**NIST IR 8536 **
一、選擇性揭露(敏感資料仍保留於企業內部系統)
只揭露：
1.產品識別碼
2.組織資訊
3.時間戳記
二、不限定技術實作方式
(舊)2022年IR 8419：著重區塊鏈研究、研究概念與技術
(新)2026年IR 8536：不限定技術實作方式、通用框架
三、為什麼需要 NIST IR 8536？
NIST 指出，現有供應鏈追溯機制只適用特定產業、難以跨產業串接、缺乏統一格式、不容易驗證資料完整性
因此發布 NIST IR 8536，提出一套技術中立的供應鏈追溯架構，IR 8536 會將產品生命週期中的重要事件記錄下來。
目的：
1.驗證產品來源（Provenance）
2.驗證產品完整性（Integrity）

四、利用Hash串紀錄
1.下一筆紀錄會保存前一筆紀錄的雜湊值，每家廠商可以保存自己的紀錄，不用公開商業機密
五、hash
1.單向性
2.抗碰撞性
3.完整性

資料來源：
iThome《NIST發布IR 8536製造業供應鏈追溯框架，以密碼學機制建立可驗證追溯紀錄》