适用范围：通用原理不等于品牌实践
“平安 区块链 审计的应用边界是什么”涉及品牌与技术两个层面。本文仅解释区块链辅助审计的通用边界，不确认平安某一项目的部署情况、功能或成效。以太坊预言机文档和NIST区块链概述均不能作为特定品牌实践的证明。
能支持什么：记录核对与变更识别
NIST的区块链概述将其描述为具有篡改可察觉性和抗篡改能力的分布式账本，在网络正常运行条件下，已发布交易不能随意更改。这为审计核对共享记录、追踪变更提供了技术基础，但不代表系统在任何条件下都绝对不可改动。
适用条件是审计对象确有多方共享记录、核对版本或追踪处理过程的需要。审计人员仍须明确记录覆盖哪些业务、哪些环节没有进入账本，不能把链上可见范围视为全部业务范围。
不能替代什么：链外事实核验
以太坊预言机文档说明，智能合约默认不能直接获取链外信息，需要通过预言机等机制接入。外部数据的来源、传输完整性、持续可用性和更新情况，都会影响合约执行。
因此，数据上链不等于事实得到证明。例如，某项业务凭据被记录，只能支持检查记录及其后续变化，不能单独证明凭据所述业务真实发生。审计仍需核验原始依据与链外事实之间的对应关系。
应用条件：审查完整的信息链路
判断审计用途是否成立，应沿数据产生、提交、接入、链上处理到结果使用的链路明确责任。重点包括谁有权提交信息、来源是否可靠、更新是否及时，以及出现错误或中断时如何处置。
还需区分技术规则与审计判断。合约按既定输入执行，并不说明规则覆盖了所有业务情形；共享账本形成一致记录，也不说明记录没有遗漏。区块链更适合作为审计证据体系的一部分，而非独立替代审计程序。
常见问题：上链后能否直接采信
上链后是否可以免去真实性核验？不能。抗篡改主要涉及记录发布后的变化，无法倒推录入前的信息必然真实。
多个预言机是否就能保证正确？不能直接作此判断。节点数量之外，还需关注数据来源是否独立、报告分歧如何处理，以及是否共同依赖同一错误来源。
能否据此认定平安相关应用有效？不能。评价具体应用，需要对应的系统范围、控制措施和运行证据；通用原理只能帮助界定应核查的问题。