Wie aktualisiere ich die Firmware auf Ihrem Trezor- oder Ledger-Gerät?

Firmware-Update-Prozess für Trezor-Geräte

1. Verbinden Sie Ihr Trezor-Gerät über ein USB-Kabel mit einem Computer und stellen Sie sicher, dass es eingeschaltet ist.

2. Navigieren Sie mit dem Browser Chrome, Edge oder Brave und aktivierter WebUSB-Unterstützung zu https://suite.trezor.io .

3. Öffnen Sie die Trezor Suite und vergewissern Sie sich, dass das Gerät in der Benutzeroberfläche angezeigt wird. Wenn Sie dazu aufgefordert werden, geben Sie Ihre PIN direkt auf dem Gerät ein.

4. Klicken Sie auf das Zahnradsymbol in der oberen rechten Ecke, um auf die Einstellungen zuzugreifen, und wählen Sie dann „Firmware-Update“ im Abschnitt „Gerät“ aus.

5. Überprüfen Sie die Versionshinweise und die Versionsnummer. Klicken Sie erst auf „Firmware aktualisieren“, nachdem Sie die Authentizität durch die in der Benutzeroberfläche angezeigten digitalen Signaturprüfungen überprüft haben.

6. Bestätigen Sie den Aktualisierungsstart auf dem Gerätebildschirm, indem Sie nach Aufforderung beide Tasten gleichzeitig drücken.

7. Warten Sie, bis der Fortschrittsbalken abgeschlossen ist und das Gerät automatisch neu startet. Trennen Sie die Verbindung während dieser Phase nicht.

Firmware-Aktualisierungsprozess für Ledger-Geräte

1. Installieren Sie die Ledger Live-Desktopanwendung von https://www.ledger.com/ledger-live – vermeiden Sie Downloadquellen von Drittanbietern.

2. Starten Sie Ledger Live und verbinden Sie Ihr Ledger-Gerät, während Sie die linke Taste gedrückt halten, bis das „Ledger“-Logo erscheint.

3. Entsperren Sie das Gerät mit Ihrer PIN und öffnen Sie dann die Manager-App in Ledger Live.

4. Stellen Sie sicher, dass Bluetooth deaktiviert ist und nur die USB-Verbindung aktiv ist. Ledger Live erkennt das Gerät und zeigt seine aktuelle Firmware-Version an.

5. Wenn ein Update verfügbar ist, klicken Sie neben dem Firmware-Eintrag auf „Update“; Ledger Live lädt die signierte Binärdatei herunter und verifiziert sie anhand der öffentlichen Schlüssel von Ledger.

6. Befolgen Sie die Anweisungen auf dem Bildschirm, um das Update auf dem Gerät mit beiden Seitentasten zu genehmigen.

7. Warten Sie 3–5 Minuten zum Flashen und Neustarten. Das Gerät zeigt während der Installation „Bootloader“ an und kehrt nach Abschluss zum Dashboard zurück.

Schritte zur Sicherheitsüberprüfung vor dem Update

1. Überprüfen Sie Firmware-Hash-Signaturen immer mit offiziellen Tools: Trezor stellt SHA256-Prüfsummen für GitHub-Releases bereit, Ledger veröffentlicht GPG-signierte Manifeste.

2. Installieren Sie niemals Firmware aus inoffiziellen Repositories, Telegram-Gruppen oder E-Mail-Anhängen, die angeblich „erweiterte“ Versionen anbieten.

3. Bestätigen Sie, dass die verwendete Domain mit den offiziellen URLs – trezor.io und ledger.com – übereinstimmt, und überprüfen Sie die Gültigkeit des SSL-Zertifikats, bevor Sie fortfahren.

4. Deaktivieren Sie die Antiviren- oder Firewall-Software vorübergehend, wenn sie die WebUSB- oder HID-Kommunikation blockiert, aktivieren Sie sie jedoch sofort wieder.

