Wie aktualisiere ich die Ledger-Firmware, ohne Geld zu verlieren?

Grundlegendes zu Firmware-Updates auf Ledger-Geräten

1. Firmware-Updates für Ledger-Hardware-Wallets sind wichtige Sicherheitspatches, die Schwachstellen beheben, die Gerätestabilität verbessern und die Unterstützung neuer Kryptowährungen oder Protokolle ermöglichen.

2. Diese Updates interagieren nicht mit privaten Schlüsseln, die im sicheren Element gespeichert sind. Die Schlüssel verlassen das Gerät nie und bleiben während des Vorgangs kryptografisch isoliert.

3. Der Aktualisierungsvorgang ändert nur die Betriebsebene – Bootloader, Betriebssystemkernel und Anwendungsschnittstellen – und nicht den persistenten Speicher, in dem sich Wiederherstellungsphrasen oder Schlüsselmaterial befinden.

4. Der Firmware-Signaturmechanismus von Ledger stellt sicher, dass nur kryptografisch verifizierte Binärdateien aus der offiziellen Infrastruktur von Ledger installiert werden können, wodurch eine unbefugte Codeausführung verhindert wird.

5. Benutzer müssen Aktualisierungen über die Ledger Live-Desktopanwendung oder die Ledger Live-Webversion initiieren, da das direkte USB-Flashing standardmäßig deaktiviert ist, um Manipulationen zu verhindern.

Vorbereitungsschritte vor dem Update

1. Stellen Sie sicher, dass Ihr Gerätemodell mit der Firmware-Version übereinstimmt – Nano S, Nano X und Stax verfügen jeweils über unterschiedliche Firmware-Zweige und inkompatible Binärdateien.

2. Stellen Sie sicher, dass der Akkuladestand für Nano X oder Stax 30 % überschreitet; Nano S benötigt eine stabile USB-Stromversorgung ohne zeitweilige Unterbrechung.

3. Sichern Sie Ihre 24-Wörter-Wiederherstellungsphrase auf einem Metal-Seed-Backup-Gerät oder Offline-Papier – speichern Sie sie niemals digital – auch wenn die Gelder unberührt bleiben, schützt dies vor physischen Geräteausfällen nach dem Update.

4. Schließen Sie alle Anwendungen von Drittanbietern, die auf USB-Geräte zugreifen, einschließlich Browsererweiterungen, Antiviren-Tools oder Kryptowährungs-Explorern, die die HID-Kommunikation beeinträchtigen könnten.

5. Deaktivieren Sie alle aktiven Bildschirmsperren oder Systemschlafmodi auf dem Host-Computer, um eine Sitzungsüberschreitung während der Aktualisierung zu verhindern.

Ausführungsprozess in Ledger Live

1. Schließen Sie das Ledger-Gerät im gesperrten Zustand an, öffnen Sie dann Ledger Live und navigieren Sie zur Registerkarte „Manager“.

2. Ledger Live erkennt angeschlossene Hardware automatisch und sucht nach verfügbaren Firmware-Versionen, die von der Stammzertifizierungsstelle von Ledger signiert sind.

3. Klicken Sie auf „Aktualisieren“ und bestätigen Sie die Aktion auf dem Bildschirm mit beiden Seitentasten. Dadurch wird eine sichere Startsequenz ausgelöst, die den Firmware-Image-Hash vor dem Schreiben überprüft.

4. Das Gerät wechselt in den Bootloader-Modus, zeigt ein rotierendes Fortschrittssymbol an und startet nach erfolgreichem Flash-Abschluss automatisch neu.

5. Nach dem Neustart fordert Ledger Live zur Bestätigung des Geräteneustarts auf und initialisiert die App-Synchronisierung neu, ohne dass ein erneuter Import von Konten oder Salden erforderlich ist.

Überprüfung und Wiederherstellungsbereitschaft nach dem Update

1. Öffnen Sie jede installierte Kryptowährungs-App – Bitcoin, Ethereum, Solana – und überprüfen Sie, ob der Transaktionsverlauf korrekt geladen wird, ohne dass Einträge fehlen.

2. Überprüfen Sie den Kontostand über mehrere Block-Explorer hinweg mithilfe öffentlicher Adressen, die vor und nach der Aktualisierung aus demselben Ableitungspfad stammen.

3. Versuchen Sie eine Testtransaktion mit geringem Wert, um die Signaturerstellung und Broadcast-Funktionalität über Ledger Live oder kompatible Wallets von Drittanbietern wie MetaMask oder Phantom zu validieren.

4. Installieren Sie alle zuvor aufgrund von Kompatibilitätsflags entfernten Apps neu. Ledger Live deaktiviert möglicherweise ältere Apps, bis die aktualisierte Firmware sie ausdrücklich unterstützt.

5. Bestätigen Sie, dass die unter Einstellungen > Geräteinformationen angezeigte Geräte-Firmware-Versionsnummer mit der neuesten Version übereinstimmt, die im offiziellen GitHub-Repository von Ledger veröffentlicht wurde.

Häufig gestellte Fragen

F: Kann ich die Firmware aktualisieren, während mein Ledger mit einem gefährdeten Computer verbunden ist? Ja, aber nur die Firmware-Binärdatei wird übertragen – das sichere Element weigert sich, unsignierten Code zu laden, und keine privaten Daten verlassen den Chip. Allerdings könnte Malware zukünftige Transaktionsbestätigungen abfangen, wenn der Host infiziert ist.

F: Was passiert, wenn das Update mittendrin fehlschlägt? Das Gerät behält seine bisherige Firmware und bleibt voll funktionsfähig. Der Dual-Bank-Bootloader von Ledger gewährleistet ein Zurückgreifen auf die frühere Arbeitsversion, ohne dass das Gerät blockiert wird.

F: Muss ich meine Wiederherstellungsphrase nach dem Update erneut eingeben? Nein. Die Wiederherstellungsphrase wird bei Firmware-Updates nie angefordert, da sie nicht in den Prozess involviert ist. Es ist nur während der Geräteinitialisierung oder -wiederherstellung erforderlich.

F: Werden durch das Update meine installierten Apps gelöscht? Nein. App-Daten bleiben über Firmware-Versionen hinweg bestehen, es sei denn, das Update enthält wichtige Änderungen an App-Speicherformaten – was Ledger vermeidet, es sei denn, dies ist aus Sicherheitsgründen unbedingt erforderlich.