Ledger钱包新推出的离线密钥恢复选项引发了安全担忧

Ledger 将为新钱包推出一项新的密钥恢复功能，允许用户离线访问私钥。此举引发了一系列安全担忧，因为 Ledger 的设备最初是作为防止私钥被访问的工具而推出的。. 

Ledger 将在未来的新钱包中引入密钥恢复功能，部分设备还将提供辅助 PIN 码。这项名为“恢复密钥”的新服务为可选服务，可完全离线使用。该公司近期发布了一份 白皮书， 详细介绍了其全新离线恢复功能的各项特性。 

新的 Ledger 恢复密钥是一张智能卡，其中存储着主密钥的副本，该副本用于生成密钥恢复短语。该卡可以 Ledger 硬件钱包通过近场通信 (NFC) 连接， 

安全元件包含一个防篡改芯片，用于存储主密钥，确保密钥不会泄露或被硬件窃取。该元件增加了多层安全防护，包括用于与 Ledger 设备进行专属通信的专用操作系统，以及安全的工厂环境，以防止篡改或植入已损坏的设备。.

这是微软第二次尝试为 Ledger 用户提供数据恢复功能，旨在解决几起备受关注的设备锁定事件。然而，这项恢复功能也带来了新的安全隐患，例如辅助 PIN 码可能被滥用。. 

账簿恢复功能首次应用于 Flex 和 Stax 型号

Ledger Recovery 专为 Ledger Flex 和 Ledger Stax 这两款触屏产品量身定制。新的备用钥匙保存在另一个安全设备中，可用于解锁原 Ledger 设备。用户可以选择创建多个备用钥匙，这些钥匙也在线生成并受到保护。. 

“有了 Ledger Recovery Key，我们让每个人都能轻松安全地进行资产自保。太多人因为将资产存放在交易所和不安全的软件钱包中而面临风险。凭借 Ledger Recover 和现在的 Ledger Recovery Key，以及传统的 24 个单词密码，我们很自豪地为各类用户提供恢复解决方案。 

莱杰公司首席体验官伊恩·罗杰斯

这项新服务将与 Ledger Recover 并行存在，后者是一项付费功能，允许用户访问设备。然而，Ledger Recover 是一项去匿名化服务，需要进行 KYC 验证。dent与加密货币所有权关联起来 绑架 案。

Ledger钱包用户也成为了 攻击目标，他们大多被迫解锁设备。在某些情况下，设备本身也可能丢失或被滥用。 

Ledger 已宣布累计销量超过 750 万台，成为领先的加密硬件存储工具之一。. 

账簿引入交易检查

随着 Web3 使用量的增加，Ledger 也加强了其软件，以拦截潜在的恶意交易。Ledger Transaction Check 是 Ledger Live 的最新功能，旨在验证交易安全。这项额外的安全措施主要针对 Ethereum 用户。. 

Transaction Check 现已上线 Ledger Live：为您的 Ethereum提供实时威胁检测。.

每次你想签署交易时，它都会进行扫描以标记潜在威胁。.

由业内顶尖的风险分析引擎提供支持： @blockaid_、 @CyversAlerts和 @TenderlyApp。

Trac… pic.twitter.com/wur5EF7rPF

— Ledger (@Ledger) 2025年6月23日

尽管 Ledger 提供了更高的安全性，但使用该设备进行签名仍然存在安全隐患。据报道，Bybit 使用的是 Ledger Nano， 但该交易所仍然通过多重签名钱包遭到入侵，导致损失高达 14 亿美元。 

即使有安全的硬件保护，恶意智能trac仍然可以劫持 Ethereum 钱包的权限，而该功能可以提高签名过程的清晰度。.