如何將 Trezor 設備恢復出廠設定？ （系統擦除）

恢復出廠設定啟動程序

1. 使用經過認證的 USB 連接線將 Trezor 裝置連接到電腦並啟動 Trezor Suite。

2. 確保裝置已使用正確的 PIN 碼解鎖，然後再繼續；驗證失敗將阻止存取進階選項。

3. 在 Trezor Suite 中，導覽至錢包儀表板，然後點擊右上角的齒輪圖示。

4. 從下拉式選單中選擇進階設置，然後向下捲動以找到擦除裝置按鈕。

5. 按一下按鈕並按兩次右側按鈕確認裝置螢幕上的動作 - 這將觸發不可逆的韌體級擦除。

擦除期間的 NORCOW 儲存層行為

1. 擦除指令強制 NORCOW 對所有活動快閃記憶體區塊（包括標記為保留或磨損均衡的區塊）執行全區清除。

2. 每個實體磁區都會經歷與索引指標更新同步的原子寫擦除週期，以防止部分狀態持久化。

3. 使用 NORCOW_MAGIC 校驗和刪除使版本化元資料標頭無效，即使透過晶片脫落分析也無法恢復先前的密鑰材料。

4. Compact() 例程在恢復出廠設定期間被繞過，消除了任何資料遷移或卷影副本保留的機會。

5. 斷電恢復機制在整個過程中保持活動狀態，確保中間垃圾狀態不會在意外斷開後存活。

擦除後狀態驗證

1. 完成後，裝置重新啟動至未配置模式，僅顯示鎖定圖示並提示進行新設定。

2. 所有儲存的憑證（包括 PIN、密碼槽和帳戶標籤）均從易失性 RAM 和持久 NOR 記憶體中清除。

3. 引導程式在載入初始化韌體映像之前驗證已擦除儲存區域的完整性。

4. 快閃記憶體緩衝區、OP 區域或 ECC 校正表中不存在殘餘熵或加密偽影。

5. 設備序號和硬體 ID 的保留僅用於保固和診斷，不連結到任何使用者密鑰材料。

恢復種子獨立性

1. 恢復原廠設定不會影響恢復種子本身 - 它作為使用者管理的助記詞短語存在於裝置記憶體之外。

2. 使用者必須離線保留其12或24字種子；擦除期間不會產生或傳輸任何備份。

3. 無法從被擦除的裝置中衍生出新的種子－原始助記詞仍然是私鑰重建的唯一來源。

4. 如果從未記錄過種子，則無論硬體功能如何，重置後資金將永久無法存取。

5. 由於缺乏加密金鑰容器和歸零派生路徑，使用暴力工具對已擦除裝置進行復原嘗試會失敗。

常見問題解答

Q：在沒有種子的情況下恢復出廠設定後我可以恢復資金嗎？答：不會。重置會刪除裝置上儲存的所有加密材料。如果沒有原始恢復種子，則無法重新產生私鑰。

Q：恢復出廠設定是否會永久刪除韌體更新？答：不會。韌體二進位檔案位於唯讀部分，不受 NORCOW 擦除操作的影響。除非重置後手動升級，否則設備將保留其當前版本。

Q：透過 Trezor Suite 擦除與引導程式模式擦除有什麼區別嗎？答：是的。套件啟動的擦除使用經過驗證的主機命令和完整的 NORCOW 協調。引導程式模式執行低階快閃記憶體分割區擦除，但跳過一些元資料驗證步驟。

Q：恢復出廠設定後我的設備還能正常運作嗎？答：是的。硬體組件保持完全運作。該設備進入與開箱即用行為相同的全新設定模式，為新的種子生成或恢復做好準備。