资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
莱瑟（Ledger）回应SDK隐私争议：清签功能需联网查询，但不存储数据
针对外界指出的“莱瑟（Ledger）硬件钱包连接软件开发工具包（SDK）在交易签名时向服务器查询信息”的问题，莱瑟官方澄清称，这是实现“清晰签名（Clear Signing）”所必需的过程，且公司承诺不会保存任何相关数据。
开发者提出隐私担忧
据Unchained报道，Ambire开发者Kaloyan Kosev于10日在X平台发文表示：“我认为隐私保护应成为默认设置。”他指出，如果钱包开发商未更改默认设置，莱瑟的签名工具在每次签名时都会向莱瑟服务器发送信息。
Kosev列出的传输信息包括：
- 交易网络
- 合约或接收地址
- 设备型号与固件版本
- 应用程序版本
- 盲签状态（Blind Signing status）
其中，“盲签”指的是在无法直接读取交易具体内容的情况下批准交易的行为。
莱瑟的技术解释与安全团队说明
莱瑟在其公开变更日志中记录，context-module 1.16.0版本增加了盲签报告功能。而在2.1.0版本中，该报告功能被修改为使用莱瑟运营服务器的地址进行查询。
莱瑟开发团队于10月8日合并了一项更改，启用了针对以太坊（ETH）和Solana（SOL）签名事件的报告功能。这一变更记录表明，签名事件报告功能在此前已被包含在开发工具中，早于此次争议爆发。
莱瑟安全研究团队Ledger Donjon在X平台上解释道：“这是清晰签名机制运作的一部分。”莱瑟方面表示，为了让交易内容以人类可读的形式显示在设备屏幕上，必须查询相关的描述文件。
“清晰签名”是一项将交易信息转换为易读格式并展示在设备屏幕上的功能。Ledger Donjon进一步说明，由于使用的ERC-7730描述文件体积较大，无法存储在设备上，因此在签名过程中，基础模块需要向莱瑟服务器请求获取该文件。
数据不存储及模块化设计
根据莱瑟的解释，部分交易内容会被传递给服务器，以便其能够定位到相应的描述文件。莱瑟强调，他们接收到的这些数据不会被保存。
此外，莱瑟指出，相关代码并非运行在设备固件中，而是运行在钱包应用的SDK中。钱包开发商可以选择使用自有模块替代莱瑟的基础模块，以自行查询交易描述信息。
Ambire的整改与现状
Ambire于9月24日提议更改设置，使签名信息报告功能仅在用户主动开启时才生效，该建议已于9月30日被合并。Kosev表示，受影响版本的代码从未部署到Ambire的实际服务应用中。
