Ledger签名SDK隐私争议

RecodeX 重构消息，一项新的代码审查显示，Ledger自家的软件开发工具包（SDK）会将签名细节和交易元数据发送至Ledger服务器。该SDK供开发者集成Ledger硬件钱包的签名功能，此次审查结果意味着用户在签名过程中产生的相关信息可能被回传至厂商端。

RecodeX 重构消息，安全研究显示，Ledger签名SDK默认会将签名元数据和设备详情发送至外部，而非仅在本地处理。Ambire表示，已将受影响的版本排除在生产环境之外，未在正式产品中使用。

RecodeX 重构消息，硬件钱包厂商Ledger就其硬件钱包连接用软件开发工具包（SDK）被指在交易签名时向服务器查询信息一事作出回应，称这是实现清晰签名所必需的过程，且不会存储相关数据。

Ambire开发者Kaloyan Kosev于10日在X上表示，隐私应当成为默认设置。他指出，若钱包开发者不更改设置，Ledger的签名工具会在每次签名时向Ledger服务器发送信息，包括交易网络、合约或收款地址、设备型号与固件版本、应用版本以及是否启用盲签名。