안전한 거래를 위해 Ledger를 MetaMask에 연결하는 방법

하드웨어 지갑 통합 기초

1. 원장 장치는 격리된 서명 환경으로 작동하며 개인 키를 연결된 소프트웨어에 노출하지 않습니다.

2. MetaMask는 USB 또는 블루투스를 통해 거래 요청을 Ledger로 전달하는 프런트엔드 인터페이스 역할을 합니다.

3. 포트 충돌을 방지하기 위해 MetaMask-Ledger 상호 작용을 시작하기 전에 Ledger Live 애플리케이션을 닫아야 합니다.

4. EIP-1559 수수료 시장과 이더리움 앱의 호환성을 위해서는 펌웨어 버전 2.55 이상이 필수입니다.

5. ERC-20 토큰 전송을 승인하려면 사용자는 Ledger Ethereum 앱 설정에서 "계약 데이터"를 수동으로 활성화해야 합니다.

단계별 연결 프로토콜

1. Ledger Live 데스크톱 애플리케이션을 설치하고 공식 Ledger Manager를 사용하여 장치 펌웨어를 업데이트합니다.

2. Ledger Nano S/X/Stax에서 Ethereum 앱을 엽니다. 앱 설정에서 '브라우저 지원'이 켜져 있는지 확인하세요.

3. MetaMask에서 계정 아이콘을 클릭하고 → “하드웨어 지갑 연결” → 드롭다운 메뉴에서 “Ledger”를 선택합니다.

4. 양쪽 측면 버튼을 동시에 눌러 Ledger 장치 화면에서 연결 메시지를 확인하세요.

5. MetaMask는 Ledger의 BIP-44 경로에서 파생된 계정을 자동 감지합니다. 시드 문구 항목은 필요하지 않거나 허용되지 않습니다.

거래 서명 작업흐름

1. 평소와 같이 MetaMask 인터페이스 내에서 전송 또는 계약 상호 작용을 시작합니다.

2. “Sign with Ledger” 메시지가 표시되면 실제 장치 화면에 표시된 모든 매개변수(수취인 주소, 금액, 가스 한도 및 데이터 필드 길이)를 확인합니다.

3. 대상 주소의 모든 문자가 의도한 문자와 일치하는지 육안으로 확인한 후 두 버튼을 모두 눌러 승인하십시오.

4. 거래에 스마트 계약 상호 작용이 포함된 경우 Ledger는 "계약 호출"과 잘린 함수 서명을 표시합니다. 사용자는 이를 알려진 ABI 패턴과 비교 확인해야 합니다.

5. 서명된 트랜잭션은 개인 키 노출 없이 MetaMask로 다시 전달되고 네트워크에 브로드캐스트됩니다.

일반적인 잘못된 구성 트리거

1. MetaMask의 공급자 체인에 악성 RPC 엔드포인트를 주입하는 비공식 Ledger 브라우저 확장을 사용합니다.

2. 10분 미만으로 "자동 잠금" 설정을 활성화하면 다단계 DeFi 상호 작용 중에 서명 도중 세션 시간 초과가 발생합니다.

3. Ledger가 아닌 소스에서 타사 Ethereum 앱을 설치하면 앱 권한이 손상되고 MetaMask 감지가 차단됩니다.

4. USB-C 허브를 통해 Ledger를 연결하면 MetaMask와의 HID 프로토콜 핸드셰이크가 중단되는 신호 지연이 발생합니다.

5. Shields가 활성화된 Brave에서 MetaMask를 실행하면 하드웨어 지갑 열거에 필요한 WebUSB API 액세스가 차단됩니다.

자주 묻는 질문

Q1: Ledger를 선택한 후 MetaMask에 "계정을 찾을 수 없음"이 표시되는 이유는 무엇입니까? Ethereum 앱이 장치에서 활발히 열려 있지 않거나 Ledger 앱 설정 내에서 "브라우저 지원"이 비활성화된 상태로 유지되는 경우 MetaMask는 계정을 열거하지 못합니다.

Q2: 모바일 브라우저에서 MetaMask와 함께 Ledger를 사용할 수 있나요? 아니요. MetaMask 모바일 앱은 Ledger 하드웨어 통합을 지원하지 않습니다. WebUSB가 활성화된 데스크톱 Chrome, Firefox, Edge 및 Brave만 공식적으로 지원됩니다.

Q3: 계정을 가져오는 동안 "잘못된 파생 경로"는 무엇을 의미합니까? 이 오류는 MetaMask가 Ledger Ethereum 앱에서 예상하는 기본 BIP-44 경로(m/44'/60'/0'/0) 대신 BIP-49 또는 BIP-84와 같은 비표준 경로를 사용하여 주소를 파생하려고 시도할 때 발생합니다.

Q4: 공용 Wi-Fi에서 Ledger를 MetaMask에 연결하는 것이 안전한가요? 서명은 장치에서 오프라인으로 이루어지기 때문에 연결 자체는 안전합니다. 그러나 공용 네트워크는 MetaMask의 RPC 엔드포인트 선택에 대한 중간자 공격의 위험을 증가시켜 잠재적으로 악성 노드를 통해 트랜잭션을 라우팅합니다.