5. Führen Sie Updates auf einem sauberen, Malware-freien Computer durch. Vermeiden Sie während des Vorgangs öffentliche WLAN-Netzwerke.

Risiken des Überspringens oder Unterbrechens von Firmware-Updates

1. Ungepatchte Schwachstellen können die Logik zur Ableitung von Seed-Phrasen physischen Seitenkanalangriffen aussetzen, insbesondere auf älteren Trezor Model T-Einheiten vor Version 2.4.4.

2. Ledger-Geräten mit Firmware unter 2.50 fehlen Verbesserungen der Secure Element-Firmware-Isolation, was die Anfälligkeit für bösartige App-Installationen erhöht.

3. Ein Stromausfall oder eine USB-Verbindungsunterbrechung während des Updates kann das Gerät beschädigen und eine Bootloader-Wiederherstellung über den DFU-Modus oder ein Zurücksetzen auf die Werkseinstellungen erforderlich machen.

4. Inkompatibilität zwischen veralteter Firmware und neuerer Wallet-Software kann das Signieren von Transaktionen verhindern oder bei Multisig-Setups zu stillen Fehlern führen.

5. Einige Börsen verlangen Mindest-Firmware-Versionen für die Auszahlungsautorisierung; Die Nichteinhaltung führt zur Ablehnung von API-Anfragen.

Fehlerbehebung bei fehlgeschlagenen Firmware-Updates

1. Wenn Trezor Suite „Gerät nicht gefunden“ anzeigt, versuchen Sie es mit einem anderen USB-Anschluss, deaktivieren Sie das selektive USB-Suspendieren in den Windows-Energieoptionen oder verwenden Sie ein zertifiziertes USB-A-zu-USB-C-Kabel.

2. Wenn Ledger Live bei „Update wird vorbereitet“ hängen bleibt, schließen Sie alle Hintergrund-Apps, die auf USB zugreifen, starten Sie Ledger Live neu und stellen Sie sicher, dass keine anderen Hardware-Wallets angeschlossen sind.

3. Wenn das Gerät in den permanenten Bootloader-Modus wechselt, halten Sie beide Tasten 10 Sekunden lang gedrückt, um einen Neustart zu erzwingen, und starten Sie dann die Aktualisierung von Grund auf neu.

4. Gewähren Sie Ledger Live unter macOS in den Sicherheits- und Datenschutzeinstellungen vollständigen Festplattenzugriff, wenn die Aktualisierung mit der Fehlermeldung „Berechtigung verweigert“ fehlschlägt.

5. Beim Auftreten des Fehlercodes 0x6985 hat das Gerät das Update aufgrund einer falschen PIN-Eingabe während der Bootloader-Bestätigung abgelehnt – versuchen Sie es erneut mit den korrekten Anmeldeinformationen.

Häufig gestellte Fragen

F: Kann ich die Firmware aktualisieren, ohne Desktop-Software zu installieren? A: Nein. Trezor erfordert Trezor Suite; Ledger erfordert Ledger Live. Nur-Browser-Updates werden aus Sicherheitsgründen nicht unterstützt.

F: Löscht das Firmware-Update mein Wallet oder meine privaten Schlüssel? A: Nein. Firmware-Updates berühren nicht den sicheren Speicherbereich, in dem sich Startphrasen und Schlüssel befinden. Ihr Wiederherstellungssamen bleibt vollständig erhalten.

F: Warum zeigt mein Trezor nach dem Update „Bootloader“ an? A: Dies ist ein normales Verhalten, das auf einen erfolgreichen Übergang in den Firmware-Überprüfungsmodus hinweist. Es wird automatisch beendet, sobald die Integritätsprüfungen erfolgreich sind.

F: Kann ich ein Downgrade auf eine ältere Firmware-Version durchführen? A: Ledger blockiert ausdrücklich Downgrades aus Sicherheitsgründen. Trezor erlaubt ein Downgrade nur, wenn die Zielversion signiert und im offiziellen Repository aufgeführt ist – nicht empfohlen.