技术概览与测评标准的区别
区块链企业测评标准涉及哪些技术概念，首先要明确测评对象：企业提供的底层网络、应用系统，还是运维服务。NIST IR 8202介绍区块链基础技术，以太坊共识说明解释节点如何达成一致；这两类技术说明提供概念依据，并不直接构成企业认证或统一评分标准。
分布式账本与防篡改
NIST将区块链概括为分布式实现、能够显露篡改痕迹并抵抗篡改的数字账本，同时列出哈希、非对称密码学、智能合约等技术主题。测评时应区分数据完整性、操作授权和业务真实性：哈希支持发现数据变化，数字签名支持验证签名及消息完整性，但不能单独证明输入的业务事实真实。
防篡改能力存在运行条件。需要了解谁维护账本、谁拥有密钥，以及节点如何接受历史记录；不能把“上链”解释为任何情况下都无法更改。
共识、抗女巫攻击与分叉选择
以太坊共识说明强调，共识机制涵盖协议、激励及状态选择规则。工作量证明和权益证明承担抗女巫攻击、区块生产者选择等作用，不能独自代表完整共识机制。抗女巫攻击关注参与者能否通过制造大量身份获得不当影响力。
因此，测评不能只记录算法名称，还要核查参与资格、投票权重和冲突处理规则。出现竞争区块时，分叉选择规则决定节点沿哪条链继续；其判断依据可能是累计工作量或加权投票，不能简单按区块数量理解。
智能合约与外部数据依赖
智能合约涉及链上规则的执行，预言机涉及链外信息的引入。应用测评需要分别考察规则是否符合业务要求，以及外部数据由谁提供、如何验证。节点一致执行规则，并不自动保证规则正确或输入信息可靠。
适用条件与常见问题
开放网络和限制参与资格的网络具有不同的信任前提，测评应先明确节点准入和控制关系。多个节点若由同一主体控制，节点数量本身不足以说明治理分散程度。不同协议的投票权重与安全假设也不能直接套用。
常见疑问是：采用某种共识机制是否就代表安全达标？仅凭名称无法判断，需要核实实际配置与实现。上述概念适用于技术方案分析；若要形成企业测评结论，还需与明确的测评要求、测试记录和运行证据对应。