Ledger Liveファームウェアを安全にアップデートするにはどうすればよいですか? (機器のメンテナンス)

ファームウェアのアップデートについて

1. ファームウェアは、Ledger ハードウェアに直接組み込まれた低レベルのソフトウェアであり、コアのセキュリティ操作と通信プロトコルを管理します。

2. Ledger Live は、接続されたデバイスのファームウェアのインストールを検出、ダウンロード、開始する仲介インターフェイスとして機能します。

3. 各ファームウェア リリースには、コードの実行が開始される前に信頼性を保証する暗号署名検証が含まれています。

4. 更新は公式の Ledger Live デスクトップ アプリケーションを通じてのみ配信されます。サードパーティ ツールや手動の 16 進数編集はサポートされておらず、安全です。

5. プロセス全体を通じて、デバイスは物理的に接続され、電源が供給された状態を維持する必要があります。アップデートの途中でプラグを抜くと、ブートローダーが不可逆的にロックされる可能性があります。

開始前の前提条件

1. Ledger デバイスのモデルがファームウェアのバージョンと一致していることを確認します。Nano S ファームウェアは Nano X または Stax ユニットと互換性がありません。

2. ledger.com/ledger-liveから Ledger Live の最新バージョンをインストールします。ブラウザ拡張機能またはアプリ ストアのバリアントには、重要な署名インフラストラクチャが不足している可能性があります。

3. Bluetooth 対応デバイスのバッテリー寿命が少なくとも 30% であることを確認します。 USB 電源モデルは、断続的な切断のない安定したホスト電源を必要とします。

4. すべてのウイルス対策リアルタイム スキャン モジュールを一時的に無効にします。更新シーケンス中の HID プロトコル ハンドシェイクに干渉することが確認されています。

5. 他の暗号通貨アプリケーション (Trezor Suite、MetaMask デスクトップ、Electrum) が USB デバイスのアクセスを独占する可能性があるため、同時に実行されていないことを確認します。

段階的なインストール手順

1. Ledger Live を起動し、PIN でデバイスのロックを解除した後、 「マネージャー」タブに移動します。

2. [利用可能なアップデート] バナーをクリックします。異なるバイナリ ペイロードをトリガーする [アプリのインストール] ボタンは使用しないでください。

3. 両方の物理ボタンを同時に使用して、デバイス上の更新プロンプトを承認します。これにより、ユーザーの意図が確認され、リモート悪用が防止されます。

4. デバイスに回転するドットが表示されている間、Ledger Live の進行状況バーを観察します。このフェーズにはセキュア エンクレーブの再プログラミングが含まれるため、高速化することはできません。

5. 「ファームウェアは正常に更新されました」という最終確認画面が表示されるまで待ちます。その後、デバイスを切断するかアプリケーションを閉じてください。

更新後の検証手順

1. Ledger ロゴが表示されるまで両方のボタンを押したままにして、デバイスを手動で再起動します。これにより、強制的に新しいファームウェア環境でクリーン ブートが行われます。

2. Ledger Live を開き、 [設定] > [デバイス] > [ファームウェア バージョン]でファームウェアのバージョン番号を確認します。

3. 以前にインストールされたすべてのアプリ (Bitcoin、Ethereum、Solana) が正しくロードされ、再インストールすることなく派生パスが保持されていることを確認します。

4. 最小限の値でテスト トランザクションを実行し、署名の生成、ブロードキャストの準備、およびネットワークの互換性を検証します。

5. デバイスのブートローダー バージョンを個別に確認します。ファームウェアのアップデート中もバージョンは変更されませんが、Nano S Plus との互換性を確保するには 1.6.0 以上である必要があります。

よくある質問

Q: アップデート後にファームウェアをダウングレードできますか?ダウングレードは、Ledger のセキュア ブート ポリシーによって意図的に無効になっています。更新後は、暗号化信頼チェーンの強制のため、古いバージョンを再インストールすることはできません。

Q: ファームウェアが最新であるように見えても、Ledger Live に「アップデートが必要」と表示されるのはなぜですか?これは、デバイスのブートローダーのバージョンが最小要件よりも遅れている場合に発生します。ブートローダーの更新には、レジャー回復モードを使用した別の回復手順が必要です。

Q: ファームウェアを更新すると、秘密キーまたは回復フレーズがリセットされますか?いいえ。秘密キーがセキュア エレメント チップから離れることはありません。ファームウェアの更新はキー ストレージと対話しません。変更されるのは操作ロジックとインターフェイス層だけです。

Q: 更新プロセス中に Ledger Live がフリーズした場合はどうなりますか?アプリケーションを強制終了しないでください。少なくとも 15 分待ちます。ファームウェアの書き込みには複数の暗号化されたセクターが含まれるため、停止しているように見える場合があります。それ以上応答しない場合は、ボタンを押したままにして工場出荷時設定にリセットし、リカバリフレーズによって復元します。