医院、制药企业和国家卫生机构正转向区块链，让病历、处方和药品运输“可察觉篡改”，而不再只依赖信任。
这项工作覆盖了爱沙尼亚的国家健康记录，由 MediLedger 进行的医药追踪，以及 Yellow Network 等较新的信任层。
关键要点
- 爱沙尼亚通过区块链完整性层运行其国家电子健康记录，覆盖超过 4,000 万份文档。
- 美国监管机构和大型制药企业已试点利用区块链验证药品在供应链中的流转。
- 大多数严肃项目都将患者数据保留在链下，只把区块链用于证明、审计追踪和授权记录。
区块链记录扩展到国家级
爱沙尼亚是最清晰的例子。其国家医疗系统让每一份电子健康记录都通过一层密码学保护，以标记后续的任何修改。该国电子政务门户e-estonia 介绍称，这一做法保证了完整性，并在 4,000 多万份文档上阻止篡改。
患者处在这一设计的中心。每位居民都拥有全国统一的电子记录，每月约有 270 万次患者查询通过该门户完成。
处方使用同一国家身份系统，从而让伪造或重复使用处方更容易被发现。
爱沙尼亚还把 20 多万名居民的基因数据与其记录关联，以用于精准医疗。区块链的角色保持收窄，仅覆盖完整性与访问日志，而不是数据本身。
由区块链公司 Chronicled 打造的平台 MediLedger，让生产商和分销商在无需共享同一个数据库的前提下确认药品身份。美国食品药品监督管理局 piloted 了这一项目，参与方包括 Pfizer 和 McKesson 等药企和分销商。目标是实现可追溯性，而不是公开谁买了什么。
这一努力源自《药品供应链安全法》（Drug Supply Chain Security Act），这部联邦法律要求建立追踪处方药的电子系统。合作伙伴可以在没有单一主记录的情况下验证产品编码并相互验证。
医院与保险公司试验账本
日常医疗记录暴露出类似弱点：它们分散在各家机构之中，患者几乎无法真正掌控，且对谁访问了记录的追踪能力较弱，因此泄露可能在数月内都不被发现。
在塞浦路斯，VeChain (VET) 与合作伙伴 I-Dante deployed 了一个平台，将病历的直接控制权交到患者手中。该应用符合欧盟隐私法规，并允许所有者自行决定谁可以查看其数据。Mediterranean Hospital of Cyprus 成为首家采用该系统的医院。
患者通过加密卡进行身份识别，并用 Web 应用管理自己的记录。未经所有者许可，任何数据都不会传输给第三方。
物流是另一个天然契合的场景。
在英国，监测公司 Everyware 使用 Hedera (HBAR) 来log 记录 NHS 医院中用于存放新冠疫苗的冷冻设备温度。区块链账本让这些读数事后几乎无法被修改。温度只要偏差几度就可能毁掉一剂疫苗，因此记录的完整性至关重要。
美国的保险公司和医疗服务提供者则选择了另一条路径。基于许可网络的 Avaneer Health raised 了 5,000 万美元融资，投资者包括 Aetna 和 Cleveland Clinic 等机构，目标是在相互竞争的系统之间加速资格核查、事前授权和理赔处理。
在临床研究中， stakes（利害关系）则急剧升高。
监管机构只会检查某一药物临床试验点中的一小部分。这些现场检查往往暴露出相似的问题：从忽视试验方案到记录不完整。
对 786 项临床试验的 2026 年分析flagged 出近 3 万个统计学预警信号，其中约三分之一被认定为真实问题而非噪音。被篡改或粗心记录的数据可能推动不安全药物走向获批。支持者认为，那些无法被悄悄修改的记录，让隐藏问题变得更难。
软件进一步抬高了门槛。AI 工具如今帮助监控试验、对账记录并标记安全信号，而这些工具的可靠性完全取决于其所依赖的数据质量。
Yellow Network 提出的信任层
新的参与者在同一主题上提出不同变体。作为一层基于状态通道的信任与结算网络，Yellow 提出：每个数据点在被记录的瞬间就应签名锁定，任何修改都会破坏签名。其团队认为，这种模型可同样适用于临床试验、病历以及处方。
在这种设计下，已签名的操作在参与方之间以链下的方式传递，只在最终作为锚定记录写入区块链。监管机构在理论上可以在数据被采集时就进行观察，而不必等待事后检查。
当前医疗项目在架构上分化明显：从只存储哈希值的公共链，到在已知合作方之间运行的许可网络，再到事后结算的私有通道。
这些信任层在大规模上仍然缺乏实战检验，没有任何部署能与爱沙尼亚的覆盖范围相匹敌。多家竞争对手在追逐同一问题，而成本和系统不兼容依然是顽固障碍。
区块链只解决了一个狭窄的问题。
它能证明某条记录在写入之后未被修改，却无法证明最初的输入是否诚实。源头伪造但已签名的读数，依然会带有有效的签名。
而怀疑者指出，密码学往往不是最难的部分；如何让医院、监管机构和制药企业在同一系统上达成一致，曾经多次让宏伟计划停摆。
结语
尽管势头强劲，这个领域也付出代价学到了一条经验：最宏大的版本已经悄然退场。
这一模式在病历、处方、供应链和临床试验中反复出现。
早期的想象是把完整的病史放上开放链，而诸如 HIPAA 和 GDPR 的隐私法规让这种做法既高风险又不切实际。如今更可信的项目，把区块链用于证明、来源追溯、供应链核查和授权记录，而敏感病历则加密保存在链下。正是这种更安静的设计，而非最初的宏大愿景，获得了医院和监管机构的认可并进入试验阶段。
接下来要面对的，与其说是技术飞跃，不如说是机构之间信任的考验。无论最终选择一个账本、多个账本还是完全不用账本，人们对“没人能悄悄重写的记录”的需求，看起来短时间内不会消失。