如何使用 Ledger 钱包安全地交换加密货币？ （交换功能）

安全交换架构

1. 所有交换操作均仅源自 Ledger Live 应用程序，而非第三方浏览器界面。

2. 签名前，交易参数会呈现在设备的安全屏幕上，从而实现代币对、金额、滑点容忍度和收件人地址的可视化验证。

3. 安全元件芯片离线验证加密签名——在报价获取或路由计算期间不会发生私钥泄露。

4. 掉期通过包括主要 CEX 和 DEX 在内的聚合流动性来源执行，实时汇率比较直接嵌入在 UI 中。

5. MEV 保护默认通过与 Ledger 签名协议相关的交易捆绑和防抢先交易提交逻辑来强制执行。

Ledger 实时交换界面导航

1. 用户通过 Ledger Live 内标有“Swap”的主导航栏访问 Swap 模块——无需外部链接或重定向。

2. 输入字段动态适应所选区块链：以太坊显示 ERC-20 代币，Solana 显示 SPL 资产，Bitcoin 仅在启用时支持 RGB 协议代币。

3. 滑点控制可在 0.1% 至 5% 之间调节，如果在报价生成期间市场波动超过配置的阈值，则会触发警告。

4. 每个报价均包含汽油费估算、过桥成本（如果是跨链）和服务提供商佣金的完整细目——以本地法币和加密货币等价物显示。

5. 确认流程需要双重验证：首先在桌面/移动屏幕上，然后按下硬件设备上的物理按钮，显示准确的输出金额和目标链。

支持的聚合器和协议

1. 与 0x API、Cow Protocol 和 UniswapX 的本机集成可以直接访问 RFQ 和基于意图的路由，而无需注入钱包。

2. 中心化交换桥包括 Binance、Bybit 和 OKX——所有连接都通过绑定到用户 Ledger 设备 ID 的非托管 API 密钥进行操作。

3. 跨链交换利用根据 Ledger 预先批准的预言机注册表进行验证的 LayerZero 和 Wormhole 端点，防止端点欺骗。

4. USDT、USDC、DAI 和 FRAX 之间的稳定币互换在批准之前强制在设备上验证准备金率和托管证明。

5. Ledger 层不强制执行 KYC；但是，某些聚合商可能需要根据司法管辖区合规规则进行设备外身份检查。

交易最终性和可逆性控制

1. 一旦签名，交易就不可更改——由于区块链共识的限制，Ledger 的架构中不存在取消或逆转功能。

2. 使用设备上块高度同步实时监控挂起状态，不依赖第三方 RPC 回退。

3. 兑换失败会触发 Ledger Live 内的自动退款检测，收回的资产将记入原始来源账户，无需人工干预。

4. 当区块确认数低于阈值时，重组保护自动激活；挂起的互换将停止，直到链恢复稳定。

5. 所有交换历史记录条目都存储原始交易哈希、签名的有效负载摘要和锚定到通过 TLS 加密通道上的 NTP 同步的设备时钟的时间戳。

常见问题解答

问：我可以在不连接 Ledger Live 的情况下直接从 Ledger Stax 触摸屏交换代币吗？不可以。Stax 显示屏仅用作验证表面。交换启动、报价检索和路线选择必须通过 Ledger Live 应用程序进行。

问：卸载应用程序后，Ledger Live 是否会存储交换历史记录？仅当通过 Ledger Recover 启用备份时，交换元数据才保持可访问。卸载后本地历史记录将被删除；区块链记录保持不可变且可公开验证。

问：wBTC 或 wETH 等打包资产互换是否需要执行额外的验证步骤？是的。 Ledger Live 在确认之前会在设备上显示包装合约地址和基础资产储备，每次包装器交互都需要明确批准。

问：如果所选聚合器在交换过程中离线，会发生什么情况？ Ledger Live 自动切换到其冗余矩阵中列出的后备提供商。如果全部失败，事务将中止并显示错误代码 LSW-409 以及诊断详细信息。