Wie aktualisiere ich die Ledger-Firmware, ohne Krypto zu verlieren?

Mechanismen des Firmware-Update-Protokolls

1. Ledger-Geräte wahren eine strikte Trennung zwischen Firmware und privatem Schlüsselspeicher. Die Firmware befindet sich im Flash-Speicher, während die kryptografischen Schlüssel in einem zertifizierten Secure-Element-Chip gesichert sind.

2. Während der Firmware-Installation führt das Gerät eine Signaturüberprüfung mithilfe des in die Hardware eingebetteten öffentlichen Stammzertifikats von Ledger durch. Nicht signierte oder manipulierte Binärdateien werden sofort abgelehnt.

3. Beim Aktualisierungsprozess wird kein privates Schlüsselmaterial abgerufen, gelesen oder übertragen. Das sichere Element bleibt während der gesamten Blinksequenz isoliert.

4. Firmware-Updates werden als signierte Delta-Patches bereitgestellt, wodurch das Datenübertragungsvolumen minimiert und die Angriffsfläche während des Downloads und der Installation verringert wird.

5. Nach der Installation erfolgt ein obligatorischer Neustart, um die neue Firmware-Logik zu aktivieren. Durch diesen Neustart wird der persistente Speicher des sicheren Elements nicht zurückgesetzt oder gelöscht.

Schritte zur Überprüfung vor dem Update

1. Benutzer müssen bestätigen, dass das Gerät über USB angeschlossen und eingeschaltet ist, bevor sie das Firmware-Upgrade über die Ledger Live-Desktopanwendung starten.

2. Ledger Live validiert die aktuelle Firmware-Version anhand des neuesten offiziell veröffentlichten Builds, der unter ledger.com/download verfügbar ist.

3. Die Anwendung vergleicht den SHA-256-Hash der heruntergeladenen Firmware-Binärdatei mit Hashes, die im GitHub-Repository von Ledger unter verifizierten Commits veröffentlicht wurden.

4. Auf dem Gerätebildschirm wird ein 4-stelliger Bestätigungscode angezeigt, der mit dem in Ledger Live angezeigten übereinstimmt – dies gewährleistet den Man-in-the-Middle-Schutz während des Kommunikations-Handshakes.

5. Benutzer werden aufgefordert, die Bootloader-Integrität des Geräts physisch zu überprüfen, indem sie auf dem Bildschirm nach der Bezeichnung „Bootloader“ suchen, bevor sie fortfahren.

Sicheres Elementverhalten beim Flashen

1. Das sichere Element ST33K1M5, das in den Modellen Ledger Nano X und S Plus verwendet wird, arbeitet während Firmware-Updates unabhängig von der Haupt-Mikrocontroller-Einheit.

2. Alle kryptografischen Vorgänge – einschließlich BIP-39-Seed-Ableitung, ECDSA-Signierung und AES-256-Verschlüsselung – werden weiterhin ausschließlich innerhalb des sicheren Elements ohne externe Eingriffe ausgeführt.

3. Firmware-Änderungen verändern nicht die interne Firmware des sicheren Elements oder seine Nachweisschlüssel; diese bleiben über alle Gerätegenerationen hinweg unveränderlich.

4. Selbst wenn die Haupt-MCU-Firmware während des Updates beschädigt wird, behält das sichere Element die volle Funktionalität und kann das Gerät über den Bootloader-Modus wiederherstellen.

5. Während der Firmware-Aktualisierung wird kein Export oder Backup des privaten Schlüssels ausgelöst – die Wiederherstellungsphrase unterliegt ausschließlich der Kontrolle des Benutzers und verlässt niemals das Gerät.

Wiederherstellungsphrasen-Unabhängigkeit

1. Die 24-Wort-BIP-39-Wiederherstellungsphrase wird einmal bei der Ersteinrichtung des Geräts generiert und nur im sicheren Element gespeichert.

2. Bei Firmware-Updates ist zu keinem Zeitpunkt des Prozesses eine erneute Eingabe der Wiederherstellungsphrase erforderlich.

3. Wenn ein Benutzer nach einem Update den Zugriff auf sein Gerät verliert, behält er die volle Kontrolle über seine Vermögenswerte, indem er dieselbe Wiederherstellungsphrase auf jeder kompatiblen Hardware-Wallet wiederherstellt.

4. Ledger speichert, überträgt oder verknüpft keine Wiederherstellungsphrasen mit Geräteseriennummern, Firmware-Versionen oder Ledger Live-Konten.

5. Die Wiederherstellungsphrase ist die einzige Quelle der Wahrheit für den Besitz von Assets – sie funktioniert unabhängig von der Firmware-Version oder Hardware-Revision identisch.

Häufig gestellte Fragen

F: Kann ich die Firmware aktualisieren, während mein Ledger mit einem gefährdeten Computer verbunden ist? A: Ja, aber nur, wenn Ledger Live im Sandbox-Modus läuft und das Gerät strenge USB-HID-Protokollbeschränkungen erzwingt. Das sichere Element verhindert die Extraktion privater Schlüssel, selbst wenn Malware den USB-Verkehr abfängt.

F: Was passiert, wenn während des Updates die Stromversorgung ausfällt? A: Das Gerät wechselt in den Bootloader-Wiederherstellungsmodus. Es wird automatisch versucht, die Firmware auf die vorherige stabile Version zurückzusetzen, wobei der Status des sicheren Elements und alle gespeicherten Schlüssel erhalten bleiben.

F: Ändert die Aktualisierung der Firmware meine Wallet-Adressen? A: Nein. Die Adressableitung folgt den Standards BIP-44, BIP-49 und BIP-84, die durch Ihre Wiederherstellungsphrase definiert sind – die Firmware hat keinen Einfluss auf die Adressgenerierungslogik.

F: Besteht die Gefahr, dass das Gerät während des Firmware-Updates beschädigt wird? A: Bricking ist aufgrund der Dual-Bank-Flash-Architektur und der nach Common Criteria EAL5+ zertifizierten Bootloader-Fallback-Mechanismen auf Hardwareebene praktisch unmöglich.