Comment mettre à jour le micrologiciel du grand livre sans perdre l'accès à vos comptes cryptographiques ?

Mécanismes de mise à jour du micrologiciel

1. Les appareils Ledger stockent les clés privées dans une puce d'élément sécurisée qui reste intacte lors des mises à niveau du micrologiciel. La mémoire de la puce est physiquement isolée du microcontrôleur exécutant le micrologiciel, garantissant ainsi que le matériel cryptographique ne quitte jamais les limites matérielles.

2. Les mises à jour du micrologiciel sont signées cryptographiquement par l'infrastructure de clé racine de Ledger et vérifiées sur l'appareil avant leur exécution. Toute falsification ou binaire non officiel déclenche un rejet immédiat et arrête l’installation.

3. Le processus de mise à jour ne réécrit pas le stockage persistant de l'élément sécurisé : seules la couche application et la logique du système d'exploitation changent. Cela inclut les composants de l'interface utilisateur, les gestionnaires de protocole USB et les routines de signature spécifiques aux applications.

4. Les phrases de récupération ne sont jamais transmises aux serveurs Ledger ni impliquées dans le flux de mise à niveau. Ils résident uniquement sous la garde hors ligne de l'utilisateur et servent de seule source déterministe pour régénérer toutes les clés de compte.

Étapes de vérification avant la mise à jour

1. Confirmez la compatibilité du modèle d'appareil en vérifiant ledger.com/manager par rapport à la version exacte du micrologiciel répertoriée dans l'application de bureau Ledger Live sous Paramètres → Appareil.

2. Assurez-vous que Ledger Live est mis à jour avec la dernière version stable avant de lancer l'installation du micrologiciel : les versions incompatibles entraînent des délais d'attente de communication et des séquences d'abandon.

3. Vérifiez que l'appareil est en mode bootloader : appuyez sur les deux boutons tout en branchant le câble USB jusqu'à ce que l'écran « Bootloader » apparaisse avec un code QR et un identifiant hexadécimal.

4. Vérifiez le hachage SHA256 du fichier de micrologiciel téléchargé avec les hachages publiés sur le référentiel GitHub officiel de Ledger, et non sur les miroirs ou forums tiers.

Assurance de l’intégrité de la phrase de récupération

1. Une phrase de récupération de 24 mots générée lors de la configuration initiale code l'entropie utilisée pour dériver tous les EOA Ethereum, Bitcoin UTXO et autres clés spécifiques à la chaîne via les normes BIP-39 et BIP-44.

2. Chaque fois qu'une adresse de portefeuille est affichée ou qu'une transaction est signée, l'appareil réextrait la clé privée correspondante de la phrase à l'aide d'algorithmes déterministes : aucun élément de clé mis en cache n'est conservé d'une session à l'autre.

3. Si une corruption du micrologiciel se produit au cours de la mise à jour, l'appareil passe en mode de récupération mais conserve un accès complet à l'élément sécurisé. Les utilisateurs peuvent réinstaller le micrologiciel et restaurer immédiatement les comptes en utilisant la même phrase.

4. Le micrologiciel de Ledger ne stocke ni ne transmet les chemins de dérivation, les types de pièces ou les indices de compte – ces paramètres sont fournis au moment de l'exécution par Ledger Live ou des portefeuilles compatibles comme MetaMask lors de la demande de signatures.

Protocole de reconnexion du portefeuille après la mise à jour

1. Une fois l'installation réussie du micrologiciel, l'appareil redémarre et affiche l'écran d'accueil. Aucune réinitialisation ou nouvelle génération de graines n'est requise : tous les comptes précédents restent accessibles immédiatement.

2. Ledger Live détecte automatiquement le micrologiciel mis à jour et actualise son catalogue d'applications interne. Les applications précédemment installées telles que Ethereum, Solana ou Cardano doivent être réinstallées manuellement via l'onglet Gestionnaire.

3. Lors de la reconnexion à MetaMask ou Trust Wallet, les utilisateurs sélectionnent « Hardware Wallet » et confirment les invites de connexion sur l'appareil. L'interface affiche l'adresse EOA correcte dérivée de la phrase d'origine — aucune migration d'adresse ni rotation de clé ne se produit.

4. Le comportement de signature des transactions reste identique : chaque approbation nécessite une confirmation physique par bouton, et toutes les opérations cryptographiques s'exécutent à l'intérieur de l'élément sécurisé sans exposer les clés privées au système hôte.

Foire aux questions

Q : La mise à jour du micrologiciel invalide-t-elle mes EOA Ethereum existants ? Les EOA sont mathématiquement dérivés de votre phrase de récupération et restent entièrement récupérables en utilisant les mêmes 24 mots sur n'importe quel portefeuille compatible ou même sur un périphérique matériel différent.

Q : Puis-je mettre à jour le micrologiciel pendant que mon Ledger est connecté à un ordinateur compromis ? Oui, mais seulement si vous ne saisissez jamais votre code PIN ni n'approuvez des opérations sensibles. La mise à jour du micrologiciel elle-même ne nécessite pas la saisie d'un code PIN et ne présente aucun risque pour vos clés. Évitez cependant de signer des transactions ou de révéler des adresses pendant le processus.

Q : Que se passe-t-il si l'alimentation est coupée en cours de mise à jour ? L'appareil passe en mode chargeur de démarrage et conserve toutes ses fonctionnalités. Vous pouvez reprendre la mise à jour une fois le courant rétabli : l'élément sécurisé reste intact et non affecté.

Q : Les comptes de contrat sont-ils affectés par les modifications du micrologiciel ? Non. Les comptes de contrat existent en chaîne et sont régis par un bytecode immuable. Les mises à jour du micrologiciel affectent uniquement la manière dont votre appareil interagit avec ces contrats, et non leur état, leur équilibre ou leur logique déployée.