什么是账本钱包？ Ledger 对于长期加密货币存储来说仍然安全吗？

什么是账本钱包？

1. Ledger是一家总部位于法国的公司，生产旨在离线存储加密货币私钥的物理硬件钱包。

2. 每个设备都作为一个隔离的安全飞地运行，在内部签署交易，而不会将私钥暴露给连接的计算机或移动设备。

3. Ledger Live 作为官方配套应用程序，使用户能够在不损害密钥完整性的情况下管理资产、跟踪余额、发起交易和访问 DeFi 协议。

4. 截至 2026 年中期，支持的区块链包括 Bitcoin、以太坊、Solana、Cardano、Polkadot 以及 20 多个生态系统中的 5,000 多种代币。

5. 设备配备经过 Common Criteria EAL5+ 标准认证的安全元件芯片，确保抵御旁路攻击、故障注入和物理篡改。

账本设备的安全架构

1. 私钥仅在安全元件内生成和存储，绝不会传输到外部软件或由外部软件处理。

2. 交易签名发生在芯片内部；只有签名的交易哈希才会离开设备，从而防止原始加密材料暴露。

3. 固件更新需要用户通过按下物理按钮进行明确确认，从而阻止未经授权的远程修改。

4. 恢复短语由 24 个单词的 BIP-39 助记符组成，刻在每个单元随附的不锈钢板上，提供耐腐蚀备份。

5. 引导加载程序对每个固件加载强制执行数字签名验证，拒绝任何未签名或篡改的二进制文件。

现实世界的威胁缓解实践

1. Ledger 通过在显示敏感信息之前验证域真实性来在 Ledger Live 中实现反网络钓鱼保护。

2. USB 接口使用专有协议而不是标准 HID，减少了针对恶意外围设备的攻击面。

3. 基于屏幕的交易审核允许用户在批准之前直接在设备显示屏上验证收件人地址、金额和网络费用。

4. 当前型号中不存在蓝牙或 Wi-Fi 无线电，完全消除了无线利用向量。

5. 物理按钮需要对所有关键操作进行触觉确认，从而防止通过纯软件触发器进行静默执行。

钛外壳增强功能

1. 2026 年初推出的部分 Ledger 型号集成了具有 IP68 防水防尘等级的航空级钛金属外壳。

2. 钛外壳可承受 -40°C 至 +200°C 的温度，在火灾或洪水情况下保护内部组件。

3. 表面激光雕刻支持直接将恢复短语永久存储到金属主体上，绕过纸张或塑料介质。

4. 非磁性结构可防止干扰安全设施中常用的磁条卡或基于 RFID 的访问系统。

5. 与轻质聚合物替代品不同，重量和密度特性使得可以通过触觉检查来检测篡改情况。

常见问题解答

问题 1：如果连接到受恶意软件感染的计算机，Ledger 钱包是否会受到损害？是的，但仅公开交易元数据。由于硬件隔离，私钥仍然无法访问。恶意软件可能会操纵显示的金额或地址，这就是为什么必须进行基于屏幕的验证。

Q2：Ledger 是否支持与其他硬件钱包的多重签名设置？是的。 Ledger 设备与 Casa、Gnosis Safe 和 Spectre Desktop 集成，支持跨 Ledger、Trezor 和 Coldcard 设备的多重签名配置。

Q3：Ledger 的恢复短语与其他钱包软件兼容吗？是的。标准 BIP-39 助记符允许在 Electrum、Exodus、MetaMask（使用导入工具）和大多数支持分层确定性推导的开源钱包中进行恢复。

Q4：如果Ledger设备丢失或损坏怎么办？刻在不锈钢上的 24 字恢复短语可以在任何符合 BIP-39 标准的钱包（硬件或软件）上实现全额资金恢复，而无需依赖 Ledger 的基础设施。