Comment utiliser Ledger avec Solflare pour la sécurité de Solana ? (Lien matériel)

Présentation de l’intégration du portefeuille matériel

1. Solflare prend en charge les portefeuilles matériels Ledger sur les plates-formes de bureau et mobiles, permettant aux utilisateurs de signer des transactions Solana à l'aide du stockage de clé privée hors ligne.

2. Cette intégration exploite la puce Secure Element de Ledger pour isoler les opérations cryptographiques des appareils connectés à Internet, éliminant ainsi l'exposition aux exploits à distance.

3. Les utilisateurs conservent le contrôle total sur leur phrase de départ et ne l'importent jamais dans Solflare : les clés privées restent physiquement confinées dans l'appareil Ledger.

4. La connexion utilise USB-C ou Bluetooth (sur Ledger Stax et Nano X), Solflare vérifiant l'authenticité de l'appareil avant de lancer toute demande de signature.

5. Tous les transferts de jetons SPL, les monnaies NFT, les actions de jalonnement et les interactions DeFi acheminées via Solflare ne peuvent être autorisés qu'après confirmation physique sur l'écran du grand livre.

Processus de configuration étape par étape

1. Assurez-vous que le micrologiciel Ledger est mis à jour vers la version 2.6.2 ou supérieure et que l'application Solana est installée et ouverte sur l'appareil.

2. Lancez Solflare sur le navigateur de bureau ou sur l'application iOS/Android, puis accédez à Paramètres > Portefeuilles > Ajouter un portefeuille > Portefeuille matériel > Ledger.

3. Approuvez l'invite de connexion sur l'interface Solflare et sur l'écran de l'appareil Ledger : cela établit un canal crypté via WebUSB ou WebBluetooth.

4. Sélectionnez le chemin de dérivation souhaité (m/44'/501'/0'/0) pour dériver l'adresse Solana correcte ; Solflare affiche la clé publique pour vérification.

5. Confirmez que l'adresse affichée correspond à celle affichée sur l'écran de Ledger avant de continuer : cela évite la substitution d'adresse de type "man-in-the-middle".

Flux de travail de signature de transactions

1. Initiez toute action en chaîne dans Solflare : envoi de SOL, échange de jetons via Raydium, délégation à un validateur ou création d'un NFT.

2. Solflare génère la charge utile de la transaction non signée et la transmet au Ledger connecté sans exposer de signatures ou de clés.

3. Ledger analyse les détails de la transaction (y compris le destinataire, le montant, les frais, l'ID du programme et les données d'instruction) et les affiche sur son affichage sécurisé.

4. L'utilisateur examine chaque champ manuellement, fait défiler les charges utiles multi-instructions le cas échéant et n'approuve qu'après avoir confirmé l'exactitude.

5. Ledger calcule la signature Ed25519 en interne et la renvoie à Solflare, qui diffuse la transaction entièrement signée aux validateurs Solana.

Mécanismes d'application de la sécurité

1. Solflare désactive la signature logicielle lorsque le mode Ledger est actif : aucun recours aux clés mnémoniques ou dérivées d'un mot de passe n'est autorisé.

2. Chaque transaction nécessite une interaction explicite de l'utilisateur sur l'appareil Ledger ; la signature automatisée ou par lots n'est pas prise en charge par sa conception.

3. Solflare valide tous les comptes d'instructions par rapport aux programmes système Solana connus et vérifie qu'aucun programme binaire non autorisé n'est invoqué.

4. La liaison de domaine anti-phishing de Ledger garantit que seul solflare.com (vérifié via l'épinglage du certificat HTTPS) peut lancer des demandes de signature.

5. Les aperçus des transactions incluent les clés de compte brutes et les indices d'instructions : les utilisateurs peuvent recouper les adresses des validateurs, les monnaies de jetons et les montants des frais avant l'approbation.

Foire aux questions

Q : Puis-je utiliser le même appareil Ledger avec plusieurs portefeuilles Solana simultanément ? Oui. Ledger stocke plusieurs instances d’application indépendamment. L'état de l'application Solana reste isolé des sessions Phantom ou Backpack. Passer d’un portefeuille à l’autre nécessite de fermer une application avant d’en lancer une autre sur l’appareil.

Q : Solflare prend-il en charge Ledger Nano S avec Solana ? Non. Ledger Nano S ne dispose pas de suffisamment de mémoire et de capacités de micrologiciel pour exécuter l'application Solana. Seuls les modèles Nano X, Stax et Flex sont compatibles à partir d'avril 2026.

Q : Que se passe-t-il si mon écran Ledger se fige lors d'une révision de transaction Solflare ? Solflare attend indéfiniment les entrées du Ledger. Aucun délai d'attente ne se produit. La mise sous tension du Ledger ou la réinitialisation de l'application Solana rétablit la réactivité sans compromettre l'état en attente.

Q : Est-il possible de déléguer les récompenses de mise SOL directement à une adresse gérée par Ledger via Solflare ? Oui. Solflare construit des instructions de délégation conformes au programme de participation de Solana et les achemine via Ledger pour signature. L’accumulation de récompenses est automatiquement transférée vers le compte de participation détenu par le grand livre.