Ledger SDK 悄然將交易資料傳送至公司伺服器

上週二，一個專注於隱私的團體發現，錢包應用程式用來與 Ledger 硬體連接的預設 SDK 會將加密交易簽章的資訊傳送至 Ledger 的伺服器。

隨著這項發現的訊息在社交媒體上傳播，關注隱私的人士驚訝地發現，Ledger 加密錢包應用程式一直在默默地將交易詳情轉發給該公司。

自 Ledger 的 context-module 版本 1.16 以來，這一直是標準行為，該版本可追溯至 2026 年 5 月或更早。

對於那些認為 Ledger 錢包預設會私下處理簽章並直接將交易廣播到區塊鏈網路的用戶來說，這項發現令人震驚。

根據一份相關報告，許多 Ledger 錢包一直在同時向全球最大的硬體錢包製造商揭露個人資料。

自 5 月下旬以來，大量後設資料一直從 Ledger 裝置流向 Ledger 伺服器。錢包應用程式及其使用者必須手動選擇退出分享此資訊，但絕大多數使用者並未這樣做。

Ambire 開發者 Kaloyan Kosev（也稱為「superKalo」）昨天強調了這個問題：Ledger 伺服器一直在接收客戶的 Ledger 型號、軟體版本以及使用者支付或查詢的區塊鏈地址。

如果您選擇的錢包不是 @ambire，且它執行的是 Ledger 最新的簽署套件，那麼您所做的每次簽章都很有可能被回報給 Ledger。

我早在調試問題時就注意到，當時正在更新 Ledger 套件！受影響的版本從未進入 Аmbire 的生產環境，而且我們正在⋯⋯ pic.twitter.com/wiyounyPQ5

— superKalo.eth (@0xSuperKalo) 2026 年 11 月 10 日

Ledger SDK 預設不保護隱私

除了缺乏對該標準行為的適當溝通之外，該問題還包括端點 non-blind-signing.api.ledger.com，該端點被軟體套件的建構者設為預設。

儘管名稱如此，但基於以太坊的 non-blind-signing 簽署器會針對每筆交易和 typed-data 簽署請求發送報告，無論使用者是否選擇盲簽。

Kosev 表示，「我主張應將隱私設為預設選項，」尤其是對於像 Ledger 這樣的公司。

原始資料報告器由 Ledger 開發者於 3 月 26 日提交，並於 4 月被新增至 Ledger 的 context-module 版本 1.16.0 的即時套件中，隨後在 4 月和 5 月傳播到 Ledger 使用者。

該版本最初將資料分享目標指向 Ledger 的暫存伺服器，而版本 2.1.0 則將其轉移至生產環境。

Ledger 回應隱私倡導者的批評

Ledger Donjon（該公司的內部安全單位）在週二回應，「這就是 clear signing 運作方式的一部分」。

Donjon 解釋說，所謂的 "clear signing descriptors" 可將原始交易轉換為可讀文字，但它們對裝置而言過大，因此 SDK 從 Ledger 的伺服器檢索它們以提升效能。

Donjon 補充道，「這需要發送交易詳細資訊，以便找到正確的描述符。」

Ledger 的安全團隊已保證 Ledger 不會保留任何資料，且錢包若希望避免這種標準資料分享作法，則可以實作自己的模組。

Nicolas Bacca（於 2023 年離開該公司）告訴比特幣愛好者 Mr Hodl，這可能是被「忽視」的預設設定。

Mr Hodl 問道，「沒有人選擇加入。為什麼它是選擇退出？」Bacca 承認他不知道原因。

Ledger 自己的錢包應用程式也會透過 Ledger 路由其他資料。例如，其比特幣模組會從 Ledger 探索器讀取帳戶歷史和費率，並將交易廣播到該探索器。

該應用程式逐個地址查詢該探索器，並將每個已簽署的交易發送到其發送端點。

2023 年，Protos 報導 Ledger Live 將點擊次數、帳戶數量、加密資產名稱、裝置類型和韌體傳送給分析公司 Segment。Ledger 現在表示其個人化追蹤器需要選擇加入同意。

另外，2020 年 Ledger 發生資料外洩，暴露了大約 272,000 名客戶的姓名、地址和電話號碼。

上個月，馬來西亞一家看似正規但不可靠的 Ledger 轉售商所銷售的裝置中發現間諜軟體，使受害者損失超過 8,600 萬美元。