先明确讨论范围
讨论“容联区块链技术需要注意哪些问题”，首先需要确认具体系统采用哪种链、是否运行智能合约，以及哪些主体参与维护账本。这里解释通用技术原则，不据此认定容联产品采用以太坊、比特币或具备某项安全能力。不同架构的验证规则与管理方式存在差异，具体判断需要对应的技术文档。
权限控制要覆盖敏感操作
以太坊开发文档的智能合约安全内容强调，应限制敏感功能的调用权限，并结合输入检查、测试和独立审查降低漏洞风险。角色分工与多签机制能够减少单一管理账户带来的风险，但安全性仍取决于权限配置和密钥管理。
对于使用智能合约的系统，应逐项明确谁能修改参数、暂停功能或执行升级。仅把函数设为可公开调用，并不意味着调用者有权执行所有业务操作；身份验证与业务授权需要在逻辑中落实。
测试与审计各有边界
测试需要覆盖正常流程，也需要检查无权限调用、边界输入和异常状态。不同检查方式回答的问题不同：功能测试关注预期结果，模糊测试有助于发现异常输入触发的问题，独立审查则提供另一种检查视角。
审计不能保证没有漏洞。形式化验证也只在明确的模型、假设和安全属性范围内提供保证，不能直接证明整个业务系统绝对安全。存在升级机制时，还要评估升级权限与新旧状态的兼容性。
账本一致性与最终确认
比特币开发指南说明，节点按共识规则验证区块，区块通过前一区块的哈希相连；竞争区块可能形成暂时分叉，节点依据累计工作量选择有效链。因此，区块高度并非全局唯一标识，出现区块记录也不等于永不发生重组。
这一机制适用于理解比特币，不能直接套用到所有区块链。业务系统需要依据实际协议区分提交成功、进入区块与达到确认条件，并定义链上状态变化时的处理方式。
常见问题：上链是否意味着可信
防篡改机制约束的是记录被修改的方式，不能自动证明原始输入真实。若业务数据来自外部系统，仍需明确来源、录入权限和校验责任。判断一个区块链应用是否可靠，应同时检查数据进入链前的验证、链上的执行规则，以及出现异常后的处置机制。