规则写成程序以后

智能合约依据代码和输入执行状态变化。它能降低部分人工操作依赖，但代码可能存在漏洞，输入数据可能有问题，用户也可能授权错误。所谓“代码公开”方便检查，并不意味着每位参与者已经理解全部行为。

看清可变与不可变的部分

一些合约可以通过代理或管理员机制升级，另一些核心规则难以修改。两者各有取舍：可升级带来修复空间，也带来权限风险；不可变减少部分人为变动，但可能让错误更难修补。不能只看到某一标签就认定更安全。

用一份规则清单阅读应用

以假设借贷合约为例，记录抵押率、清算条件、价格来源、暂停权限与退出方式，再追问谁能改变这些参数。漂亮的前端只展示一部分信息，如果无法确认关键条件，可以先用文档和只读数据学习，不必连接有资产的钱包。

审计应该怎样理解

审计通常针对指定代码版本和范围，不能保证覆盖未来升级、部署配置或所有经济风险。阅读时查版本、日期、遗留问题和修复验证。多个标志并排出现不是完整证明，真正有用的是可追溯的报告及其与当前合约的对应关系。

来源与进一步阅读

Ethereum：智能合约入门提供技术背景；具体项目要阅读自己的合约和审计材料。