扫一件外套内侧的QR code，跳出来的不是折扣码或会员页面，而是这件外套用了哪里的棉、经过哪些供应商、碳足迹多少、最后该怎么回收。这不是概念展示，是欧盟即将落地的真实制度——数字产品护照（Digital Product Passport，简称DPP）。

DPP的法源是《永续产品生态设计规范》（ESPR），已于2024年7月生效。简单说，它要求商品附带一份可查阅的电子身分证，内容涵盖材料、产地、供应链、碳足迹与回收方式，消费者或审核单位扫码就能看到。

很多人听到「电子身分证」「扫码查证」，第一反应是这一定跑在区块链上，毕竟「不可篡改」「可追溯」这套叙事太适合链圈了。但事实是，DPP的规范本身技术中立，区块链只是可选的实作方式之一，不是强制要求。欧盟在意的是数据要能被查、被验证、格式要统一，用什么数据库或帐本去存，交给企业自己决定。这对想靠「DPP等于区块链刚需」讲故事的人来说，是个需要修正的认知。

时间表已经排定：电池护照最早上路，订在2027年2月先行实施；ESPR整体规范则会在2026年7月全面适用；到2030年之前，几乎所有品类都会被纳入DPP的要求范围内。也就是说，这不是遥远的政策草案，而是有明确倒数的期限。

对台湾出口商而言，真正该提早准备的不是选哪套区块链方案，而是供应链本身的数据能不能被追溯、被结构化纪录。材料来源、加工地点、碳排放数字，这些如果现在没有系统性留存，届时要补上DPP要求的数据，会比想像中麻烦。