一、适用范围：技术验证不等于审计结论
区块链提供按规则记录和验证交易的机制。审计语境下，应区分“网络接受了什么记录”和“记录是否充分证明业务事实”。本文讨论以太坊、比特币的基础概念，不将其直接推广到所有区块链，也不涉及具体项目的审计评价。
二、以太坊：交易、签名与执行成本
以太坊交易可以转移ETH、部署合约或调用合约。发送方、接收方、金额和输入数据描述交易内容；签名用于验证发送方对交易的密码学授权；账户nonce用于标识交易顺序。Gas衡量执行所需计算资源，gasLimit限制可消耗的Gas数量，并非实际费用。
阅读记录时，不能只看接收地址与金额：合约调用的含义还取决于输入数据和合约逻辑。签名验证也不能单独说明签署者的现实身份，或其是否完成企业内部审批。
三、比特币：UTXO与默克尔树
比特币使用未花费交易输出，即UTXO。普通交易消耗此前的输出并产生新输出，同一个输出不能在有效链上被重复花费。默克尔树把交易标识逐层汇总为根哈希，用于支持交易被纳入某个区块的验证；区块之间通过前一区块的哈希相连。
UTXO属于技术记账对象，不宜直接等同于会计科目。默克尔包含证明回答的是“这笔交易是否被该区块收录”，而不是“对应商品是否交付”或“收款方是否履约”。
四、交易哈希、区块高度与确认状态
交易哈希用于定位和核对交易，区块高度表示区块在链中的位置。比特币出现分叉时，同一高度可能存在不同区块，因此高度不能充当全局唯一标识。
还应区分提交、收录和执行成功。以太坊交易被纳入区块，不代表合约执行必然成功；确认与最终确定性关注的是记录稳定程度，也不能替代对执行结果的判断。
五、常见问题：有记录就能证明真实吗
有哈希就代表已经完成吗？不能。哈希是标识，判断交易状态仍需结合所在网络、收录情况及执行结果。
链上记录难以修改，就能证明业务真实吗？不能直接得出这一结论。记录的完整性与链下事实的真实性属于不同问题。同样，地址间发生资产转移，也不足以单独确定其法律性质、会计分类或实际受益人。
六、理解术语的核心方法
遇到一个术语，先问它描述什么，再问它能够证明什么。例如，签名对应授权验证，默克尔证明对应区块收录，确认状态对应记录稳定性。将这些证据边界分开，才能避免把技术上的可验证性误写成全面的审计保证。