先理解区块链能提供什么
NIST《区块链技术概述》将区块链描述为具有篡改可察觉性和抗篡改能力的分布式数字账本。在网络正常运行的条件下，已发布的交易记录难以被改变。这为审计理解记录留痕和多方核对提供了技术基础。
审计中的关键问题是记录能证明什么。链上记录可以支持对数据变化和操作轨迹的核验，但不能单凭上链就断定合同真实、货物交付或业务处理正确。
入门需要掌握的技术概念
哈希可以理解为数据的数字摘要，用于辅助核对内容是否一致。数字签名用于验证签名与相应密钥之间的关系。分布式账本和共识机制则帮助参与节点按照网络规则维护共同记录。
这些概念对应不同的核验边界：内容一致不代表内容真实；签名可验证不代表现实中的负责人已按企业制度审批。将技术证据与业务证据对应起来，才有助于形成审计判断。
如何读懂一笔链上交易
以太坊交易文档说明，交易是经过密码学签名、用于更新网络状态的指令。交易信息涉及发送方、接收方、金额、输入数据及费用参数，并经历广播、进入区块和后续确认等阶段。
阅读交易时，应分别理解请求内容与执行结果。接收地址可能是合约地址，金额字段也不足以解释全部业务含义。交易被提交或被收录，不能单独证明预期业务已经完成；还需要结合执行状态及相关业务记录。
助力审计的适用条件
区块链记录适合辅助核验的前提，是审计人员能够取得相关数据、理解字段含义，并建立链上地址与业务主体之间的可靠对应关系。缺少这种对应关系，看到的可能只是地址之间的操作。
对于上链的凭证摘要，还需保留可核对的原始凭证；对于合约操作，还需理解调用内容及其业务目的。技术留痕只有与业务资料衔接，才能回答具体的审计问题。
常见问题：是否可以替代审计判断
记录难以修改，是否就没有错报？不能这样推断。错误内容同样可能被记录，未进入系统的业务也不会因为采用区块链而自动出现。因此，记录完整性与业务完整性需要分别考察。
数字签名是否等于身份和授权证明？签名提供密码学验证线索，现实身份、密钥管理和审批权限仍需其他证据支持。区块链可以辅助追溯与核对，审计结论仍取决于证据是否充分、适当。