Comment mettre à jour le micrologiciel du portefeuille Trezor en toute sécurité ?

Processus de vérification du micrologiciel

1. Après avoir lancé la mise à jour du micrologiciel, l'appareil Trezor affiche un code d'empreinte digitale unique sur son écran.

2. L'interface officielle du portefeuille Trezor affiche simultanément une empreinte digitale identique dans la fenêtre du navigateur.

3. Les utilisateurs doivent comparer manuellement les deux empreintes digitales caractère par caractère avant de continuer.

4. Toute différence entre les deux codes indique une falsification potentielle ou un canal de mise à jour compromis.

5. Ce n'est qu'après une correspondance visuelle complète que l'utilisateur doit appuyer sur le bouton droit de l'appareil pour confirmer l'installation.

Protocole d'interaction avec les appareils physiques

1. L'installation du micrologiciel nécessite une entrée de bouton physique directement sur l'unité matérielle, et non via l'interface logicielle.

2. Pendant l'installation, l'appareil affiche le message « Continuer » avec des instructions explicites de ne pas continuer sans vérifier l'intégrité de la graine de récupération.

3. Appuyer sur le bouton gauche annule l'opération ; appuyer sur le bouton droit fait avancer le processus.

4. Chaque version du firmware correspond à un binaire signé spécifique hébergé exclusivement sur les domaines trezor.io.

5. Aucun référentiel tiers ou binaire non officiel n'est pris en charge ou reconnu par le chargeur de démarrage.

Gestion des dépendances des semences de récupération

1. Si l'appareil contient des ressources existantes, les utilisateurs doivent sélectionner « J'ai une graine de récupération avec moi » avant la mise à jour.

2. Cette sélection déclenche une étape de vérification obligatoire sur l'appareil où les trois premiers mots de la phrase de départ apparaissent pour confirmation.

3. Sauter cette étape ou sélectionner « Mon TREZOR est vide » alors que vous détenez des fonds peut entraîner une perte irréversible d'accès.

4. La routine de mise à jour du micrologiciel ne modifie ni ne transmet la graine ; elle valide uniquement sa présence et sa structure.

5. Les appareils initialisés sans enregistrer la graine complète de 24 mots ne peuvent pas récupérer les actifs après la mise à jour en cas de panne matérielle.

Exigences d'installation du pont Trezor

1. Trezor Bridge agit comme une couche de communication entre le portefeuille du navigateur et le matériel connecté par USB.

2. Il doit être téléchargé exclusivement depuis wallet.trezor.io et vérifié via les sommes de contrôle SHA-256 publiées sur les versions de GitHub.

3. Les interférences antivirus lors de l’installation sont courantes ; les utilisateurs doivent autoriser explicitement l'exécution dans les invites de sécurité.

4. Les versions du pont sont étroitement liées aux versions du micrologiciel : des combinaisons incompatibles déclenchent des erreurs de connexion ou un refus de charger des éléments de l'interface utilisateur.

5. Aucune connexion Internet n'est requise sur l'appareil lui-même, mais la machine hôte doit maintenir un accès sécurisé TLS aux points de terminaison trezor.io.

Étapes de validation post-mise à jour

1. Une fois l'installation réussie, l'appareil redémarre et affiche à l'écran le nom de son modèle et le numéro de version du micrologiciel.

2. L'interface Web redirige automatiquement vers le tableau de bord et affiche des indicateurs d'état verts à côté des détails de l'appareil connecté.

3. Les utilisateurs doivent immédiatement tenter de signer une transaction test en utilisant une adresse de faible valeur pour vérifier la capacité de génération de signature.

4. La source d'entropie interne de l'appareil est réinitialisée, affectant les futurs chemins de dérivation de clé, sauf si le mode hérité est activé.

5. Toutes les dérivations de comptes précédemment stockées restent intactes, mais les comptes nouvellement ajoutés après la mise à jour suivent les spécifications BIP-39 et SLIP-0039 mises à jour.

Foire aux questions

Q : Puis-je mettre à jour le micrologiciel sans me connecter à Internet ? Non. Les binaires du micrologiciel sont récupérés en temps réel à partir des serveurs trezor.io. Les mises à jour hors ligne ne sont pas prises en charge.

Q : Que se passe-t-il si je déconnecte le câble USB en cours de mise à jour ? L'appareil entre en mode de récupération du chargeur de démarrage et affiche le code d'erreur 0x8007001F. La récupération nécessite la reconnexion et le redémarrage de l'intégralité du flux.

Q : La mise à jour efface-t-elle mon code PIN ou ma phrase secrète ? Les paramètres de code PIN et de phrase secrète persistent dans toutes les versions du micrologiciel, sauf s'ils sont explicitement réinitialisés via le menu de l'appareil.

Q : Pourquoi le navigateur affiche-t-il « Firmware non pris en charge » après la mise à jour ? Cela se produit lorsque la version de Trezor Bridge est en retard par rapport à la version du micrologiciel. La mise à jour de Bridge résout le message instantanément.