先明确：适用范围取决于实际业务
区块链创业合规的适用范围怎么确认，不能只看企业名称、经营范围或产品是否使用“区块链”字样。应把问题拆成两层：一是实际服务是否进入区块链信息服务管理范围；二是业务本身是否触及虚拟货币相关禁止性规定。两层需要分别核查，不能相互替代。
信息服务范围：核对服务对象与自身角色
《区块链信息服务管理规定》第二条针对境内区块链信息服务，定义重点是基于区块链技术或系统，通过网站、应用程序等向社会公众提供信息服务。提供者不仅包括直接提供服务的主体或节点，也包括为相关主体提供技术支持的机构、组织。
因此，核查时应说明产品提供什么信息功能、谁能使用、通过什么渠道提供，以及企业负责运营、节点还是技术支持。只说“我们是软件公司”或“客户都是企业”，不足以完成适用性判断；还需要说明客户如何使用系统，以及服务最终面向谁。
金融业务边界：不能以备案替代判断
《关于进一步防范和处置虚拟货币交易炒作风险的通知》将法币与虚拟货币兑换、币币兑换、交易信息中介和定价、代币发行融资、虚拟货币衍生品交易等列为严格禁止的相关业务。境外交易所通过互联网向境内居民提供服务同样在其禁止范围内；明知或应知相关业务而提供技术支持等服务，也涉及责任。
审查产品时，应检查每项功能实际完成什么活动，而非依赖“技术平台”“积分系统”等名称。区块链信息服务备案与金融业务合法性属于不同问题，取得备案编号不能推导出相关交易、融资功能获准经营。
常见问题：内部系统、外包与境外部署
仅供企业内部使用的系统，是否必然需要按公众信息服务处理？应先核实是否确实不向社会公众提供信息服务，不能仅凭“内部系统”标签下结论。即使不落入这一具体定义，也不能据此认定整个项目没有其他合规义务。
只提供技术、不接触用户，是否就不适用？不能这样概括。应结合服务对象、交付功能和持续参与方式判断角色，合同中的身份称谓不能代替对实际业务的核查。
服务器放在境外是否就不受相关约束？不能仅凭部署地点判断。尤其对境外虚拟货币交易所，通知明确关注其是否通过互联网向境内居民提供服务。
形成可核验的合规判断
可整理一份业务说明，将用户范围、功能流程、主体分工、技术支持对象及是否涉及兑换或融资逐项列明，再分别对应信息服务规则和金融禁止性规定。对不确定事项，应保留问题清单，由主管部门或专业法律人士结合事实确认。
确认落入区块链信息服务范围后，还需继续核对备案、实名认证、内容管理及新产品新功能安全评估等要求。上述两份文件提供的是重要判断依据，而不是所有行业、所有业务场景的完整合规清单；实际落地仍应核对届时有效的规则。