源描述本身不等于事实已经得到验证。
把宣传主张拆成可核验的问题
核验前应明确对象：是在确认代币符合某种接口，还是确认一份报告由谁生成、依据什么原始记录生成，抑或确认报告对应某件实物。这些问题需要不同证据，不能用一份代币技术说明替代全部证明。
整理资料时，可为每项主张记录原始出处、发布主体、对应对象、版本和支持范围。转载文章可用于寻找线索，但多个页面重复同一内容，不构成多个独立证据。
沿来源关系追查原始记录
借助PROV-O的思路，可以把报告视为实体，把检测或整理过程视为活动，把参与机构或人员视为责任主体。核验重点是这些关系是否有记录支撑，而不只是字段是否齐全。
例如，一份汇总报告若声称来自检测记录，就应能追查到相关记录及其对应对象；若存在修订，还需区分不同版本。此处是核验方法示例，并不代表某个溯源项目已经建立了这些关系。
核对代币与溯源对象如何关联
ERC-20中的同类代币单位具有可替代性，标准本身没有给每个单位规定独立的商品身份。因此，项目若声称能够追踪单件商品，还需解释额外的标识与关联机制。
代币转移事件不能单独证明实物已经交付，账户余额也不能单独证明库存真实。核验时应分别查明合约记录表示什么，以及它与报告、批次或实物之间的对应依据。
适用条件与常见问题
这种方法适用于能够取得技术说明、来源描述和相关业务记录的核验场景。若只有代币名称、宣传截图或无法追查出处的摘要，应保留“尚不能核验”的结论。
符合标准是否意味着资料可信？不意味着。ERC-20侧重接口一致性，PROV-O侧重来源关系表达。两个来源是否足够？数量不是充分条件，还要看它们是否分别支持待核验主张；这两类规范不能替代具体项目的业务证据。