リセット後にLedger Nano S Plusを復元する方法は?完全回復ガイド

出荷時設定へのリセットの影響を理解する

1. Ledger Nano S Plus を工場出荷時設定にリセットすると、デバイスに保存されているすべての秘密キーが永久に消去されます。

2. 内部のセキュア エレメントが消去され、ソフトウェアまたは物理的プローブを通じてアクセス可能な暗号化マテリアルは残りません。

3. デバイス設定、カスタム アプリのインストール、PIN 構成は、このプロセス中に完全に破棄されます。

4. ハードウェア自体は完全に機能し続けます。ユーザーが生成した暗号状態のみが削除されます。

5. データ回復ツール、サードパーティのユーティリティ、またはフォレンジック技術では、リセット後に失われたキーを再構築することはできません。

正常に回復するための前提条件

1. 初期セットアップ時に書き留めた、完全かつ正確な 24 ワードのリカバリ フレーズが必須です。

2. 交換品やクローンではなく、元の Ledger Nano S Plus ユニットへの物理的なアクセスが必要です。

3. サプライチェーンの改ざんを防ぐために、Ledger Live デスクトップ アプリケーションをwww.ledger.comから直接ダウンロードする必要があります。

4. USB 接続には、公式パッケージに同梱されているオリジナルのケーブルを使用する必要があります。偽造ケーブルは認証ハンドシェイクに失敗する可能性があります。

5. ファームウェア検証中の証明書検証の失敗を避けるために、オペレーティング システムの時刻と日付を UTC から ±5 分以内に同期する必要があります。

ステップバイステップのリカバリワークフロー

1. Ledger ロゴが表示されるまで、両方のサイド ボタンを同時に押して、デバイスの電源をオンにします。

2. 左/右ボタンを使用して「バックアップから復元」を選択し、両方のボタンを同時に押して確定します。

3. 方向性インターフェイスを使用して、24 単語シードの各単語をデバイス上で手動で入力します。キーボード入力は受け付けられません。

4. 最終確認後、デバイスはルート キーを再生成し、BIP-39 および BIP-44 標準に従って、関連するすべてのアカウント パスを導出します。

5. Ledger Live に接続し、自動検出を許可します。インストールされているアプリは以前に承認されたものとして再表示されますが、残高にはブロックチェーンの同期が必要です。

リカバリ後のセキュリティ検証

1. デバイス上に表示されるパブリック アドレスが、以前に入金に使用された最初の受信アドレスと一致することを確認します。

2. Ledger Live のトランザクション履歴を、Blockstream.info や Mempool.space などの独立したブロック エクスプローラーと照合してチェックします。

3. Ledger Liveに表示されるファームウェアのバージョンが、 www.ledger.com/secure-elementsにリストされている最新の安定リリースと一致することを確認します。

4. [設定] > [セキュリティ] > [ブート ログ] に移動してデバイスのセキュア ブート ログを検査し、「改ざん検出」フラグが存在しないことを確認します。

5. 以前に設定されていた場合はパスフレーズ保護を再度有効にします。これにより、24 ワード シードを超えたエントロピーの 2 番目の層が追加されます。

よくある質問

Q: 24 単語ではなく 12 単語だけを書き留めた場合でも資金を回収できますか? A: いいえ。12 単語のフレーズは異なるエントロピー空間に対応し、同じ秘密鍵を導出することはできません。 Ledger Nano S Plus は 256 ビットのエントロピーを使用します。これには 24 ワードすべてが必要です。

Q: 復元中に 1 つの単語を間違って入力した場合はどうなりますか? A: デバイスはまったく異なるアドレスのセットを生成します。元のフレーズを正確に入力しない限り、資金にはアクセスできません。

Q: 公共のコンピューター上で Ledger Live を使用して復元しても安全ですか? A: いいえ。公共のコンピュータにはキーロガーやクリップボード モニタがホストされている場合があります。復元は、信頼できるエアギャップのあるマシン、または新しくワイプされたマシンで実行する必要があります。

Q: デバイスをリセットすると、Ledger Live クラウド バックアップに影響しますか? A: Ledger Live は、サーバーに秘密キーやシードフレーズを保存しません。クラウド同期では、トランザクション メタデータと UI 設定のみが保持され、暗号化マテリアルは保持されません。