Trezor または Ledger デバイスのファームウェアを更新するにはどうすればよいですか?

Trezor デバイスのファームウェア更新プロセス

1. USB ケーブルを使用して Trezor デバイスをコンピュータに接続し、電源が入っていることを確認します。

2. WebUSB サポートを有効にした Chrome、Edge、または Brave ブラウザを使用してhttps://suite.trezor.ioに移動します。

3. Trezor Suite を開き、インターフェイスにデバイスが表示されることを確認します。プロンプトが表示されたら、デバイスに PIN を直接入力します。

4. 右上隅にある歯車アイコンをクリックして設定にアクセスし、デバイスセクションで「ファームウェアアップデート」を選択します。

5. リリース ノートとバージョン番号を確認します。インターフェイスに表示されるデジタル署名チェックを通じて信頼性を確認した後でのみ、「ファームウェアの更新」をクリックしてください。

6. 指示に応じて両方のボタンを同時に押して、デバイス画面でアップデートの開始を確認します。

7. 進行状況バーが完了し、デバイスが自動的に再起動するまで待ちます。この段階では切断しないでください。

Ledger デバイスのファームウェア更新プロセス

1. https://www.ledger.com/ledger-liveから Ledger Live デスクトップ アプリケーションをインストールします。サードパーティのダウンロード ソースを避けてください。

2. Ledger Liveを起動し、「Ledger」ロゴが表示されるまで左ボタンを押したままLedgerデバイスを接続します。

3. PIN を使用してデバイスのロックを解除し、Ledger Live 内で Manager アプリを開きます。

4. Bluetooth が無効になっていて、USB 接続のみがアクティブであることを確認します。 Ledger Live はデバイスを検出し、現在のファームウェアのバージョンを表示します。

5. アップデートが利用可能な場合は、ファームウェアエントリの横にある「アップデート」をクリックします。 Ledger Live は署名付きバイナリをダウンロードし、Ledger の公開鍵と照合して検証します。

6. 画面上のプロンプトに従い、両側のボタンを使用してデバイス上のアップデートを承認します。

7. 点滅して再起動するまで 3 ～ 5 分間待ちます。デバイスにはインストール中に「ブートローダー」が表示され、完了するとダッシュボードに戻ります。

アップデート前のセキュリティ検証手順

1. 公式ツールを使用してファームウェアのハッシュ署名を常に検証します。Trezor は GitHub リリースで SHA256 チェックサムを提供し、Ledger は GPG 署名付きマニフェストを公開します。

2. 「拡張」バージョンを提供すると主張する非公式リポジトリ、Telegram グループ、または電子メールの添付ファイルからファームウェアをインストールしないでください。

3. 使用されているドメインが公式 URL (trezor.io およびledger.com) と一致していることを確認し、続行する前に SSL 証明書の有効性を確認します。

4. WebUSB または HID 通信をブロックする場合は、ウイルス対策ソフトウェアまたはファイアウォール ソフトウェアを一時的に無効にしますが、その後すぐに再度有効にします。

5. マルウェアのないクリーンなマシンでアップデートを実行します。プロセス中は公衆 Wi-Fi ネットワークを避けてください。

ファームウェアのアップデートをスキップまたは中断するリスク

1. パッチが適用されていない脆弱性により、特に v2.4.4 より前の古い Trezor Model T ユニットにおいて、シード フレーズ導出ロジックが物理的なサイドチャネル攻撃にさらされる可能性があります。

2. 2.50 未満のファームウェアを実行しているレジャー デバイスには、Secure Element ファームウェアの分離機能が強化されていないため、悪意のあるアプリがインストールされる可能性が高くなります。

3. 更新中に停電または USB が切断されると、デバイスがブリックする可能性があり、DFU モードまたは出荷時設定へのリセット手順によるブートローダーの回復が必要になります。

4. 古いファームウェアと新しいウォレット ソフトウェアの間に互換性がないため、トランザクション署名が妨げられたり、マルチシグ設定でサイレント エラーが発生したりする可能性があります。

5. 一部の取引所では、出金承認のために最小ファームウェア バージョンを強制します。遵守できない場合、API リクエストは拒否されます。

失敗したファームウェア更新のトラブルシューティング

1. Trezor Suite に「デバイスが見つかりません」と表示された場合は、別の USB ポートを試すか、Windows の電源オプションで USB セレクティブ サスペンドを無効にするか、認定された USB-A - USB-C ケーブルを使用します。

2. Ledger Liveが「アップデートの準備中」でスタックしている場合は、USBにアクセスしているすべてのバックグラウンドアプリを閉じ、Ledger Liveを再起動し、他のハードウェアウォレットが接続されていないことを確認します。

3. デバイスが永続ブートローダー モードに入った場合は、両方のボタンを 10 秒間押し続けて強制的に再起動し、最初からアップデートを再開します。

4. macOS では、更新が「許可が拒否されました」エラーで失敗した場合、セキュリティとプライバシー設定で Ledger Live にフルディスク アクセスを許可します。

5. エラー コード 0x6985 が発生した場合、ブートローダーの確認中に間違った PIN 入力があったため、デバイスはアップデートを拒否しました。正しい認証情報を使用して再試行してください。

よくある質問

Q: デスクトップ ソフトウェアをインストールせずにファームウェアを更新できますか? A: いいえ。Trezor には Trezor Suite が必要です。 LedgerにはLedger Liveが必要です。セキュリティ上の理由から、ブラウザのみの更新はサポートされていません。

Q: ファームウェアを更新すると、ウォレットや秘密鍵が消去されますか? A: いいえ。ファームウェアのアップデートは、シード フレーズとキーが存在する安全なストレージ領域には影響しません。リカバリ シードは完全にそのまま残ります。

Q: アップデート後に Trezor に「ブートローダー」が表示されるのはなぜですか? A: これは、ファームウェア検証モードへの正常な移行を示す通常の動作です。整合性チェックに合格すると、自動的に終了します。

Q: 古いファームウェア バージョンにダウングレードできますか? A: Ledger はセキュリティのためにダウングレードを明示的にブロックします。 Trezor は、ターゲット バージョンが署名され、公式リポジトリにリストされている場合にのみダウングレードを許可しますが、推奨されません。