如何清除Ledger錢包中的快取？ （故障排除）

Ledger錢包生態系中的快取管理

1. 2023 年 12 月曝光的 Ledger Connect Kit 漏洞引發了瀏覽器級快取處理的緊急指引。用戶被指示在官方補丁發布後等待24小時再執行快取清理。

2. 僅清除瀏覽器快取並不能解決更深層的整合缺陷，尤其是當 Ledger Live 透過 Connect Kit 與第三方 dApp 互動時。即使在刪除快取後，損壞的會話令牌或過時的 WebUSB 握手也可能仍然存在。

3. 有問題的快取不是 Ledger Live 桌面應用程式中的本機存儲，而是在使用基於 Web 的 dApp 介面（例如 Uniswap 或透過 Ledger Connect Kit 的 Curve）時駐留在瀏覽器的 IndexedDB 和 Service Worker 快取中。

4. 手動快取刪除必須包括清除 ledger.com、connect.ledger.com 以及所有託管啟動 Ledger 驗證流程的 dApp 的網域的網站資料。

5. Chrome 使用者應導航至“設定”>“隱私權和安全性”>“Cookie 和其他網站資料”>“查看所有 Cookie 和網站資料”，然後搜尋並刪除與帳本相關網域和關聯 dApp URL 相關的條目。

為什麼快取清理不夠

1. 2023 年末，由於 Connect Kit 1.1.7 漏洞，大約 60 萬美元的資產被耗盡，不是因為緩存的憑證，而是因為注入 dApp 前端的受損 JavaScript 有效負載在簽名請求到達硬體設備之前攔截了它們。

2. Bit Jungle 明確建議用戶重新安裝整個 Ledger Live 應用程序，而不是依賴緩存擦除，理由是瀏覽器範圍之外的本地配置文件過時導致固件握手不一致。

3. Ledger Nano S Plus 使用者報告快取清除後持續出現「無效簽章」錯誤，可追溯到儲存在裝置安全元件（而非瀏覽器）中的損壞的小程式清單。

4. 當 Solana dApp 透過 Ledger Connect Kit 整合時，快取的 RPC 端點可能會指向已棄用的 Solana mainnet-beta 網關，導致與使用者輸入無關的交易拒絕。

5. Ledger Flex韌體更新引入了更嚴格的來源驗證；更新前會話中的陳舊快取條目可能會在裝置配對期間觸發 CORS 失敗，從而模擬身份驗證失敗。

硬體級快取注意事項

1. Ledger 裝置不會儲存瀏覽器緩存，但其微控制器單元 (MCU) 保留 USB 枚舉期間使用的韌體啟動狀態元資料。此元資料不受瀏覽器操作的影響。

2. 2015 年供應鏈概念驗證示範如何重寫 MCU 韌體以記錄恢復短語輸入序列；此類攻擊不會在瀏覽器快取中留下任何痕跡，但會破壞內部設備記憶體映射。

3. 邪惡女僕場景涉及對 MCU 快閃記憶體進行物理篡改，該閃存儲存引導程式標誌和 PIN 嘗試計數器 - 這些都無法透過瀏覽器快取工具存取或修改。

4. Ledger Stax 使用電子墨水顯示韌體，可在每次應用程式啟動時快取 UI 渲染指令。重複失敗的連線嘗試可能會鎖定此緩存，直到完全重新啟動 - 而不是瀏覽器重置。

5. CC EAL6+ 認證的安全元件包含不可變的加密金鑰派生邏輯。快取清除操作不會影響 BIP-32 路徑產生或 ECDSA 簽章完整性。

快取相關故障後的恢復協議

1. 如果清除快取後 Ledger Live 無法偵測到 Nano X，使用者必須卸載 Ledger Live，刪除 %APPDATA%\Ledger Live (Windows) 或 ~/Library/Application Support/Ledger Live (macOS)，然後重新安裝。

2. 對於 Sollet 錢包整合問題，使用者必須在 Ledger Live 中重新產生 Solana 帳戶，在裝置上重新安裝 Solana 應用程序，並手動重新新增 SPL 令牌 - 僅快取擦除不會刷新令牌註冊表綁定。

3. 當 Changelly 交換交易在快取清除後凍結時，表示快取的 Wyre KYC 會話到期；使用者必須重新啟動身分驗證而不是重試簽章。

4. Ledger Nano S 使用者在刪除瀏覽器快取後遇到「裝置無法辨識」的情況，應檢查裝置管理員中的 USB 描述符枚舉 - 過時的 HID 介面驅動程式通常需要手動卸載並重新掃描。

5. 如果快取的描述符與目前韌體版本衝突，則 Ledger Live 日誌（可透過 Ctrl+Shift+I > 控制台標籤存取）將顯示“WebUSB：裝置意外斷開”，需要重新安裝完整的應用程式。

常見問題解答

Q：清除快取會使我的 24 字恢復短語失效嗎？答：不會。您的恢復短語絕不會儲存在瀏覽器快取中。它僅存在於紙本、金屬備份或設備安全元件內離線狀態。

Q：我可以清除移動 Ledger Live 上的快取嗎？答：Mobile Ledger Live 不使用瀏覽器為基礎的 Connect Kit。快取管理僅適用於桌面 Web dApp 集成，不適用於 iOS 或 Android 應用程式使用。

Q：為什麼 Ledger 建議等待 24 小時後再清除快取？答：允許修補 Connect Kit JavaScript 套件的全球 CDN 傳播，並防止在更新簽章驗證之前載入快取的惡意程式碼的競爭情況。

Q：清除快取會影響我在 Ledger Live 中持有的 NFT 嗎？答：不會。 NFT 元資料是從 Alchemy 或 Moralis 等區塊鏈索引服務中即時取得的。快取刪除僅影響瞬態 UI 渲染數據，而不影響鏈上資產所有權。