Wie aktualisiere ich die Trezor Wallet-Firmware sicher?

Firmware-Verifizierungsprozess

1. Nach dem Starten des Firmware-Updates zeigt das Trezor-Gerät einen eindeutigen Fingerabdruckcode auf seinem Bildschirm an.

2. Die offizielle Trezor-Wallet-Oberfläche zeigt gleichzeitig einen identischen Fingerabdruck im Browserfenster an.

3. Benutzer müssen beide Fingerabdrücke manuell Zeichen für Zeichen vergleichen, bevor sie fortfahren können.

4. Jede Diskrepanz zwischen den beiden Codes weist auf eine mögliche Manipulation oder einen kompromittierten Aktualisierungskanal hin.

5. Erst nach vollständiger visueller Übereinstimmung sollte der Benutzer die rechte Taste am Gerät drücken, um die Installation zu bestätigen.

Interaktionsprotokoll für physische Geräte

1. Die Firmware-Installation erfordert eine physische Tasteneingabe direkt auf der Hardwareeinheit – nicht über die Softwareschnittstelle.

2. Während der Installation fordert das Gerät „Weiter“ mit der ausdrücklichen Anweisung auf, nicht fortzufahren, ohne die Integrität des Wiederherstellungs-Seeds zu überprüfen.

3. Durch Drücken der linken Taste wird der Vorgang abgebrochen; Durch Drücken der rechten Taste wird der Vorgang fortgesetzt.

4. Jede Firmware-Version entspricht einer bestimmten signierten Binärdatei, die ausschließlich auf trezor.io-Domänen gehostet wird.

5. Vom Bootloader werden keine Repositorys von Drittanbietern oder inoffizielle Binärdateien unterstützt oder erkannt.

Behandlung von Recovery-Seed-Abhängigkeiten

1. Wenn das Gerät vorhandene Assets enthält, müssen Benutzer vor der Aktualisierung „Ich habe Wiederherstellungs-Seed bei mir“ auswählen.

2. Diese Auswahl löst einen obligatorischen Verifizierungsschritt auf dem Gerät aus, bei dem die ersten drei Wörter der Startphrase zur Bestätigung angezeigt werden.

3. Wenn Sie diesen Schritt überspringen oder „Mein TREZOR ist leer“ auswählen, während Sie über Guthaben verfügen, kann dies zu einem irreversiblen Verlust des Zugriffs führen.

4. Die Firmware-Aktualisierungsroutine verändert oder überträgt den Seed nicht, sondern überprüft lediglich dessen Vorhandensein und Struktur.

5. Geräte, die ohne Aufzeichnung des vollständigen 24-Wörter-Seeds initialisiert wurden, können ihre Assets nach dem Update nicht wiederherstellen, wenn die Hardware ausfällt.

Installationsanforderungen für die Trezor Bridge

1. Trezor Bridge fungiert als Kommunikationsschicht zwischen der Browser-Wallet und der über USB angeschlossenen Hardware.

2. Es muss ausschließlich von wallet.trezor.io heruntergeladen und durch SHA-256-Prüfsummen überprüft werden, die in GitHub-Versionen veröffentlicht werden.

3. Antiviren-Interferenzen während der Installation sind häufig; Benutzer müssen die Ausführung in Sicherheitsabfragen explizit zulassen.

4. Bridge-Versionen sind eng mit Firmware-Versionen gekoppelt – nicht übereinstimmende Kombinationen lösen Verbindungsfehler oder die Verweigerung des Ladens von UI-Elementen aus.

5. Auf dem Gerät selbst ist keine Internetverbindung erforderlich, aber der Host-Computer muss einen TLS-gesicherten Zugriff auf die Endpunkte von trezor.io aufrechterhalten.

Validierungsschritte nach dem Update

1. Nach erfolgreicher Installation startet das Gerät neu und zeigt seinen Modellnamen und die Firmware-Versionsnummer auf dem Bildschirm an.

2. Die Weboberfläche leitet automatisch zum Dashboard weiter und zeigt neben den Details des verbundenen Geräts grüne Statusanzeigen an.

3. Benutzer sollten sofort versuchen, eine Testtransaktion mit einer Adresse mit geringem Wert zu signieren, um die Fähigkeit zur Signaturerstellung zu überprüfen.

4. Die interne Entropiequelle des Geräts wird neu initialisiert, was sich auf zukünftige Schlüsselableitungspfade auswirkt, sofern der Legacy-Modus nicht aktiviert ist.

5. Alle zuvor gespeicherten Kontoableitungen bleiben erhalten, aber nach der Aktualisierung neu hinzugefügte Konten folgen den aktualisierten BIP-39- und SLIP-0039-Spezifikationen.

Häufig gestellte Fragen

F: Kann ich die Firmware aktualisieren, ohne eine Verbindung zum Internet herzustellen? Nein. Firmware-Binärdateien werden in Echtzeit von den Servern von trezor.io abgerufen. Offline-Updates werden nicht unterstützt.

F: Was passiert, wenn ich während des Updates das USB-Kabel abtrenne? Das Gerät wechselt in den Bootloader-Wiederherstellungsmodus und zeigt den Fehlercode 0x8007001F an. Für die Wiederherstellung ist eine erneute Verbindung und ein Neustart des gesamten Ablaufs erforderlich.

F: Wird durch die Aktualisierung meine PIN oder Passphrase gelöscht? Nein. PIN- und Passphrase-Einstellungen bleiben in allen Firmware-Versionen bestehen, sofern sie nicht explizit über das Gerätemenü zurückgesetzt werden.

F: Warum zeigt der Browser nach dem Update „Nicht unterstützte Firmware“ an? Dies tritt auf, wenn die Trezor Bridge-Version hinter der Firmware-Version zurückbleibt. Durch das Aktualisieren von Bridge wird die Nachricht sofort behoben.