So aktualisieren Sie die Ledger Nano-Firmware, ohne Geld zu riskieren

Vorbereitung des Firmware-Updates

1. Stellen Sie sicher, dass das Gerät vollständig aufgeladen oder über USB-C mit einem vertrauenswürdigen Computer mit stabiler Stromversorgung verbunden ist.

2. Überprüfen Sie die Authentizität der Ledger Live-Anwendung, indem Sie den QR-Code auf der Originalverpackung scannen, bevor Sie eine Schnittstelle starten.

3. Stellen Sie sicher, dass während des Aktualisierungsvorgangs keine Browsererweiterungen, Antiviren-Tools oder Remote-Desktop-Software von Drittanbietern aktiv sind.

4. Sichern Sie den 24-Wörter-Wiederherstellungssatz offline – geben Sie ihn niemals in ein digitales Feld ein oder laden Sie ihn irgendwo hoch.

5. Trennen Sie alle anderen USB-Geräte außer dem Ledger Nano und stellen Sie sicher, dass nur eine Instanz von Ledger Live auf dem System ausgeführt wird.

Schritte zur sicheren Firmware-Installation

1. Öffnen Sie Ledger Live und navigieren Sie zur Registerkarte „Manager“, während sich das Gerät im Bootloader-Modus befindet – drücken Sie beide Tasten gleichzeitig, bis der „Bootloader“-Bildschirm erscheint.

2. Wählen Sie das richtige Gerätemodell aus dem Dropdown-Menü aus; Eine nicht übereinstimmende Auswahl kann eine Warnung zu inkompatibler Firmware auslösen.

3. Warten Sie, bis Ledger Live die neueste verifizierte Firmware-Version direkt von den offiziellen Servern von Ledger abruft – nicht aus zwischengespeicherten oder lokalen Quellen.

4. Bestätigen Sie die Aufforderung zur Firmware-Hash-Verifizierung auf dem Gerätebildschirm, bevor Sie fortfahren. Dieser Schritt bestätigt die kryptografische Integrität der Binärdatei.

5. Trennen Sie das Gerät nicht vom Stromnetz und unterbrechen Sie nicht die Stromversorgung, während die LEDs blinken. Die LED-Anzeigen zeigen den Fortschritt durch durchgehendes Grün, pulsierendes Blau und abschließend konstantes Weiß an.

Validierungsprotokoll nach dem Update

1. Starten Sie das Gerät nach Abschluss manuell neu und beobachten Sie, ob auf dem Startbildschirm die aktualisierte Versionsnummer deutlich angezeigt wird.

2. Stellen Sie eine erneute Verbindung zu Ledger Live her und prüfen Sie, ob alle zuvor installierten Apps – einschließlich Ethereum, Bitcoin und Solana – noch vorhanden und funktionsfähig sind.

3. Starten Sie eine kleine Testtransaktion an eine bekannte Adresse unter Ihrer Kontrolle und überprüfen Sie, ob die Signaturbestätigung vollständig auf dem Gerät erfolgt, ohne dass private Schlüssel preisgegeben werden.

4. Vergleichen Sie den Ableitungspfad des öffentlichen Schlüssels des Geräts mit früheren Aufzeichnungen, indem Sie, sofern verfügbar, ein separates Air-Gap-Tool verwenden.

5. Überprüfen Sie das Firmware-Änderungsprotokoll in Ledger Live auf Sicherheitspatches im Zusammenhang mit Schwachstellen im EAL6+-Chip oder Updates zur Seitenkanalminderung.

Häufige Fallstricke, die es zu vermeiden gilt

1. Verwenden Sie niemals inoffizielle Firmware-Binärdateien, die von GitHub-Repositories oder Telegram-Kanälen heruntergeladen wurden – auch wenn diese als „gepatcht“ oder „erweitert“ gekennzeichnet sind.

2. Unterlassen Sie Aktualisierungen über mobile Versionen von Ledger Live; Nur Desktop-Clients unterstützen die vollständige Bootloader-Handshake-Überprüfung.

3. Vermeiden Sie die Kopplung des Geräts mit Ledger Live, während es auf virtuellen Maschinen oder cloudbasierten Betriebssystemen läuft.

4. Überspringen Sie nach dem Update nicht den Schritt „Originalprüfung“ – er validiert den Firmware-Ursprung und verhindert Rollback-Angriffe.

5. Ignorieren Sie Aufforderungen zur automatischen Neuinstallation von Apps. Fügen Sie manuell nur diejenigen hinzu, die für den aktuellen Vermögensbestand erforderlich sind.

Häufig gestellte Fragen

F: Kann ich die Firmware aktualisieren, während mein Gerät mit einer PIN gesperrt ist? Ja. Der Bootloader-Modus umgeht die PIN-Eingabe vollständig – Firmware-Updates erfolgen auf Hardwareebene, unabhängig von Benutzerauthentifizierungsebenen.

F: Was passiert, wenn das Update mittendrin fehlschlägt? Das Gerät bleibt im Bootloader-Zustand und behält die werkseitigen Standardeinstellungen bei. Die Wiederherstellungsphrase bleibt intakt und kann für die Wiederherstellung auf jedem kompatiblen Ledger-Modell verwendet werden.

F: Ist eine Aktualisierung sicher, wenn man abgesteckte Vermögenswerte wie ETH oder ADA hält? Firmware-Updates haben keinen Einfluss auf Absteckverträge oder Validatorzuweisungen. Alle Positionen in der Kette bleiben unverändert, da kein privates Schlüsselmaterial das sichere Element verlässt.

F: Werden durch das Aktualisieren der Firmware App-Berechtigungen oder Zugriffskontrollen zurückgesetzt? Nein. Über Ledger Live konfigurierte Berechtigungen auf App-Ebene bleiben über alle Firmware-Versionen hinweg bestehen, sofern sie nicht ausdrücklich vom Benutzer in den Einstellungen widerrufen werden.