什么是账本钱包？值得购买吗？

定义及核心架构

1. Ledger 钱包是一种基于硬件的加密货币存储设备，可将私钥与互联网连接的系统隔离。

2. 它在经过 Common Criteria EAL5+ 标准认证的安全元件芯片上运行，确保在防篡改环境中进行加密操作。

3. 该设备支持跨 20 多个区块链的 5,500 多种代币，包括 Bitcoin、以太坊、Solana 和 Cosmos。

4. 固件更新由 Ledger 的内部密钥基础设施进行加密签名，防止未经授权的代码注入。

5. 每个单元在初始化期间生成自己的 BIP-39 助记词种子，没有在外部或 Ledger 服务器上存储备份。

安全机制崩溃

1. 私钥派生仅发生在安全元件内部；没有原始密钥穿过 USB 或蓝牙接口。

2. 交易签名需要通过按下按钮进行物理确认，阻止远程或自动签名请求。

3. 设备通过在OLED屏幕上直接显示目标地址和金额以供人工验证来实现反网络钓鱼保护。

4. 固件包括运行时完整性检查，可检测内存损坏或旁道攻击尝试。

5. 恢复短语永远不会通过任何界面传输 - 用户必须在设置或恢复期间手动转录它们。

运营工作流程集成

1. 用户通过 USB-C 或蓝牙将设备连接到桌面或移动应用程序（例如 Ledger Live）。

2. Ledger Live 充当前端界面，但将所有签名操作委托给硬件设备本身。

3. 代币余额是从公共区块链 API 中获取的，而不是存储在设备本地。

4. 权益证明资产的质押功能通过 Ledger Live 发起，但仅在硬件级批准后执行。

5. 通过兼容的 dApp 浏览器支持 NFT 管理，该浏览器将签名请求路由到设备而不暴露密钥。

监管与合规协调

1. Ledger与特定身份验证模块配合使用时，符合欧盟eIDAS关于合格电子签名的规定。

2、公司自2023年起保持信息安全管理体系ISO/IEC 27001认证。

3. 设备固件每年接受 ENISA 准则认可的独立第三方实验室的渗透测试。

4. Ledger 在固件更新检查期间不会收集 IP 地址或钱包地址，从而保持网络匿名性。

5. 其恢复短语生成算法严格遵守 NIST SP 800-22 统计随机性要求。

常见问题解答

问：Ledger 是否存储我的加密货币？答：不会。Ledger 只存储您的私钥。加密货币余额仅存在于区块链上，并通过这些密钥进行访问。

问：我可以将 Ledger 与去中心化交易所一起使用吗？答：是的。 Uniswap 或 PancakeSwap 等兼容的 dApp 通过 WalletConnect 或浏览器扩展与 Ledger 交互，同时保持密钥离线。

问：如果我的 Ledger 设备损坏或丢失怎么办？答：只要您安全地写下 24 字恢复短语，您就可以在任何兼容设备上恢复对资金的完全访问权限。

问：Ledger Live 是否必须用于管理资产？答：不需要。高级用户可以使用ledger-cli等命令行工具或与支持 Ledger 开放 API 的第三方钱包集成。