Ledger Walletのキャッシュをクリアするにはどうすればよいですか? (トラブルシューティング)

Ledger Walletエコシステムにおけるキャッシュ管理

1. 2023 年 12 月に暴露された Ledger Connect Kit の脆弱性により、ブラウザレベルのキャッシュ処理に関する緊急ガイダンスが発令されました。ユーザーは、公式パッチのリリース後、キャッシュクリアを実行する前に 24 時間待つよう指示されました。

2. ブラウザーのキャッシュをクリアするだけでは、特に Ledger Live が Connect Kit を通じてサードパーティの dApp と対話する場合、より深い統合の欠陥は解決されません。破損したセッション トークンや古い WebUSB ハンドシェイクは、キャッシュを削除した後も残る場合があります。

3. 問題のキャッシュは、Ledger Live デスクトップ アプリ内のローカル ストレージではなく、Uniswap や Curve via Ledger Connect Kit などの Web ベースの dApp インターフェイスを使用する場合、ブラウザーの IndexedDB および Service Worker キャッシュに存在します。

4. 手動キャッシュ削除には、ledger.com、connect.ledger.com、および Ledger 認証フローを開始した dApp をホストするすべてのドメインのサイト データのクリアが含まれる必要があります。

5. Chrome ユーザーは、[設定] > [プライバシーとセキュリティ] > [Cookie とその他のサイト データ] > [すべての Cookie とサイト データを表示] に移動し、台帳関連のドメインおよび関連する dApp URL に関連付けられたエントリを検索して削除する必要があります。

キャッシュクリアランスが不十分な理由

1. 2023 年後半、Connect Kit 1.1.7 のエクスプロイトにより、約 60 万ドルの資産が流出しました。これは、キャッシュされた認証情報のせいではなく、dApp フロントエンドに挿入された侵害された JavaScript ペイロードが、署名リクエストがハードウェア デバイスに到達する前に傍受されたためです。

2. Bit Jungle は、ブラウザの範囲外にある古いローカル設定ファイルが原因でファームウェア ハンドシェイクの不一致が発生するとして、キャッシュ ワイプに頼るのではなく、Ledger Live アプリケーション全体を再インストールするようユーザーに明示的にアドバイスしました。

3. Ledger Nano S Plus ユーザーは、ブラウザではなくデバイスのセキュア エレメントに保存されている破損したアプレット マニフェストが原因である、キャッシュ クリア後に持続する「無効な署名」エラーを報告しました。

4. Solana dApps が Ledger Connect Kit 経由で統合されると、キャッシュされた RPC エンドポイントが非推奨の Solana メインネット ベータ ゲートウェイを指す可能性があり、ユーザー入力に関係なくトランザクションが拒否されることがあります。

5. Ledger Flex ファームウェアのアップデートにより、より厳格な発行元検証が導入されました。更新前のセッションからの古いキャッシュ エントリは、デバイスのペアリング中に CORS エラーを引き起こし、認証エラーを模倣する可能性があります。

ハードウェアレベルのキャッシュに関する考慮事項

1. Ledger デバイスはブラウザー キャッシュを保存しませんが、マイクロコントローラー ユニット (MCU) は USB 列挙中に使用されるファームウェアのブート状態メタデータを保持します。このメタデータはブラウザの操作の影響を受けません。

2. 2015 年のサプライチェーンの概念実証では、MCU ファームウェアを書き換えてリカバリ フレーズ エントリ シーケンスをログに記録する方法が実証されました。このような攻撃はブラウザのキャッシュに痕跡を残さず、内部デバイスのメモリ マッピングを破壊します。

3. 悪のメイドのシナリオには、ブートローダー フラグと PIN 試行カウンタが保存されている MCU フラッシュ メモリの物理的改ざんが含まれますが、これらはどれもブラウザ キャッシュ ツールからアクセスしたり変更したりすることはできません。

4. Ledger Stax は、アプリの起動ごとに UI レンダリング命令をキャッシュする e-ink ディスプレイ ファームウェアを使用します。接続試行が繰り返し失敗すると、ブラウザのリセットではなく、電源が完全に再投入されるまでこのキャッシュがロックされる場合があります。

5. CC EAL6+ 認定のセキュア エレメントには、不変の暗号化キー導出ロジックが含まれています。キャッシュクリアアクションは、BIP-32 パスの生成や ECDSA 署名の整合性に影響を与えません。

キャッシュ関連の障害後の回復プロトコル

1. キャッシュクリア後にLedger LiveがNano Xを検出できない場合、ユーザーはLedger Liveをアンインストールし、%APPDATA%\Ledger Live (Windows)または~/Library/Application Support/Ledger Live (macOS)を削除してから、再インストールする必要があります。

2. Sollet ウォレットの統合の問題については、ユーザーは Ledger Live で Solana アカウントを再生成し、デバイスに Solana アプリを再インストールし、SPL トークンを手動で再追加する必要があります。キャッシュのワイプだけではトークン レジストリ バインディングは更新されません。

3. Changelly スワップ トランザクションがキャッシュクリア後にフリーズすると、キャッシュされた Wyre KYC セッションの有効期限が切れたことを示します。ユーザーは署名を再試行するのではなく、本人確認を再度開始する必要があります。

4. ブラウザーのキャッシュを削除した後に「デバイスが認識されない」という現象が発生した Ledger Nano S ユーザーは、デバイス マネージャーで USB 記述子の列挙を確認する必要があります。多くの場合、古い HID インターフェイス ドライバーは手動でアンインストールして再スキャンする必要があります。

5. キャッシュされた記述子が現在のファームウェア バージョンと競合する場合、Ledger Live ログ (Ctrl+Shift+I > [コンソール] タブからアクセス可能) に「WebUSB: デバイスが予期せず切断されました」と表示され、アプリ全体の再インストールが必要になります。

よくある質問

Q: キャッシュをクリアすると、24 ワードのリカバリ フレーズが無効になりますか? A: いいえ。回復フレーズはブラウザのキャッシュに保存されることはありません。これはオフラインでのみ、つまり紙の上、金属製のバックアップ、またはデバイスのセキュア エレメント内にのみ存在します。

Q: モバイル Ledger Live のキャッシュをクリアできますか? A: Mobile Ledger Live はブラウザベースの Connect Kit を使用しません。キャッシュ管理は、iOS または Android アプリの使用ではなく、デスクトップ Web dApp 統合にのみ適用されます。

Q: Ledger がキャッシュをクリアする前に 24 時間待つことを推奨しているのはなぜですか? A: パッチが適用された Connect Kit JavaScript バンドルのグローバル CDN 伝播を許可し、更新された署名が検証される前にキャッシュされた悪意のあるコードが読み込まれる競合状態を防ぐためです。

Q: キャッシュをクリアすると、Ledger Live での NFT 保有に影響しますか? A: いいえ。NFT メタデータは、Alchemy や Moralis などのブロックチェーンインデックスサービスからライブで取得されます。キャッシュの削除は一時的な UI レンダリング データにのみ影響し、オンチェーンのアセット所有権には影響しません。