1. Append-only
DB write trigger chặn UPDATE/DELETE. Chỉ INSERT. PostgreSQL RLS enforce row-level immutability.
2. Hash chain
Mỗi event có hash = SHA-256(payload + prev_hash). Tampering 1 block sẽ break toàn bộ chain phía sau.
3. Periodic anchor
Cuối mỗi ngày, hash của block cuối được anchor vào Blockchain BSV public · evidence không thể chối bỏ.