如何为 Bitcoin 存储设置 Ledger Nano？

初始设备设置过程

1. 使用提供的 USB 线将 Ledger Nano S Plus 或 Nano X 连接到计算机。确保设备已开机并显示欢迎屏幕。

2. 同时按下两侧按钮以启动设置模式。屏幕将提示您选择创建新钱包或恢复现有钱包。

3. 选择“配置为新设备”并继续。系统会要求您设置四位数的 PIN 码。每次解锁设备时都必须输入此 PIN 码。

4. 确认 PIN 后，设备会生成 24 个字的恢复短语。将每个单词按照准确的顺序写在纸上，不要以数字方式存储或截屏。

5. 在设备提示时选择正确的单词来验证恢复短语。未能完全匹配序列将阻止钱包激活。

与 Ledger Live 的软件集成

1. 从 ledger.com 独家下载 Ledger Live 桌面应用程序。从非官方来源安装可能存在恶意软件注入和私钥泄露的风险。

2. 启动 Ledger Live 并按照屏幕上的说明检测已连接的硬件设备。该应用程序自动识别 Nano 型号并启动固件验证。

3. 直接通过Ledger Live安装Bitcoin应用程序。此步骤使设备能够安全地签署 Bitcoin 交易并管理 UTXO。

4.安装完成后，点击“接收”即可生成【K_2】充值地址。该地址同时显示在 Ledger Live 和设备屏幕上，以进行视觉交叉验证。

5. 在对外共享之前，请确认硬件显示屏上的地址。任何差异都表明存在潜在的中间人篡改。

交易签名和验证

1. 通过 Ledger Live 或兼容的第三方接口（例如具有硬件钱包支持的 Sparrow Wallet 或 Electrum）发起 Bitcoin 发送请求。

2. 交易详细信息（包括收件人地址、金额和费用）被发送到 Ledger 设备以供审核。在此过程中，没有私钥离开安全芯片。

3. 使用侧面按钮导航以检查每个字段。该设备为验证脚本输出或更改地址的高级用户显示原始十六进制值。

4. 仅在确认所有参数符合您的意图后，同时按下两个按钮才能批准签名。签名在内部生成并传输回主机软件。

5. 将签名的交易广播到Bitcoin网络。设备不保留任何广播记录；一旦签名发出，它的作用就结束了。

恢复短语管理协议

1. 将 24 字恢复短语离线存储在至少两个物理上独立的位置。避免层压卡暴露在电子设备附近的热或磁场中。

2. 切勿在任何网站、移动应用程序或云服务中输入完整的短语——即使声称是“Ledger 官方”。没有合法的服务会立即请求整个列表。

3. 使用备用设备或模拟器定期测试恢复过程。这证实了该短语仍然清晰且有效，且不会给实时资金带来风险。

4. 在墨水降解之前更换磨损或褪色的纸张副本。使用档案级纸张和不褪色墨水确保使用寿命超过十年。

5. 请勿与任何人（包括技术支持人员）共享单个单词或部分序列。在任何情况下，账本支持都不会要求恢复数据。

固件和应用程序更新

1. 在执行任何高价值操作之前，检查 Ledger Live 中的固件更新。过时的固件可能缺乏针对已知漏洞的关键安全补丁。

2. 仅在设备连接且充满电时更新。中断更新过程可能会使硬件变砖，需要完全重新初始化。

3. 查看每个固件版本的变更日志。一些更新修改了签名逻辑或为多重签名或 Taproot 交易引入了更严格的验证规则。

4. 主要固件升级后重新安装Bitcoin应用程序。旧版应用程序版本可能无法初始化或在更新的固件堆栈上生成不正确的签名。

5. 禁用自动更新功能，除非通过 Ledger 的签名发布通道进行验证。未经验证的二进制文件可能会损害安全元件的完整性。

常见问题解答

问：我可以使用同一个 Ledger Nano 同时存储 Bitcoin 和以太坊吗？是的。 Ledger Nano 设备同时支持多种加密货币。每个硬币都通过安装在设备上的自己的专用应用程序进行操作，并具有独立的密钥派生路径。

问：如果我忘记了 PIN 码怎么办？连续三次错误尝试后，设备将擦除所有数据。只有在新设备或重置设备上输入原始 24 字短语才能进行恢复。

问：Ledger Nano X 上的蓝牙连接安全吗？蓝牙通信是端到端加密的，并且仅在 Ledger Live 中明确激活时才启用。它在任何情况下都不会传输私钥或恢复短语。

问：为什么 Ledger Live 收到 Bitcoin 后余额仍显示为零？如果未安装 Bitcoin 应用程序或设备尚未与区块链同步，则会发生这种情况。手动刷新账户或重新安装Bitcoin应用即可解决。