适用范围：先明确技术对象
“昆仑万维区块链技术需要注意哪些问题”涉及具体企业，但以太坊和比特币的通用技术文档不能证明该企业采用了哪种链、部署了哪些合约或具备何种安全能力。以下要点适用于相关技术方案的理解与评估，不构成对昆仑万维具体项目的事实认定。
讨论前应明确系统是否使用智能合约、谁有管理权限，以及交易由什么规则确认。不同架构的风险重点不同，不能直接把以太坊合约规则或比特币共识机制套用到所有区块链系统。
智能合约：权限与审查需要配合
以太坊开发者安全文档强调访问控制、执行条件检查、测试和独立审查。敏感操作需要限制调用权限；角色划分和多签可降低单一账户带来的风险。审计提供额外检查，但不能保证发现全部漏洞。
如果方案允许管理员升级或暂停合约，就需要分别理解这些权限的范围。多人参与管理是否有效，取决于授权安排；仅有多个管理地址，并不能直接证明控制权已经分散。测试也应覆盖越权调用、异常输入和边界状态，不能只验证正常流程能否完成。
账本验证：区分收录与稳定确认
比特币开发者指南说明，节点依据共识规则验证区块，区块通过哈希连接；出现竞争分支时，节点在有效链中遵循累计工作量最大的链。同一高度可能出现不同区块，因此区块高度不能充当全局唯一标识。
对使用比特币式确认机制的应用，业务记录需要区分交易已广播、已收录和后续确认状态。若系统只看到一次收录就认定结果永久固定，便可能忽略链重组带来的状态变化。这一处理方式不能直接替代其他链各自的最终性规则。
常见问题：不可篡改是否等于可靠
链上记录难以修改，是否意味着输入信息真实？账本机制主要约束交易验证和历史记录，无法仅凭上链证明外部信息准确。业务仍需明确数据由谁提交、提交者获得什么授权。
合约经过审计，是否就可以认定安全？还需核对审查覆盖的代码版本、发现问题的修复情况及后续修改。形式化验证也只对明确的模型、假设和性质成立，不能据此宣称整个应用不存在风险。