Trezor ウォレットのファームウェアを安全に更新するにはどうすればよいですか?

ファームウェアの検証プロセス

1. ファームウェアのアップデートを開始すると、Trezor デバイスの画面に固有の指紋コードが表示されます。

2. Trezor ウォレットの公式インターフェイスでは、ブラウザ ウィンドウに同一のフィンガープリントが同時に表示されます。

3. ユーザーは、続行する前に両方の指紋を 1 文字ずつ手動で比較する必要があります。

4. 2 つのコード間の不一致は、改ざんまたは更新チャネルの侵害の可能性を示します。

5. 視覚的に完全に一致した場合にのみ、ユーザーはデバイスの右ボタンを押してインストールを確認する必要があります。

物理デバイス相互作用プロトコル

1. ファームウェアのインストールには、ソフトウェア インターフェイス経由ではなく、ハードウェア ユニットに直接物理的なボタン入力が必要です。

2. インストール中、デバイスは「続行」を要求し、リカバリ シードの整合性を検証せずに続行しないように明示的に指示します。

3. 左ボタンを押すと操作がキャンセルされます。右ボタンを押すと処理が進みます。

4. 各ファームウェア バージョンは、trezor.io ドメインのみでホストされる特定の署名付きバイナリに対応します。

5. サードパーティのリポジトリや非公式バイナリは、ブートローダーによってサポートまたは認識されません。

リカバリシードの依存関係の処理

1. デバイスに既存の資産が含まれている場合、ユーザーは更新する前に「回復シードを持っています」を選択する必要があります。

2. この選択により、必須のオンデバイス検証ステップがトリガーされ、シード フレーズの最初の 3 単語が確認のために表示されます。

3. このステップをスキップしたり、資金を保持しているときに「My TREZOR は空です」を選択すると、アクセスが不可逆的に失われる可能性があります。

4. ファームウェア更新ルーチンはシードを変更または送信せず、シードの存在と構造を検証するだけです。

5. 完全な 24 ワード シードを記録せずに初期化されたデバイスは、ハードウェアに障害が発生した場合に更新後に資産を回復できません。

Trezor Bridge のインストール要件

1. Trezor Bridge は、ブラウザ ウォレットと USB 接続されたハードウェア間の通信層として機能します。

2. これは、wallet.trezor.io からのみダウンロードし、GitHub リリースで公開されている SHA-256 チェックサムを通じて検証する必要があります。

3. インストール中のウイルス対策の干渉は一般的です。ユーザーはセキュリティ プロンプトで明示的に実行を許可する必要があります。

4. ブリッジのバージョンはファームウェアのバージョンと密接に関係しています。組み合わせが一致しないと、接続エラーが発生したり、UI 要素のロードが拒否されたりします。

5. デバイス自体にインターネット接続は必要ありませんが、ホスト マシンは trezor.io エンドポイントへの TLS で保護されたアクセスを維持する必要があります。

更新後の検証手順

1. インストールが成功すると、デバイスが再起動し、モデル名とファームウェアのバージョン番号が画面に表示されます。

2. Web インターフェイスは自動的にダッシュボードにリダイレクトされ、接続されているデバイスの詳細の横に緑色のステータス インジケーターが表示されます。

3. ユーザーは、署名生成機能を検証するために、低値のアドレスを使用してテスト トランザクションの署名を直ちに試みる必要があります。

4. デバイスの内部エントロピー ソースが再初期化され、レガシー モードが有効になっていない限り、将来のキー導出パスに影響します。

5. 以前に保存されたアカウント派生はすべてそのまま残りますが、更新後に新しく追加されたアカウントは、更新された BIP-39 および SLIP-0039 仕様に従います。

よくある質問

Q: インターネットに接続せずにファームウェアを更新できますか?いいえ。ファームウェア バイナリは trezor.io サーバーからリアルタイムで取得されます。オフライン更新はサポートされていません。

Q: アップデート中に USB ケーブルを外すとどうなりますか?デバイスはブートローダー回復モードに入り、エラー コード 0x8007001F が表示されます。回復するには、フロー全体を再接続して再起動する必要があります。

Q: アップデートすると PIN やパスフレーズは消去されますか?いいえ。PIN とパスフレーズの設定は、デバイス メニューから明示的にリセットしない限り、ファームウェアのバージョンが変わっても保持されます。

Q: アップデート後にブラウザに「サポートされていないファームウェア」と表示されるのはなぜですか?これは、Trezor Bridge のバージョンがファームウェアのリリースより遅れている場合に発生します。 Bridge を更新すると、メッセージは即座に解決されます。