Comment connecter Ledger à Solflare ? (Sécurité Solana)

Comprendre l'intégration du portefeuille matériel Ledger

1. Les appareils Ledger fournissent un stockage de clé privée hors ligne, garantissant que les opérations cryptographiques se déroulent au sein d'une puce d'élément sécurisée.

2. Solflare prend en charge Ledger Nano S, Nano X et Nano S Plus pour les interactions réseau Solana.

3. La version 2.1.0 ou supérieure du micrologiciel est requise sur l'appareil Ledger pour activer la compatibilité de l'application Solana.

4. L'application Ledger Live doit être mise à jour avant d'installer l'application Solana pour éviter les échecs de signature.

5. Les utilisateurs doivent activer manuellement les « Données contractuelles » dans les paramètres de Ledger Live sous Paramètres > Fonctionnalités expérimentales pour autoriser les transferts de jetons Solana.

Configuration du grand livre étape par étape pour Solflare

1. Installez l'application Solana sur votre Ledger via Ledger Live : accédez à Manager, recherchez Solana et cliquez sur Installer.

2. Ouvrez l'application Solana sur l'appareil Ledger et maintenez-la connectée via USB ou Bluetooth (Nano X uniquement).

3. Dans l'interface Web de Solflare, sélectionnez « Connect Wallet » et choisissez « Ledger » dans la liste des fournisseurs.

4. Confirmez la demande de connexion sur l'écran Ledger en appuyant simultanément sur les deux boutons lorsque vous y êtes invité.

5. Solflare affiche la clé publique associée au premier compte Solana du Ledger ; les utilisateurs peuvent dériver des comptes supplémentaires en utilisant les chemins BIP-44.

Protocoles de sécurité de signature de transactions

1. Chaque transaction, qu'il s'agisse d'un transfert de jeton, d'un mint NFT ou d'une interaction avec un programme, nécessite une approbation explicite sur l'écran de l'appareil Ledger.

2. Solflare n'accède ni ne transmet jamais de clés privées ; toute génération de signature se produit dans l'enclave sécurisée du Ledger.

3. Les frais de réseau sont affichés dans SOL avant la confirmation, et le grand livre vérifie les sommes de contrôle de l'adresse de destination pour éviter le vol par faute de frappe.

4. Les appels de contrats intelligents déclenchent des ventilations détaillées des paramètres sur l'écran du grand livre, notamment l'ID du programme, l'index des instructions et la liste des comptes.

5. Si le grand livre affiche « Traitement… » sans demander d'approbation, la connexion a expiré ou l'application Solana n'est pas active.

Risques de mauvaise configuration et d’atténuation

1. L'utilisation d'un micrologiciel Ledger obsolète peut entraîner des signatures invalides ou des instructions non reconnues lors d'interactions DeFi complexes.

2. L'activation de la « signature aveugle » dans Ledger Live désactive la validation des adresses et introduit un risque élevé de redirection dApp malveillante.

3. La connexion de Ledger à des forks Solflare ou à des domaines de phishing non fiables peut entraîner un détournement de session malgré la sécurité matérielle.

4. La réutilisation du même chemin de dérivation sur plusieurs portefeuilles augmente le risque de corrélation si un environnement est compromis.

5. Ne pas vérifier le domaine Solflare (solflare.com) dans la barre d'adresse du navigateur expose les utilisateurs à des attaques d'usurpation DNS.

Foire aux questions

Q : Puis-je utiliser Ledger avec Solflare sur mobile ? Oui, Solflare Mobile prend en charge Ledger Nano X via Bluetooth. Les Nano S et S Plus nécessitent un adaptateur USB-C et la prise en charge d'Android varie selon les OEM.

Q : Pourquoi Solflare affiche-t-il « Échec de la connexion » après l'approbation du grand livre ? Cela se produit lorsque l'application Solana est fermée sur l'appareil ou que le navigateur bloque les autorisations WebUSB. Actualisez la page et rouvrez l'application Solana.

Q : Solflare stocke-t-il ma phrase de récupération du Ledger ? Non. Solflare ne demande, ne stocke ni ne transmet jamais de phrases de départ. Ledger conserve le contrôle exclusif sur la dérivation des clés.

Q : Puis-je signer des transactions pour des jetons SPL personnalisés à l'aide de Ledger dans Solflare ? Oui, à condition que l'adresse d'origine du jeton soit correctement saisie et que la version de l'application Ledger Solana prenne en charge les normes de jetons récentes telles que Token-2022.