区块技术自身是中性的工具，不过近些年来，因它的应用而出现的金融犯罪以及监管模糊这类问题愈发明显，急切需要在法律层面构建起清楚的规则框架。
区块链是一种分布式账本技术，这项技术代码开源，具备去中心化本性，确实不带有固有倾向。可是，技术工具的使用目的由操作者来决定。当行为人故意借助区块链的匿名性，或者利用智能合约的自动执行功能，开展非法集资行为或者实施诈骗举动时，这种行为的性质便转变成刑事犯罪了。
这就如同是一把刀具，被制造出来后能够用来进行烹饪，然而它也存在着有可能被运用去伤害其他人的情况。法律所要进行规范的并不是技术自身，而是借助技术来实施的相应行为。所以，在司法实践里边，关键之处在于能够精确地识别以及界定好那些把区块链当成犯罪工具或者遮挡物的违法举动，并且依照现有的刑法、金融法规来予以惩处。
许多在市场上出现的、被称作“区块链项目”的事物，常常借着创新的名义去干违法的事。它们有可能去发行各种各样名目下的虚拟积分、数字股权或者提货凭证，还承诺会给予高额回报，实际上就是没经过批准的公开融资活动。这种模式经常会和传销结构相结合，靠着拉人头发展下线以此来维持资金链。
2023年，多地中国警方曾破获此类案件，涉案金额动不动就数亿元。这些应用不但损害投资者财产，还扰乱了金融秩序。所以，监管得穿透这些复杂的技术外衣以及金融术语，直接针对其吸收资金、承诺收益、发展下线的核心特征展开打击与防范。
即使是那种服务于实体经济的，带有真实价值的区块链应用，像是供应链金融、版权存证这类，也正面临着监管适配方面的难题。现有的法律体系，尤其是在金融、工商、数据这些领域的审批以及报备流程，大多数都是基于中心化机构来进行设计的。而区块链所具备的去中心化、多点协同特性，跟它是存在着天然的张力的。
比如说，有一笔靠着区块链的应收账款进行的融资，这里面涉及到核心企业、供应商、银行等好多节点，它的合同怎么签署的，资产是怎样流转的，资金又是如何清算的，这些通通都是在链上完成的。那么这样一套流程要怎么去满足金融监管机构针对信贷业务所提出的风险评估要求，还有反洗钱调查要求以及现场检查要求呢？一直到现在都缺少全国统一的可以实际操作的细则。
在政务范畴之中，区块链被赋予了深切期望，用以达致数据共享、提升政府透明度。然而，技术存在其边界限制。区块链擅于保证数据上传至链之后的不可篡改特性以及可追溯性，但对于数据上传至链之前的真实性验证，以及在数据共享进程里怎样保障公民隐私这一状况，它无法独自予以解决。
隐私泄露存在极大风险，这是一项重大挑战，把个人医疗、房产等方面的信息上传到链上进行共享，要是处理的方式不合适，那就很有可能致使敏感信息被曝光，区块链具备永久存留的特性，甚至有加剧这个问题的可能性，可以删除却难以去掉，而且一旦错误或者敏感信息上传到链上就很难完全删除干净，所以这就要求我们一定要把区块链看作是整体解决方案里的一个部分，而不是能解决所有问题的万能钥匙。
为了应对上面提到的隐私方面的挑战，“区块链 + 隐私计算”这样的融合方案变成了重要的方向，隐私计算技术能够在不把原始数据暴露出来的情况下进行协同计算以及分析。比如说多方安全计算、联邦学习诸如此类的，把它跟区块链结合起来，能够在达成数据可信流转的与此同时，保障数据“可用可不被看见”。
具体来说，各个部门能够把加密过后的数据，或者是数据计算结果的哈希值上传到链上进行存证，以此保证流程是透明的、能够被审计的。而原始数据的计算以及分析是在隐私计算框架的环境下完成的，从技术的层面上避免了大规模数据汇聚所带来的泄露风险。这样的一种组合给医疗科研、金融风控等那些需要数据融合而且又高度敏感的领域提供了全新的思路。
区块链应用被比拟为智能汽车，其底层技术平台如同汽车底盘，一个高效且稳定又安全的“底盘”是万分重要的，这涵盖高性能的共识机制、可靠的存储方案、灵活的智能合约引擎等，然而仅有底盘是不足够的，汽车要切实跑起来，还需要“发动机”（算力） 、“神经系统”（网络） 以及“交互界面”（应用接口）。
这表明，要推进区块链产业前行，不能够仅仅留意底层链的研发。一定要同时搭建配套的云服务能力、密钥管理能力、身份认证能力、监测审计能力等才行。唯有塑造出完备、稳固的技术栈，才能够把开发门槛降低，才可让这些各类应用（“驾驶员”）顺利地运用这项技术，进而拓展出更为宽广的应用场景，为经济社会提供服务。
此时，区块链技术的法律规范以及治理体系依旧处于探索还有完善的进程里，这需要技术开发者，以及行业应用者，还有政策制定者持续地对话，一起促使其健康且有序地发展。
