“地址就是账户”是学习以太坊时最常见的简化说法，但它隐藏了外部拥有账户（EOA）与合约账户的差别。两者都可以有 ETH 余额，也都可能出现在交易和事件日志中，但控制方式完全不同。海外华人常在多个地区、多个交易平台和自托管钱包之间转移资产，先理解账户模型，才能避免把合约地址当成收款钱包、把授权当成转账，或把恢复词交给所谓客服。
地址不是所有权证明
EOA 由私钥控制，地址通常由公钥经过哈希和编码得到。地址本身可以公开，但私钥或助记词一旦泄露，攻击者就能生成有效签名。合约账户没有对应的单一私钥，代码决定它在什么条件下执行。某个地址收到 ETH，并不意味着它一定能把 ETH 转走；合约可能把转出逻辑限制在特定调用、时间或角色。查看地址时，先确认它属于个人钱包、交易平台充值地址、桥合约、代币合约还是多签保险库。不要因为地址首尾字符相似就认为是同一个实体。
签名、nonce 与交易
交易通常包含 nonce、接收方、数值、Gas 参数和数据字段，外部账户使用私钥签名后广播。nonce 用于区分同一账户发出的交易顺序，也会影响替换、取消和卡住的交易。钱包显示“加速”时，通常是用相同 nonce 和更高费用广播另一笔交易；它不是无条件撤回，也不能改变已经执行的链上状态。签名前应展开完整数据，确认目标合约、函数、代币数量和费用。硬件钱包会隔离私钥，但无法替用户判断恶意合约参数，屏幕核对仍然重要。
合约账户的权限边界
合约账户会把调用者、参数和当前状态作为执行输入。ERC-20 授权就是把某个额度写入代币合约的 allowance 映射，允许被授权地址在以后转走代币；它与一次普通转账不同。无限授权可能方便使用，但会扩大合约或前端被攻破后的损失范围。撤销工具本身也会产生交易和费用，且需要确认撤销的是正确链、正确合约和正确代币。多签钱包、账户抽象钱包和社交恢复钱包可能加入审批人数、会话密钥或恢复模块，使用前要读懂管理员权限和升级路径。
授权操作的最小化
在海外环境中，钱包域名、浏览器插件和 RPC 可能受地区网络、钓鱼镜像或广告影响。建议把常用合约地址从项目官方文档、经验证的代码仓库或多个可信来源交叉核对，保存网络名称与链 ID。遇到“必须先授权才能领取”“客服要求截图助记词”“只读连接后要求签名”等情形，停止操作并重新打开官方入口。把日常小额钱包和长期储存钱包分开，给高价值账户设置多签或硬件隔离，降低一次误签的影响。
给海外读者的核对清单
- 先确认使用的网络、钱包版本和官方文档，再进行任何签名或转账。
- 把交易哈希、合约地址、费用和时间记录在自己的账本中，遇到异常先暂停。
- 本文只解释公开机制，不构成投资、税务或法律建议；不同地区的规则需要向当地专业人士核实。