如何將 Ledger 連接到 Solflare？ （索拉納安全）

了解 Ledger 硬體錢包集成

1. 帳本設備提供離線私鑰存儲，確保加密操作發生在安全元件晶片內。

2. Solflare 支援 Ledger Nano S、Nano X 和 Nano S Plus 進行 Solana 網路互動。

3. Ledger 裝置上需要韌體版本 2.1.0 或更高版本才能啟用 Solana 應用程式相容性。

4. 在安裝 Solana 應用程式之前必須更新 Ledger Live 應用程序，以避免簽名失敗。

5. 使用者必須在設定 > 實驗功能下的 Ledger Live 設定中手動啟用“合約資料”，以允許 Solana 代幣傳輸。

Solflare 的分步帳本設置

1. 透過 Ledger Live 在 Ledger 上安裝 Solana 應用程式：導覽至 Manager，搜尋 Solana，然後按一下安裝。

2. 在 Ledger 裝置上開啟 Solana 應用程式並透過 USB 或藍牙保持連接（僅限 Nano X）。

3. 在 Solflare Web 介面中，選擇“Connect Wallet”，然後從提供者清單中選擇“Ledger”。

4. 在出現提示時同時按下兩個按鈕，確認 Ledger 畫面上的連線請求。

5. Solflare 顯示與 Ledger 的第一個 Solana 帳戶關聯的公鑰；使用者可以使用 BIP-44 路徑派生其他帳戶。

交易簽名安全協議

1. 每筆交易——無論是代幣轉移、NFT 鑄幣還是程式互動——都需要在 Ledger 裝置螢幕上明確批准。

2. Solflare 從不存取或傳輸私鑰；所有簽章產生都發生在 Ledger 的安全飛地內。

3. 網路費用在確認前顯示在 SOL 中，並且 Ledger 會驗證目標地址校驗和以防止基於拼字錯誤的盜竊。

4. 智慧合約呼叫會觸發Ledger顯示詳細的參數明細，包括程式ID、指令索引和帳戶清單。

5. 如果 Ledger 顯示「正在處理...」而沒有提示批准，則連線已逾時或 Solana 應用程式未啟動。

錯誤配置和緩解的風險

1. 使用過時的 Ledger 韌體可能會導致複雜的 DeFi 互動過程中簽章無效或指令無法辨識。

2. 在 Ledger Live 中啟用「盲簽章」會停用位址驗證並引入惡意 dApp 重定向的高風險。

3. 儘管硬體安全，但將 Ledger 連接到不受信任的 Solflare 分叉或網路釣魚網域可能會導致會話劫持。

4. 如果一個環境受到損害，在多個錢包中重複使用相同的派生路徑會增加相關風險。

5. 無法驗證瀏覽器網址列中的 Solflare 網域 (solflare.com) 會使使用者遭受 DNS 欺騙攻擊。

常見問題解答

Q：我可以在行動裝置上將 Ledger 與 Solflare 一起使用嗎？是的，Solflare Mobile 透過藍牙支援 Ledger Nano X。 Nano S 和 S Plus 需要 USB-C 轉接器，而 Android 支援因 OEM 而異。

Q：為什麼 Solflare 在 Ledger 批准後顯示「連線失敗」？當裝置上的 Solana 應用程式關閉或瀏覽器阻止 WebUSB 權限時，就會發生這種情況。刷新頁面並重新開啟 Solana 應用程式。

Q：Solflare 是否儲存我的 Ledger 恢復短語？不會。 Solflare 從不要求、儲存或傳輸種子短語。 Ledger 保留對金鑰派生的唯一控制權。

Q：我可以在 Solflare 中使用 Ledger 簽署自訂 SPL 代幣交易嗎？是的，前提是正確輸入代幣的鑄幣地址，而 Ledger Solana 應用程式版本支援 Token-2022 等最新代幣標準。