智能合约、状态与函数
以太坊开发者文档将智能合约描述为部署在特定链上地址的程序，包含代码和状态。代码中的函数规定可以执行哪些操作，状态记录程序保存的数据。用户通过交易调用函数，合约按照程序规则执行。这里的说明主要适用于以太坊语境，其他区块链的具体机制可能不同。
可以用库存管理理解这些概念：库存数量属于状态，补充库存属于函数，只有管理者能够补货属于权限规则。“智能”不意味着程序能够自行判断现实情况；规则没有覆盖的情形，也不会自动获得合理处理。
部署、Gas与可组合性
部署是把合约程序提交到网络的过程，需要支付 Gas 费用。Solidity、Vyper 等语言编写的程序需要先编译，再由以太坊虚拟机执行。可组合性指合约可以调用其他合约，把不同功能连接起来。
理解这些词时，可以分别追问：程序在哪里运行，执行消耗什么资源，功能依赖哪些外部合约。可组合性让功能复用成为可能，但某项操作能否完成，仍取决于所调用合约的规则和权限。
预言机与链外信息
以太坊智能合约不能直接获取现实世界的数据，预言机负责把链外信息提供给合约。涉及现实事件的应用，需要区分数据进入链上的过程与合约执行规则的过程。
例如，程序能够检查输入是否满足条件，却不能仅凭执行结果证明输入描述的现实事件真实无误。使用预言机时，数据来源和传递机制因此成为理解系统的重要部分。
所有者、角色与管理员
OpenZeppelin 的 Ownable 用所有者账户管理特定操作；AccessControl 则把权限分配给不同角色。角色管理员可以授予或撤销对应角色，持有业务角色本身不等于拥有分配权限。前者适合单一管理主体，后者适合需要细分职责的系统。
例如，允许某账户执行增发，不必同时允许它管理其他账户的资格。阅读权限设计时，需要同时看“谁能执行操作”和“谁能改变执行资格”。放弃所有权会使受 onlyOwner 保护的功能无法再被调用，但不能据此断言合约中其他权限也已消失。
多签的含义与常见误解
多签要求在多个认可签名者中，达到规定数量的有效签名后才能执行操作。它也可以作为其他合约的管理主体，让管理决定由多人共同确认。
多签并不自动消除代码漏洞，公开部署也不代表所有功能都向任何人开放。判断一个合约的控制方式，需要结合具体函数的限制、角色分配和签名门槛；“自动执行”描述的是执行机制，不能单独证明规则安全或权限分散。