Ledger Recover 的安全性究竟如何？

Ledger 因生产市面上最安全的加密货币钱包而享有盛誉。该公司的硬件钱包使用户能够通过“冷存储”离线存储加密货币资产，从而消除始终连接互联网的“热钱包”所带来的风险。 

多年来，该公司一直被视为加密货币自助托管领域的黄金标准。2023年， Ledger推出了“Ledger Recover”， 这是一项可选服务，旨在为担心丢失助记词的用户提供安全的恢复层。助记词丢失是加密中最常见且不可逆的故障点之一；如果助记词丢失且没有备份，则用户将永久失去对这些资产的访问权限。 

它的推出在加密货币社区引发了辩论，主要集中在哲学层面。 关于自我监护与便利性的问题重要的是，这些讨论并非由任何已证实的漏洞所驱动，而是由对于额外的恢复机制是否符合加密安全的最初理念的不同看法所驱动。

关键精华

● Ledger Recover 是一个 可选的、自愿加入的服务 旨在帮助用户在丢失助记词时恢复对其加密货币的访问权限。

● 它的工作原理是 将加密的私钥分成三个碎片需要多方参与和身份验证才能进行恢复。

● Ledger硬件钱包本身依然安全。 —私钥仍然在安全元件芯片中生成和存储。

● 关于账本恢复的讨论主要源于 哲学上的差异 关于 自我监护并非来自任何已证实的漏洞。

● 任何一方都无法获取用户的完整私钥。而要攻破该系统，需要入侵多个实体并绕过身份验证。

● 与交易所或热钱包等替代方案相比， 硬件钱包仍然是存储加密货币最安全的方式之一。.

● 账本恢复代表着 绝对自主掌控与实际风险管理之间的权衡尤其对于担心丢失助记词的用户而言。

了解硬件钱包安全性

Ledger钱包是用于生成和存储加密交易签名所需私钥的物理设备。虽然许多用户会将24个助记词写在纸上并妥善保管，但Ledger设备保存的是该私钥的数字副本。私钥用于签署交易和生成公钥地址。 

由于密钥与互联网断开连接，因此 Ledger 被认为比通常安装在 PC 或移动设备上的软件钱包更安全。 

硬件钱包生成的助记词是访问其存储资金的密钥。由于助记词是在设备内部生成的，因此永远不会暴露在互联网上。要发送和接收资金，用户必须将硬件钱包连接到计算机。这提供了网络连接，但实际的交易签名是在钱包内部的安全环境中进行的。之后，用户需要点击硬件设备上的“确认”按钮来批准交易。这确保了密钥永远不会离开设备本身。 

Ledger钱包与其他钱包的不同之处在于其“安全元件”，这是一种定制的防篡改芯片，类似于信用卡和生物识别护照中使用的芯片。安全元件不同于其他硬件钱包中使用的通用微控制器——后者是家用电器和移动设备中常用的标准芯片。 

它就像一个“金库中的金库”，提供了其他钱包无法比拟的隔离级别，使 Ledger 能够抵御诸如功率分析攻击之类的伎俩，黑客试图通过测量设备的电磁辐射来猜测私钥。 

Ledger 设备采用双芯片架构，屏幕和按钮由独立的微控制器驱动。虽然微控制器可以向安全元件请求签名，但它永远无法访问私钥。正是这种架构使 Ledger 成为如此流行的冷存储解决方案。像 Ledger 这样的硬件钱包的设计理念是，私钥在设备的安全元件内生成并安全存储，在正常操作期间绝不会泄露。 

Ledger Recover 引入了一种全新的用户授权机制，该机制仅允许在用户明确同意并在设备上确认后导出加密的私钥。此过程不会授予 Ledger 或任何第三方直接访问密钥的权限，而是为选择使用此功能的用户提供了一种受控的、自愿加入的备份方法。

什么是账簿恢复？为什么它经常被误解？

Ledger Recover 是一项可选的订阅服务，允许用户在丢失实体钱包时备份私钥。这始终是一个令人头疼的问题，也是用户永久丢失加密货币的最常见原因之一。如果用户没有将私钥备份到任何地方，他们的资金就可能彻底丢失。没有私钥，就无法访​​问这些资金——即使是 Ledger 也无能为力，因为出于安全考虑，Ledger 无法访问用户的私钥。 

Ledger Recover旨在通过将用户的私钥拆分成三个加密碎片来解决这个问题，每个碎片只能访问部分密钥。然后，这些碎片会被发送给三个第三方托管机构，这些机构值得信赖，能够安全地存储这些碎片。 

如果用户丢失了 Ledger 钱包的访问权限，他们可以通过恢复流程验证身份，并使用所需的碎片来重建私钥。用户需要三个碎片中的任意两个，因此使用三个托管机构可以起到安全保障作用。任何一方，包括 Ledger，都无法在任何时候获得完整的私钥。

对于许多用户而言，Ledger Recover 最初引发了一些疑问，尤其是那些优先考虑严格自主保管私钥并尽可能减少对第三方依赖的用户。讨论的焦点主要集中在引入这种恢复机制是否符合用户长期以来对私钥完全掌控的期望。重要的是，这场讨论的重点在于恢复机制应该如何运作，而不是 Ledger 安全模型中已确认的缺陷。

