先明确需要核验的主张
比特币安卓挖矿的资料来源如何核验，首先要弄清“挖矿”具体指什么：手机本地执行哈希计算、手机管理远端设备，还是应用展示外部服务的数据。这些主张需要不同证据，不能仅凭应用名称、余额页面或运行动画判断。本文讨论通用核验方法，不对任何具体应用作真实性或安全性认定。
两个来源分别能支持什么
Bitcoin Developer Guides 的 Mining 页面解释了区块构造、哈希目标、专用挖矿硬件和矿池份额等机制。它可用于核对技术描述，却不能证明某款安卓应用实际执行了这些过程。来源定位：https://developer.bitcoin.org/devguide/mining.html。
NIST SP 800-163 Rev. 1 介绍移动应用安全审查流程，关注安全要求、漏洞与软件测试。它支持对应用开展系统审查的思路，不构成对某款挖矿应用的认证。来源定位：https://csrc.nist.gov/pubs/sp/800/163/r1/final。
核对来源身份与适用版本
核验时应对照域名、文档标题、发布机构及版本标识，并区分原始文档、转载和宣传页。链接指向权威机构，并不代表引用者的结论获得该机构认可；还要检查原文是否真正讨论对应问题。
技术文档中的旧接口、协议描述和软件示例需要结合版本理解。NIST 页面列明的修订版也应与引用内容一致。两个独立来源只有分别支持相应论点，才能形成有效证据，不能用来源数量替代内容核对。
让技术主张对应可检查的证据
若声称手机本地挖矿，核验重点是计算发生在哪里、处理何种任务，以及结果如何接受验证。若声称连接矿池，则应关注任务交互、份额提交和接受记录之间是否一致。矿池份额用于衡量工作贡献，不等于每次提交都产生有效区块。
余额增长截图不能单独证明工作量证明计算发生在手机上；提及 Stratum 或 getblocktemplate，也只能说明使用了相关术语。证据需要对应实际功能，应用安全测试则应另行核对测试对象、版本、范围和结论。
常见问题与结论边界
引用开发者文档，能证明应用安全吗？不能，机制解释与应用安全属于不同问题。引用 NIST 指南，能证明应用通过审查吗？同样不能，仍需针对该应用的审查记录。
没有应用实现信息或可复核的运行记录时，适合将结论限定为“相关原理有文档依据，具体应用尚未核实”。这既避免把一般原理扩大成项目背书，也避免因证据不足直接断言应用造假。