如何更新 Trezor 或 Ledger 設備上的固件？

Trezor 設備的固件更新過程

1. 使用 USB 電纜將 Trezor 設備連接到計算機並確保其已開機。

2. 使用啟用了 WebUSB 支持的 Chrome、Edge 或 Brave 瀏覽器導航到https://suite.trezor.io 。

3.打開Trezor Suite並確認設備出現在界面中；如果出現提示，請直接在設備上輸入您的 PIN。

4. 單擊右上角的齒輪圖標訪問“設置”，然後選擇“設備”部分下的“固件更新”。

5.查看發行說明和版本號；通過界面中顯示的數字簽名檢查驗證真實性後，才能單擊“更新固件”。

6. 根據指示同時按下兩個按鈕，確認設備屏幕上的更新啟動。

7、等待進度條走完，設備自動重啟；在此階段請勿斷開連接。

Ledger 設備的固件更新流程

1. 從https://www.ledger.com/ledger-live安裝 Ledger Live 桌面應用程序 — 避免第三方下載源。

2. 啟動 Ledger Live 並連接 Ledger 設備，同時按住左按鈕直至出現“Ledger”徽標。

3. 使用 PIN 碼解鎖設備，然後在 Ledger Live 中打開 Manager 應用程序。

4. 確保藍牙已禁用並且僅 USB 連接處於活動狀態； Ledger Live 將檢測設備並顯示其當前的固件版本。

5. 如果有可用更新，請單擊固件條目旁邊的“更新”； Ledger Live 下載簽名的二進製文件並根據 Ledger 的公鑰對其進行驗證。

6. 按照屏幕上的提示，使用兩側按鈕批准設備上的更新。

7. 等待 3-5 分鐘進行刷新並重新啟動；安裝過程中設備顯示“Bootloader”，完成後返回儀表板。

更新前的安全驗證步驟

1. 始終使用官方工具驗證固件哈希簽名：Trezor 在 GitHub 版本上提供 SHA256 校驗和，Ledger 發布 GPG 簽名清單。

2. 切勿從非官方存儲庫、Telegram 群組或聲稱提供“增強”版本的電子郵件附件安裝固件。

3. 確認所使用的域與官方 URL（trezor.io 和 ledger.com）匹配，並在繼續之前檢查 SSL 證書的有效性。

4. 如果防病毒或防火牆軟件阻止 WebUSB 或 HID 通信，請暫時禁用它，但之後立即重新啟用。

5. 在乾淨、無惡意軟件的機器上執行更新；在此過程中避免使用公共 Wi-Fi 網絡。

跳過或中斷固件更新的風險

1. 未修補的漏洞可能會將助記詞派生邏輯暴露給物理旁道攻擊，尤其是在 v2.4.4 之前的較舊 Trezor Model T 設備上。

2. 運行低於 2.50 固件的 Ledger 設備缺乏 Secure Element 固件隔離改進，增加了惡意應用程序安裝的可能性。

3. 更新過程中斷電或 USB 斷開可能會導致設備變磚，需要通過 DFU 模式或恢復出廠設置程序恢復引導加載程序。

4. 過時的固件和較新的錢包軟件之間的不兼容性可能會阻止交易簽名或導致多重簽名設置中的靜默失敗。

5. 部分交易所強制執行提現授權最低固件版本；不遵守會導致 API 請求被拒絕。

固件更新失敗故障排除

1. 如果 Trezor Suite 顯示“未找到設備”，請嘗試其他 USB 端口、在 Windows 電源選項中禁用 USB 選擇性掛起，或使用經過認證的 USB-A 轉 USB-C 電纜。

2. 如果 Ledger Live 卡在“正在準備更新”，請關閉所有訪問 USB 的後台應用程序，重新啟動 Ledger Live，並確保沒有連接其他硬件錢包。

3. 如果設備進入永久引導加載程序模式，請同時按住兩個按鈕 10 秒以強制重新啟動，然後從頭開始重新啟動更新。

4. 在 macOS 上，如果更新失敗並出現“權限被拒絕”錯誤，請在安全和隱私設置中授予對 Ledger Live 的完全磁盤訪問權限。

5. 當遇到錯誤代碼 0x6985 時，設備因引導加載程序確認期間輸入的 PIN 碼不正確而拒絕更新 — 使用正確的憑據重試。

常見問題解答

問：我可以在不安裝桌面軟件的情況下更新固件嗎？答：不需要。 Trezor 需要 Trezor Suite； Ledger 需要 Ledger Live。出於安全原因，不支持僅瀏覽器更新。

問：固件更新會刪除我的錢包或私鑰嗎？答：不會。固件更新不會觸及種子短語和密鑰所在的安全存儲區域。您的恢復種子完好無損。

問：為什麼我的 Trezor 更新後顯示“Bootloader”？答：這是正常現象，表明成功轉換到固件驗證模式。一旦完整性檢查通過，它就會自動退出。

問：我可以降級到較舊的固件版本嗎？答：出於安全考慮，Ledger 明確阻止降級。僅當目標版本已簽名並在其官方存儲庫中列出時，Trezor 才允許降級 - 不推薦。