Ledger 지갑을 설정하는 방법은 무엇입니까? 초보자가 피해야 할 것은 무엇입니까?

장치 초기화 프로토콜

1. 시작 화면이 나타날 때까지 양쪽 측면 버튼을 동시에 3초간 눌러 Ledger 장치의 전원을 켜세요.

2. 모델 사양에 따라 공식 USB-C 케이블 또는 Bluetooth 페어링을 사용하여 신뢰할 수 있는 컴퓨터 또는 모바일 장치에 장치를 연결합니다.

3. Ledger.com 또는 cn-ledger.com 도메인을 통해 디지털 서명과 출처를 확인한 후 Ledger Live 데스크톱 애플리케이션 또는 Ledger Wallet 모바일 앱을 실행합니다.

4. 설정 마법사에서 "새 장치로 설정"을 선택합니다. 이전 손실이나 손상에서 복구하지 않는 한 "구성 복원"을 선택하지 마십시오.

5. 왼쪽/오른쪽 탐색 및 이중 버튼 확인을 사용하여 장치 화면에 직접 4~8자리 PIN 코드를 입력합니다. 1234 또는 0000과 같이 일반적으로 추측되는 조합은 피하세요.

복구 문구 관리

1. 장치는 24개의 영어 단어를 엄격한 순서로 한 번에 하나씩 표시합니다. 각 단어는 공식 복구 카드 또는 스테인리스 스틸 백업 플레이트에 수동으로 작성해야 합니다.

2. 향후 복구 시도 중에 순서가 잘못되는 것을 방지하기 위해 전사하는 동안 각 단어 옆에 숫자 위치(1~24)를 지정합니다.

3. 문구를 디지털 방식으로 저장하지 마십시오. 어떤 상황에서도 스크린샷, 클라우드 백업, 이메일 초안, 문자 메시지 또는 메모 앱이 허용되지 않습니다.

4. 인증이 필요하다고 주장하는 가족이나 기술지원 담당자라도 제3자에게 문구를 공유하지 마세요.

5. 쓰기 직후 장치에서 무작위 확인 프롬프트를 수행합니다. 요청된 단어를 올바르게 식별하지 못하면 전체 초기화 프로세스가 무효화됩니다.

소프트웨어 통합 위험

1. Ledger.com, cn-ledger.com 또는 검증된 앱 스토어에서만 Ledger Live를 다운로드하세요. 타사 미러는 종종 개인 키 추출을 목표로 하는 악성 페이로드를 주입합니다.

2. Ledger Live 인터페이스와 상호 작용하는 동안 브라우저 확장을 비활성화합니다. 특정 지갑 인젝터와 광고 차단기가 거래 서명 요청을 가로채는 것이 관찰되었습니다.

3. 공식 Ledger Live 채널 외부에 나타나는 원치 않는 펌웨어 업데이트 알림을 거부하십시오. 위조 업데이트는 보안 요소 무결성을 손상시킬 수 있습니다.

4. 비공식 저장소에서 직접 블록체인 애플리케이션을 설치하지 마세요. Bitcoin, 이더리움, 솔라나 또는 기타 지원되는 앱을 설치하려면 Ledger Live 내 Ledger Manager만 사용하세요.

5. 화면 녹화, 클립보드 모니터링 또는 전체 디스크 액세스와 같은 시스템 수준 권한에 액세스하기 위해 Ledger Live를 승인하지 마십시오. 이는 핵심 콜드 스토리지 원칙을 위반합니다.

물리적 보안 관행

1. 처음 사용하기 전에 포장 봉인을 검사하십시오. 상자가 훼손되었거나 홀로그램이 누락되었거나 일련 번호가 일치하지 않으면 위조 제품을 나타냅니다.

2. 활발하게 거래하지 않을 때는 하드웨어 지갑을 방화, 방수 및 전자파 차폐 장소에 보관하세요.

3. 기본 복구 카드와 보조 백업을 위해 별도의 물리적 위치를 사용합니다. 지리적으로 분산되어 국지적인 재해 노출을 완화합니다.

4. 공용 Wi-Fi 네트워크에서 작동하는 스마트폰이나 노트북과 함께 장치를 휴대하지 마십시오. 근접 기반 부채널 공격은 이론적으로 여전히 실행 가능합니다.

5. Ledger Live에 내장된 보안 체크리스트 도구를 통해 정기적인 진위 확인을 수행하여 EAL5+ 인증 칩 작동 및 펌웨어 검증 상태를 확인합니다.

자주 묻는 질문

Q: 여러 Ledger 장치에서 PIN 코드를 재사용할 수 있나요? 여러 장치에서 PIN 코드를 재사용하면 보안 모범 사례에 위배됩니다. 각 장치는 위반 영향을 격리하기 위해 고유하고 반복되지 않는 PIN을 유지해야 합니다.

Q: 가상 머신이나 원격 데스크톱 환경에서 Ledger를 초기화하는 것이 안전한가요? 아니요. 가상화되거나 원격으로 액세스되는 시스템에는 PIN 입력이나 문구 표시 중에 키 입력이나 화면 출력을 가로챌 수 있는 신뢰할 수 없는 하이퍼바이저와 네트워크 계층이 도입됩니다.

Q: 복구 카드를 분실했지만 24개 단어를 모두 기억하면 어떻게 되나요? 단순한 기억력만으로는 부족합니다. 올바른 순서와 철자가 포함된 검증 가능한 물리적 문서가 없으면 스트레스가 심한 시나리오에서 인지 오류 위험으로 인해 복구가 불안정해집니다.

Q: Ledger는 기본적으로 다중 서명 설정을 지원합니까? 원장 장치는 기본적으로 단일 서명 작업 흐름을 지원합니다. 다중 서명 구성에는 Casa, Gnosis Safe 또는 Spectre Desktop과 같은 외부 서명자와의 통합이 필요합니다. Ledger 자체는 다중 서명 정책을 생성하거나 관리하지 않습니다.