先明确研究声称泄露了什么
“区块链泄露”可能指公开交易被追踪、地址与现实身份产生关联、网络连接信息被记录，或私钥遭到暴露。这些命题需要不同证据。核验时应先写清研究对象、观察到的信息与最终结论，不能把“能看到交易”直接改写成“知道是谁操作”，更不能据此声称私钥已被破解。
两个来源分别支持哪些基础事实
Bitcoin.org的隐私说明指出，比特币链上交易公开且可追踪，公开地址和交易相关信息可能帮助建立关联。它同时提醒，节点会转发其他用户的交易，因此记录到转发节点的IP地址，不一定找到了交易发起者。
ethereum.org的账户说明解释了账户、地址与密钥的关系：私钥用于签名，公开信息用于验证，合约账户则由代码逻辑控制。由此应区分地址可见与签名权限泄露，不能把两者视为同一事件。
这两处来源可支撑机制解释，但讨论对象和层次不同，并非对同一项身份识别实验的独立验证，也不能证明某个具体项目已经发生泄露。
把结论拆成可核对的证据链
核验具体研究时，可依次检查原始观察、关联方法和身份确认。链上观察应能定位到相应网络与交易记录；关联方法应说明用了哪些特征和假设；身份确认则需要说明链外标签从何而来、是否可靠。若缺少最后一环，结论通常只能停留在地址或交易关系层面。
还应检查时间与适用范围。历史记录能够长期保留，不代表某条身份标签始终准确；针对比特币交易结构的分析，也不能未经验证就推广到以太坊账户或所有区块链。
检查误判与复现条件
关联不等于归属。研究若以交易转发的IP判断发起者，应解释如何排除中继节点；若以公开地址判断持有人身份，应说明标签与控制权的对应依据。多个网页重复同一结论，也不等于存在多份独立证据。
研究结果是否可复核，还取决于数据范围、处理步骤、参数和验证方式是否清楚。涉及身份识别时，应关注误判如何确认、样本如何选择，以及结果是否仅适用于特定观察条件，而不是只看成功案例。
常见问题与结论边界
地址公开是否意味着私钥泄露？不能这样推断，公开记录与签名秘密属于不同层面。技术文档是否足以证实一次隐私攻击？不足以，具体事件仍需对应证据。
稳妥的核验结论应分别标明：哪些是直接观察到的事实，哪些是依赖假设的关联，哪些仍无法确认。只有证据覆盖了研究声称的每一步，才有理由接受相应范围内的结论。