Comment mettre à jour le firmware Ledger sans perdre de fonds ?

Comprendre les mises à jour du micrologiciel sur les appareils Ledger

1. Les mises à jour du micrologiciel pour les portefeuilles matériels Ledger sont des correctifs de sécurité essentiels qui corrigent les vulnérabilités, améliorent la stabilité de l'appareil et permettent la prise en charge de nouvelles crypto-monnaies ou protocoles.

2. Ces mises à jour n'interagissent pas avec les clés privées stockées dans l'élément sécurisé ; les clés ne quittent jamais l'appareil et restent cryptographiquement isolées pendant le processus.

3. La procédure de mise à jour modifie uniquement la couche opérationnelle (chargeur de démarrage, noyau du système d'exploitation et interfaces d'application) et non la mémoire persistante où résident les phrases de récupération ou les éléments de clé.

4. Le mécanisme de signature du micrologiciel de Ledger garantit que seuls les binaires vérifiés cryptographiquement provenant de l'infrastructure officielle de Ledger peuvent être installés, empêchant ainsi l'exécution de code non autorisée.

5. Les utilisateurs doivent lancer les mises à jour via l'application de bureau Ledger Live ou la version Web de Ledger Live, car le flash USB direct est désactivé par conception pour empêcher toute falsification.

Étapes de préparation avant la mise à jour

1. Vérifiez que le modèle de votre appareil correspond à la version du micrologiciel : Nano S, Nano X et Stax ont chacun des branches de micrologiciel distinctes et des binaires incompatibles.

2. Assurez-vous que le niveau de la batterie dépasse 30 % pour Nano X ou Stax ; Nano S nécessite une alimentation USB stable sans déconnexion intermittente.

3. Sauvegardez votre phrase de récupération de 24 mots sur un périphérique de sauvegarde métallique ou sur papier hors ligne (ne la stockez jamais sous forme numérique), même si les fonds restent intacts, cela vous protège contre une panne de périphérique physique après la mise à jour.

4. Fermez toutes les applications tierces qui accèdent aux périphériques USB, y compris les extensions de navigateur, les outils antivirus ou les explorateurs de crypto-monnaie susceptibles d'interférer avec la communication HID.

5. Désactivez tout verrouillage d'écran actif ou mode veille du système sur l'ordinateur hôte pour empêcher l'expiration de la session à mi-mise à jour.

Processus d'exécution dans Ledger Live

1. Connectez l'appareil Ledger à l'état verrouillé, puis ouvrez Ledger Live et accédez à l'onglet Gestionnaire.

2. Ledger Live détecte automatiquement le matériel connecté et vérifie les versions de micrologiciel disponibles signées par l'autorité de certification racine de Ledger.

3. Cliquez sur « Mettre à jour » et confirmez l'action à l'écran à l'aide des deux boutons latéraux. Cela déclenche une séquence de démarrage sécurisé qui vérifie le hachage de l'image du micrologiciel avant l'écriture.

4. L'appareil passe en mode chargeur de démarrage, affiche une icône de progression rotative et redémarre automatiquement une fois le flash terminé.

5. Après le redémarrage, Ledger Live demande une confirmation de redémarrage de l'appareil et réinitialise la synchronisation de l'application sans nécessiter de réimportation des comptes ou des soldes.

Vérification post-mise à jour et préparation à la récupération

1. Ouvrez chaque application de crypto-monnaie installée (Bitcoin, Ethereum, Solana) et vérifiez que l'historique des transactions se charge correctement sans manquer d'entrées.

2. Vérifiez les soldes des comptes sur plusieurs explorateurs de blocs en utilisant des adresses publiques dérivées du même chemin de dérivation avant et après la mise à jour.

3. Essayez une transaction test de faible valeur pour valider la génération de signatures et la fonctionnalité de diffusion via Ledger Live ou des portefeuilles tiers compatibles comme MetaMask ou Phantom.

4. Réinstallez toutes les applications précédemment supprimées en raison d'indicateurs de compatibilité : Ledger Live peut désactiver les applications héritées jusqu'à ce que le micrologiciel mis à jour les prenne explicitement en charge.

5. Confirmez que le numéro de version du micrologiciel de l'appareil affiché dans Paramètres > Informations sur l'appareil correspond à la dernière version publiée sur le référentiel GitHub officiel de Ledger.

Foire aux questions

Q : Puis-je mettre à jour le micrologiciel pendant que mon Ledger est connecté à un ordinateur compromis ? Oui, mais seul le binaire du firmware est transféré : l’élément sécurisé refuse de charger du code non signé et aucune donnée privée ne quitte la puce. Cependant, les logiciels malveillants pourraient intercepter les futures confirmations de transactions si l'hôte est infecté.

Q : Que se passe-t-il si la mise à jour échoue à mi-chemin ? L'appareil conserve son firmware précédent et reste entièrement fonctionnel. Le chargeur de démarrage à double banque de Ledger garantit le retour à la version de travail précédente sans endommager l'unité.

Q : Dois-je saisir à nouveau ma phrase de récupération après la mise à jour ? Non. La phrase de récupération n’est jamais demandée lors des mises à jour du micrologiciel car elle n’est pas impliquée dans le processus. Il n'est requis que lors de l'initialisation ou de la restauration de l'appareil.

Q : La mise à jour effacera-t-elle mes applications installées ? Les données des applications persistent dans toutes les versions du micrologiciel, sauf si la mise à jour inclut des modifications importantes des formats de stockage des applications, ce que Ledger évite sauf si cela est absolument nécessaire pour des raisons de sécurité.