1) 区块链不是用来解决安全问题的。区块链造成了彼此信任的减少。它们允许身份不明的用户交换稀缺的虚拟价值，防止在不依赖可信第三方的情况下出现双倍支出。如果区块链碰巧包含安全特性，它不是天生的，而是经过设计的，目的是实现信任最小化。

2）“区块链”和“分布式账本”这两个词已经失去了意义。如果有人概括了比特币的一个特征，比如对所有其他区块链的篡改抵抗，那么这个人要么是无知，要么是骗子。在此阶段，对于10个区块链实现，有10个不同的风险配置文件。因此，区块链与网络安全之间的链接与编码语言Java与网络安全之间的链接是一样的。

3)区块链经常被黑客攻击。这个网站列出了与9种安全弱点相对应的68个事件。

4)如果区块链使用密码学，大部分区块链是不加密的。所有用户通常都可以访问共享数据。

5)区块链本质上是分布式事务日志。即使它们是系统安全的，您也只有一个安全的审计跟踪：有人在什么时候做了什么事情的加密证明。你不会有任何其他安全功能，如身份和访问管理、端点安全或网络安全;你也不会受到大脑黑客攻击的保护(网络钓鱼、社会工程等)。回到第三点。

我们几乎可以就此打住，说区块链和其他任何系统一样，必须从生态系统的角度考虑它们，包括用户、物理设备、软件客户端和第三方服务提供商。