暗号を失わずに台帳ファームウェアを更新するにはどうすればよいですか?

ファームウェア更新プロトコルの仕組み

1. レジャー デバイスは、ファームウェアと秘密キーのストレージを厳密に分離します。ファームウェアはフラッシュ メモリに常駐し、暗号キーは認定されたセキュア エレメント チップ内で保護されます。

2. ファームウェアのインストール中に、デバイスはハードウェアに埋め込まれた Ledger のパブリック ルート証明書を使用して署名検証を実行します。署名されていないバイナリや改ざんされたバイナリは直ちに拒否されます。

3. 更新プロセスでは、秘密鍵マテリアルへのアクセス、読み取り、送信は行われません。セキュア エレメントは、フラッシュ シーケンス全体を通じて隔離されたままになります。

4. ファームウェアのアップデートは署名付きデルタ パッチとして配信されるため、データ転送量が最小限に抑えられ、ダウンロードおよびインストール時の露出面が削減されます。

5. 新しいファームウェア ロジックをアクティブにするために、インストール後に必須の再起動が行われます。この再起動では、セキュア エレメントの永続メモリはリセットまたはクリアされません。

アップデート前の検証手順

1. ユーザーは、Ledger Live デスクトップ アプリケーションを通じてファームウェアのアップグレードを開始する前に、デバイスが USB 経由で接続され、電源が入っていることを確認する必要があります。

2. Ledger Live は、ledger.com/download から入手可能な最新の正式にリリースされたビルドに対して現在のファームウェア バージョンを検証します。

3. アプリケーションは、ダウンロードされたファームウェア バイナリの SHA-256 ハッシュを、検証済みコミットの下で Ledger の GitHub リポジトリに公開されているハッシュと照合します。

4. デバイス画面には、Ledger Live に表示されるものと一致する 4 桁の確認コードが表示されます。これにより、通信ハンドシェイク中の中間者保護が確保されます。

5. ユーザーは、続行する前に画面上の「ブートローダー」ラベルをチェックして、デバイスのブートローダーの整合性を物理的に検証するように求められます。

フラッシュ中のセキュア エレメントの動作

1. Ledger Nano XおよびS Plusモデルで使用されるST33K1M5セキュア・エレメントは、ファームウェアのアップデート中にメイン・マイクロコントローラ・ユニットとは独立して動作します。

2. BIP-39 シード導出、ECDSA 署名、AES-256 暗号化を含むすべての暗号化操作は、外部からの干渉なしにセキュア エレメント内で排他的に実行され続けます。

3. ファームウェアを変更しても、セキュア エレメントの内部ファームウェアやその認証キーは変更されません。これらはすべてのデバイス世代にわたって不変のままです。

4. メイン MCU ファームウェアが更新中に破損した場合でも、セキュア エレメントは完全な機能を保持し、ブートローダー モードを通じてデバイスを回復できます。

5. ファームウェアの更新中に秘密キーのエクスポートまたはバックアップ操作はトリガーされません。回復フレーズはユーザーの制御下にのみ残され、デバイスから離れることはありません。

回復フレーズの独立性

1. 24 ワードの BIP-39 リカバリ フレーズは、デバイスの初期セットアップ中に 1 回生成され、セキュア エレメント内にのみ保存されます。

2. ファームウェアのアップデートでは、プロセスのどの段階でもリカバリ フレーズの再入力は要求されません。

3. アップデート後にユーザーがデバイスにアクセスできなくなった場合でも、互換性のあるハードウェア ウォレットに同じリカバリ フレーズを復元することで、完全な資産管理を維持できます。

4. Ledger は、回復フレーズをデバイスのシリアル番号、ファームウェアのバージョン、または Ledger Live アカウントに保存、送信、または関連付けることはありません。

5.リカバリ フレーズは、資産の所有権に関する唯一の信頼できる情報源です。ファームウェアのバージョンやハードウェア リビジョンに関係なく、同じように機能します。

よくある質問

Q: Ledger が侵害されたコンピューターに接続されているときにファームウェアを更新できますか? A: はい、ただし、Ledger Live がサンドボックス モードで実行されており、デバイスが厳格な USB HID プロトコル制限を適用している場合に限ります。セキュア エレメントは、マルウェアが USB トラフィックを傍受した場合でも、秘密キーの抽出を防ぎます。

Q: アップデート中に電源が切れた場合はどうなりますか? A: デバイスはブートローダーリカバリモードに入ります。以前の安定したバージョンへのファームウェアのロールバックが自動的に試行され、セキュア エレメントの状態と保存されているすべてのキーが維持されます。

Q: ファームウェアを更新すると、ウォレットのアドレスが変更されますか? A: いいえ。アドレス導出は、リカバリ フレーズによって定義された BIP-44、BIP-49、および BIP-84 標準に従います。ファームウェアはアドレス生成ロジックに影響を与えません。

Q: ファームウェアのアップデート中にデバイスがブリックするリスクはありますか? A: デュアルバンク フラッシュ アーキテクチャと共通基準 EAL5+ で認定されたハードウェア レベルのブートローダー フォールバック メカニズムにより、ブリックは事実上不可能です。