适用范围：通用原理不等于项目能力
光影区块链系统的应用边界是什么，首先取决于其实际架构、合约规则和外部依赖。“光影区块链系统”在此未有可核验的产品定义，不能据名称认定其具备特定功能。以下讨论适用于采用智能合约、外部数据接入及权限管理的区块链应用，不构成对该系统实现或安全性的确认。
数据边界：上链不等于事实真实
以太坊开发者文档对预言机的说明指出，智能合约默认不能直接读取链外信息，需要借助预言机获取并提交数据。预言机同时带来来源正确性、传输完整性和持续可用性问题。
因此，链上各方对一条记录达成一致，并不意味着记录对应的现实事件必然真实。涉及外部事实的业务，需要明确数据来源、更新时间以及不同报告之间的冲突处理方式。无法可靠确认输入时，自动执行规则也不能消除这一不确定性。
权限边界：谁能操作，也要看谁能授权
OpenZeppelin访问控制文档区分了单一所有者管理与基于角色的授权。角色可以拆分不同操作权限，但角色管理员还能授予或撤销权限，默认管理员尤其需要审慎管理。
应用边界不能只看普通用户的操作范围，还应看管理账户能否改变授权关系。将数据提交、业务执行和权限管理分开，有助于限制单一角色的影响范围；如果同一账户兼任多个关键角色，形式上的角色拆分并不意味着实际权力已经分散。
执行边界：链上结果不等于链外履约
预言机也可把链上信息传递给外部系统，但外部设备或服务是否完成动作，仍取决于链外组件。合约确认条件满足，与现实中的交付、设备响应或服务完成，是不同环节。
适用条件是业务规则能够明确表达，输入有可检查的来源，权限责任清楚，并且能处理数据中断和外部执行失败。涉及主观判断或存在事实争议的事项，不能仅靠链上代码完成裁决。
常见问题：如何理解可靠与可控
接入多个预言机是否就能保证真实？不能直接如此推断。若它们依赖同一错误来源，报告一致也可能只是重复同一错误，仍需检查来源之间的独立性。
取消管理员是否一定更安全？未必。放弃所有权会使受所有者权限保护的功能无法继续调用，可能同时失去必要的管理能力。判断应用边界，应分别检查数据如何进入、权限如何变化、结果如何落实，而不是只看是否使用了区块链。