区块链的安全能力覆盖什么
区块链是安全技术的应用边界是什么，可以从它保护的对象理解：它主要保护共享账本中记录的完整性，以及参与者按照协议形成一致记录的过程。NIST《区块链技术概述》将其描述为以分布式方式实现、具备篡改可察觉和篡改抵抗能力的数字账本，并将已发布交易不能被更改的描述限定在网络正常运行的条件下。
因此，理解区块链安全需要保留条件。“难以篡改”不能直接推导为整个业务系统绝对安全；账本以外的数据采集、账户管理和业务规则仍有各自的安全要求。
适用条件：多方需要共同核验记录
当多个参与方需要共同记录交易、核验历史，并按照共同规则维护账本时，区块链的分布式记录机制具有应用意义。判断是否适用，应先明确谁可以提交记录、谁参与确认，以及各方接受什么规则。
应用边界也体现在记录与事实之间。账本可以保留某项信息被提交的记录，却不能仅凭这条记录证明现实中的陈述真实。例如，记录一份声明不等于验证声明内容；输入环节仍需独立核验。
智能合约需要单独保障安全
以太坊开发者安全文档强调，智能合约可能存在可被利用的漏洞，需要访问控制、测试及独立审查，并提醒审计不能发现所有问题。链上执行的确定性，并不意味着业务逻辑正确。
敏感操作必须有相应授权。若管理密钥失守，攻击者可能利用已有权限执行操作，即使账本完整保存了过程，业务仍可能受到损害。多签与角色分工可以降低部分权限风险，其效果仍取决于具体设计和管理方式。
常见问题：上链、审计是否等于安全
上链能让虚假数据变真实吗？不能。记录的完整性与内容的真实性是两个问题，验证输入仍需依靠数据来源及核验流程。
通过审计就没有漏洞了吗？不能这样判断。测试和审查能够增加发现问题的机会，但覆盖范围有限。形式化验证也只针对特定模型、假设和安全性质，不能替代全部系统安全工作。
如何明确应用边界？把目标分别写清楚：哪些记录需要共同核验，哪些输入需要外部验证，哪些操作需要授权，出错后由谁处理。区块链承担其中的账本保障，其他环节需要配套机制。