先明确讨论范围
区块链主要风险需要注意哪些问题，首先取决于讨论的是底层账本还是链上应用。以太坊开发者文档中的合约安全说明，主要涉及程序与管理权限；比特币开发者指南中的区块链说明，主要涉及工作量证明、交易验证与分叉。两类机制承担不同职责，不能把某一层的安全性直接推广到整个系统。
合约代码与管理权限风险
智能合约按已部署的逻辑执行，代码缺陷可能造成资产损失或功能失效，修复通常受到部署方式限制。公开可调用的函数若涉及敏感操作，需要有明确的权限检查。单一管理账户的密钥泄露，也可能影响其控制的合约。
角色分工与多重签名可以降低部分管理风险，但需要分别检查谁拥有权限、哪些操作需要共同批准。多个账户的存在，本身不足以证明权力已有效分散；判断重点是实际控制关系和执行条件。
测试和审计能解决多少问题
以太坊合约安全文档介绍了测试、静态与动态分析、独立审计等方法。不同方法覆盖不同问题，单独通过常规测试或一次审计，都不能证明没有漏洞。形式化验证的结论也受所采用模型、规格和假设约束。
理解安全声明时，应关注它针对哪一版代码、验证了哪些性质。例如，检查某个函数的输入范围，与确认整套权限设计合理，是不同的验证任务。
分叉、链重组与双重支付风险
比特币开发者指南说明，节点独立验证区块，并在有效候选链之间依据累计工作量选择链。多个区块接近同时产生时，可能形成临时分叉；链的选择发生变化，会影响部分交易的收录状态。
工作量证明提高了改写历史的成本，但不能据此把交易被收录理解为绝对不可改变。双重支付风险与攻击者算力、网络条件及后续区块有关。这些判断适用于相应的工作量证明机制，不能直接套用到所有区块链。
常见问题：账本可靠是否代表应用可靠
节点能够判断交易是否符合协议规则，却不负责判断应用设计是否符合用户预期。存在缺陷的合约操作，仍可能被正常记录。因此，评估风险时需要分别了解共识规则、合约逻辑、敏感权限及验证范围；“链上运行”和“经过审计”都只是具体信息，不能替代完整的安全判断。