其他担忧集中在身份验证和外部托管的使用上，一些人认为这违背了加密货币“隐私至上”的理念。另一些人则质疑，即使系统经过专门设计，确保任何单一实体都无法获取完整的私钥，但引入多方参与是否会引入新的风险。这些反应反映了加密货币社区更广泛的理念偏好，而非系统本身的技术缺陷。

无事生非？

随着对 Ledger Recover 设计机制的理解不断加深，相关讨论也变得更加理性。该服务基于多层保护机制构建，包括加密、密钥碎片化和身份验证，这些机制共同作用，使得未经授权的访问极其困难。

实际上，Ledger Recover 仍然是一项高度安全且可选的功能，旨在降低一个非常现实的风险：因丢失助记词而永久失去对加密资产的访问权限。对许多用户而言，它代表着额外的安全保障，而非对安全性的妥协。换句话说，Ledger Recover 扩展了用户保护其资产访问权限的方式，而不会改变硬件钱包本身的底层安全性。

分片的特性决定了这一点。每个分片单独来看都毫无用处，因为它提供的信息不足以重构用户的私钥。即使某个托管服务器被攻破（这种情况发生的概率很低），攻击者也无法访问任何一个 Ledger 钱包。要成功发起攻击，他们需要同时入侵三个托管服务器中的两个，这在实践中几乎不可能实现。任何安全漏洞都可能很快被发现，届时可以采取保护措施，并建议用户生成新的密钥来保护他们的资金。 

即使在涉及多方账户被盗用这种极小概率的情况下，Ledger Recover 也包含一项关键的额外安全保障：在进行任何恢复流程之前，必须先进行身份验证。加密的密钥片段并非可以随意访问——它们只能在受控的恢复流程中使用，而该流程要求用户验证其身份。

这意味着攻击者不仅需要攻破多个独立的托管机构，还需要成功通过与合法钱包所有者相关的身份验证。如果没有这一验证步骤，这些碎片将无法使用，从而在实践中使得未经授权重建私钥变得极其困难。

有人成功盗取资金的概率看似微乎其微，但为了确保万无一失，Ledger 还通过 Coincover 等合作伙伴提供保险服务，为客户的资金丢失提供财务保障。此外，需要注意的是，Ledger Recover 服务完全是用户自愿选择的。要启用该服务，用户必须按下 Ledger 钱包上的实体按钮导出加密密钥碎片，以确认启用，因此不会意外启用。 

最近，Ledger 为那些想要使用恢复服务但又不愿进行 KYC 验证的用户推出了一种替代方案。Ledger 恢复密钥是一张实体 NFC 卡，用户可以购买它来存储自己加密的私钥备份，而无需使用托管机构或进行身份验证。 

安全方面的权衡是不可避免的

精明的加密货币用户明白，安全总是需要权衡取舍。私钥必须存放在某个地方——这是无法避免的。用户可以将私钥交给交易所，但这无疑是最不安全的做法，因为平台存在破产的风险——就像几年前的FTX那样。 

另一种选择是使用 MetaMask 或 Exodus 等智能手机应用程序，但这些热钱包始终处于“在线”状态，容易受到恶意软件或 DDoS 攻击。此外，还存在手机被盗的风险，有人可能绕过安全措施，直接将资金从钱包中转走。 

硬件钱包被认为是安全性最高的选择，用户也有多种不同的选择。Ledger 提供专用硬件、安全强化的操作系统和安全元件，而 Trezor 则倾向于开源模式，将其固件、软件和硬件设计公开，以便任何人都可以对其进行漏洞审计。 

但这也不是万无一失的。由于它是开源的，因此很容易受到通过钓鱼邮件发送给用户的虚假固件更新的攻击。另一个风险是“故障注入”攻击，这种攻击会导致设备暂时出现故障，从而绕过其安全机制。 

Ledger 和 Trezor 的理念截然不同：Ledger 要求用户信任其不可破解芯片组的物理安全性，而 Trezor 则表示用户应该相信社区对其代码库的审计。两者都不是完全无需信任的。 

造福大众的实际好处

没有任何解决方案是万无一失的，但 Ledger Recover 的设计旨在提供高度安全性。此外，它提供的好处不仅限于设备被盗——它还能保护设备免受物理损坏，并且巧妙地解决了棘手的遗产继承问题。如果设备所有者去世，其家人可以使用官方死亡证明追回资产。此外，Ledger 的保险政策也让您更加安心。 

并非所有人都会对这种权衡感到满意。但选择的关键并非技术风险，而是用户的个人理念。加密货币吸引了许多理想主义者，他们认为自我保管高于一切。对他们而言，Ledger Recover 永远不会是一个选项。但对于普通用户来说，他们更担心丢失那张重要的纸质文件，而不是担心三家信誉卓著的安全公司联手窃取他们的资金，Ledger Recover 可以提供急需的保障。  

归根结底，Ledger Recover 的目的不是为了取代用户自行保管密钥，而是为了给用户提供一个额外的选择，以应对加密货币领域最大的风险之一：丢失对自身密钥的访问权限。