三个皮匠微信公众号每天给您带来最全最新各类数据研究报告

区块链作为一种使能技术，能够优化和解决目前医疗领域存在的诸如信息安全、隐私保护不足、数据孤岛、信任体系不健全和监管溯源复杂等难题。从技术底层搭建起一套新的规范化的数据流通方式，这将不仅仅是效率的提高，还将是数字经济时代下医疗健康行业一种新的运行模式。 （原文来自皮匠网，关注“三个皮匠”微信公众号，每天分享最新行业报告）

区块链技术的主要优势是去中心化、基于共识机制的信息传输和共享、信息的不可篡改三个方面，确保各种场景下的信息安全。

纵览目前区块链技术的发展和医疗领域的特征，主要可分为如下三个方面：健康医疗数据与资产管理、支付与理赔和供应链管理。区块链作为一种使能技术，能够优化和解决目前医疗领域存在的诸如信息安全、数据孤岛、信任体系不健全和监管溯源复杂等难题。

技术层面上，区块链技术本身的性能效率、智能合约的可靠性、系统安全性、跨链融合存在的瓶颈都需要进一步研究。

产业层面上，需要建立上链信息规范、质量评估审核机制、完善个人信息保护法律法规。

政府层面上，可尝试探索建立基于区块链的国家基础信息服务平台、利用智能合约提高异地医保结算效率、试点基于区块链的监管优化现有的药品追溯体系。

企业层面上，建议从已有数据业务基础出发，选择更成熟的 2B 场景，但要明确健康医疗数据的未来核心依然是连接 C 端，在实现价值重新分配的同时创造出更多的价值。

总结和建议

(一)区块链技术在医疗应用中的局限性

1. 中心化存储中心本身的安全问题并不能通过区块链解决

目前的区块链性能不可能支持中心化存储数据的全部上链，原始医疗数据仍然被存储在云平台或本地化服务器中，这些原始数据存储的安全问题并不在区块链的保护范畴。

2. 目前的区块链性能较低，限制了部分高性能要求的场景应用

区块链网络性能较低，难以满足对性能要求较高的场景应用需求。以比特币为例，现有的比特币交易速度为每秒 7 笔，而当其涉及到大量交易时甚至需要 5-6 小时用于确认。这与当下每秒百万级甚至几千上万级别的清结算和支付需要量相差甚远，很大限度上制约了区块链的应用场景。在一些医疗数据交换频繁的场景中例如区域挂号预约等，通过中心化的号源管理和实时更新可能更加高效。但是随着通信技术的发展，第五代移动通信技术的逐渐成熟，更快的无线传输速度、更低的延迟、更多的设备连接能力对于区块链应用也将有显著的提升，更广泛节点参与的公共区块链也能有满足需求的性能。

3. 区块链本质是解决信任问题，而不是数据质量问题

区块链本质上是不可篡改的分散式交易数据库。它经过不同的检验者核实认证，向所有参与方开放。区块链技术的目的是确保任何人都不能修改之前的交易记录。这让医疗数据从产生到修改再到使用的全过程被记录，不可篡改性和可追溯性使所有数据参与方能

信任数据在整个平台中的流转，但信息本身的质量并不在区块链保证的范围内，线下数据的质量问题上链后依旧是错误的。

4. 区块链仍然面临众多安全问题

任何强大的安全机制都不是绝对的。区块链网络虽然在数据不可伪造篡改方面堪称安全，但也不能完全杜绝泄密、盗窃、欺诈、数据隐私泄漏等问题。例如私钥的丢失将导致个体的数字资产丧失，因为私钥是唯一可以证明这份数字资产属于你的印鉴。例如终端即电脑、手机、平板等这些可以接触到区块链的终端设备，作为去中心化后的数据存储单元，在面对攻击时是非常脆弱的。

5. 智能合约的技术规范可靠性以及法律效应有待验证

智能合约是由类似 Java 语言的工具开发出来的，缺乏技术规范和可靠性。智能合约是否具有法律属性的争议，以及如何监管都还是空白。

(二)技术层面的建议

1. 提升区块链性能，实现更广泛场景的使用。性能的提升需要考虑从中心化与去中心化、可信环境与非可信环境、链上性能与链下性能、全局性能与局部性能、结构化方案与优化方案多个维度。优化方案有多链优化方案、中心化优化方案、局部化优化方案、结构性优化方案等几个方向。同时，但凡数据无法采用区块链分布式技术进行高效存储，需要同步提高本地化存储的信息安全技术，使得个体在存储设备的安全防护能力方面能够应对复杂多样的安全攻击。

2. 强化区块链私钥保护与管理，提升系统安全性。私钥在其生命周期中如何确保安全是密码系统安全的基础，也是区块链可信的基石。区块链私钥的安全涉及私钥的生成、存储、使用、找回、销毁、更新等几个环节。及时建立可信的私钥安全机制是区块链应用落地的关键因素之一。

