先分清钱包、账户与密钥
以太坊账户文档区分了账户与钱包：钱包是与账户交互的应用或界面，外部账户由私钥控制，合约账户按代码逻辑运行。比特币开发者指南则把钱包程序与钱包文件分开讨论，并说明签名与联网功能可以分离。
因此，理解钱包术语时，先判断它描述的是链上对象、软件功能，还是密钥存储方式。这些概念处于不同层面，不能仅凭名称中的“钱包”二字推断其工作机制。
私钥、公钥与ECDSA
私钥是需要保密的签名凭据，公钥与它存在数学对应关系。由私钥生成公钥是可行的，而在正确参数和实现条件下，通过公钥反推私钥在计算上不可行。
ECDSA指椭圆曲线数字签名算法，核心用途是生成和验证签名。把它笼统称为“加密算法”容易混淆功能：签名帮助验证授权及内容是否被改变，并不会自动隐藏被签署的内容。
哈希与地址：摘要不等于密文
哈希把输入映射为固定长度的摘要。以太坊外部账户地址的生成涉及对公钥计算Keccak-256，并取结果中的指定部分。这里的描述适用于该类地址，不能直接套用到所有区块链地址。
哈希没有供持有人恢复原文的“解密密码”。地址、公钥与私钥也不能互换：地址用于标识接收对象或账户，公钥参与验证，私钥承担签名权限。知道地址并不等于获得对应权限。
文件加密、密码与编码
比特币开发者指南说明，钱包文件加密用于保护保存的私钥，但无法全面防御密钥使用时的内存窃取。它还介绍了WIF：采用Base58Check编码表示私钥，以便复制并帮助发现输入错误。
加密强调保密，编码强调表示方式，校验帮助发现错误。带校验的私钥字符串仍然需要保密。钱包文件密码通常用于解锁本地存储；其作用应与链上签名所依赖的私钥区分。
nonce与硬件钱包的适用范围
以太坊外部账户中的nonce是交易计数器，参与限制同一账户相同序号的交易重复执行。它不是密码，也不能单独解决所有场景中的重放问题。
硬件钱包属于签名设备这一层面的设计。它把密钥处理与联网软件分开，不能据此推断其使用了一种名为“硬件加密”的统一算法，也不能将设备隔离理解为绝对安全。
常见问题：签名成功就代表安全吗
有效签名说明相应密钥对特定内容作出了授权，不代表内容符合持有人的真实意图，也不保证所交互的程序可靠。阅读钱包说明时，应分别辨认授权验证、数据保密、错误检测和设备隔离，避免把一种机制的作用扩大到整个系统。