先区分研究主张的层次
区块链和内部审计的研究证据怎么核验，首先要明确研究声称证明了什么。账本具有抗篡改特性、链上记录对应真实业务、使用区块链改善审计效果，是三个不同层次的主张。技术文档能够支持机制解释；业务真实性和审计效果还需要各自对应的证据，不能从技术特性直接推出。
两个独立来源各能支持什么
NIST IR 8202《Blockchain Technology Overview》的摘要将区块链描述为具有篡改可察觉性和抗篡改性的分布式数字账本，并强调网络正常运行这一条件。它适合支持账本机制的基础解释，不能据此认定某个组织的内部审计已经有效。来源标识为 DOI：10.6028/NIST.IR.8202。
以太坊开发者文档Transactions介绍了交易签名、发送方与接收方地址、输入数据，以及交易广播、进入区块和最终确定等机制。它适合解释以太坊交易记录如何形成和理解，适用范围不应自动扩展到所有区块链。来源地址为 https://ethereum.org/developers/docs/transactions/。
核对来源与结论之间的距离
核验时可建立“研究主张—原始出处—具体段落—适用条件”的对应记录。标题相关或发布机构权威，都不能替代对具体内容的检查。两个独立来源也不意味着每项结论都获得了双重支持：账本综述与交易说明可以互补，但都不是内部审计效果的实证研究。
如果研究声称审计时间缩短或异常识别能力提高，就需要检查样本、指标定义、比较基准和分析方法。没有这些信息，技术可行性的论述不足以支持效果结论；也应检查观察到的变化是否可能来自同期流程调整。
链上证据适用的条件
链上记录可用于核对地址、交易输入及状态变化，但解释这些记录时，需要明确网络、交易标识和相关状态。涉及合约调用时，还应结合合约代码与接口理解输入数据，避免仅凭函数名称或页面标签判断业务含义。
对内部审计而言，还需要连接链上地址与组织主体、签名权限与审批记录、交易内容与业务凭证。记录难以被事后改动，并不能保证录入时就真实完整；签名验证也不能单独证明现实中的人员身份和内部授权合规。
常见问题：有哈希或签名就够了吗
交易哈希主要用于定位交易，不能单独证明交易已成功执行或对应真实业务。进入区块、执行结果和最终确定也应分别核对，不能混为一个状态。
签名支持密码学层面的验证，但业务是否获得适当批准，需要另行核验。研究如果只展示链上技术机制，更准确的结论应限定为机制层面的支持，而不是某个项目已经实现审计质量提升。