암호화폐 손실 없이 Ledger 펌웨어를 업데이트하는 방법은 무엇입니까?

펌웨어 업데이트 프로토콜 메커니즘

1. 원장 장치는 펌웨어와 개인 키 저장소를 엄격하게 분리합니다. 펌웨어는 플래시 메모리에 상주하며 암호화 키는 인증된 보안 요소 칩 내에 보호됩니다.

2. 펌웨어 설치 중에 장치는 하드웨어에 내장된 Ledger의 공개 루트 인증서를 사용하여 서명 확인을 수행합니다. 서명되지 않았거나 변조된 바이너리는 즉시 거부됩니다.

3. 업데이트 프로세스에서는 개인 키 자료에 액세스하거나 읽거나 전송하지 않습니다. 보안 요소는 전체 깜박임 시퀀스 동안 격리된 상태로 유지됩니다.

4. 펌웨어 업데이트는 서명된 델타 패치로 제공되어 다운로드 및 설치 중에 데이터 전송량을 최소화하고 노출 표면을 줄입니다.

5. 새 펌웨어 로직을 활성화하기 위해 설치 후 필수 재부팅이 발생합니다. 이 재부팅은 보안 요소의 영구 메모리를 재설정하거나 지우지 않습니다.

업데이트 전 확인 단계

1. 사용자는 Ledger Live 데스크톱 애플리케이션을 통해 펌웨어 업그레이드를 시작하기 전에 장치가 USB를 통해 연결되어 있고 전원이 켜져 있는지 확인해야 합니다.

2. Ledger Live는 ledger.com/download에서 제공되는 공식적으로 출시된 최신 빌드와 비교하여 현재 펌웨어 버전을 검증합니다.

3. 애플리케이션은 다운로드한 펌웨어 바이너리의 SHA-256 해시를 확인된 커밋에 따라 Ledger의 GitHub 저장소에 게시된 해시와 대조 확인합니다.

4. 장치 화면에는 Ledger Live에 표시된 것과 일치하는 4자리 확인 코드가 표시됩니다. 이는 통신 핸드셰이크 중에 중간자 보호를 보장합니다.

5. 계속하기 전에 화면에서 "부트로더" 라벨을 확인하여 장치의 부트로더 무결성을 물리적으로 확인하라는 메시지가 사용자에게 표시됩니다.

플래싱 중 보안 요소 동작

1. Ledger Nano X 및 S Plus 모델에 사용되는 ST33K1M5 보안 요소는 펌웨어 업데이트 중에 메인 마이크로 컨트롤러 장치와 독립적으로 작동합니다.

2. BIP-39 시드 파생, ECDSA 서명 및 AES-256 암호화를 포함한 모든 암호화 작업은 외부 간섭 없이 보안 요소 내에서만 계속 실행됩니다.

3. 펌웨어 변경은 보안 요소의 내부 펌웨어 또는 해당 증명 키를 변경하지 않습니다. 이는 모든 장치 세대에서 변경되지 않습니다.

4. 업데이트 도중에 메인 MCU 펌웨어가 손상되더라도 보안 요소는 전체 기능을 유지하며 부트로더 모드를 통해 장치를 복구할 수 있습니다.

5. 펌웨어 업데이트 중에는 개인 키 내보내기 또는 백업 작업이 트리거되지 않습니다. 복구 문구는 전적으로 사용자 제어 하에 있으며 장치를 떠나지 않습니다.

복구 문구 독립성

1. 24단어 BIP-39 복구 문구는 초기 장치 설정 중에 한 번 생성되며 보안 요소 내부에만 저장됩니다.

2. 펌웨어 업데이트는 프로세스의 어떤 단계에서도 복구 문구의 재입력을 요청하거나 요구하지 않습니다.

3. 업데이트 후 사용자가 장치에 액세스할 수 없는 경우 동일한 복구 문구를 호환되는 하드웨어 지갑에 복원하여 완전한 자산 제어를 유지합니다.

4. Ledger는 장치 일련 번호, 펌웨어 버전 또는 Ledger Live 계정과 복구 문구를 저장, 전송 또는 연결하지 않습니다.

5. 복구 문구는 자산 소유권에 대한 유일한 정보 소스입니다. 이는 펌웨어 버전이나 하드웨어 개정에 관계없이 동일하게 작동합니다.

자주 묻는 질문

Q: 내 Ledger가 손상된 컴퓨터에 연결되어 있는 동안 펌웨어를 업데이트할 수 있나요? A: 예. 하지만 Ledger Live가 샌드박스 모드에서 실행되고 장치가 엄격한 USB HID 프로토콜 제한을 적용하는 경우에만 해당됩니다. 보안 요소는 악성 코드가 USB 트래픽을 가로채더라도 개인 키가 추출되는 것을 방지합니다.

Q: 업데이트 도중에 전원이 꺼지면 어떻게 되나요? A: 장치가 부트로더 복구 모드로 들어갑니다. 이전 안정 버전으로의 펌웨어 롤백이 자동으로 시도되어 보안 요소 상태와 저장된 모든 키가 보존됩니다.

Q: 펌웨어를 업데이트하면 지갑 주소가 변경되나요? A: 아니요. 주소 파생은 복구 문구에 정의된 BIP-44, BIP-49 및 BIP-84 표준을 따릅니다. 펌웨어는 주소 생성 논리에 영향을 미치지 않습니다.

Q: 펌웨어 업데이트 중에 장치가 차단될 위험이 있나요? A: Common Criteria EAL5+에 따라 인증된 듀얼 뱅크 플래시 아키텍처와 하드웨어 수준 부트로더 폴백 메커니즘으로 인해 브리킹은 사실상 불가능합니다.