Ambire开发者称Ledger SDK默认上报每笔签名
当前进展与背景
最新公开报道
最近报道 ·Ambire 开发者称 Ledger 签名 SDK 默认向 Ledger 上报每次签名
Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。
Unchained · 采访与独立报道 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- Unchained · 采访与独立报道Ambire 开发者称 Ledger 签名 SDK 默认向 Ledger 上报每次签名
Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。
本事件热度走势
当前热度 2.5·可比范围峰值 9.9（11月11日 20:00）·近 24 小时可比范围变化 -51%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。