先理解账户、钱包与地址
在以太坊这类区块链中，账户可以理解为网络状态中的一个主体，用于接收、持有和发送资产，也可以与智能合约交互。常见账户分为外部拥有账户和合约账户。外部拥有账户由密钥控制，能够主动发起交易；合约账户由部署在链上的代码控制，通常在收到交易或消息后按照代码执行操作。
钱包不是账户本身，而是帮助用户创建、保存密钥并与账户交互的软件或设备。地址则是用于识别账户的公开标识，可以理解为收款或交互时使用的“门牌号”。地址公开通常不会直接暴露私钥，但仅凭地址也不能证明某项操作一定获得了账户所有者授权。
公钥、私钥与数字签名
私钥是一段需要严格保密的秘密信息，用来生成数字签名并授权交易。公钥可以从私钥推导出来，地址通常又由公钥经过特定哈希处理得到。因此，其他人可以使用公开信息验证签名，却不能仅根据公钥反推出私钥。
数字签名的作用是证明某条交易或消息确实由相应私钥的持有者授权。它解决的是身份授权和内容完整性问题，但不会替用户判断交易内容是否合理。用户即使在真实网站上签署了一笔恶意或错误的交易，签名机制也可能照样确认这次授权。
哈希、随机数与Nonce如何理解
哈希函数可以把输入转换为固定长度的摘要。输入发生变化时，摘要通常也会变化，因此哈希常用于标识数据、校验完整性以及构造地址等场景。哈希不是加密，通常不能通过摘要直接还原原始内容。
生成私钥时需要使用质量可靠的随机数。随机性不足可能使密钥容易被猜测，从而影响整个账户的安全。Nonce可以理解为与账户操作顺序有关的计数值。在以太坊交易中，它有助于区分同一账户发出的操作，并降低已签名交易被重复广播、重复执行的风险。
智能合约与合约账户的安全边界
智能合约是部署在区块链上的程序，合约账户通常没有传统意义上的私钥，而是按照代码逻辑管理资产和响应操作。代码中的权限判断、状态变化和资产转移规则都会影响合约行为。链上执行并不等于代码天然正确，代码漏洞、权限设计错误或用户对调用内容理解不充分，都可能造成安全问题。
外部账户和合约账户的控制方式不同。外部账户的核心风险通常集中在私钥、助记词和签名授权的保护上；合约账户则还需要关注代码逻辑、升级权限、调用关系和输入参数。判断安全性时，应先明确资产由谁控制、操作由什么条件触发，以及出现错误后是否存在修复或限制机制。
浏览器密码学接口能做什么
Web Crypto API为浏览器脚本提供随机数生成、密钥生成、加密、解密、签名、验证以及密钥导入导出等底层密码学能力。它适合构建需要密码学功能的网页应用，但接口本身不会自动完成完整的账户安全设计。
密码学算法的参数、密钥保存方式、权限流程和异常处理都可能影响结果。即使算法调用方式正确，密钥管理或整体系统设计出现问题，也可能使安全措施失效。因此，开发者应根据明确的安全需求选择算法和流程，并经过有经验的安全人员审查。
常见问题
问：地址公开后，资产会不会立刻不安全？答：地址本身通常用于收款和识别账户，公开地址不等于公开私钥。但地址相关的交易活动可能暴露账户行为信息，真正需要重点保护的是私钥、助记词和签名授权。
问：钱包丢失是否等于链上资产消失？答：资产记录在区块链账本中，钱包通常是访问账户的工具。若仍能安全恢复相应私钥或其他控制凭证，可能重新访问账户；如果控制凭证永久丢失，通常就无法完成授权操作。
问：有了数字签名，是否所有交易都安全？答：数字签名主要证明授权来源和数据未被擅自修改，不能保证交易目的正确、合约代码无漏洞或网站界面没有误导。使用前仍需核对对象、权限和交易内容。