News 
Coin Information 
About us 
Add as a preferred source on Google
Ledger 硬體錢包連線用軟體開發套件（SDK）在簽署交易時會向伺服器查詢資訊。Ledger表示，這是清晰簽署所需的流程，且不會儲存資料。
Unchained於10日報導，Ambire開發者Kaloyan Kosev在X發文表示：「我認為隱私應該是預設設定。」他指出，若錢包開發商沒有更改設定，Ledger的簽署工具每次簽署時都會向Ledger伺服器傳送資訊。
Kosev列出的傳送資訊包括：△交易網路 △合約或收款地址 △裝置型號與韌體版本 △應用程式版本 △是否使用盲簽。盲簽是指使用者無法在裝置螢幕上讀取交易內容，便予以核准。
本刊先前曾報導Ledger SDK預設收集簽署資訊的設定及傳送項目。這次報導則補充Ledger的說明，以及Ambire關閉預設傳送功能的過程。
Ledger公開的變更紀錄顯示，context-module 1.16.0版本新增盲簽回報功能；2.1.0版本則改為使用Ledger營運伺服器的位址。
Ledger開發者於10月8日合併一項變更，啟用回報以太幣（ETH）和Solana（SOL）簽署事件的功能。這項變更紀錄顯示，在此次質疑出現之前，簽署事件回報功能就已納入開發工具。
Ledger安全研究團隊Ledger Donjon在X表示：「這是清晰簽署運作方式的一部分。」Ledger表示，若要在裝置螢幕上以人類可讀的形式顯示交易內容，就必須查詢相關說明檔。
清晰簽署會將交易資訊轉換成容易閱讀的內容，並顯示在裝置螢幕上。Ledger Donjon說明，清晰簽署使用的ERC-7730說明檔容量太大，無法存放在裝置中，因此基本模組會在簽署過程中向Ledger伺服器查詢相應檔案。
Ledger表示，為了讓伺服器找到相關檔案，系統會傳送部分交易內容。Ledger稱不會儲存收到的資料。
Ledger表示，相關程式碼是在錢包應用程式的SDK中執行，而非裝置韌體。錢包開發商也可以使用自有模組，查詢交易說明資訊，而不採用Ledger的預設模組。
Ambire於9月24日提出變更，讓使用者必須自行開啟簽署資訊回報功能；該變更於9月30日合併。Kosev表示，受影響的版本未曾部署至Ambire的正式服務應用程式。
Comment 0