区块链记录能直接证明业务真实吗
NIST《区块链技术概述》将区块链描述为具备篡改可察觉性和抗篡改能力的分布式账本，在网络正常运行的条件下，已发布交易通常不能被更改。这为核对共享记录提供了技术基础。
企业审计仍需区分记录是否被改动与记录内容是否真实。例如，链上保存了交付信息，并不能单凭这条信息证明货物实际交付。审计还需结合业务凭证，核对输入来源和记录对应的经济活动。
链上记录可以替代全部审计证据吗
链上数据能够支持对特定交易记录的检查，但其覆盖范围取决于哪些业务进入了系统。如果存在未上链的事项，单独检查链上记录无法判断企业业务是否完整。
适用时应先明确链上记录与企业账务、业务单据的对应关系。记录可追溯也不自动证明会计处理恰当；审计对象、期间和证据范围仍需单独界定。
企业审计为何还要检查权限
以太坊智能合约安全文档强调访问控制、测试和独立审查，同时指出审计不能发现所有缺陷。该文档讨论了角色权限及多签管理等机制，可用于理解企业合约的控制风险。
企业需要关注谁能执行敏感操作，以及权限是否符合业务分工。链上显示某个地址发起了操作，不等于该操作已获得企业授权。多签机制的有效性也取决于签名者是否独立管理密钥，以及审批是否实际执行。
智能合约审计等于企业审计吗
两者的审查范围不同。智能合约安全审查关注代码逻辑、权限设计及潜在漏洞；企业审计还可能涉及业务真实性、财务记录和内部控制。代码审查结论不能直接扩展为对企业全部经营活动的保证。
采用安全审查结果时，需要核对报告对应的代码版本、部署对象和检查范围。合约升级、管理权限变化或外部输入变化，都可能使原有结论不再覆盖当前运行情况。
通过测试后还存在哪些边界
测试通过表明系统在已检查的条件下符合预期，不能据此认定所有场景均安全。形式化验证也依赖选定的性质、模型和假设，其结论有明确边界。
区块链较适合需要多方核对共享记录、追踪操作过程的场景。企业采用时，应将账本机制、数据输入、权限管理和合约逻辑一并纳入审查，并对异常处理及后续变更保留可核对的记录。