为什么要分层
健康数据不能放在链上，但它被正确处理的证明可以。
公有链上的记录永远无法删除，也无法保密。因此病历本身经过加密并存储在链下，只有访问历史的指纹上链。每多一层，就为这个指纹增加一层更强的保证，成本也相应更高。
任何链上都没有可读内容
病历在离开患者设备之前就已加密。单个 32 字节的 Merkle 根可以承诺数百万条访问记录；患者地址从不写入链上。
患者从不支付 gas 费
账户和设备注册通过中继智能合约（元交易）完成，因此患者无需持有钱包余额。注册账户始终免费。
随处可核验
任何持有证明的人都可以将其回溯到根，并在该根锚定过的任意一条链上进行核验。区块时间戳就是证据。
各层
级联锚定层级
锚定到某一层级，会把证明根写入该层级及其下方的每一个层级：一次第 2 层锚定会落在联盟链、Polygon 和 Arweave 上。下表中的成本是协议文档给出的近似数字。
| 层级 | 层 | 作用 | 成本 | 运行方 | 状态 |
|---|---|---|---|---|---|
| 0 | 联盟链Hyperledger Besu，零 gas 费 | 始终在线的基础层。记录一次访问的发生，并锚定访问日志证明的批次。 | 每笔交易 $0 | 验证节点：成员机构 | 开发中 |
| 1 | 公有二层网络Polygon | 任何人无需信任联盟即可核验的公开时间戳。 | 每次锚定约 $0.01 | 公有网络 | 规划中 |
| 2 | 永久存储Arweave | 证明根的永久副本，存续时间不依赖任何单一机构。 | 约 $0.005，一次性支付 | 公有网络 | 规划中 |
| 3 | 最高级别Ethereum 与 Bitcoin | 现有最中立、最抗审查的记录方式。 | Ethereum 上约 $1 至 $10；通过 OpenTimestamps 在 Bitcoin 上免费 | 公有网络 | 规划中 |
自行托管整套系统的医院可以把这些层级压缩为一个，例如只使用一条私有链。关闭锚定后，服务仍会计算根和计划中的级联，但不提交任何内容。
网络成熟度
讨论稿网络如何从一个运营方成长为多个运营方
一个网络的可信程度，取决于要破坏它需要多少机构共谋。以下四个级别描述了这条路径。它们是对协议未来的提案，可通过治理流程修改。
- 第 1 级
起步
由 Ever 运行联盟链验证节点。证明是公开的，任何人都可以核验，因此行为不当的运营方能够被发现。
- 访问日志根锚定在联盟链上
- 核验方法有文档说明，任何人都可执行
- 病历在患者设备上加密；任何链上都没有病历内容
- 第 2 级
发展
医院和其他成员机构与 Ever 一起运行验证节点。任何单一机构都无法独自改写访问历史。
- 验证节点由多家相互独立的机构运行
- 证明根同时锚定到一条公有链
- 公开发布智能合约的安全审查报告
- 第 3 级
成熟
Ever 只是众多运营方之一。在紧急情况下，一个小组仍可依照公开规则暂停网络。
- 成员机构持有多数验证节点
- 协议变更走公开的提案流程
- 任何患者都可以导出自己的病历并退出
- 第 4 级
稳健
包括 Ever 在内，没有任何单一机构能够停止网络或更改其历史。这是目标，并非现状。
- 跨国家的开放治理
- 取消紧急权力，或交由广泛的理事会掌握
- 协议有多个独立实现
与任何网络一样，运行时长和真实使用与设计同样重要。只有当某一级别的条件在生产环境中成立时，才算达到该级别，而不是写下来就算。
桥接
桥接传输的是病历和证明，而不是资金
每一套医院系统、实验室、设备和区块链都是各自独立构建的，彼此无法原生读取。桥接把其中两者连接起来。Ever 网络上有两类桥接，它们的信任假设不同。
| 信任运营方的桥接 | 基于证明核验的桥接 | |
|---|---|---|
| 信任对象 | 桥接运营方：一家医院、一个区域交换平台或 Ever。 | 密码学和底层链。证明要么校验通过，要么不通过。 |
| 传输内容 | 加密病历，投递到患者地址或临床人员的收件箱。 | 一个 32 字节的证明根。绝不包含病历，也绝不包含患者地址。 |
| 可能出现的问题 | 运营方延迟或扣留投递。但它依然无法读取病历，因为它不持有任何密钥。 | 智能合约或核验代码中的缺陷。 |
| Ever 的使用场景 | 连接模式：医院数据送达患者的邮箱；与临床人员共享。 | 锚定：同一个根写入每个层级，可在其中任意一层核验。 |
适用于所有桥接的规则
桥接可以延迟投递，但绝不能具备读取、修改或留存病历的能力。密钥始终由患者掌握，因此在连接模式下，后端只是一个邮箱，而不是大脑。桥接能看到的任何明文内容，都属于设计缺陷。
风险，坦率说明
- • 智能合约或核验代码中的缺陷可能导致接受虚假证明。
- • 信任运营方的桥接可以审查或延迟投递。
- • 公有链的费用或可用性可能变化；这正是层级阶梯设有多个层级、且联盟链层级不收费的原因。
问题
常见问题
如何判断一个网络是否属于 Ever？
它运行已发布的 Ever 智能合约（账户注册表、种子保管库、访问日志锚定合约、可信转发合约），并按照本页所述的层级阶梯进行锚定。它锚定的根可以用与网络其他部分相同的核验步骤进行检查。
有代币吗？
按现有文档，该协议没有代币。锚定成本由患者或机构所选择的订阅支付；注册免费。任何相关变更都需走公开的提案流程。
为什么不把一切放在一条链上？
没有哪一条链能同时做到免费、永久、私密和中立。联盟链免费且快速；公有链提供中立性和永久性。对证明进行分层，可以让每种用途与其成本相匹配。
健康数据是否存储在区块链上？
不是。病历在患者设备上加密，并以按内容寻址的加密文件形式存储（IPFS 或兼容 S3 的存储）。链上只保存证明根和公钥。
如果 Ever 不复存在会怎样？
加密病历仍保存在患者可以访问的存储中，密钥仍由患者掌握，锚定的证明仍保留在公有链上。协议的设计目标是比公司本身存续得更久。
为什么没有“官方”的 Ever 链？
该协议在设计上与具体区块链无关：智能合约可运行在任何兼容 EVM 的链上，而 2017 年的最初设计使用的是另一种完全不同的账本。固定不变的是智能合约接口和核验规则，而不是链本身。
立即加入这场变革。
Ever 从零起步，与开拓创新的工程师和资深医生携手打造。我们的创新致力于解决困扰全球医疗机构的现实问题。
