区块链与临床研究数据：怎样评估追溯价值、隐私与治理责任

1. 先理解账本与网络的基本含义

区块链可理解为在网络节点间维护的记录账本，按既定验证和共识规则追加记录，并通过密码学关联提高后续改动被发现与被抵抗的能力。

NIST将其描述为具有篡改可见性和篡改抵抗性的账本，而非绝对不可能改变或攻击的系统。具体保障取决于网络、治理、软件与运行假设，不能只听“不可能篡改”。

公共网络、许可网络和受控参与安排并不相同。谁能读、谁能写、谁验证记录，以及怎样更改规则，都应在项目开始前说明。

它也不必涉及加密货币。是否需要代币或公开网络，应依据实际用途，而不是把金融场景的设计直接复制到健康研究。

2. 提出具体问题，再判断是否值得采用

可能需要讨论的用途包括跨机构确认文件版本、登记某个记录的存在时间或核对资料是否发生变化。这些用途与把全部病历存进账本并不是一回事。

先问现有受控系统为什么不足：是否存在多个独立参与方、缺少共同可信管理、或确有跨机构核查需要。若普通数据库已经满足要求，额外复杂性未必带来价值。

使用场景应有明确边界和可测试结果，而非笼统追求“更透明”。参与者权益、操作负担、成本与退出同样进入比较。

以下讨论的是设计与核查思路，不是某个真实试验已经取得成果的案例，也不虚构大学研究来证明技术有效。

3. 哈希、加密与数据正确性需要分开

哈希值可用于检查某个数字内容是否与计算时一致，但它不证明内容真实、测量准确、录入人员有资格或参与者已理解信息。错误数据也可以留下稳定记录。

哈希不是加密；数据上链也不意味着每笔内容天然保密。可读信息、标识符和元数据怎样暴露，需要根据具体设计分析。

数字签名和时间记录也各有前提，例如密钥控制和时间来源。不能仅凭链上地址就推断签名者的真实身份或行为合法。

源资料仍需适合的身份、质量和过程控制。区块链只能参与某些核查，不能替代整套数据治理。

例如，链上记录能帮助发现文件与既存指纹不同，但还需调查是正常更正、导出差异还是不当改动。技术提示提出核查问题，不自动决定临床或合规结论。

4. 健康数据不应因技术新而扩大公开

临床参与者资料通常需要受控访问，研究透明不等于所有研究者、患者和公众实时查看同一份个人健康数据。应区分公开研究信息与受保护的个体记录。

设计时认真考虑链上与链下保存哪些内容，避免无必要地将可识别或敏感资料复制到多个节点。把姓名去掉，也不能自动保证匿名。

即使只保存哈希或标识符，仍需评估能否与其他资料关联及其法律性质。不要把技术术语当作不再适用个人数据规则的理由。

在欧盟适用情境下，法国CNIL等监管机构提醒评估区块链必要性和隐私影响。其他地区仍需按各自规则核实，不直接照搬欧盟程序。

5. 同意与权利不能由智能合约自动完成

知情同意需要可理解的信息、提问与适用的审查和记录。链上保存某次操作，可以支持追溯，却不能证明参与者自由理解并同意，也不能代替伦理审查。

智能合约是按程序执行的规则，不会自动判断所有法律或临床情境。错误逻辑、输入问题或权限配置都可能造成不合适操作，需要治理和复核。

撤回研究参与、停止未来收集、既有资料保存与数据权利，需根据适用制度分别处理。不能承诺“一按撤回就删除所有数据”，也不能因账本难改就宣称无需尊重权利。

欧盟数据保护中的更正、删除等问题，尤其需要在设计前由合适人员分析。不能等敏感资料已被广泛复制后再寻找补救。

6. 节点、密钥与各方责任要写清

谁运营节点、批准加入、维护软件和管理访问，应有可执行安排。去中心化不表示没有管理者，也不表示申办方、研究者或服务商责任消失。

密钥丢失、被盗或人员离职时，怎样停权、恢复与调查，需要事先测试。不能把“只有持钥者可访问”当作完整安全计划。

合同与治理还应覆盖变更规则、网络分歧、服务停止、分包和事件通知。不同机构保存副本，可能增加协调和跨境问题，而不是天然减少所有风险。

本人或中心需要能够履行研究职责，不能被技术架构锁在无法解释、访问或导出必要资料的状态。

7. 临床系统验证与审计要求仍然存在

如果账本参与关键试验流程，应按预期用途与风险核查需求、配置、接口、测试和运行。供应商称“技术不可篡改”，不能代替临床系统适用性验证。

要说明原始资料、链上记录和导出内容怎样关联，以及更正后怎样保留可理解历史。审核者需要能够解释记录，不是只看到一串无法对应业务的编码。

系统更新或协议变化后，评估影响并保留控制。自动程序在试验中改变规则，也需相应决策和记录，不能以创新名义绕开治理。

加密、备份、恢复与受控访问仍需安排。区块链节点不是完整备份策略，也不保证外部存储、设备和接口安全。

8. 分散式临床试验不等于区块链试验

美国FDA关于分散式元素的临床试验指南，讨论在传统中心之外开展的研究活动，例如远程访视、居家或本地医疗支持。这描述的是试验组织方式，并不要求使用区块链。

因此，远程参与不意味着无地域或监管限制，也不能因为跨地区同步数据，就认定已经获得完整许可与安全保障。

人工智能与区块链结合，同样不能自动解释临床结果或消除偏倚。模型、输入数据和人员决策仍有各自验证与责任问题。

宣传中的“全球共享平台”应被拆成具体问题：谁有权使用、怎样保护参与者、哪些数据真正需要交换，以及出问题时谁行动。

9. 先小范围验证，再决定是否继续

可以用合适测试数据开展有限概念验证，明确比较方案、成功标准、操作负担与停止条件。不要为了试验技术，未经安排就上传真实参与者资料。

评估应包括追溯是否更清楚、隐私和权限是否可执行、费用和治理是否可承受。没有必要用模糊“提升信任”替代可核查结果。

上线前准备导出、长期可读性与网络停止后的访问。不可轻易改动的记录，也需要有人负责解释、保存和应对错误。

合适结论可能是继续、缩小用途或不采用。区块链是一种技术选择，不是临床研究安全、透明和合规的通用保证。

10. 常见问题