区块链提供记录核验基础
以太坊技术介绍说明，区块通过密码学引用连接，节点依照共识规则维护共享状态；智能合约在以太坊虚拟机中执行，交易推动状态更新，ETH用于支付计算资源费用。
放到防伪场景，这些概念对应商品记录如何登记、由谁提交以及如何追溯。其适用边界是链上数据与执行过程：记录得到网络确认，并不意味着录入时的商品描述已经接受实物鉴定。
代币如何表达商品对应关系
OpenZeppelin的ERC-721文档介绍了非同质化代币：每枚代币具有独立标识，可查询持有地址，并通过tokenURI关联元数据；铸造权限需要另行设置，链外元数据也可能发生变化。
如果业务需要区分每件商品，独立代币可以作为其数字记录的索引。但代币标识的唯一性属于链上范围，商品与该标识是否正确对应，仍取决于登记和核验机制。同一实物也不会因为采用这一标准就自动免于重复登记。
智能合约与权限控制
防伪系统需要明确哪些账户可以登记商品、补充信息或变更记录。智能合约能够执行预设条件，因此权限设计直接影响记录的可信程度：若任何账户都能登记，出现一条记录本身不足以证明它来自品牌方。
数字签名用于验证账户授权。要让这种授权具有业务意义，还需建立账户与实际机构之间的对应关系。链上地址、机构身份和商品真伪属于不同层面的核验对象。
链上存证与链外元数据
商品名称、图片和说明可以通过元数据呈现。若tokenURI指向外部文档，链上保存的引用与引用内容需要分别检查；引用保持不变时，外部内容仍可能被修改。
因此，核验时既要关注代币记录，也要关注元数据的存储位置和变更权限。将更多信息放到链上会涉及存储成本，而且只能增强记录的可核验性，无法自动纠正最初录入的错误。
适用条件与常见问题
这类方案适用于需要共享登记记录、核对授权来源和追溯状态变化的业务，前提是发行权限清晰、商品对应关系可靠、元数据管理规则明确。
有代币就能证明正品吗？不能，仍须核验发行主体及其与实物的关联。持有代币就代表拥有实物吗？链上持有状态本身不足以证明实物交付或法律权属。防伪一定要发行代币吗？不一定，登记规则也可由智能合约直接表达；代币适合需要独立数字标识及持有状态的设计。