本发明提供了一种基于区块链技术的工程结算溯源方法及其装置。所述方法包括：根据用户证书的权限标识，获取原始数据块和世界状态块；计算数据更新增量，并基于区块链将数据更新增量上链；根据原始数据块、世界状态块和数据更新增量，计算得到数据统计值，并基于区块链将数据统计值上链。本发明根据原始数据块和世界状态块计算得出数据更新增量和数据统计值，上链后能够实现根据用户的权限标识进行统计值的溯源。通过限定用户权限标识实现权限隔离，并且能实现基于数据统计值的工程结算溯源，提供了数据检索查询的便利性；此外数据于区块链的上链，使工程结算数据无法人为修改，提高了安全性。