Copy link
Share
Print
Font size
URL copied.
Font size
6128
6128
6128
6128
余弦（AI 插畫）／TokenPost.ai
Ledger硬體錢包連線用軟體開發套件（SDK）被指出包含一項功能，會在簽署時預設蒐集網路、目標地址與裝置資訊。
Foresight News報導，SlowMist創辦人余弦指出，Ledger的Clear Signing功能會蒐集網路、鏈ID、智慧合約或收款地址、裝置型號、韌體與App版本，以及是否使用盲簽和相關原因。余弦表示，這項功能包含在Ledger SDK的context-module v1.16以上版本中，連接Ledger的錢包App須提供相關設定。
本報先前曾報導，Ledger SDK在預設設定下會傳送轉帳地址與裝置資訊。這次的說明進一步指出，蒐集資料包括哪些地址、韌體與App版本、盲簽資訊，以及包含該功能的模組版本。
Clear Signing會在使用者核准交易前，將交易內容以可讀形式顯示在裝置螢幕上。Ledger開發者文件說明，使用者可核對畫面上的交易內容，若與預期不符便可拒絕。顯示交易內容的功能，與簽署過程中的資訊回報是兩個不同議題。
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular
Category article
News 
Coin Information 
About us 
Add as a preferred source on Google
Comment 0