一、先区分记录可信与药品安全
区块链药品安全需要注意哪些问题，首先要明确技术能证明什么。NIST的《Blockchain Technology Overview》将区块链概括为分布式、具有篡改可察觉性和抗篡改能力的数字账本，强调正常运行条件下已发布交易难以更改。
这一特性适合辅助多方核对流转记录，却不能直接证明实物质量。记录被完整保存，与记录最初是否真实，是两个不同问题。不能仅凭“已经上链”就认定药品安全。
二、上链前的数据是否可靠
药品追溯场景中的信息通常来自链外。需要关注记录由谁提交、提交者是否有相应权限，以及记录与实物之间是否具有可靠对应关系。错误信息即使被完整保存，也不会因此变成事实。
适用前提是有明确的数据采集和核验责任。阅读追溯信息时，应区分提交主体、所述事件发生时间与上链时间；只有链上时间，并不足以说明实物流转发生在同一时刻。
三、外部数据连接仍有信任边界
以太坊的预言机文档说明，智能合约默认不能直接读取链外信息，需要通过预言机等机制引入外部数据，并关注数据正确性、可用性和提供者责任。
因此，接入外部信息不等于自动获得真实信息。应用于追溯时，应说明数据来源、更新频率及中断处理方式。多个提交者如果都依赖同一个原始来源，也不能简单视为多份独立证据。
四、共享记录不等于全部公开
药品流转记录可能关联个人信息和商业信息。系统设计应区分哪些内容需要共享、哪些仅供获授权人员查看，避免把可追溯理解为任何人都能查看全部资料。
链上仅保存摘要或索引时，还要关注链外原始记录的保存和访问安排。摘要可以辅助核对内容是否一致，但不能替代原始资料，也不能单独证明资料所述事实真实。
五、权限、纠错和异常处置不能缺位
抗篡改不代表系统无需管理。参与方应明确谁能提交记录、如何撤销失效权限，以及出现争议时由谁核查。对错误记录，应建立可审计的更正流程，使后续使用者能够识别原记录与更正之间的关系。
自动化规则也需要配套异常处置。数据缺失、延迟或相互矛盾时，不宜把没有异常记录解释为没有风险；系统应能够明确提示信息不完整，并交由相应责任方处理。
六、常见问题：查到记录就能放心吗
不能仅据此判断。查询结果主要提供记录层面的线索，其价值取决于来源可靠性、覆盖范围以及记录与实物的对应程度。区块链适合作为追溯和协作工具，而不是替代药品质量管理与监管要求的保证书。
评估此类服务时，重点应放在它记录了哪些环节、遗漏了哪些信息、谁对数据负责，以及发生问题后能否开展核查，而非只看是否使用区块链。