代币标识与智能合约
讨论防伪区块链+代币涉及哪些技术概念，首先要明确代币代表什么。在商品防伪的设计中，可以用独立代币关联某件商品，但这种关联需要业务规则支撑。创建代币本身并不完成商品鉴定。
以太坊的ERC-721标准说明，非同质化代币通过智能合约管理，tokenId用于区分同一合约内的代币。标准接口支持查询持有地址、转移代币和管理操作授权，并通过事件记录相关变化。识别代币时应结合所属网络、合约地址和tokenId，单看编号不足以确定对象。
可验证凭证与数字签名
W3C可验证凭证数据模型描述了签发者、持有者和验证者之间的关系。凭证承载签发者对某个对象作出的声明，数字签名等技术帮助检测篡改和验证来源；验证者仍须依据自身规则判断声明是否可信。
应用到防伪场景，可以把商品标识理解为“描述哪件物品”，把凭证理解为“谁对这件物品作了什么声明”。签名验证通过后，还要考察签发者是否具备相应资格、声明是否适用于当前对象，以及凭证是否仍然有效。
适用条件：建立实物与记录的关联
这些技术适合需要区分单个对象、核查声明来源或查询代币流转的场景。前提是系统能够明确商品与数字标识的对应关系，并规定谁可以签发证明、维护关联和处理错误。
例如，若某件商品关联了代币和检测凭证，核查时需要确认凭证描述的对象与眼前商品一致。即使链上归属记录和凭证签名都能验证，若实物对应关系无法确认，仍不足以据此认定商品为真。
常见问题：持有代币是否等于持有真品
ERC-721的归属查询反映合约记录中的持有地址。该结果如何对应实物占有、交付或其他权利，需要额外约定。代币转移事件也不能单独证明实物已经交付。
可验证凭证是否必须上链？W3C模型允许使用可信数据库、分布式账本等不同形式的可验证数据注册机制，因此采用凭证不必然要求区块链或代币。具体设计应围绕需要验证的声明展开，并考虑可关联标识及公开信息带来的隐私影响。