先区分研究证据与案件证据
研究证据用于说明某种设备、流程或技术方法是否具有可行性，案件证据则用于证明特定案件中的事实。核验时应先确认材料究竟要支持哪一个结论：是证明设备能够采集、计算和保存数据，还是证明某一份具体电子数据在特定时间已经存在且未被篡改。两类结论的证明对象不同，不能因为研究材料介绍了区块链、哈希或时间戳，就直接推定具体案件中的数据当然真实、完整并且可以作为定案依据。
面向检察机关的设备研究，还应核对适用范围。通用数字取证方法可以帮助识别文件、操作系统、网络流量和应用数据等来源，但研究材料本身可能主要服务于信息安全事件响应或技术排查，并不必然覆盖刑事司法中的取证权限、见证要求、数据调取程序和证据审查规则。因此，技术可行性与诉讼合法性应分别记录、分别核验。
核验数据完整性：从原始对象到链上记录
较稳妥的核验路径，是对被固定的数据对象生成明确的哈希摘要，并保存哈希算法标识、计算时间、操作人员、设备或软件版本以及原始存储介质信息。之后应检查链上或其他存证系统记录的摘要，是否与重新计算的结果完全一致。算法名称、摘要长度和实际字节序列都要对应，不能只核对一个截图、文件名或交易编号。
哈希一致主要说明被核验对象与当初计算摘要的对象相同，不能单独证明对象来源合法、采集过程没有遗漏，也不能证明设备没有在哈希计算前修改数据。研究报告应说明数据进入设备前后的处理步骤，例如导出、格式转换、压缩、解密、去重或筛选。任何一步都可能改变待核验对象，必须保留原始数据与中间产物之间的对应关系。
区块链记录通常提供追加记录和多方校验的技术条件，但“上链”不等于内容自动经过事实审查。核验人员应确认上链的究竟是原始文件、文件哈希、日志摘要，还是操作说明；还要确认谁发起记录、谁控制账户、节点如何保存数据，以及链上记录能否由独立人员复核。
核验时间戳与操作时序
时间证明应关注时间戳服务的工作方式和验证过程。时间戳一般针对数据摘要生成令牌，用于支持“某个摘要在某一时间之前已经提交或存在”的判断。验证时需要比对令牌中的摘要、哈希算法标识、签名和时间信息，并检查响应是否对应本次请求。若请求中设置了随机数，还应核对响应中的随机数是否一致，以识别错配或重放风险。
时间戳不能自动证明采集者在该时间已经取得了真实原件，也不能单独证明设备时钟、现场环境或操作权限没有问题。研究证据应同时保存本地可信时间来源、设备日志、人员操作记录和系统事件顺序。若只提供一个链上时间或截图，却缺少请求、响应、证书、日志和原始摘要，时间结论就只能作为有限的辅助信息。
核验设备研究的可重复性
检查研究报告时，应寻找能够让独立人员复核的内容：设备的输入输出边界、采集方式、支持的数据类型、哈希与签名配置、异常处理规则、日志格式、存储位置、权限控制和导出方式。报告还应交代测试数据是否保留、测试环境是否可重建、失败样本如何处理，以及结论是否只适用于特定版本。只写“安全可靠”“不可篡改”而不说明测试条件，不能构成充分的技术证明。
设备功能与证据效力也要分开表述。例如，设备能够自动计算哈希，说明它具备完整性校验功能；设备能够把摘要写入区块链，说明它具备某种存证功能。这些功能仍需结合访问控制、密钥保管、日志连续性、异常告警和人工复核，才能评价整个取证流程的可靠程度。研究结论不应把单一功能扩大为对全部证据问题的保证。
一份可执行的核验清单
核验人员可以按以下顺序整理材料：一是确认研究问题和待证明事实；二是标明每份数据的来源、采集时间、采集人员和原始载体；三是重新计算哈希并核对算法、摘要和版本信息；四是验证时间戳令牌的签名、证书、摘要、时间和随机数；五是追踪数据从原始介质到设备、日志、存证系统和报告的流转；六是检查异常、失败、补录和人工修改记录；七是由独立人员依据保存的材料重复验证；八是把技术结论与程序合法性、关联性和真实性评价分别写明。
常见问题是“上链后还能否修改”。技术上，追加式记录通常有助于发现后续变化，但是否能够发现篡改，取决于链上记录、节点保存、密钥管理和验证工具是否完整。另一个问题是“哈希相同是否代表文件内容真实”。哈希相同只能支持内容一致性判断，不能独立证明文件形成背景、来源和采集程序。还应注意，时间戳证明的是摘要与时间之间的关联，不能替代对原始数据和取证过程的全面审查。