Ledger SDK 静默将交易数据发送至公司服务器

周二，一个专注于隐私的团体发现，钱包应用用于连接 Ledger 硬件的默认 SDK 会将加密货币交易签名的相关信息发送至 Ledger 的服务器。

随着这一发现在社交媒体上传播，关注隐私的人士震惊地得知，Ledger 加密钱包应用一直在静默地将交易详情转发给该公司。

自 Ledger 的 context-module 1.16 版本（可追溯至 2026 年 5 月或更早）以来，这一直是标准行为。

对于那些认为 Ledger 钱包默认情况下私下处理签名并将交易广播到区块链网络的用户来说，这一披露令人震惊。

正如一份相关报告所指出的，许多 Ledger 钱包一直在同时向全球最大的硬件钱包制造商泄露个人数据。

自 5 月下旬以来，大量元数据从 Ledger 设备流向 Ledger 服务器。钱包应用及其用户必须手动选择退出共享这些信息，而绝大多数人未能做到这一点。

Ambire 开发者 Kaloyan Kosev（又名"superKalo"）昨天强调了这个问题：Ledger 服务器一直在接收客户的 Ledger 型号、软件版本以及用户支付或查询的区块链地址。

如果你选择的钱包不是 @ambire，并且它运行 Ledger 最新的签名工具包，那么你每次签名的数据很可能都会报告回 Ledger。

我在升级 Ledger 软件包以调试问题时很早就注意到了这一点！没有受影响的版本曾进入 Ambire 的生产环境，而且我们…… pic.twitter.com/wiyounyPQ5

— superKalo.eth (@0xSuperKalo) 2026 年 11 月 10 日

Ledger SDK 默认不保护隐私

除了未能就这一标准行为进行充分沟通外，问题还包括软件工具包的构建者将 non-blind-signing.api.ledger.com 设置为默认端点。

尽管名称如此，但非盲签名的基于以太坊的签名器会对每笔交易和类型化数据签名请求发送报告，无论用户是否选择盲签名。

Kosev 表示，“我认为隐私应该是默认设置”，尤其是对于 Ledger 这样的公司。

原始数据报告功能由 Ledger 开发者于 3 月 26 日提交，并于 4 月被添加到 Ledger 的 context-module 1.16.0 版本的实时软件包中，随后在 4 月和 5 月传播到 Ledger 用户。

该版本最初将数据共享定向至 Ledger 的暂存服务器，而 2.1.0 版本则将其转移至生产环境。

Ledger 回应隐私倡导者的批评

Ledger Donjon（该公司的内部安全部门）周二回应称，“这是清晰签名工作方式的一部分”。

Donjon 解释说，所谓的“清晰签名描述符”（将原始交易转换为可读文本）对于设备来说过大，因此 SDK 从 Ledger 的服务器检索它们以提高性能。

Donjon 补充道，“这需要发送交易详情以找到正确的描述符。”

Ledger 的安全团队已保证 Ledger 不会保留任何数据，并且钱包可以实施自己的模块以避免这种标准的数据共享行为。

于 2023 年离开公司的 Nicolas Bacca 告诉比特币爱好者 Mr Hodl，这可能是一个“被忽略”的默认设置。

Mr Hodl 问道，“没有人选择加入。为什么是选择退出？” Bacca 承认他不知道原因。

Ledger 自己的钱包应用也会通过 Ledger 路由其他数据。例如，其比特币模块从 Ledger 浏览器读取账户历史和费率，并将交易广播到该浏览器。

该应用逐个地址查询该浏览器，并将每笔签名交易发布到其发送端点。

2023 年，Protos 报道称 Ledger Live 将点击量、账户数量、加密资产名称、设备类型和固件发送给分析公司 Segment。Ledger 现在表示其个性化跟踪器需要选择同意。

另外，2020 年 Ledger 的数据泄露事件暴露了约 272,000 名客户的姓名、地址和电话号码。

上个月，马来西亚一个看似官方但不可靠的 Ledger 经销商销售的设备中的间谍软件从受害者那里盗取了超过 8600 万美元。