資金を危険にさらさずにLedger Nanoファームウェアをアップデートする方法

ファームウェアアップデートの準備

1. デバイスが完全に充電されているか、安定した電力供給を備えた信頼できるコンピュータに USB-C 経由で接続されていることを確認します。

2. インターフェースを起動する前に、元の梱包箱にある QR コードをスキャンして、Ledger Live アプリケーションの信頼性を検証します。

3. 更新プロセス中に、サードパーティのブラウザ拡張機能、ウイルス対策ツール、またはリモート デスクトップ ソフトウェアがアクティブになっていないことを確認します。

4. 24 ワードのリカバリ フレーズをオフラインでバックアップします。デジタル フィールドに入力したり、どこかにアップロードしたりしないでください。

5. Ledger Nano を除く他のすべての USB デバイスを取り外し、Ledger Live のインスタンスが 1 つだけシステム上で実行されるようにします。

安全なファームウェアのインストール手順

1. デバイスがブートローダー モードになっている間に、Ledger Live を開き、[マネージャー] タブに移動します。「ブートローダー」画面が表示されるまで、両方のボタンを同時に押します。

2. ドロップダウン メニューから正しいデバイス モデルを選択します。選択が一致しないと、ファームウェアに互換性がないという警告が表示される場合があります。

3. Ledger Live が、キャッシュされたソースやローカル ソースからではなく、Ledger の公式サーバーから直接、検証済みの最新のファームウェア バージョンを取得するまで待ちます。

4. 続行する前に、デバイス画面に表示されるファームウェア ハッシュ検証プロンプトを承認します。このステップでは、バイナリの暗号化の整合性が確認されます。

5. 点滅中はデバイスのプラグを抜いたり、電源を中断したりしないでください。LED インジケーターは、緑色の点灯、青色の点滅、そして最終的な白色の点灯までの進行状況を示します。

更新後の検証プロトコル

1. 完了後にデバイスを手動で再起動し、ホーム画面に更新されたバージョン番号が明確に表示されるかどうかを確認します。

2. Ledger Live に再接続し、以前にインストールされたすべてのアプリ (Ethereum、Bitcoin、Solana を含む) がまだ存在し、機能しているかどうかを確認します。

3. 管理下の既知のアドレスに対して小規模なテスト トランザクションを開始し、秘密キーを公開することなく署名の確認が完全にデバイス上で行われることを確認します。

4. 利用可能な場合は別のエアギャップ ツールを使用して、デバイスの公開キー導出パスを以前の記録と照合します。

5. Ledger Live 内のファームウェア変更ログを確認して、EAL6+ チップの脆弱性またはサイドチャネル緩和アップデートに関連するセキュリティ パッチを確認します。

避けるべきよくある落とし穴

1. GitHub リポジトリまたは Telegram チャネルからダウンロードした非公式ファームウェア バイナリは、たとえ「パッチ適用済み」または「拡張済み」と表示されていたとしても、決して使用しないでください。

2. Ledger Live のモバイル版による更新は控えてください。デスクトップ クライアントのみが完全なブートローダー ハンドシェイク検証をサポートします。

3. 仮想マシンまたはクラウドベースのオペレーティング システム上で実行している間は、デバイスを Ledger Live とペアリングしないでください。

4. アップデート後の正規品チェック手順をスキップしないでください。これにより、ファームウェアの起源が検証され、ロールバック攻撃が防止されます。

5. アプリを自動的に再インストールするかどうかを尋ねるプロンプトは無視してください。現在の資産保有に必要なもののみを手動で再追加します。

よくある質問

Q: デバイスが PIN でロックされているときにファームウェアを更新できますか?はい。ブートローダー モードは PIN 入力を完全にバイパスします。ファームウェアのアップデートは、ユーザー認証層とは独立したハードウェア レベルで動作します。

Q: アップデートが途中で失敗した場合はどうなりますか?デバイスはブートローダー状態のままで、工場出荷時のデフォルト設定が保持されます。リカバリフレーズはそのまま残り、互換性のあるレジャーモデルでの復元に使用できます。

Q: ETH や ADA などのステーク資産を保持しているときに更新しても安全ですか?ファームウェアのアップデートはステーキング契約やバリデーターの割り当てには影響しません。秘密鍵マテリアルがセキュアエレメントから出ないため、チェーン上のすべての位置は変更されません。

Q: ファームウェアを更新すると、アプリの権限やアクセス制御がリセットされますか?いいえ。Ledger Live 経由で設定されたアプリレベルの権限は、ユーザーが設定で明示的に取り消さない限り、ファームウェアのバージョンを超えて保持されます。