3. 建立更安全的区块链身份认证方案。生物特征信息等和密码技术结合等方式提高身份认证的安全性。

4. 加强数据去隐私、脱敏技术的研究。脱敏数据并不受个人隐私保护法规的限制，在群体决策，资源分配调整中具有重大的价值。

5. 推进物联网 + 区块链等技术的应用。将物联网等技术与智能合约等结合起来，推进智能合约的落地应用范围。同时，推进物联网技术的应用可以为整体的供应链的监管提供更多有效的数据，让联盟链本身达到更可信的同时也可以使智能合约的应用场景更加广泛。

6. 推进跨链技术的发展。在各个领域，目前个人医疗等信息仍极其分散，未来不同区块链之间的互通需要提前考量，方可实现信息互联互通的价值。

(三)产业层面的建议

1. 建立上链数据（基础信息）格式规范、数据质量评估标准和审核机制等，来保障链上数据的质量。最终有利于基于区块链的应用的开发与使用，推动产业发展。

2. 完善国内个人信息保护法律法规。参考

国外的 GDPR 和 HIPAA 法案等隐私安全保护条例（隐私安全规范简介见附录 A），明确个体数据权限，数据使用边界以及数据监管

处理的主体，提升政府的监管能力，促进区块链技术与法律法规之间的相适应。同时，应对脱敏数据的再识别问题，制定相关的数据管理方案，确保重复人群的核心数据不会被再关联，提高对数据的管理能力。

3. 区块链外建立可信中心予以辅助。区块链的信任仅对链上的数据与交易有效，要拓展区块链的使用边界不可避免的需要和线下的实体、经济产生关联，但链上的信任机制在链外是失效的，为了确保区块链外的现实场景中的信任问题，仍然需要建立可信中心以保障整体的安全性。

(四)政府层面的建议

1. 探索建立基于区块链的国家基础信息服务平台

美国投入大量的资源推进全国范围内的健康医疗信息互操作性。区块链作为一种更有效的信息安全与隐私保护技术，可为建立国家级信息平台提供一种分布式存储下的信息互联互通的解决方案，在基于现有的区域信息化平台基础上，以较低的投入建立起可信的信息流通网络，必要的个人身份信息加密上链，实现数据的可追溯开放，数据的个体授权使用，充分激活行业对于个人医疗数据的合规利用、提高行业挖掘数据价值的效率和效果。

2. 利用智能合约尝试异地医保结算提效

在异地医保结算中，由于信息不透明和不对称造成的手续复杂和骗保问题还比较突出。探索多地的医疗保险部门联盟区块链，通过智能合约将各地的医疗保险报销制度信息以自动化的程序进行执行，从而提高老百姓在医保报销过程中的满意度、信任度和便捷度，具有一定的可行性。这类尝试中需要关注建

立智能合约的评审和监管机制，对智能合约自身的智能性和合理性出台相关管理方法和评估制度。

3. 基于区块链的监管优化现有的药品追溯体系

医疗行业内自治可以联盟链的方式建立药品或医疗器械供应联盟，联盟运用准入机制，促成更规范化的联盟链形式的供应链形成。国家层面则可通过对联盟链的监管来提高整体药品追溯效率。

（五）企业层面的建议

1. 领域选择，有数据业务基础更落地

医疗区块链中，企业有三种参与形式，第一种作为技术提供方，为有需求的医疗相关企业提供整体的区块链解决方案。第二种作为基础设施平台，提供通用的存储空间、算法、应用市场，代币体系，由医疗企业自主在平台上搭建应用。这两种属于技术服务。第三种自建新的医疗应用服务模式，在该模式下

大量的项目停滞在了白皮书和 ICO 状态，这类项目有几大特点，涉及个人健康医疗全息数据、以个体为中心、没有成熟的业务基础。相反的能够如期推进的项目往往是以下几类，穿戴设备的健康促进与激励、中心化健康数据存储机构的开放和共享、基因数据与基因测序，临床试验等。这些项目的特点是有稳定的业务基础与使用场景。

2. 应用选择，2B 场景更成熟

目前受限于公共区块链的效率不足，C 端用户的参与难度大，公链下的医疗区块链项目

规模化困难。而基于联盟区块链的B端市场，有明确的付费群体和有效的应用需求，是更成熟的应用方向。

3. 未来选择，连接 C 端是关键

医疗健康数据的应用存在二大潜在的红线知情同意与使用权。区块链所起到的核心作用就是通过去中心化与可追溯实现信息安全和隐私保护，解决数据应用的合规性问题，个体的参与与授权，在调整数据产业利益的分配的同时也将创造出更多的数据价值。