
先明确两类核验对象
“资料来源”既包括解释技术原理的文献,也包括证明商品流转的业务凭证。前者需要检查发布机构、文档名称、版本和论述范围;后者需要追查记录由谁生成、经过哪些处理、与哪个批次相关。权威技术文献可以支持原理解释,却不能直接证明某个供应链项目的记录真实。
两个来源分别支持什么
W3C的PROV-Overview将来源信息与实体、活动及参与主体联系起来,并介绍用于交换这些信息的模型和相关规范。其作用是帮助表达数据从何而来、如何形成。该概览属于工作组说明文件,引用时应区分概览与具体规范的文档类型。

NIST IR 8202《Blockchain Technology Overview》的摘要强调区块链账本具有篡改可察觉和抗篡改特性,并将已发布交易不能被更改的表述限定在网络正常运行条件下。这支持对记录保存机制的理解,不能直接推导出录入内容符合现实。

沿记录形成过程核对证据
将来源描述思路用于供应链时,可把批次记录、检测报告和交接凭证作为核验对象,逐项确认生成主体、生成活动、所依据的材料及后续处理关系。例如,报告被用于说明某批货物时,应检查报告所指对象与批次标识是否对应,而不能只核对文件名称。
对引用文献,应保留原始发布地址和版本信息,区分原文结论与转述解释。对业务资料,则应追查原始凭证,识别转载、汇总和人工补录环节。多个页面重复同一份报告,不能算作多个独立证据。
核对链上记录与原始资料的关联
核验链上记录时,需要明确保存的是业务内容还是文件摘要。若以哈希关联链下文件,应取得对应文件,按相同算法计算并比对。匹配说明文件与所记录摘要相符;文件记载是否真实、是否对应实际货物,仍需检查采集和交接环节。
适用这种核验的前提,是能够获取必要记录并建立明确对应关系。原始凭证缺失、对象标识含混或关键环节未被记录时,应标明核验缺口,避免将局部一致扩大为全流程可信。
常见问题:格式合规是否代表真实
PROV约束可用于检查来源描述是否符合模型要求,但模型有效性与现实真实性是不同的核验层面。区块链记录难以篡改,同样不能替代对录入主体和原始证据的检查。核验结论应具体说明已确认的是文献出处、记录关联还是文件一致性,并保留尚未证实的部分。