先明确讨论范围
NIST《区块链技术概述》将区块链描述为分布式实现、具有篡改可察觉性与抗篡改能力的数字账本。以太坊交易文档说明，改变网络状态的交易需要广播，交易包含地址、签名及可选输入数据。这两类技术说明可以帮助理解医疗隐私的边界，但不能证明某个医疗系统已经安全或合规。
误区一：不能随意篡改，就不会泄露
抗篡改主要回答记录发布后是否容易被改动；保密回答哪些人能够看到内容。两者属于不同问题。医疗记录即使保持完整，也可能因可见范围过大而暴露隐私。因此，判断医疗信息能否上链，需要同时考察记录的保存方式与读取权限。
NIST对记录稳定性的描述有正常网络运行这一条件，不能延伸为任何情况下都绝对不可改变，更不能延伸为信息绝对不会泄露。
误区二：签名后的病历已经加密
数字签名用于验证交易与签名密钥的关系，并验证签名所覆盖内容的完整性，本身不负责隐藏内容。医疗应用即使要求签名，仍需单独解决病历的保密问题。
同样，十六进制字符串只是数据的一种表示方式。以太坊文档展示了按编码规则解析交易输入的过程，因此把诊断信息编码成看不懂的字符，并不能据此认定其已经受到加密保护。
误区三：不用姓名就等于匿名
以太坊交易包含发送方和接收方地址。地址没有直接写出患者姓名，并不足以证明匿名：如果应用把地址与患者身份关联，分析隐私时就必须考虑这种关联。这里说明的是识别风险的条件，不代表所有地址都能被直接识别。
误区四：只有应用页面能看到链上内容
以太坊的状态变更交易需要向网络广播。页面是否显示某个字段，与网络参与者能否取得相应交易数据，是两回事。医疗应用若把敏感信息放进交易输入，不能仅靠隐藏页面字段来实现保密。
这一判断适用于以太坊文档描述的交易机制。其他区块链的参与资格和数据可见范围需要分别确认，不能把一种网络的规则套用到所有医疗系统。
常见问题：上链能证明诊断正确吗
记录难以改动，只能支持对记录完整性和历史的核验，不能自动证明最初录入的诊断正确。签名验证也不能独立证明签名者具备医疗资质，或患者已充分理解并同意全部数据用途。评价医疗隐私方案时，需要分别说明记录了什么、谁能读取，以及身份和授权如何核验。