一、分布式账本与区块链结构
区块链可以理解为一种以分布式方式维护的数字账本。数据并不只保存在单一中心机构，而是由网络中的多个节点共同保存和处理。在正常运行条件下，已经发布并确认的交易通常难以被单方面修改，因此审计关注点会从传统的“账本是否由某个机构维护”，扩展到“网络规则、节点权限和数据确认流程是否可靠”。
区块链的“可篡改性较低”并不等于链上信息天然真实。它主要说明已写入的数据具有较强的完整性保护；至于写入的数据是否准确、业务是否真实发生、数据来源是否经过授权，仍然需要结合业务凭证、系统权限和外部证据进行核验。
二、密码学、哈希与数字签名
密码学是区块链和审计中经常出现的基础概念。哈希函数可以把输入数据转换为固定长度的摘要，数据发生变化时，摘要通常也会变化，因此哈希值常用于发现记录被修改的迹象。审计人员可以检查交易哈希、区块之间的关联以及数据校验过程，但不能仅凭哈希值证明业务内容本身真实。
非对称密钥密码学通常使用公钥和私钥。私钥用于签名，公钥或地址用于验证签名。以支持智能合约的区块链为例，账户发起的交易需要由相应私钥签署，这有助于证明交易获得了对应账户的授权。审计时应关注私钥由谁保管、是否存在多人审批、密钥丢失或泄露时如何处置，以及签名权限是否符合职责分离要求。
三、共识机制与交易确认
分布式网络需要共识机制来决定哪些交易可以进入共享账本。常见概念包括工作量证明、权益证明、权威证明以及其他分布式共识算法。不同机制对参与者资格、验证方式、节点治理和交易确认具有不同影响，因此审计不能只记录“使用了区块链”，还应明确采用的网络类型和共识规则。
交易被广播后，通常会进入待处理交易池，由验证者或其他网络参与者处理，并在满足规则后纳入区块。交易获得更多确认或达到最终确定状态后，被回滚的可能性通常会降低。审计程序应明确取证时点、确认标准和异常处理方式，避免把“已经广播”误认为“已经最终确认”。
四、账户、交易字段与执行状态
交易是区块链状态发生变化的重要载体。以以太坊交易模型为例，交易可能包含发送方、接收方、签名、序号、转账价值、输入数据和执行资源上限等信息。审计人员需要理解这些字段的含义，才能判断交易是否来自正确账户、是否重复提交、是否调用了预期功能，以及执行结果是否已经写入链上状态。
交易并不只有账户之间的价值转移，还可能用于部署智能合约或调用已经部署的合约。交易输入数据往往是编码后的字节，表面上不容易直接阅读，因此审计需要结合应用程序接口定义、合约源代码、事件日志和链上状态进行解释。对未能清楚识别交易意图的操作，应保留适当的人工复核和证据链。
五、智能合约、虚拟机与燃料机制
智能合约是部署在区块链环境中的程序，能够按照预设规则处理交易并改变链上状态。审计范围可以包括合约代码的权限控制、业务规则、异常处理、升级机制、输入校验和事件记录。代码已经部署并不代表代码没有缺陷，也不代表合约行为必然符合组织的业务政策。
智能合约执行通常消耗由网络计量的计算资源。在以太坊语境中，这类资源以燃料单位表示，交易会设置可消耗的上限，并可能包含不同组成部分的费用参数。审计时，燃料或费用数据可以帮助解释交易是否执行、为何失败以及成本如何记录，但不应把费用信息单独当作交易合法性或业务真实性的证明。部分只读调用不改变合约状态，处理方式也可能不同，审计需要区分读取操作与状态变更操作。
六、区块链审计的主要技术关注点
第一是数据完整性和可追溯性，包括区块、交易、哈希、日志和状态变化之间是否能够相互对应。第二是身份与授权，包括账户归属、私钥保管、签名验证、管理员权限和多方审批。第三是共识与网络治理，包括验证节点、确认规则、分叉处理、暂停机制和链上链下职责边界。第四是智能合约控制，包括代码发布、测试、变更管理和异常响应。
此外，还要关注链下数据和链上数据的衔接。现实业务中的订单、资产、身份或传感器数据，可能先由外部系统产生，再被写入区块链。审计应核对数据进入链上的接口、转换规则和数据预言机等外部输入机制，因为区块链通常只能保护已经接收的数据，不能自动保证外部数据源准确。
七、适用条件与常见问题
区块链技术概念适用于评估公有链、联盟链以及包含分布式账本或智能合约的业务系统，但具体审计程序必须以实际网络架构、治理安排和业务流程为基础。若系统只是使用哈希存证，却没有多节点共识或共享账本，就不应简单套用完整的区块链审计结论。
常见问题是“链上记录不可篡改，是否就不需要审计？”答案是否定的。审计仍需检查初始数据来源、账户权限、合约逻辑、节点运行、密钥管理和链下流程。另一个问题是“交易签名是否等于业务批准？”签名能够证明特定密钥参与授权，但是否满足组织的审批制度，还要结合权限配置、审批记录和岗位职责判断。
因此，区块链审计不是单纯导出交易列表，而是将密码学验证、网络共识、程序执行、访问控制和传统业务证据结合起来。只有明确审计对象、确认状态、证据来源和适用边界，才能对链上记录及其相关控制形成合理判断。