Ledger по умолчанию отправляет данные транзакций на свои серверы

Функция Clear Signing показывает на экране аппаратного кошелька адрес получателя, сумму и тип операции вместо сырых данных транзакции. Чтобы это сделать, кошельку нужно получить описание контракта в формате ERC-7730. По словам компании Ledger, стандартный модуль для этого отправляет сведения о транзакции на её серверы, где ищется нужный дескриптор.

Компания заявила в X 11 ноября, что не хранит данные транзакций, переданные на поиск через Clear Signing. Разработчики кошельков, по её словам, могут организовать поиск дескрипторов самостоятельно.

В тот же день пользователь X @valerioshi утверждал, что по умолчанию на серверы передаются сеть, адрес получателя, модель устройства, версия прошивки и статус режима blind signing. По его словам, владелец устройства не может отключить эту передачу. В документации Ledger такой перечень полей не приведён, поэтому проверить это утверждение по официальным материалам пока нельзя.

Кто выбирает, куда уходят данные

Способ поиска описания контракта выбирает разработчик кошелька, а не владелец устройства. По словам Ledger, разработчик может заменить стандартный модуль собственным.

Для использования Clear Signing кошелёк должен состоять в партнёрской программе Ledger и применять originToken. Без действующего токена не работают Clear Signing, Transaction Check и Web3-проверки.

Что происходит без описания контракта

Если описания нет, устройство переходит в режим blind signing и показывает необработанные данные транзакции вместо понятных полей. Ledger рекомендует кошелькам предупреждать пользователя об этом режиме.