Wie verwende ich Ledger mit Solflare für die Solana-Sicherheit? (Hardware-Link)

Übersicht über die Hardware-Wallet-Integration

1. Solflare unterstützt Ledger-Hardware-Wallets auf Desktop- und mobilen Plattformen und ermöglicht es Benutzern, Solana-Transaktionen mithilfe der Offline-Speicherung privater Schlüssel zu signieren.

2. Diese Integration nutzt den Secure Element-Chip von Ledger, um kryptografische Vorgänge von mit dem Internet verbundenen Geräten zu isolieren und so die Gefährdung durch Remote-Exploits zu verhindern.

3. Benutzer behalten die volle Kontrolle über ihre Seed-Phrase und importieren sie niemals in Solflare – private Schlüssel bleiben physisch im Ledger-Gerät begrenzt.

4. Die Verbindung erfolgt über USB-C oder Bluetooth (bei Ledger Stax und Nano X), wobei Solflare die Geräteauthentizität überprüft, bevor eine Signierungsanfrage initiiert wird.

5. Alle über Solflare weitergeleiteten SPL-Token-Transfers, NFT-Mints, Absteckaktionen und DeFi-Interaktionen können nur nach physischer Bestätigung auf dem Ledger-Bildschirm autorisiert werden.

Schritt-für-Schritt-Einrichtungsprozess

1. Stellen Sie sicher, dass die Ledger-Firmware auf Version 2.6.2 oder höher aktualisiert ist und die Solana-App auf dem Gerät installiert und geöffnet ist.

2. Starten Sie Solflare im Desktop-Browser oder in der iOS-/Android-App und navigieren Sie dann zu Einstellungen > Wallets > Wallet hinzufügen > Hardware Wallet > Ledger.

3. Genehmigen Sie die Verbindungsaufforderung sowohl auf der Solflare-Schnittstelle als auch auf dem Ledger-Gerätebildschirm – dadurch wird ein verschlüsselter Kanal über WebUSB oder WebBluetooth eingerichtet.

4. Wählen Sie den gewünschten Ableitungspfad (m/44'/501'/0'/0), um die richtige Solana-Adresse abzuleiten; Solflare zeigt den öffentlichen Schlüssel zur Überprüfung an.

5. Vergewissern Sie sich, dass die angezeigte Adresse mit der auf dem Ledger-Bildschirm angezeigten übereinstimmt, bevor Sie fortfahren. Dies verhindert eine Man-in-the-Middle-Adressenersetzung.

Workflow zur Transaktionssignierung

1. Initiieren Sie eine beliebige On-Chain-Aktion in Solflare – senden Sie SOL, tauschen Sie Token über Raydium aus, delegieren Sie an einen Validator oder prägen Sie einen NFT.

2. Solflare generiert die unsignierte Transaktionsnutzlast und überträgt sie an das verbundene Ledger, ohne Signaturen oder Schlüssel preiszugeben.

3. Ledger analysiert die Transaktionsdetails – einschließlich Empfänger, Betrag, Gebühr, Programm-ID und Anweisungsdaten – und stellt sie auf seinem sicheren Display dar.

4. Der Benutzer überprüft jedes Feld manuell, scrollt ggf. durch die Nutzdaten mit mehreren Anweisungen und genehmigt erst nach Bestätigung der Richtigkeit.

5. Ledger berechnet die Ed25519-Signatur intern und sendet sie an Solflare zurück, das die vollständig signierte Transaktion an Solana-Validatoren sendet.

Mechanismen zur Sicherheitsdurchsetzung

1. Solflare deaktiviert die softwarebasierte Signatur, wenn der Ledger-Modus aktiv ist – es ist kein Rückgriff auf mnemonische oder passwortabgeleitete Schlüssel zulässig.

2. Jede Transaktion erfordert eine explizite Benutzerinteraktion auf dem Ledger-Gerät. Automatisierte Signaturen oder Batch-Signaturen werden vom Design her nicht unterstützt.

3. Solflare validiert alle Befehlskonten anhand bekannter Solana-Systemprogramme und stellt sicher, dass keine nicht autorisierten Programmbinärdateien aufgerufen werden.

4. Die Anti-Phishing-Domänenbindung von Ledger stellt sicher, dass nur solflare.com (über HTTPS-Zertifikat-Pinning verifiziert) Signierungsanfragen initiieren kann.

5. Die Transaktionsvorschau umfasst rohe Kontoschlüssel und Instruktionsindizes – Benutzer können Validatoradressen, Token-Mints und Gebührenbeträge vor der Genehmigung gegenprüfen.

Häufig gestellte Fragen

F: Kann ich dasselbe Ledger-Gerät gleichzeitig mit mehreren Solana-Wallets verwenden? Ja. Ledger speichert mehrere App-Instanzen unabhängig voneinander. Der Solana-App-Status bleibt von Phantom- oder Backpack-Sitzungen isoliert. Um zwischen Wallets zu wechseln, muss eine App geschlossen werden, bevor eine andere auf dem Gerät gestartet wird.

F: Unterstützt Solflare Ledger Nano S mit Solana? Nein. Ledger Nano S verfügt nicht über ausreichend Speicher und Firmware-Funktionen, um die Solana-App auszuführen. Ab April 2026 sind nur die Modelle Nano X, Stax und Flex kompatibel.

F: Was passiert, wenn mein Ledger-Bildschirm während einer Solflare-Transaktionsüberprüfung einfriert? Solflare wartet unbegrenzt auf Ledger-Eingaben. Es tritt keine Zeitüberschreitung auf. Durch das Aus- und Wiedereinschalten des Ledgers oder die Neuinitialisierung der Solana-App wird die Reaktionsfähigkeit wiederhergestellt, ohne den ausstehenden Status zu beeinträchtigen.

F: Ist es möglich, SOL-Einsatzprämien über Solflare direkt an eine von Ledger verwaltete Adresse zu delegieren? Ja. Solflare erstellt Delegationsanweisungen, die dem Solana-Einsatzprogramm entsprechen, und leitet sie zur Unterschrift über Ledger weiter. Die angesammelten Prämien fließen automatisch auf das von Ledger geführte Einsatzkonto.