如何验证 Ledger 硬件钱包上的加密货币接收地址？

了解账本设备上的地址验证

1. 从 Ledger 硬件钱包发起的每笔交易在执行前都需要在设备上进行明确的确认。

2. 计算机屏幕上显示的接收地址永远不会被盲目信任——用户必须将其与直接显示在 Ledger 安全 OLED 显示屏上的地址进行比较。

3. 这种双屏验证可防止恶意软件在交易签名期间悄悄更改目标地址。

4. 账本固件强制主机系统和安全元件之间严格分离，确保外部软件无法覆盖或屏蔽已验证的地址。

5. 只有在用户通过物理按钮导航后，地址才会在设备屏幕上完整呈现，从而消除意外批准。

分步设备上地址确认

1. 通过连接到 Ledger 的兼容软件（例如 Ledger Live、MyEtherWallet 或 MetaMask）发起发送交易。

2. 当提示确认收件人地址时，同时按两侧按钮可打开地址预览屏幕。

3. 使用向左和向右按钮滚动浏览完整地址 — 为了便于阅读，地址分为四个字符组。

4. 根据预期收件人地址手动验证每个分段；部分匹配是不够的并且存在潜在危险。

5. 仅在确认所有段之间完全视觉对齐后，再次按这两个按钮。

要避免的关键安全行为

1. 切勿仅依赖浏览器扩展或桌面应用程序呈现的地址预览，而无需在 Ledger 屏幕上进行交叉检查。

2. 请勿批准设备显示意外网络标识符的交易 - 例如，以太坊主网与 Polygon 或 Arbitrum。

3. 如果设备显示截断或省略的地址，则拒绝继续 - 合法的 Ledger 固件始终以可滚动格式呈现完整地址。

4. 避免使用绕过本机 Ledger 签名流程或请求原始私钥公开的第三方应用程序。

5. 当设备显示“不安全的应用程序”或“未经验证的合约交互”等警告时，切勿输入 PIN 或确认交易。

跨链地址格式验证

1. Bitcoin 旧版 (P2PKH) 地址以“1”开头，长度为 26-35 个字符； Ledger 在显示之前在内部验证校验和。

2. 以太坊地址始终是以“0x”开头的 42 个字符的十六进制字符串，并且 Ledger 在屏幕上强制执行 EIP-55 区分大小写检查。

3. Solana 地址由 32-44 个 base58 编码字符组成； Ledger 在渲染之前确认长度和编码完整性。

4. Cardano Shelley地址以“addr1”开头，包含52-64个字符； Ledger 验证 Bech32 前缀和有效负载结构。

5. Tron地址以“T”开头，正好是34个字符； Ledger 在屏幕呈现之前执行 Base58Check 验证。

常见问题解答

问：恶意软件是否可以更改我的计算机上显示的地址，同时保持 Ledger 显示不变？不会。账本屏幕上显示的地址完全在安全元件内生成和签名。它以加密方式与任何主机渲染的 UI 分离。

问：如果我确认一个看起来正确但包含单个更改字符的地址，会发生什么情况？交易将成功执行到修改后的地址。 Ledger 不执行语义验证——它假设用户视觉验证是最终的。

问：Ledger 是否支持跨设备同步通讯录？ Ledger Live 允许将加密地址簿备份绑定到您的 Ledger 帐户，但硬件本身不存储地址历史记录，仅存储密钥。

问：为什么在 TRON 上确认 USDT 转账时，我的 Ledger 显示“未知代币”？默认情况下，Ledger 固件仅识别本机 TRX 和白名单 TRC-20 代币。未列出的代币会触发通用提示，以强制对合同和收件人字段进行手动审查。