先明确讨论范围
新金融技术是宽泛概念，本文聚焦区块链账本与智能合约，不将其特点推广到全部金融技术。NIST《区块链技术概述》将区块链描述为分布式、能够显现篡改并抵抗篡改的数字账本，强调网络正常运行时已发布记录的稳定性。以太坊智能合约安全文档则强调访问控制、测试与独立审查的重要性，并明确审计不能发现所有漏洞。
误区一：不能随意改动，就一定是真实数据
账本记录是否被修改，与记录内容是否符合现实，是两个问题。抗篡改机制主要保护记录历史，不能仅凭这一特性判断输入内容的真实性。例如，一项业务描述即使被完整保存，也仍需核验其现实依据。理解区块链时，应把记录完整性与业务真实性分开。
误区二：分布式就意味着没有管理权
账本分布在多个节点，并不意味着应用中不存在管理者。智能合约仍可能设置所有者、角色权限或多签管理机制。判断权限是否集中，需要看谁能执行敏感操作、谁能调整规则，以及相关密钥由谁控制，不能只看是否使用区块链。
误区三：自动执行就不会出错
智能合约按代码执行，但代码可能包含权限缺陷、输入检查遗漏或业务逻辑错误。自动化并不能纠正错误规则，反而可能让错误按既定逻辑发生。需要区分程序是否按代码运行，以及代码是否准确表达了业务要求；前者成立不代表后者成立。
误区四：通过测试或审计就绝对安全
测试结论受测试用例覆盖范围限制，独立审查也存在遗漏可能。一次检查不能证明所有输入、调用顺序和权限组合都安全。安全评估应结合明确的业务约束、异常情形测试与权限检查；评估结论还应对应具体代码版本，不能自动延伸到后续修改。
误区五：多签能解决全部安全问题
多签适用于需要多方批准的管理操作，可以减少单一签名者独自执行敏感操作的可能性。但它不能修复业务逻辑漏洞，也不能保证签名者作出的决定正确。权限保护与代码正确性属于不同防线，不能互相替代。
常见问题：应怎样理解适用条件
区块链是否适用，首先要看是否需要多个参与方共同维护记录，以及记录稳定性是否符合业务要求。合约安全措施则要对应实际权限和业务规则。对于“上链即可信”“审计即安全”等表述，应进一步追问：可信的是哪一层，检查覆盖了什么，仍有哪些外部条件没有被验证。