讨论范围与来源边界
对于“黄震讲区块链技术需要注意哪些问题”这一问题，目前可用的两项技术来源均不能核实黄震本人的具体表述，因此下文仅解释通用技术问题，不作个人观点归纳。
NIST《区块链技术概述》将区块链描述为分布式实现、能够显现篡改并抵抗篡改的数字账本，强调正常网络运行条件下已发布记录的稳定性。以太坊开发者安全文档则聚焦智能合约的权限控制、测试与独立审查。二者分别帮助理解账本机制和应用代码风险。
共享账本是否符合实际需求
区块链支持参与者在共享账本中记录交易。判断其适用性，需要先说明哪些主体共同使用账本、记录什么内容、如何确认记录，以及由谁承担管理责任。如果需求只是保存数据，“需要数据库”本身还不足以证明必须使用区块链。
分布式部署与管理权分散是不同问题。理解系统时，应分别观察账本由谁维护、敏感操作由谁批准，不能仅凭“区块链”名称推断不存在集中控制。
抗篡改能力的适用条件
“记录难以修改”有正常运行等前提，不宜解释为任何情况下都绝对不可改变。说明可信性时，需要交代网络规则和运行条件。
账本对记录的保护，也不能直接证明记录所描述的现实事件属实。例如，一条业务记录被稳定保存，只能说明该记录受到相应机制保护；输入内容是否准确，仍是另一个需要验证的问题。
智能合约需要单独检查安全性
共享账本的特性不能替代合约代码的正确性。合约会按照程序处理操作，若权限或逻辑存在缺陷，系统仍可能执行有害操作。需要关注哪些功能对外开放，哪些操作要求身份校验，以及关键权限由哪些账户掌握。
在以太坊等环境中，函数标记为私有不等于完成业务权限设计。角色分工和多签可以限制敏感操作，但其效果取决于权限配置及参与账户的安全，不能据此宣称风险已经消失。
常见问题：审计后是否就安全
测试和独立审查能够帮助发现问题，但不能保证没有遗漏。检查应覆盖正常操作、异常输入及关键规则是否始终成立，不能只确认示例流程能够运行。
形式化验证的结论受所定义的属性、模型和假设限制；审计同样有审查范围。对于部署后难以直接修补的合约，还应提前明确变更权限与故障处理方式。这些问题适用于采用智能合约的系统，不能直接当作某个具体项目已经安全的证明。