莱瑟回应SDK隐私争议：清签需联网但不存数据

针对外界关于莱瑟硬件钱包在使用软件开发工具包（SDK）进行交易签名时向服务器发送信息的争议，公司已作出正式回应。

清签功能为何需要联网？

莱瑟解释称，所谓“清晰签名”功能旨在将复杂的交易内容转化为设备屏幕可读的格式，提升用户体验。由于采用的ERC-7730描述文件体积较大，无法内置在设备固件中，因此在签名过程中必须通过网络请求获取。

这一过程涉及传输的信息包括：交易网络、合约地址或接收方地址、设备型号与固件版本、应用版本以及盲签状态。其中，盲签指用户在不查看完整交易详情的情况下完成确认。

数据是否被留存？

莱瑟明确表示，所有传输的数据仅用于即时查询，不会被保存。相关请求由其运营服务器处理，完成后即丢弃，不存在长期存储行为。

此外，该功能并非运行于设备端固件，而是集成在钱包应用的SDK模块中。这意味着第三方钱包开发商可选择使用自有模块替代莱瑟的基础组件，从而完全避免依赖其服务器。

开发者质疑与整改进展

Ambire团队成员Kaloyan Kosev在X平台提出担忧，认为默认开启的签名报告机制可能影响用户隐私。他指出，若未更改设置，每次签名都会触发数据上报。

对此，Ambire已于9月24日提交修改建议，将报告功能设为手动开启，并于9月30日合并至主分支。值得注意的是，受影响代码并未实际部署至生产环境，用户无暴露风险。

莱瑟安全研究团队Ledger Donjon也补充说明，该机制早在context-module 1.16.0版本中便已引入盲签报告功能，后续在2.1.0版本中优化为通过官方服务器查询，属于持续迭代的一部分。