如何在Ledger Live中新增的以太坊帳戶來管理多種資產？

帳戶建立工作流程

1. 在桌面或行動裝置上啟動 Ledger Live，並確保您的 Ledger 硬體錢包已連接並使用正確的 PIN 碼解鎖。

2. 導覽至「帳戶」標籤，然後按一下右上角的「+ 新增帳戶」按鈕。

3. 從支援的加密貨幣清單中選擇以太坊－Ledger Live 將透過韌體版本和應用程式安裝狀態自動偵測您的裝置是否支援以太坊。

4. 確認您的Ledger裝置上安裝了以太坊應用程式；如果沒有，Ledger Live 將提示您使用管理員部分安裝它，然後再繼續。

5. 一旦以太坊應用程式處於活動狀態，Ledger Live 就會掃描您的設備，查找從您的 24 字恢復短語派生的現有以太坊帳戶，並將其顯示為編號條目（例如，以太坊#1、以太坊#2）。

推導路徑選擇

1. Ledger Live 預設使用標準ETH BIP-44 派生路徑（m/44'/60'/0'/0），它對應於從您的種子產生的第一個以太坊帳戶。

2. 若要新增第二個或第三個以太坊帳戶，請透過按一下「進階選項」 ，然後選擇「在同一網路下派生新帳戶」來手動觸發派生。

3. 每個新帳戶都使用遞增的外鏈索引：以太坊 #2 映射到 m/44'/60'/0'/1，以太坊 #3 映射到 m/44'/60'/0'/2，依此類推 — 無需額外備份，因為所有內容都可以從原始 24 個字恢復。

4. 介面在設備螢幕上確認後立即顯示每個派生帳戶的公共地址、餘額和最近交易記錄。

5. 您可以指定自訂名稱，例如「Stake ETH」、「DAO Treasury」或「NFT Purchasing」來區分用途－這些標籤儲存在本機，不會影響鏈上資料。

交易簽名協議

1. 當從任何新增的帳戶發送 ETH 或 ERC-20 代幣時，Ledger Live 會建立未簽署的交易，並透過 USB 或藍牙將其傳輸到裝置。

2. 您的 Ledger 設備在其安全顯示器上呈現完整的交易詳細信息，包括收件人地址、金額、汽油費和智能合約交互標誌。

3. 您必須使用側邊按鈕實際確認每個欄位：左/右進行導航，兩個按鈕進行批准。如果沒有明確的觸覺驗證，則不會發生任何操作。

4. 如果交易涉及已知的代幣合約，Ledger Live 會涵蓋從其內部註冊表獲取的官方代幣名稱和符號，從而降低地址欺騙的風險。

5. 批准後，簽署的有效負載返回 Ledger Live，Ledger Live 透過其整合節點基礎設施或您的自訂 RPC 端點將其廣播到以太坊網路。

多帳戶安全邊界

1. 所有以太坊帳戶共享相同的根熵，但作為獨立的簽名上下文運行——以太坊 #1 的私鑰無法在不重新派生的情況下為以太坊 #2 簽署。

2. Ledger 的安全元素強制執行嚴格的記憶體隔離：即使在並發應用程式使用期間，一個帳戶的加密操作也永遠不會暴露與另一個帳戶相關的資料。

3. 每個帳戶在 Ledger Live 的本地資料庫中維護獨立的隨機數跟踪，防止在管理跨錢包的並行活動時出現重播或序列錯誤。

4. 允許匯出特定於帳戶的公鑰，但匯出私鑰在技術上仍然是不可能的 - 即使透過調試介面或韌體提取嘗試也是如此。

5. 韌體更新保留所有衍生帳戶；升級 Nano S Plus、Nano X、Flex 或 Stax 設備後無需重新同步或手動重新匯入。

常見問題解答

Q：我可以新增最初在 MetaMask 中建立的以太坊帳戶嗎？答：不可以。 Ledger Live 僅管理從 Ledger 裝置的 24 字還原短語派生的帳戶。出於安全原因，有意停用匯入外部私鑰或金鑰庫。

Q：為什麼 Ledger Live 顯示的以太坊帳戶比我的 Trezor 少？答：預設情況下，Ledger Live 限制自動掃描每個衍生路徑的前 5 個帳戶。您可以使用高級選項手動獲取更多信息，而其他工具可能會在無需用戶確認的情況下進行更深入的掃描。

Q：在以太坊主網和測試網（如 Sepolia）中使用相同的 Ledger 設備是否安全？答：是的。測試網帳戶遵循單獨的衍生路徑（例如，對於乙太經典為 m/44'/1'/0'/0 或對於 Sepolia 為 m/44'/1'/0'/0），並且以加密方式與主機金鑰隔離。

Q：每個以太坊帳戶是否需要單獨的 24 個單字的片語？答：不會。單一 24 字恢復短語會跨鍊和路徑產生無限帳戶。寫下或儲存多個短語會增加妥協風險，並且與 Ledger 的安全模型相矛盾。