“防伪”和“溯源”是一回事吗？
昨天有朋友问到：
区块链在防伪、溯源中到底可以发挥什么样的作用？
下面是我的回答：
我们经常把“防伪溯源”作为一个名词来用，但是实际上这两者是有所区别的。
包括数字水印（譬如我们的纸币和一些加入细微数字信息的印章等）、生物特征防伪（譬如把创作者的DNA嵌入到艺术品制作材料中，或者把密码作为包装的编织方式）在内的物理和数字防伪技术，是防伪（Anti-counterfeiting）方面的主要手段。
数字水印示例
区块链本身，起不了防伪的作用，因为无法验证物理对象的真实性，区块链本身是一项数字技术（或者确切地说，分布式存储技术及其衍生出的一些分布式激励模式）。
所以市场上有一些所谓的区块链防伪，从概念上来说是不确切的。常见的例子是，在酒瓶上印一个二维码，用户扫一下可以看到产品信息。这只能证明这个二维码是真的，但是不能证明酒瓶里面的酒，就是二维码所对应的那瓶酒。各种区块链大米、区块链鸡，等等，依此类推。
这样的产品市场上层出不穷
但是在溯源这个层面，以区块链为代表的数字技术，可以起到一定的作用。这里说的溯源（Traceability），并不只是说找到源头是谁，因为这样就是防伪，而是：在产品流转过程中，搜集完整的路径（Trace/Audit Trail）信息。
譬如说，以盖了数字水印的文件来说，文件采用了数字水印技术的印章之后，可以大大提高其真实性背书。这只是解决了防伪的需要。
但是，如果用户需要了解这个文件在从生成、提交到审批到最后存档的整个过程，显然单一的防伪数据并不足以构成这个溯源链条。
这个时候，就需要整个文件处理过程中的相关各方，都把流程信息，以统一的形式、规范，放到一起，而且这个流程信息本身也需要具备安全性。
不过，如果是同一个单位内部，那么只需要用一个集中式的数据库、严格的权限管理和简便的操作界面，即可以达到这个目的。
但是，如果涉及到多个单位的不同部门，甚至不同地区、不同层级的政府单位、企业，在采集端可能还有扫描仪、物联网终端设备、人工输入等多种形式，那么就有一个如何统一数据格式、如何互相信任（即“我怎么确保你没有修改我的流程信息”）的问题，那么这种情况下，区块链技术（其实说简单点，也就是分布式的数据处理和存储，再加上相对较为透明的数据监控）就可以发挥一定的作用。至于什么是区块链技术，为什么它可以发挥作用，可以参考我之前的文章：
所以我的观点可以总结为：
用什么技术，首先看你要解决什么问题。对于只需要防伪，或者只发生在同一个单位以内的流程（内部信任问题并不严重，或者根本就不存在），那么并不需要采用区块链这种分布式的技术。如果涉及到多方之间的协作，区块链可以提供一个解决方案。
当然，最理想的解决方案是：在防伪方面采用专门的水印或者生物手段，在溯源方面采用区块链。两者结合，双剑合璧。
以海鲜、药品的冷链物流为例，监管部门、消费者不仅要知道这只鱼是真实的“三文鱼”（而不是虹鳟鱼
冷链产业流程图
这里插一句：
其实，目前大部分的云服务的部署方式，也都是分布式的，目的是提高处理效率、扩容能力和适应微服务式的运维。
过去大家都想办法提高单机的性能，后来Google推出了分布式的三件套（分布式文件系统 GFS、大数据分布式计算框架 MapReduce 和 NoSQL 数据库系统 BigTable），大家发现可以把大量的普通机器组织到一起，部署一个大规模的服务器集群，通过分布式的方式将海量数据存储在这个集群上，然后利用集群上的所有机器进行数据计算。这样，其实不需要买很多很贵的服务器，就可以达到非常强大的存储和计算性能。区块链和这些分布式架构相比，主要的区别还是在于数据结构和激励方式上。
历史回顾
话虽如此，其实在实践中，我看到的普遍情况是：很多企事业单位，别说分布式了，连集中式的数字化，都还没有做到。
文件、档案、信息和数据的处理，还存在大量的手动环节，审批繁琐、冗余，这是实际情况。
所以我在解决这些问题的时候，会拿包括区块链、互联网，甚至只是普通的OA系统来作为抓手，来解决企业、政府面临的最紧迫的问题。
毕竟，解决问题的技术，就是最好的技术。
这是我对这个问题的回答，供大家参考。
如果你想要和崔哥一起学习、阅读和探讨创新、管理和科技知识，欢迎扫描下方二维码，加入崔哥的知识分享社群（每日一元，年费365元）。
欢迎阅读崔哥的更多文章：