先把安全主张拆成可核验的问题
区块链安全架构的研究证据怎么核验，首先要明确研究声称保护什么：账本历史、交易有效性，还是网络持续达成共识的能力。不同目标需要不同证据。证明某类历史篡改受到限制，不能顺带证明密钥管理、智能合约和外部数据都安全。
区分概念来源与具体协议证据
NIST IR 8202的出版页面将报告定位为区块链技术的高层概览。其摘要强调账本具有篡改可察觉性和抗篡改性，并将已发布交易不被改变的表述限定在网络正常运行条件下。这支持基础概念解释，不能当作任意实现绝对安全的证明。
以太坊的权益证明攻防页面讨论重组、冲突终局性和终局性延迟，并介绍部分攻击对信息扣留、选择性传播等条件的依赖。它提供具体共识威胁的分析线索，适用范围应限定在所讨论的协议机制和假设内。
追溯原始研究并核对适用条件
对于概述页面转述的论文结论，应继续核对原论文、版本和对应论证位置。记录攻击者能力、网络传播条件、协议规则及防御前提，再判断研究模型是否匹配待评估架构。网页列出论文名称，仅能帮助定位证据，不能代替论文核验。
尤其要区分未最终确定区块的重组与已最终确定历史的逆转。二者涉及的安全目标和条件不同。脱离攻击类型引用某个权益比例，容易把特定模型中的结果误写成普遍攻击门槛。
检查验证方法是否支撑结论
核验时可按安全主张、证据位置、验证方法、适用限制逐项记录。理论论证要看前提是否完整；模拟和实验要看参数、实现版本及结果能否复现。展示一次攻击成功，与证明它在广泛条件下成立，需要不同强度的证据。
还应核对防御措施处于提出、分析还是实现阶段。设计说明能够解释防御意图，具体部署是否具备相同保护，则需要对应实现与配置证据。
常见问题：两个来源就足够吗
来源数量不能替代证据相关性。技术概览和协议攻防文档可以互补，但它们讨论的对象和层次不同，不能算作对同一架构结论的两次独立验证。多个页面若共同转述同一论文，也不构成多次独立实验。
当原始研究、版本或验证记录尚不齐全时，结论应停留在可支持的范围，例如说明某类威胁及其成立条件，并标注待核验环节，避免把一般安全原理写成具体系统已经通过验证。