เลดเจอร์ (Ledger) SDK ตั้งแต่โมดูล v1.16 ถูกตั้งข้อสังเกตว่าเก็บข้อมูลการลงนามเป็นค่าเริ่มต้น

มีข้อสังเกตว่า SDK สำหรับเชื่อมต่อกระเป๋าเงินฮาร์ดแวร์ของเลดเจอร์ (Ledger) มีฟังก์ชันเก็บข้อมูลเครือข่าย ที่อยู่ปลายทาง และข้อมูลอุปกรณ์เป็นค่าเริ่มต้นขณะลงนาม

อวี๋เซียน (Yu Xian, 余弦) ผู้ก่อตั้งสโลว์มิสต์ (SlowMist) ตั้งข้อสังเกตว่า Clear Signing ของเลดเจอร์เก็บข้อมูลเครือข่าย, Chain ID, สมาร์ตคอนแทรกต์หรือที่อยู่ผู้รับ, รุ่นอุปกรณ์, เวอร์ชันเฟิร์มแวร์และแอป ตลอดจนสถานะและเหตุผลของการลงนามแบบ Blind Signing Foresight News รายงาน อวี๋เซียนระบุว่าฟังก์ชันนี้อยู่ใน context-module v1.16 ขึ้นไปของ Ledger SDK และแอปกระเป๋าเงินที่เชื่อมต่อกับเลดเจอร์ควรมีตัวเลือกการตั้งค่าที่เกี่ยวข้อง

ก่อนหน้านี้ TokenPost รายงานว่า Ledger SDK ส่งที่อยู่โอนและข้อมูลอุปกรณ์เมื่อใช้การตั้งค่าเริ่มต้น ข้อสังเกตครั้งนี้ระบุรายละเอียดเพิ่มเติมเกี่ยวกับประเภทของที่อยู่ปลายทาง เวอร์ชันเฟิร์มแวร์และแอป ข้อมูลการลงนามแบบ Blind Signing และเวอร์ชันของโมดูลที่มีฟังก์ชันดังกล่าว

Clear Signing เป็นฟังก์ชันที่แสดงรายละเอียดธุรกรรมในรูปแบบที่อ่านได้บนหน้าจออุปกรณ์ก่อนอนุมัติ เอกสารสำหรับนักพัฒนาของเลดเจอร์ ระบุว่าผู้ใช้ตรวจสอบรายละเอียดที่แสดงและปฏิเสธธุรกรรมได้หากไม่ตรงกับที่คาดไว้ การแสดงรายละเอียดธุรกรรมบนหน้าจอกับการรายงานข้อมูลระหว่างลงนามเป็นคนละประเด็นกัน