如何將 Ledger 硬體錢包安全連接到 MetaMask

安全連線協定

1. 確保您的 Ledger 裝置正在運行與以太坊和 EVM 相容鏈相容的最新韌體版本。過時的韌體可能會導致簽章失敗或無法識別交易參數。

2. 從ledger-jingjianjie.com或透過原包裝內的二維碼安裝官方Ledger Wallet應用程式。切勿使用第三方安裝程式或修改的 APK/IPA 檔案。

3. 透過 Ledger 錢包在 Ledger 裝置上啟用以太坊應用程式。此步驟啟動所需的智慧合約接口，並確保 BOLOS OS 正確公開必要的派生路徑。

4. 實體驗證 USB 連接線或藍牙配對是否僅來自您自己信任的電腦或行動裝置。必須完全避免公共資訊亭或共享工作站。

5. 在按下兩側按鈕之前，直接在 Ledger 的電子墨水或 OLED 螢幕上確認每筆交易詳細資料。 MetaMask 顯示元數據，但只有硬體錢包才能在防篡改上下文中呈現真實的目標位址和值。

MetaMask 整合步驟

1. 開啟 MetaMask 瀏覽器擴充功能或行動應用程序，然後導覽至設定 > 硬體錢包 > 連接硬體錢包。

2. 從支援的設備清單中選擇“Ledger”。介面會根據您的型號提示您透過 USB 或藍牙進行連接（Nano X、Flex、Stax 支援藍牙；Nano S Plus 需要 USB）。

3. 解鎖您的 Ledger 裝置並輸入 PIN 碼。使用實體按鈕導航到以太坊應用程式 - 即使 MetaMask 似乎立即檢測到設備，也不要跳過此步驟。

4. MetaMask 將顯示從 Ledger 的 BIP-44 路徑派生的帳戶清單。選擇您要使用的帳戶。每個帳戶都對應一個唯一的公鑰，任何私鑰都不會離開安全元件晶片。

5. 發起一個最小價值的測試交易。觀察 MetaMask 是否正確地將請求路由到 Ledger 螢幕以進行最終確認。如果螢幕保持空白或顯示“正在處理”，請重新檢查 USB 權限或藍牙配對狀態。

風險緩解措施

1. 在連線過程中停用 MetaMask 以外的瀏覽器擴充功能。衝突的錢包注入器或廣告攔截器可能會攔截或更改有效負載簽名。

2. 切勿批准聲稱與 Ledger 整合的網站的「批准」或「允許」提示，除非您在 MetaMask 本身內手動啟動該操作。

3. 避免將您的 Ledger 連接到任何請求完全錢包存取權或要求您在硬體螢幕上沒有可見上下文的情況下簽署任意資料的 dApp。

4. 結束會話時，使用 MetaMask 內建的「斷開連線」功能，而不是關閉標籤或重新啟動瀏覽器。延遲連線可能會將會話令牌暴露給惡意腳本。

5. 定期審核 MetaMask 的「連線站點」標籤下的連線站點，並撤銷不再使用的網域的權限。

設備特定行為註釋

1. Ledger Nano Gen5 依層次順序顯示交易欄位：收件者、金額、網路費用和資料欄位 - 每個欄位都需要單獨的滾動和確認操作。

2. Ledger Flex 使用觸控電子墨水來渲染多頁有效負載，讓使用者在各段之間滑動，而不會感到實體按鈕疲勞。

3. Ledger Stax 支援特定 Android 裝置基於 NFC 的簽名，但 MetaMask 目前並未使用此通道 - 僅正式支援 USB 和藍牙。

4. Nano S Plus缺少藍牙，因此必須有線連接。其較小的螢幕需要更精確的滾動來驗證合約互動細節。

5. 所有機型在簽章產生期間均強制執行CC EAL6+ 認證的安全元件隔離，確保私鑰零暴露於 MetaMask 或主機作業系統。

常見問題解答

Q：我可以在 iOS Safari 上將 MetaMask 與 Ledger 一起使用嗎？答：不會。 iOS Safari 會阻止 Ledger 通訊所需的 WebUSB 存取。請改用帶有藍牙配對的官方 MetaMask 行動應用程式。

Q：為什麼 MetaMask 在連接我的 Ledger 後顯示「未找到帳戶」？答：當裝置上未開啟以太坊應用程式或 MetaMask 嘗試派生預設 BIP-44 路徑中前 10 個位址以外的帳戶時，就會發生這種情況。手動刷新帳戶清單或在 MetaMask 設定中調整帳戶索引。

Q：瀏覽時將 MetaMask 連線到 Ledger 是否安全？答：不安全。持久連接會增加攻擊面。完成交易後始終斷開連線並完全關閉 MetaMask 彈出視窗。

Q：如果我丟失了 Ledger，但仍然保留了 MetaMask 助記詞，會發生什麼情況？答：沒什麼——MetaMask 的種子短語與 Ledger 的恢復短語無關。 Ledger 的私鑰僅存在於其安全元件內，無法從 MetaMask 或任何外部來源復原。