Ledger 硬件钱包

硬件钱包的安全原理

软件钱包（如 MetaMask）的私钥存在联网设备的内存或加密存储中，恶意软件理论上可以窃取。硬件钱包的解决方案是把私钥锁在一块专用安全元素芯片（Secure Element，如 Ledger 使用的 STM32 或 ST33）中，私钥永远不以明文形式离开芯片。

当你在电脑上发起转账，交易数据发送到 Ledger 设备，芯片在内部完成签名后只把签名结果返回电脑，私钥本身全程不接触联网环境。即使电脑已被黑客控制，也无法直接盗取资产——除非物理夺取设备并知晓 PIN 码。[1]

2020 年数据泄露与 2023 年 Recover 争议

2020 年 7 月，Ledger 电商数据库遭入侵，约 27 万名客户的姓名、邮箱、手机号、物理地址被盗并公开在黑客论坛。设备安全本身未受影响，但大量用户随后遭遇钓鱼攻击、电话诈骗乃至上门威胁，这次事件对 Ledger 品牌形象造成严重打击。

2023 年 5 月，Ledger 发布「Recover」服务，允许将助记词加密碎片托管给第三方以便找回——这在技术上打破了「私钥永不离开设备」的承诺，引发加密社区轩然大波，大批用户宣布转向 Trezor 等竞品。Ledger 随后承诺将 Recover 固件开源，但信任损失难以弥补。