如何安全更新Ledger Live韌體？ （設備維護）

了解韌體更新

1. 韌體是直接嵌入到 Ledger 硬體中的低階軟體，管理核心安全操作和通訊協定。

2. Ledger Live 充當中間接口，在連接的裝置上偵測、下載並啟動韌體安裝。

3. 每個韌體版本都包含加密簽名驗證，以在任何程式碼執行開始之前確保真實性。

4. 更新僅透過官方 Ledger Live 桌面應用程式提供－不支援第三方工具或手動十六進位編輯，也不安全。

5、設備在整個過程中必須保持實體連接和供電；在更新過程中拔掉插頭可能會導致不可逆轉的引導程式鎖定。

啟動前的先決條件

1. 確認您的 Ledger 裝置型號與韌體版本相符 - Nano S 韌體與 Nano X 或 Stax 裝置不相容。

2. 從ledger.com/ledger-live安裝最新版本的 Ledger Live — 瀏覽器擴充功能或應用程式商店變體可能缺乏關鍵的簽名基礎設施。

3.確保藍牙設備至少30%的電池壽命； USB 供電型號需要穩定的主機電源，且無法間歇性斷開連接。

4. 暫時停用所有防毒即時掃描模組 - 已觀察到它們在更新序列期間幹擾 HID 協定握手。

5. 驗證沒有其他加密貨幣應用程式（Trezor Suite、MetaMask 桌面、Electrum）同時運行，因為它們可能會獨佔 USB 裝置存取。

逐步安裝順序

1. 使用 PIN 碼解鎖裝置後，啟動 Ledger Live 並導覽至「管理員」標籤。

2. 點擊更新可用橫幅 - 不要使用「安裝應用程式」按鈕，這會觸發不同的二進位負載。

3. 同時使用兩個實體按鈕來批准裝置上的更新提示 - 這可以確認使用者意圖並防止遠端利用。

4. 當裝置顯示旋轉點時，觀察 Ledger Live 中的進度條；此階段涉及安全飛地重新編程並且無法加速。

5. 等待最終確認畫面顯示“韌體更新成功”，然後您才可以斷開裝置連接或關閉應用程式。

更新後驗證步驟

1. 按住兩個按鈕手動重新啟動設備，直到出現 Ledger 標誌 - 這會強制乾淨啟動進入新韌體環境。

2. 開啟 Ledger Live 並在「設定」>「裝置」>「韌體版本」下驗證韌體版本號。

3. 確認所有先前安裝的應用程式（Bitcoin、以太坊、Solana）正確載入並保留其派生路徑，無需重新安裝。

4. 執行具有最小價值的測試交易，以驗證簽章產生、廣播準備和網路相容性。

5. 單獨檢查裝置的開機載入程式版本 - 在韌體更新期間保持不變，但必須≥1.6.0 才能相容於 Nano S Plus。

常見問題解答

Q：更新後可以降級韌體嗎？ Ledger 的安全啟動策略有意停用降級。更新後，由於加密信任鏈的執行，舊版本無法重新安裝。

Q：為什麼即使韌體顯示為最新，Ledger Live 仍顯示「需要更新」？當裝置的引導程式版本落後於最低要求時，就會發生這種情況。引導程式更新需要使用 Ledger Recover 模式進行單獨的復原過程。

Q：更新韌體是否會重置我的私鑰或恢復短語？不會。私鑰永遠不會離開安全元件晶片。韌體更新不與金鑰儲存互動－僅修改操作邏輯和介面層。

Q：如果 Ledger Live 在更新過程中凍結會發生什麼？不要強行關閉應用程式。等待至少 15 分鐘 — 韌體寫入涉及多個加密磁區，可能會停滯狀態。如果超出此範圍沒有回應，請透過按鈕按住序列執行出廠重置，並透過恢復短語恢復。