Ledger 하드웨어 지갑을 MetaMask에 안전하게 연결하는 방법

보안 연결 프로토콜

1. Ledger 장치가 Ethereum 및 EVM 호환 체인과 호환되는 최신 펌웨어 버전을 실행하고 있는지 확인하십시오. 오래된 펌웨어로 인해 서명 오류가 발생하거나 트랜잭션 매개변수가 인식되지 않을 수 있습니다.

2. ledger-jingjiangjie.com에서 공식 Ledger Wallet 애플리케이션을 설치하거나 원래 패키지 안에 있는 QR 코드를 통해 설치하세요. 타사 설치 프로그램이나 수정된 ​​APK/IPA 파일을 절대 사용하지 마세요.

3. Ledger Wallet을 통해 Ledger 장치에서 Ethereum 앱을 활성화합니다. 이 단계는 필요한 스마트 계약 인터페이스를 활성화하고 BOLOS OS가 필요한 파생 경로를 올바르게 노출하는지 확인합니다.

4. USB 케이블이나 Bluetooth 페어링이 신뢰할 수 있는 컴퓨터나 모바일 장치에서만 발생하는지 물리적으로 확인합니다. 공용 키오스크나 공유 작업 공간은 완전히 피해야 합니다.

5. 양쪽 측면 버튼을 누르기 전에 Ledger의 E Ink 또는 OLED 화면에서 직접 모든 거래 세부정보를 확인하세요. MetaMask는 메타데이터를 표시하지만 하드웨어 지갑만이 변조 방지 컨텍스트에서 실제 대상 주소와 값을 렌더링합니다.

MetaMask 통합 단계

1. MetaMask 브라우저 확장 프로그램이나 모바일 앱을 열고 설정 > 하드웨어 지갑 > 하드웨어 지갑 연결로 이동하세요.

2. 지원되는 기기 목록에서 'Ledger'를 선택하세요. 인터페이스는 모델에 따라 USB 또는 Bluetooth를 통해 연결하라는 메시지를 표시합니다(Nano X, Flex, Stax는 Bluetooth를 지원하며 Nano S Plus에는 USB가 필요함).

3. Ledger 장치의 잠금을 해제하고 PIN을 입력하세요. 물리적 버튼을 사용하여 Ethereum 앱으로 이동하십시오. MetaMask가 장치를 즉시 감지하는 것처럼 보이더라도 이 단계를 건너뛰지 마십시오.

4. MetaMask는 Ledger의 BIP-44 경로에서 파생된 계정 목록을 표시합니다. 사용하려는 계정을 선택하세요. 각 계정은 고유한 공개 키에 해당하며 개인 키는 보안 요소 칩을 벗어나지 않습니다.

5. 최소한의 가치로 테스트 거래를 시작합니다. MetaMask가 최종 확인을 위해 Ledger 화면으로 요청을 올바르게 라우팅하는지 관찰하세요. 화면이 계속 비어 있거나 '처리 중'이라고 표시되면 USB 권한 또는 블루투스 페어링 상태를 다시 확인하세요.

위험 완화 조치

1. 연결 중에는 MetaMask 이외의 브라우저 확장을 비활성화합니다. 충돌하는 지갑 인젝터 또는 광고 차단기는 페이로드 서명을 가로채거나 변경할 수 있습니다.

2. MetaMask 자체 내에서 수동으로 작업을 시작하지 않는 한 Ledger와 통합한다고 주장하는 웹사이트의 "승인" 또는 "허용" 프롬프트를 승인하지 마십시오.

3. 전체 지갑 액세스를 요청하거나 하드웨어 화면에 표시되는 컨텍스트 없이 임의의 데이터에 서명하도록 요청하는 dApp에 Ledger를 연결하지 마세요.

4. 세션 종료 시 탭을 닫거나 브라우저를 다시 시작하는 대신 MetaMask에 내장된 "연결 끊기" 기능을 사용하세요. 느린 연결로 인해 세션 토큰이 악성 스크립트에 노출될 수 있습니다.

5. MetaMask의 "연결된 사이트" 탭에서 연결된 사이트를 정기적으로 감사하고 더 이상 사용하지 않는 도메인에 대한 권한을 취소합니다.

장치별 동작 참고 사항

1. Ledger Nano Gen5는 수신자, 금액, 네트워크 수수료, 데이터 필드 등의 계층적 순서로 거래 필드를 표시하며 각 필드에는 개별 스크롤 및 확인 작업이 필요합니다.

2. Ledger Flex는 터치 감지 E Ink를 사용하여 여러 페이지 페이로드를 렌더링하므로 사용자는 물리적 버튼 피로 없이 세그먼트 사이를 스와이프할 수 있습니다.

3. Ledger Stax는 일부 Android 장치에 대해 NFC 기반 서명을 지원하지만 MetaMask는 현재 이 채널을 활용하지 않습니다. USB 및 Bluetooth만 공식적으로 지원됩니다.

4. 나노 S 플러스에는 블루투스가 지원되지 않아 유선 연결이 필수입니다. 화면이 작을수록 계약 상호 작용 세부 정보를 확인하려면 더 정확한 스크롤이 필요합니다.

5. 모든 모델은 서명 생성 중에 CC EAL6+ 인증 보안 요소 격리를 시행하여 MetaMask 또는 호스트 운영 체제에 개인 키가 전혀 노출되지 않도록 보장합니다.

자주 묻는 질문

Q: iOS Safari에서 Ledger와 함께 MetaMask를 사용할 수 있나요? A: 아니요. iOS Safari는 Ledger 통신에 필요한 WebUSB 액세스를 차단합니다. 대신 블루투스 페어링이 가능한 공식 MetaMask 모바일 앱을 사용하세요.

Q: Ledger를 연결한 후 MetaMask에 "계정을 찾을 수 없음"이 표시되는 이유는 무엇입니까? 답변: 이는 Ethereum 앱이 장치에서 열려 있지 않거나 MetaMask가 기본 BIP-44 경로의 처음 10개 주소를 초과하는 계정을 파생하려고 시도할 때 발생합니다. 계정 목록을 수동으로 새로 고치거나 MetaMask 설정에서 계정 인덱스를 조정하세요.

Q: 검색하는 동안 MetaMask를 Ledger에 연결해 두어도 안전합니까? 답: 안전하지 않습니다. 지속적인 연결은 공격 표면을 증가시킵니다. 거래 완료 후에는 항상 연결을 끊고 MetaMask 팝업을 완전히 닫으세요.

Q: Ledger를 잃어버렸지만 여전히 MetaMask 시드 문구가 있는 경우 어떻게 되나요? A: 없음—MetaMask의 시드 문구는 Ledger의 복구 문구와 관련이 없습니다. Ledger의 개인 키는 보안 요소 내에만 존재하며 MetaMask 또는 외부 소스에서 복구할 수 없습니다.