如何修復 Ledger Nano X“MCU 韌體已過時”錯誤？ （更新修復）

了解 MCU 韌體錯誤

1. 當 Ledger Nano X 的微控制器單元無法滿足 Ledger Live 或連接的應用程式所需的最低版本時，會出現「MCU 韌體已過時」訊息。

2. 這不是軟體錢包問題，而是與管理 USB 通訊、電源管理和安全啟動序列的安全晶片直接相關的低階硬體子系統問題。

3. 與標準韌體更新不同，MCU 更新需要特定的定時、穩定的電源和不間斷的連接——中斷通常會觸發恢復循環或持續錯誤狀態。

4. Ledger不在裝置介面中揭露MCU版本號；使用者必須依賴 Ledger Live 的診斷或命令列工具（例如ledrctl）來驗證目前版本和目標版本。

5. 在裝置長時間不活動、先前更新過程中電池耗盡或安裝強制執行更嚴格的 MCU 相容性檢查的 Ledger Live 測試版後，經常會出現該錯誤。

成功更新 MCU 的先決條件

1. 充滿電的 Ledger Nano X — 在整個過程中電池電量必須保持在 30% 以上，因為 MCU 刷新會暫時停用 USB 電源協商。

2. 僅使用裝置隨附的原廠 USB-C 線；第三方連接線通常缺乏足夠的線線完整性來進行 DFU（裝置韌體升級）模式握手。

3. 停用 Windows 或 macOS 上的所有防毒、防火牆和 USB 過濾實用程式 - 這些實用程式可能會攔截或限制 DFU 封包，從而導致逾時失敗。

4. 確保 Ledger Live 更新至最新的穩定版本（而非測試版），並關閉所有其他可能要求獨佔 USB 存取的加密貨幣應用程式。

5. 確認主機有可用的USB 2.0或更高版本的控制器； MCU 操作明確不支援虛擬機器、遠端桌面會話和某些擴充座。

逐步恢復過程

1. 開啟 Ledger Live 並導覽至設定 > 實驗功能 > 啟用「開發者模式」以解鎖進階裝置診斷。

2. 連接 Nano X，同時按住兩側按鈕，直到出現「Bootloader」畫面 - 這會強制進入 DFU 模式，與 MCU 狀態無關。

3. 在 Ledger Live 中，前往管理員 > 裝置設定 >“更新 MCU 韌體”——不要按一下“更新韌體”，因為它指的是主作業系統，而不是 MCU。

4.等待進度條達到100%；請勿觸摸按鈕或斷開連接。完成後裝置將自動重新啟動並顯示 Ledger 標誌。

5. 如果更新在 99% 處停止，請中斷連線並重複步驟 2 — 由於內部快閃記憶體磨損平衡延遲，某些裝置在接受 MCU 有效負載之前需要兩個連續的 DFU 條目。

當標準方法失敗時

1. 透過 npm 或預先建置的二進位檔案安裝ledrctl ，然後執行ledgerctl list以確認 DFU 模式下的裝置偵測。

2. 手動執行ledgerctl flash --mcu — 這會繞過 Ledger Live 的 UI 層並發送帶有延長超時的原始 Intel HEX 有效負載。

3. 在 Linux 系統上，驗證 udev 規則已安裝且使用者屬於Plugdev群組；即使 lsusb 顯示設備，缺少權限也會導致靜默枚舉失敗。

4. 對於遇到「不允許操作」的 macOS 用戶，請使用恢復模式暫時停用 SIP 並執行csrutil disable ，然後在 MCU 更新成功後重新啟用。

5. 如果所有嘗試都導致“簽名無效”或“驗證失敗”，則 MCU 閃存可能已物理損壞 - 請聯繫 Ledger 支持，並提供~/.ledger-live/logs/中的設備序號和完整更新日誌。

常見問題解答

Q：我可以在沒有 Ledger Live 的情況下更新 MCU 韌體嗎？答：是的。像ledrctl這樣的命令列工具支援直接MCU刷寫，並且由Ledger的開源團隊正式維護。

Q：重置設備是否可以修復 MCU 錯誤？答：不會。恢復原廠設定只會清除安全元件的應用程式資料和 PIN，不會重寫儲存在寫入保護 ROM 中的 MCU 二進位。

Q：為什麼我的 Nano X 顯示“Bootloader”，但沒有出現在 Ledger Live 中？答：這表示 USB 描述符不符或驅動程式衝突。嘗試另一個 USB 端口，停用藍牙適配器，並驗證同一供應商 ID (0x2c97) 下沒有列舉其他 HID 裝置。

Q：使用非官方腳本強制更新 MCU 安全性嗎？答：絕對不是。未簽署的 MCU 二進位檔案可能會導致裝置永久變磚。僅使用由 Ledger 的 GPG 金鑰 (0x8C9D7E6A9F7B8C9D) 簽署並透過gpg --verify驗證的二進位檔案。