一、私钥、公钥和地址是一回事吗
不是。以太坊账户文档将私钥用于签名，公钥用于相关验证，外部账户地址则通过公钥的哈希结果派生。三者有关联，但不能互相替代。
理解时可以分别追问：什么用于授权，什么用于验证，什么用于标识账户？地址可以公开，不代表私钥也可以公开；知道地址也不等于获得账户控制权。
二、哈希是不是一种可以解密的加密
不应把哈希理解为等待解密的密文。比特币开发者指南介绍的传统P2PKH机制，会核对所提供公钥的哈希是否符合输出中设定的条件。
这里的重点是匹配与校验，而不是还原原始内容。哈希匹配和签名验证承担不同任务：前者核对公钥是否符合约定，后者检查签名是否有效，不能只完成其中一项便认定授权成立。
三、数字签名能证明哪些事情
在上述P2PKH机制中，签名把私钥控制权与需要签署的交易数据联系起来。验证不只是检查有没有签名，还要检查签名是否与相应公钥和数据相符。
因此，签名有效不等于交易目的合理，也不直接证明签署者的现实身份。讨论签名的保护作用时，应明确它覆盖的数据范围，而不是笼统地说所有内容都无法被修改。
四、有效签名为什么不能反复使用
签名验证之外，还需要检查交易状态。以太坊外部账户通过交易nonce约束执行顺序，避免同一账户相同nonce的交易被重复执行；比特币普通交易则引用此前尚未花费的输出。
这说明授权与可执行性是两个问题：即使签名满足要求，也仍须判断相关状态是否允许执行。不能把防止重复花费完全归功于签名算法。
五、钱包和合约账户都有私钥吗
以太坊账户文档区分了钱包、外部账户与合约账户：钱包是交互界面或应用，外部账户由私钥控制，合约账户则由代码逻辑控制，并没有自身的私钥。
因此，分析权限时应先确定对象。界面上的操作入口、用于签名的密钥和合约内部的执行条件，并不是同一层面的概念。
六、这些解释适用于所有区块链吗
不能直接推广。上述比特币示例限定于传统P2PKH交易，以太坊示例主要说明账户授权关系，两者不代表所有网络和交易类型。
梳理常见问题时，可以依次检查密钥由谁控制、哈希校验什么、签名覆盖什么、执行还需满足哪些条件。密码学机制回答的是特定验证问题，不能单凭使用了密码学就认定整个系统安全。