如何安全更新 Trezor 錢包韌體？

韌體驗證過程

1. 啟動韌體更新後，Trezor 裝置會在螢幕上顯示唯一的指紋代碼。

2. Trezor 官方錢包介面同時在瀏覽器視窗中顯示相同的指紋。

3. 使用者必須手動逐個字元比較兩個指紋，然後才能繼續。

4. 兩個代碼之間的任何差異都表示可能存在篡改或更新通道受損。

5. 只有在完全視覺匹配後，使用者才能按下裝置上的右側按鈕確認安裝。

實體設備互動協議

1. 韌體安裝需要直接在硬體單元上進行實體按鈕輸入，而不是透過軟體介面。

2. 在安裝過程中，設備會提示“繼續”，並明確指示在未驗證恢復種子完整性的情況下不要繼續。

3、按左鍵取消操作；按右側按鈕可推進流程。

4. 每個韌體版本都對應於專門託管在 trezor.io 網域上的特定簽章二進位。

5. 引導程式不支援或識別任何第三方儲存庫或非官方二進位檔案。

恢復種子依賴性處理

1. 如果設備包含現有資產，則更新前使用者必須選擇「我有恢復種子」。

2. 此選擇會觸發強制的裝置上驗證步驟，其中會顯示種子短語的前三個單字以進行確認。

3. 持有資金時跳過此步驟或選擇「我的 TREZOR 為空」可能會導致不可逆轉的存取權限損失。

4. 韌體更新程式不會修改或傳輸種子，僅驗證其存在和結構。

5. 若硬體發生故障，未記錄完整 24 字種子而初始化的裝置無法恢復更新後的資產。

Trezor 橋安裝要求

1. Trezor Bridge 充當瀏覽器錢包和 USB 連接硬體之間的通訊層。

2. 必須從 wallet.trezor.io 專門下載並透過 GitHub 版本上發布的 SHA-256 校驗和進行驗證。

3.安裝過程中防毒幹擾普遍存在；使用者必須在安全提示中明確允許執行。

4. 橋接版本與韌體版本緊密耦合－不匹配的組合會觸發連接錯誤或拒絕載入 UI 元素。

5. 設備本身不需要網路連接，但主機必須維護對 trezor.io 端點的 TLS 安全存取。

更新後驗證步驟

1. 安裝成功後，裝置將重新啟動並在螢幕上顯示其型號名稱和韌體版本號。

2. Web 介面自動重定向到儀表板，並在連接的設備詳細資訊旁邊顯示綠色狀態指示器。

3. 使用者應立即嘗試使用低價值地址簽署測試交易，以驗證簽名產生能力。

4. 設備的內部熵來源被重新初始化，影響未來的金鑰導出路徑，除非啟用傳統模式。

5. 所有先前儲存的帳戶派生保持不變，但更新後新新增的帳戶遵循更新的 BIP-39 和 SLIP-0039 規範。

常見問題解答

Q：我可以在不連接網路的情況下更新韌體嗎？不會。韌體二進位檔案是從 trezor.io 伺服器即時取得的。不支援離線更新。

Q：如果我在更新過程中斷開 USB 電纜，會發生什麼事？裝置進入引導程式復原模式並顯示錯誤代碼 0x8007001F。復原需要重新連線並重新啟動整個流程。

Q：更新會刪除我的 PIN 碼或密碼嗎？不會。除非透過裝置選單明確重置，否則 PIN 和密碼短語設定會在韌體版本之間保留。

Q：為什麼更新後瀏覽器顯示「不支援的韌體」？當 Trezor Bridge 版本落後於韌體版本時，就會出現這種情況。更新 Bridge 可立即解決該訊息。