适用范围：先区分代币与原生币
区块链发币方法需要注意哪些问题，首先取决于发行对象。本文讨论在以太坊上通过智能合约创建 ERC-20 同质化代币，不涉及独立区块链原生币的发行机制。以太坊开发文档将 ERC-20 定义为通用代币接口标准；符合标准意味着应用能够按共同接口交互，不代表代币获得安全或价值背书。
供应规则不能只看名称与总量
ERC-20 提供余额、总供应量、转账及授权等接口，但具体发行规则仍由合约实现决定。设计时需要分别说明初始数量、后续是否允许增发，以及谁有权改变供应量，不能把当前总供应量理解为永久上限。
同质化表示同一合约下的单位可以互换，不表示不同代币价值相同。显示精度用于换算链上整数与界面数量，也不等于额外发行；数量展示和合约记账必须保持一致。
授权与接收能力需要分别确认
授权允许指定账户在额度内代为支出代币，并不等于已经完成转账。权限说明应明确授权对象、额度与用途，避免把授权操作和资产移动混为一谈。
以太坊开发文档提醒，普通 ERC-20 转账没有强制接收回调，代币转入无法处理它的合约后可能被锁住。因此，地址有效不等于具备接收和取回能力；增加转账限制时，也要考虑是否破坏既有应用的兼容性。
管理权限要覆盖完整控制关系
OpenZeppelin 权限文档区分单一所有者与基于角色的管理：前者适合管理职责简单的场景，后者可拆分增发等权限。角色管理员还能授予或撤销角色，因此权限审查不能只列出当前操作者，还应明确谁能重新分配权力。
例如，取消某账户的增发资格，并不一定永久关闭增发功能；若管理员仍能重新授予该资格，能力就可能恢复。多签、分步交接和延迟管理可用于约束管理过程，但不能替代对权限范围的清晰定义。
常见误区：放弃所有权不等于没有风险
OpenZeppelin 文档指出，放弃所有权会使受所有者限制的管理功能无法再调用。是否适用，需要看这些功能今后是否仍承担必要职责，不能把这一操作简单视为安全证明。
最终应把供应规则、授权关系、接收限制和管理能力放在一起检查。符合 ERC-20 标准只回答接口如何交互，不能单独证明业务逻辑正确，也不能说明合约中所有特殊权限都已消失。