Ledger 宣布助记词备份服务 Ledger Recover 后，硬件钱包的安全性引起了担忧。本文介绍该服务宣布时的争论。
争议从何而来？
比特币安全操作的重要原则之一，是不要将私钥直接暴露给联网设备。Ledger 等硬件钱包的目的，正是保护私钥免受互联网攻击者侵害。
Ledger 表示，如收到政府传票，可能交出 Ledger Recover 用户密钥的相关资料。公司称这仅适用于毒品犯罪或恐怖主义等严重案件，但依然有人担心。Ledger 设备有部分闭源，因此外界无法独立核验其所有内部行为。一些用户对设备本身具备导出密钥的能力感到不安。
需要担心吗？
Ledger Recover 是自愿订阅的服务。原文作者认为，未安装相关固件的用户不会因此承担额外风险。Ledger Nano S 在当时并不支持这一功能。
BitcoinVN Shop 认为 Ledger 设备仍可安全使用。不过，并非所有客户都愿意依赖对公司的信任。对这些人来说，可以考虑经社区检验的开源替代产品，例如 Trezor、Coldcard 和 Blockstream Jade。
Ledger 如何解释？
“自行保管资产和自主选择的核心原则没有改变。是否订阅 Ledger Recover，完全由用户自己决定。”
Ledger 称原始助记词仍安全存放在设备内部，不会以原始形式暴露。
“如果用户选择该服务，系统会制作加密并分片的备份。单独的分片没有用；只有在 Ledger 设备上恢复时，才需要组合多个分片进行解密。”
Ledger Recover 有什么好处？
对不熟悉密钥管理的用户，最大风险可能不是政府取走资产，而是自己没有妥善备份助记词，最终失去访问权。恢复服务对这类用户可能有用。
如果您能自行安全管理密钥，就不需要 Ledger Recover。原文认为，即使启用了 Recover，使用 Ledger 存放资产也可能比放在交易所或联网的软件钱包更安全。
需要换钱包吗？
如果您目前使用 Ledger，不必急于更换。是否改用开源设备，应根据成本和个人威胁模型决定。Ledger 仍可配合 Nunchuk，与其他品牌设备组成多签钱包，也可用作备用或诱饵钱包。如要送给刚接触加密货币的朋友，请先恢复出厂设置。