适用范围：涉及外部数据和管理权限的应用
讨论区块链现在应用有哪些常见误区，可以先区分三个问题：输入的信息是否可靠，合约是否按规则执行，谁有权改变系统设置。本文主要解释以太坊智能合约中的这些技术边界，不据此判断某个具体应用的可靠性。
误区一：数据上链就代表事实真实
以太坊预言机文档说明，预言机把链外信息提供给智能合约，同时带来数据正确性、可用性和提供者责任等问题。链上能够记录收到的信息，但无法仅凭记录证明现实事件确实如此。
例如，依赖天气信息的保险合约，即使严格按输入执行，也仍需考虑观测数据是否准确。核验时应分别追问“记录有没有被改动”和“最初记录是否正确”，两者需要不同的证据。
误区二：智能合约能自行读取现实世界
以太坊合约默认不能直接读取链外信息，需要预言机等机制引入数据，以便节点依据一致的输入执行。外部接口更新、失效或返回不同结果，都需要在数据传递环节处理。
因此，设计依赖外部事件的应用时，需要明确数据时间、更新条件以及缺失数据的处理规则。多个报告者若依赖同一个原始接口，也不能仅凭报告者数量证明信息来源独立。
误区三：部署在区块链上就没有管理者
OpenZeppelin访问控制文档介绍了所有者权限与基于角色的权限管理。合约可以限制特定账户执行管理操作，也可以将不同操作分配给不同角色。判断控制权，需要查看具体授权配置。
例如，业务操作权与授予权限的管理权应分开理解。某个账户目前没有业务角色，并不代表它无法通过管理权限获得该角色。应用的权力边界取决于完整的授权关系。
误区四：放弃所有权就解决所有权限问题
OpenZeppelin文档指出，放弃所有权会使受所有者限制的操作无法再调用。这种变化需要结合功能用途判断，不能直接理解为整个系统已消除控制风险。
常见问题是“放弃所有权后还有人能管理吗？”答案取决于是否另有角色授权等机制。对于需要维护管理功能的应用，应明确必要权限、权限移交方式与责任主体；对于计划停用的功能，则需核实相应授权路径确实已关闭。