慢雾余弦:Ledger Clear Signing默认会采集链ID、目标地址等签名相关信息
contact@theblockbeats.org (律动BlockBeats)
11 月 11 日,慢雾创始人余弦发文称,Ledger 的 Clear Signing 机制默认会采集用户签名时的相关信息,包括网络或链 ID、目标地址(合约或收款人)、设备型号、固件版本、应用版本,以及是否采用盲签及其原因。
余弦表示,该数据采集机制位于 Ledger SDK 的`context-module` 1.16 及以上版本中,而非 Ledger 设备固件内。相关开关需由支持连接 Ledger 的钱包应用提供。