RecodeX 重构消息,SlowMist创始人余弦指出,Ledger用于连接硬件钱包的软件开发工具包(SDK)在签名时会默认收集网络与链ID、智能合约或收款地址、设备型号、固件与应用版本、是否盲签及盲签原因等信息。

余弦表示,该功能包含在Ledger SDK的context-module v1.16及以上版本中,接入Ledger的钱包应用需自行提供相关设置选项。此前已有报道称,Ledger SDK在默认配置下会发送转账地址与设备信息。