Ledger 推出代理合约检测功能，强化签名安全

核心提要：Ledger 新增智能合约代理检测功能，通过交易模拟揭示隐藏的逻辑合约调用，提升用户在签名时对潜在风险的可见性。该功能源于2025年Bybit/Safe攻击事件的教训，标志着钱包安全标准向深层透明迈出关键一步。

Ledger 引入代理合约行为实时识别机制，增强链上交互透明度

硬件钱包厂商 Ledger 已正式上线生产级智能合约代理检测功能，该能力可在用户签署交易前，通过全节点级交易模拟追踪，精准识别代理模式并揭示其背后实际执行的逻辑合约。

代理结构透明化：从不可见的代码重定向到可感知的风险提示

智能合约中的代理架构将数据存储与核心逻辑分离，允许协议在不变更地址的前提下实现升级。然而，这种灵活性也带来了安全隐患——用户看似与某个可信合约交互，实则可能正在执行由攻击者控制的恶意逻辑。

Ledger 系统在签名流程中引入深度模拟引擎，主动探测 EVM 特有的 delegatecall 指令，从而捕捉代理调用路径。一旦发现此类活动，系统会即时向用户展示真实运行的逻辑合约地址，打破原有界面显示与链上执行之间的信息差。

公司强调，此功能定位为风险暴露层而非安全担保，旨在帮助用户做出更知情的决策，而非替代其自身对合约安全性的评估。

由重大安全事故驱动的技术演进：2025 年 Bybit 安全事件的直接后果

Ledger 明确指出，该功能的推出直指 2025 年 2 月 21 日发生的 Bybit/Safe 合约被恶意升级事件。攻击者通过替换原协议的逻辑合约，将超过 40.1 万枚 ETH 及质押代币转移至自身控制地址。

此次攻击的核心漏洞在于：用户在签署交易时仅看到合法的多签代理地址，却无法察觉其底层实现已被篡改。由于缺乏事前检测机制，签名过程完全处于“盲区”状态，导致巨额资产损失。

这一事件成为加密史上最具影响力的单次攻击之一，也促使行业重新审视钱包在交易确认阶段的信息披露边界。此后，Bybit 虽扩大了中东及北非市场布局，但其安全教训已深刻影响钱包生态的发展方向。

为何签名时刻的代理可见性关乎普通用户的资金安全

大多数用户依赖钱包提供的交易摘要判断是否批准操作。当涉及代理合约时，界面仅显示代理地址，而无法反映实际执行的代码内容，形成严重的信息不对称。

尽管可升级合约在以太坊 DeFi 领域广泛应用，用于快速修复漏洞或迭代功能，但其同样可被滥用为攻击入口。通过在签名瞬间揭示代理状态，用户得以获得额外风险评估维度，有效防范伪装性升级攻击。

相较于 Etherscan 提供的静态代理验证页面，Ledger 的方案实现了时间窗口上的前置——将透明度从事后查询提前至事前确认，填补了关键安全空白。

对钱包安全范式演进的深远影响

近年来，清晰签名、模拟预览与钓鱼预警已成为主流钱包标配功能。代理检测进一步深化了这一趋势，将安全上下文延伸至智能合约内部结构层面。

随着更多协议采用基于代理的架构，用户对交易细节透明度的需求将持续上升。Ledger 此举树立了新标杆，未来或将推动竞争对手跟进类似机制，重塑行业安全基准。

截至本报告发布，以太坊价格约为 1,675 美元，市场情绪处于“极度恐惧”区间，恐惧与贪婪指数仅为 17。在此背景下，任何能增强用户信心的安全升级都具有战略意义。

最终，用户所获收益明确：当交易涉及代理合约时，Ledger 清晰签名界面将主动标记，并展示真实逻辑合约。该功能虽不能取代尽职调查，但显著降低了签名环节的不透明性——让原本必须盲目信任的环节，变得可观察、可理解。