适用范围：先明确采用什么网络
理解“伦敦区块链技术需要注意哪些问题”，首先要明确项目采用的网络和业务功能。项目位于伦敦，不会改变底层协议的验证规则。以下讨论适用于使用相关区块链技术的系统，不涉及伦敦当地监管要求，也不代表任何具体项目已经通过安全验证。
比特币开发者指南侧重账本、工作量证明与分叉；以太坊智能合约安全文档侧重程序权限、测试和独立审查。两者分别解释不同层面的风险，不能直接互换技术结论。
账本确认：区分广播、收录与稳定记录
比特币节点独立验证区块，遇到竞争分支时，依据有效链的累计工作量选择链。区块高度可能重复，因此不能作为区块的全局唯一标识。
对接这类账本的应用，应区分交易已广播、已进入区块及后续确认状态。若业务系统一看到交易就将流程标记为最终完成，可能无法处理分叉导致的记录变化。具体确认规则应结合所用网络设计，不能把比特币的规则直接用于其他链。
合约权限：明确谁能执行敏感操作
以太坊安全文档强调访问控制、输入校验、多种测试与独立审查。对外开放的合约函数需要单独设置授权规则；多签可让敏感操作需要多方同意，降低单一密钥失陷造成的风险。
设计时应明确哪些角色可以修改参数、暂停功能或执行升级，并检查权限授予与撤销的路径。角色数量增加不等于风险消失：如果多个账户由同一方控制，或者共享保管方式，仍可能存在集中失效的问题。
测试与审计：覆盖异常路径和安全假设
测试除了验证正常功能，还应覆盖未授权调用、异常输入及状态边界。例如，检查权限撤销后，原管理员是否仍能通过其他入口完成敏感操作。这样的验证能把抽象的安全要求转化为具体检查项。
独立审计可以补充开发团队的检查，但不能保证发现全部漏洞。形式化验证的结论也受规格、模型和假设约束，不能据此宣称整个系统绝对安全。
常见问题：不可篡改是否意味着无需维护
不可篡改有助于保护记录，却不会自动纠正错误逻辑。上线前应明确合约能否升级、谁有权升级，以及异常情况下如何暂停相关功能。若保留升级能力，该权限本身也需要保护。
另一个常见误区是把链上验证理解为业务真实性验证。系统按规则接受一条记录，并不自动证明其对应的链外信息真实；设计应用时仍需明确数据输入的可信边界。