Comment mettre à jour le micrologiciel Ledger Nano sans risquer des fonds

Préparation de la mise à jour du micrologiciel

1. Assurez-vous que l'appareil est complètement chargé ou connecté via USB-C à un ordinateur de confiance avec une alimentation stable.

2. Vérifiez l'authenticité de l'application Ledger Live en scannant le code QR présent sur la boîte d'emballage d'origine avant de lancer une interface.

3. Confirmez qu'aucune extension de navigateur tierce, aucun outil antivirus ou logiciel de bureau à distance n'est actif pendant le processus de mise à jour.

4. Sauvegardez la phrase de récupération de 24 mots hors ligne : ne la saisissez jamais dans un champ numérique et ne la téléchargez jamais.

5. Déconnectez tous les autres périphériques USB à l'exception du Ledger Nano et assurez-vous qu'une seule instance de Ledger Live s'exécute sur le système.

Étapes d'installation sécurisée du micrologiciel

1. Ouvrez Ledger Live et accédez à l'onglet Gestionnaire lorsque l'appareil est en mode chargeur de démarrage : appuyez simultanément sur les deux boutons jusqu'à ce que l'écran « Bootloader » apparaisse.

2. Sélectionnez le modèle d'appareil correct dans le menu déroulant ; une sélection incompatible peut déclencher un avertissement de micrologiciel incompatible.

3. Attendez que Ledger Live récupère la dernière version vérifiée du micrologiciel directement à partir des serveurs officiels de Ledger, et non à partir de sources mises en cache ou locales.

4. Approuvez l'invite de vérification du hachage du micrologiciel sur l'écran de l'appareil avant de continuer ; cette étape confirme l'intégrité cryptographique du binaire.

5. Ne débranchez pas l'appareil et n'interrompez pas l'alimentation pendant le clignotement. Les indicateurs LED indiqueront la progression en vert fixe, en bleu clignotant et en blanc fixe final.

Protocole de validation post-mise à jour

1. Redémarrez l'appareil manuellement une fois terminé et observez si l'écran d'accueil affiche clairement le numéro de version mis à jour.

2. Reconnectez-vous à Ledger Live et vérifiez si toutes les applications précédemment installées, y compris Ethereum, Bitcoin et Solana, sont toujours présentes et fonctionnelles.

3. Lancez une petite transaction test vers une adresse connue sous votre contrôle, en vérifiant que la confirmation de la signature se produit entièrement sur l'appareil sans exposer les clés privées.

4. Vérifiez le chemin de dérivation de la clé publique de l'appareil avec les enregistrements antérieurs à l'aide d'un outil séparé, si disponible.

5. Consultez le journal des modifications du micrologiciel dans Ledger Live pour connaître les correctifs de sécurité liés aux vulnérabilités de la puce EAL6+ ou aux mises à jour d'atténuation des canaux secondaires.

Pièges courants à éviter

1. N'utilisez jamais de fichiers binaires de micrologiciels non officiels téléchargés à partir de référentiels GitHub ou de chaînes Telegram, même s'ils sont étiquetés « corrigés » ou « améliorés ».

2. Évitez de mettre à jour via les versions mobiles de Ledger Live ; seuls les clients de bureau prennent en charge la vérification complète de la négociation du chargeur de démarrage.

3. Évitez de coupler l'appareil avec Ledger Live lors de l'exécution sur des machines virtuelles ou des systèmes d'exploitation basés sur le cloud.

4. Ne sautez pas l'étape de vérification authentique après la mise à jour : elle valide l'origine du micrologiciel et empêche les attaques par restauration.

5. Ignorez les invites demandant de réinstaller automatiquement les applications ; rajoutez manuellement uniquement ceux requis pour les actifs actuels.

Foire aux questions

Q : Puis-je mettre à jour le micrologiciel lorsque mon appareil est verrouillé avec un code PIN ? Oui. Le mode chargeur de démarrage contourne entièrement la saisie du code PIN : les mises à jour du micrologiciel fonctionnent au niveau matériel indépendamment des couches d'authentification des utilisateurs.

Q : Que se passe-t-il si la mise à jour échoue à mi-chemin ? L'appareil reste dans l'état du chargeur de démarrage et conserve les paramètres d'usine par défaut. La phrase de récupération reste intacte et utilisable pour la restauration sur n’importe quel modèle Ledger compatible.

Q : Est-il sûr d'effectuer une mise à jour lorsque l'on détient des actifs mis en jeu comme ETH ou ADA ? Les mises à jour du micrologiciel n'affectent pas les contrats de jalonnement ou les affectations des validateurs. Toutes les positions sur la chaîne restent inchangées car aucun élément de clé privée ne quitte l'élément sécurisé.

Q : La mise à jour du micrologiciel réinitialise-t-elle les autorisations ou les contrôles d'accès des applications ? Non. Les autorisations au niveau de l'application configurées via Ledger Live persistent dans toutes les versions du micrologiciel, sauf si elles sont explicitement révoquées par l'utilisateur dans les paramètres.