Ledger为钱包推出的新离线密钥恢复选项引发安全担忧

Ledger将为新钱包推出新的密钥恢复功能，允许离线访问私钥。此举引发了一系列安全担忧，因为Ledger的设备原本被设计为使私钥无法被访问。 

Ledger将逐步在新钱包中引入密钥恢复功能，部分设备还提供备用PIN码。这项名为“Recovery Key”的新服务是可选的，可以完全离线使用。最近，该公司发布了一篇 白皮书 ，介绍了其新离线恢复功能的相关信息。 

新的Ledger Recovery密钥是一张智能卡，存储主密钥的副本，主密钥用于生成Secret Recovery Phrase（秘密恢复短语）。该卡可以从 Ledger硬件钱包共享主密钥，通过近场通信（NFC）连接。 

安全元件包含防篡改芯片，存储主密钥，绝无泄露或通过硬件取出的可能。该元件增加了多层安全保护，包括专用于与Ledger设备通信的操作系统，以及安全的工厂环境，以避免篡改或放置受损设备。

这是Ledger第二次尝试为用户提供恢复功能，以应对多起设备被锁的高调案例。然而，恢复功能也引发了关于滥用备用PIN码的额外安全问题。 

Ledger Recovery在Flex和Stax型号上首次亮相

Ledger Recovery专门针对Ledger Flex和Ledger Stax这两款触摸屏产品。新的备用密钥保存在另一个安全设备中，可以解锁原始Ledger设备。用户可以选择创建多个备用密钥，这些密钥也是在线生成的并受到保护。 

“通过Ledger Recovery Key，我们让每个人都能轻松使用安全的自我托管。太多人通过把资产存放在交易所和不安全的软件钱包中做出了妥协。通过Ledger Recover和现在的Ledger Recovery Key，以及传统的24个助记词，我们自豪地提供适用于每类用户的恢复解决方案。” 

~ Ian Rogers，Ledger首席体验官

这项新服务将与Ledger Recover并存，后者是一项付费功能，允许访问设备。然而，Ledger Recover是一项去匿名化服务，需要KYC（了解你的客户）。由于多起 绑架 案例.

事件，一些加密货币持有者对其身份与加密货币所有权挂钩持怀疑态度，Ledger钱包所有者也 被遭到 

，主要是为了被施压以解锁设备。设备本身也可能在某些情况下丢失或被滥用。 

Ledger已宣布总销量超过750万台，成为领先的加密货币硬件存储工具之一。

Ledger引入交易检查功能 

随着Web3使用量的增加，Ledger也升级了其软件，以拦截潜在有害的交易。Ledger Transaction Check是Ledger Live中的最新功能，旨在审核交易。额外的安全保护主要针对以太坊用户。

Transaction Check刚刚登陆Ledger Live：为你的以太坊提供实时威胁检测。

由行业顶尖风险分析引擎驱动：@blockaid_、@CyversAlerts 和 @TenderlyApp。

已追踪… pic.twitter.com/wur5EF7rPF

— Ledger (@Ledger) 6 月 23, 2025

每次你想要签署交易时，它都会扫描以标记潜在威胁。 Ledger Nano, 虽然Ledger提供了更高的安全性，但使用设备签名仍可能被攻破。据报道，Bybit正在使用 

，但该交易所仍通过多重签名钱包被攻破，导致损失14亿美元。