А есть какие-то доказательства, что у Леджера есть доступ к сидам пользователей? Я что-то убедительных аргументов не встречал. Касаемо  ис тории с сервисом по восстановлению утерянного сида — там вроде история другая была. Типа, отдельный кастодиальный сервис для тех, кто не уверен в собственном хранении. Но туда сначала надо сид отправить, а это не делается по умолчанию. А насчёт тех ключей и сидов, который не отправляются в кастодиана, я что-то не слышал, что Леджер может иметь доступ. И вроде ни одного такого случая не было.
   Сам-то как себе это представляешь технически?