钱包、账户与地址不是一回事
钱包通常指帮助用户管理密钥、查看记录和发起操作的软件或设备；在比特币语境中，“钱包”也可能指保存私钥等信息的钱包文件。以太坊账户则是链上的主体，钱包是与账户交互的工具。阅读案例时，应先弄清“钱包被盗”究竟指设备或文件遭到访问、密钥泄露，还是账户发生了未经本人意愿的操作。
地址用于标识收发对象，但知道地址不等于掌握控制权。看到某个地址收到了转出的资产，也不能仅凭地址确定实际操作者的身份。
私钥、签名与交易意味着什么
私钥用于生成签名，签名可供网络验证交易是否获得相应密钥的授权。因此，私钥一旦暴露，相关账户或资产的控制就可能受到威胁。公钥和地址可以公开使用，不能据此反推出私钥。
交易被有效签名并记录在链上，说明它满足了相应的验证条件，却不直接证明账户持有人亲自操作，也不直接揭示私钥如何被获取。分析被盗案例时，应将“链上发生了转移”与“失窃原因已经查明”分开表述。
账户类型与记录字段如何阅读
以太坊的外部账户由私钥控制，可以主动发起交易；合约账户由代码逻辑控制，通常在收到交易后执行相应操作。两者都可能出现在资金流转路径中，不能把合约地址当作某个人持有私钥的普通账户。
以太坊账户中的 nonce 是与交易顺序有关的计数信息，可防止同一账户的同一笔已签名交易被重复执行。它有助于理解交易记录，但单凭 nonce 或余额变化，仍无法判断是谁发起操作、设备是否遭入侵。
冷热钱包与只读钱包的适用范围
联网钱包通常便于查询和广播交易；离线签名钱包把签名环节与联网环节分开。硬件钱包属于专用于签名的设备类型。只读钱包则可用公开信息监测收款和交易，通常不持有用于支出的私钥。这些名称描述的是功能和密钥所处环境，并不自动保证某笔操作安全。
即使私钥保存在离线设备中，签名前仍需核对设备显示的收款对象等交易细节。区分这些钱包类型，适用于梳理案例中的密钥存放位置和签名流程；若缺少设备记录、签名过程等证据，不能仅凭“使用了硬件钱包”或“使用了热钱包”推断具体失窃原因。
常见问题：怎样避免误读被盗叙述
“钱包里存着币”是一种日常说法，不应理解为资产只存在于手机应用或钱包文件中。钱包保存或使用控制资产所需的密钥，链上记录则反映相应的账户或交易状态。
“出现转出记录”也不等于“私钥必然泄露”。它首先表明发生了符合网络规则的操作；要进一步说明原因，需要与账户类型、签名方式及其他可核实证据对应。比特币与以太坊的账户和交易机制并不相同，具体术语应放回相应网络的语境中理解。