先明确授权究竟指什么
区块链手机授权的研究证据怎么核验，首先要明确研究对象。“手机授权”可能指登录网站时确认身份，也可能指使用钱包签署交易，或允许合约执行某类操作。这些行为涉及的验证对象不同，不能因为界面都出现“确认”按钮，就视为同一种授权。
核验时应将主张写成可以检查的问题：证明的是某个凭证被使用、某个账户签署了请求，还是用户同意了特定操作？只有明确这一点，才能判断证据是否支持结论。
两个来源分别支持哪些原理
以太坊账户文档解释了账户与钱包的区别：钱包是交互界面，外部拥有账户的控制涉及私钥，合约账户则由代码逻辑控制。这能帮助核验账户控制和签名机制，但不能证明某款手机如何保存密钥。
W3C 的 WebAuthn Level 2 规范说明，网站可通过注册和认证流程使用公钥凭证，凭证具有依赖方范围限制，认证器参与生成签名响应。其手机案例展示了可能的交互方式，不能据此确认具体产品已经实现相同流程。
这两个来源分别讨论链上账户和网站认证，可以帮助分析不同环节；它们并不是对同一个手机授权产品开展的两项独立测试。
把技术主张与实现证据对应起来
若研究声称手机确认即可控制链上账户，应检查网站凭证与链上账户如何关联、由谁验证签名，以及验证通过后允许执行什么操作。只展示登录成功，无法充分支持链上授权正确的结论。
若主张密钥受到硬件保护，需要对应实现的说明和验证材料。WebAuthn 支持不同形式的认证器，采用该标准本身不足以确定密钥保存位置或硬件保护能力。
对于研究报告，还应检查设备与软件版本、测试条件、失败案例及复现方法。流程演示能说明特定条件下的运行情况；安全结论则需要针对所声称风险的证据。
适用条件与常见问题
上述核验思路适用于涉及以太坊账户或 WebAuthn 认证的方案。其他链或自定义协议，需要核对各自的账户和验证规则，不能直接套用。
指纹确认是否等于交易已经授权？不能仅凭这一动作判断，还需检查被确认的内容与实际执行操作之间的联系。签名有效是否证明用户理解了操作？签名验证与用户知情同意属于不同问题，需要不同证据。
有标准文档是否就有研究结论？标准提供机制和要求，具体产品仍需实现与测试证据。可靠的核验结果应注明证据支持到哪一层，以及哪些主张尚未得到验证。