key认证具体在验证什么
在密钥相关语境中，key通常指密码学密钥。“key认证”需要结合对象理解：验证一份签名、确认账户控制能力、检查资产支出权限，涉及的判断并不完全相同。本文讨论以太坊账户和比特币传统P2PKH交易中的相关概念。
认证关注证明是否成立，授权关注规则是否允许某项操作。有效签名能支持对密钥控制能力的判断，但仅凭签名无法确认签署者的姓名或现实身份。
私钥、公钥与地址
私钥用于生成数字签名，需要保密；公钥与私钥具有数学关联，用于验证签名。在正常安全假设下，不能通过公钥有效反推出私钥。地址则是按特定规则形成的标识，不能直接等同于公钥。
以太坊账户文档描述了由私钥派生公钥、再由公钥哈希形成外部账户地址的关系。比特币开发指南中的P2PKH则围绕公钥哈希设置支出条件。两者都关联密钥，但地址生成与验证规则不能混用。
签名、验签与哈希
数字签名将密钥与被签署的数据关联起来，验签检查这种关联是否成立。签名所覆盖的数据若被修改，原签名通常无法继续通过相应验证。因此，理解签名必须同时关注签署内容和覆盖范围。
哈希是数据摘要，不等于签名。公钥哈希用于匹配某个公钥，签名验证用于检查对应密钥是否对规定内容作出了签署。两项检查回答不同问题，单有匹配的哈希不能替代签名。
两种授权场景及适用条件
按以太坊账户文档的基本区分，外部账户由私钥控制，合约账户由代码逻辑控制。钱包是与账户交互的应用或界面。因此，看到一个账户地址时，需要先了解其控制机制，不能一概理解为背后只有一把私钥。
在比特币传统P2PKH场景中，支出方提供公钥和签名，验证规则检查公钥哈希是否匹配，以及签名是否有效。UTXO指尚未花费的交易输出，其支出必须满足对应条件。这一具体结构不能直接套用于所有比特币输出类型。
常见问题：验签通过就算完成认证吗
验签通过是否意味着交易有效？仍需检查其他规则。签名成立只是有效性判断的一部分，不能代替账户状态或输出支出条件等检查。
nonce是不是另一把密钥？不是。以太坊外部账户的nonce是交易计数器，用于区分交易，帮助防止同一交易重复执行。阅读认证术语时，应分别确认标识是什么、签了什么、验证哪些条件，才能准确理解其作用。