从可验证的能力理解应用边界
数字货币和区块链发展的应用边界是什么？关键在于区分系统能够验证的事情，以及仍需依靠外部条件的事情。围绕比特币钱包和以太坊预言机，可以看到两条清晰边界：交易授权依赖密钥与签名环境，涉及现实世界的合约执行依赖外部数据。这些技术机制的解释，不能直接推广为所有数字货币系统的共同实现。
钱包的边界：授权能力依赖密钥安全
Bitcoin Developer Guides的钱包章节说明，钱包的收款信息分发、交易签名和网络通信可以由不同组件承担。联网设备保存私钥会增加暴露风险；离线或硬件签名可以减少部分攻击面，钱包文件加密也有保护范围，无法覆盖密钥使用时的所有攻击。
由此可见，链上验证通过，并不等于交易符合持有人的真实意愿。若设备被控制或签名内容遭到误导，系统仍可能接受符合验证规则的交易。安全设计的适用条件，是密钥隔离、签名环境与内容核验能够共同发挥作用，不能仅凭“使用了区块链”判断整个应用安全。
预言机的边界：数据上链仍需可信来源
ethereum.org的预言机文档解释，以太坊智能合约默认无法直接访问链外信息。预言机把外部数据提供给合约，使节点能够基于一致输入执行；同时也引入数据正确性、可用性以及提供者责任等问题。
因此，一致记录与事实真实需要分别判断。例如，基于天气条件触发的保险合约，需要明确观测来源、更新要求与异常处理方式。即使合约按代码正确运行，错误或延迟的数据仍可能导致不符合业务预期的结果。增加数据提供者，也需要考虑它们是否依赖同一个错误来源。
适用条件：规则清楚，外部依赖可管理
当授权条件明确、输入可以核验、执行结果可以在链上表达时，这类系统较容易发挥作用。若应用还要控制现实设备或完成线下服务，就必须衔接链外系统。链上产生执行记录，与现实设备实际完成动作，是需要分别确认的环节。
判断应用范围时，可以沿着授权、数据、执行三个环节分析：谁有权触发操作，依据什么信息作出判断，最终结果由哪个系统完成。任何环节存在无法处理的错误或争议，都构成应用设计需要面对的限制。
常见问题
硬件钱包是否意味着绝对安全？不能这样理解。它能改善私钥的保存与签名环境，但保护效果仍取决于设备实现及签名内容核验。
智能合约能否自动判断现实事实？它可以依照规则处理收到的数据；数据是否准确、及时，以及链下动作是否完成，仍需要相应的数据机制与执行系统支持。