Ledger默认采集签名信息
摘要
慢雾余弦称,Ledger Clear Signing默认采集用户签名时的链ID、目标地址、设备型号、固件版本、应用版本及是否盲签等信息。该机制位于Ledger SDK context-module 1.16及以上版本,非设备固件内,开关需由钱包应用提供。
原文片段
慢雾余弦:Ledger Clear Signing默认会采集链ID、目标地址等签名相关信息 BlockBeats 消息,11 月 11 日,慢雾创始人余弦发文称,Ledger 的 Clear Signing 机制默认会采集用户签名时的相关信息,包括网络或链 ID、目标地址(合约或收款人)、设备型号、固件版本、应用版本,以及是否采用盲签及其原因。 余弦表示,该数据采集机制位于 Ledger SDK 的`context-module` 1.16 及以上版本中,而非 Ledger 设备固件内。相关开关需由支持连接 Ledger 的钱包应用提供。 原文链接 https://m.theblockb…
事件进展 共 3 条 ,最新在上
-
Ledger默认采集签名信息
-
点名context-modulev1.16及以上
慢雾创始人余弦指出,Ledger的Clear Signing机制默认采集签名时的链ID、目标地址、设备型号、固件版本、应用版本及盲签原因。该机制位于Ledger SDK的context-module v1.16及以上版本,需由支持Ledger连接的钱包应用提供相关开关。
-
Ledger SDK默认收集交易数据
Ambire Wallet开发者称,Ledger SDK更新后,使用其库的第三方钱包可能默认向Ledger服务器上报交易的区块链网络、收款或合约地址、设备型号、固件及应用版本。该功能2026年4月加入,第三方钱包需自行关闭;Ambire在发布前发现,用户未受影响。