什麼是帳本錢包？值得購買嗎？

定義及核心架構

1. Ledger 錢包是一種基於硬體的加密貨幣儲存設備，可將私鑰與網路連接的系統隔離。

2. 它在經過 Common Criteria EAL5+ 標準認證的安全元件晶片上運行，確保在防篡改環境中進行加密操作。

3. 該裝置支援跨 20 多個區塊鏈的 5,500 多種代幣，包括 Bitcoin、以太坊、Solana 和 Cosmos。

4. 韌體更新由 Ledger 的內部金鑰基礎設施進行加密簽名，防止未經授權的程式碼注入。

5. 每個單元在初始化期間產生自己的 BIP-39 助記詞種子，沒有在外部或 Ledger 伺服器上儲存備份。

安全機制崩潰

1. 私鑰衍生僅發生在安全元件內部；沒有原始金鑰穿過 USB 或藍牙介面。

2. 交易簽名需要透過按下按鈕進行實體確認，阻止遠端或自動簽名請求。

3. 設備透過在OLED螢幕上直接顯示目標位址和金額以供人工驗證來實現反網路釣魚保護。

4. 韌體包括運行時完整性檢查，可偵測記憶體損壞或旁道攻擊嘗試。

5. 恢復短語永遠不會透過任何介面傳輸 - 使用者必須在設定或恢復期間手動轉錄它們。

營運工作流程集成

1. 使用者透過 USB-C 或藍牙將裝置連接到桌面或行動應用程式（例如 Ledger Live）。

2. Ledger Live 充當前端介面，但將所有簽章操作委託給硬體設備本身。

3. 代幣餘額是從公共區塊鏈 API 中取得的，而不是儲存在設備本地。

4. 權益證明資產的質押功能是透過 Ledger Live 發起，但僅在硬體級批准後執行。

5. 透過相容的 dApp 瀏覽器支援 NFT 管理，該瀏覽器將簽章請求路由到裝置而不暴露金鑰。

監理與合規協調

1. Ledger與特定身分驗證模組搭配使用時，符合歐盟eIDAS關於合格電子簽章的規定。

2.公司自2023年起維持資訊安全管理系統ISO/IEC 27001認證。

3. 設備韌體每年接受 ENISA 準則認可的獨立第三方實驗室的滲透測試。

4. Ledger 在韌體更新檢查期間不會收集 IP 位址或錢包位址，以保持網路匿名性。

5. 其恢復短語產生演算法嚴格遵守 NIST SP 800-22 統計隨機性要求。

常見問題解答

Q：Ledger 是否儲存我的加密貨幣？答：不會。 Ledger 只儲存您的私鑰。加密貨幣餘額僅存在於區塊鏈上，並透過這些金鑰進行存取。

Q：我可以將 Ledger 與去中心化交易所一起使用嗎？答：是的。 Uniswap 或 PancakeSwap 等相容的 dApp 透過 WalletConnect 或瀏覽器擴展與 Ledger 交互，同時保持金鑰離線。

Q：如果我的 Ledger 設備損壞或遺失怎麼辦？答：只要您安全地寫下 24 字恢復短語，您就可以在任何相容設備上恢復對資金的完全存取權。

Q：Ledger Live 是否必須用於管理資產？答：不需要。高級用戶可以使用ledger-cli等命令列工具或與支援 Ledger 開放式 API 的第三方錢包整合。