如何将 Ledger 硬件钱包安全连接到 MetaMask

安全连接协议

1. 确保您的 Ledger 设备正在运行与以太坊和 EVM 兼容链兼容的最新固件版本。过时的固件可能会导致签名失败或无法识别事务参数。

2. 从ledger-jingjianjie.com或通过原包装内的二维码安装官方Ledger Wallet应用程序。切勿使用第三方安装程序或修改的 APK/IPA 文件。

3. 通过 Ledger 钱包在 Ledger 设备上启用以太坊应用程序。此步骤激活所需的智能合约接口，并确保 BOLOS OS 正确公开必要的派生路径。

4. 物理验证 USB 电缆或蓝牙配对是否仅来自您自己信任的计算机或移动设备。必须完全避免公共信息亭或共享工作站。

5. 在按下两侧按钮之前，直接在 Ledger 的电子墨水或 OLED 屏幕上确认每笔交易详细信息。 MetaMask 显示元数据，但只有硬件钱包才能在防篡改上下文中呈现真实的目标地址和值。

MetaMask 集成步骤

1. 打开 MetaMask 浏览器扩展程序或移动应用程序，然后导航至设置 > 硬件钱包 > 连接硬件钱包。

2. 从支持的设备列表中选择“Ledger”。界面会根据您的型号提示您通过 USB 或蓝牙进行连接（Nano X、Flex、Stax 支持蓝牙；Nano S Plus 需要 USB）。

3. 解锁您的 Ledger 设备并输入 PIN 码。使用物理按钮导航到以太坊应用程序 - 即使 MetaMask 似乎立即检测到设备，也不要跳过此步骤。

4. MetaMask 将显示从 Ledger 的 BIP-44 路径派生的帐户列表。选择您要使用的帐户。每个帐户都对应一个唯一的公钥，并且任何私钥都不会离开安全元件芯片。

5. 发起一个最小价值的测试交易。观察 MetaMask 是否正确地将请求路由到 Ledger 屏幕以进行最终确认。如果屏幕保持空白或显示“正在处理”，请重新检查 USB 权限或蓝牙配对状态。

风险缓解措施

1. 在连接过程中禁用除 MetaMask 之外的浏览器扩展。冲突的钱包注入器或广告拦截器可能会拦截或更改有效负载签名。

2. 切勿批准声称与 Ledger 集成的网站的“批准”或“允许”提示，除非您在 MetaMask 本身内手动启动该操作。

3. 避免将您的 Ledger 连接到任何请求完全钱包访问权限或要求您在硬件屏幕上没有可见上下文的情况下签署任意数据的 dApp。

4. 结束会话时，使用 MetaMask 内置的“断开连接”功能，而不是关闭选项卡或重新启动浏览器。延迟连接可能会将会话令牌暴露给恶意脚本。

5. 定期审核 MetaMask 的“连接站点”选项卡下的连接站点，并撤销不再使用的域的权限。

设备特定行为注释

1. Ledger Nano Gen5 按层次顺序显示交易字段：收件人、金额、网络费用和数据字段 - 每个字段都需要单独的滚动和确认操作。

2. Ledger Flex 使用触敏电子墨水来渲染多页有效负载，允许用户在各段之间滑动，而不会感到物理按钮疲劳。

3. Ledger Stax 支持特定 Android 设备基于 NFC 的签名，但 MetaMask 目前并未使用此通道 - 仅正式支持 USB 和蓝牙。

4. Nano S Plus缺少蓝牙，因此必须有线连接。其较小的屏幕需要更精确的滚动来验证合约交互细节。

5. 所有型号在签名生成期间均强制执行CC EAL6+ 认证的安全元件隔离，确保私钥零暴露于 MetaMask 或主机操作系统。

常见问题解答

问：我可以在 iOS Safari 上将 MetaMask 与 Ledger 一起使用吗？答：不会。iOS Safari 会阻止 Ledger 通信所需的 WebUSB 访问。请改用带有蓝牙配对的官方 MetaMask 移动应用程序。

问：为什么 MetaMask 在连接我的 Ledger 后显示“未找到帐户”？答：当设备上未打开以太坊应用程序或 MetaMask 尝试派生默认 BIP-44 路径中前 10 个地址之外的帐户时，就会发生这种情况。手动刷新帐户列表或在 MetaMask 设置中调整帐户索引。

问：浏览时将 MetaMask 连接到 Ledger 是否安全？答：不安全。持久连接会增加攻击面。完成交易后始终断开连接并完全关闭 MetaMask 弹出窗口。

问：如果我丢失了 Ledger，但仍然保留了 MetaMask 助记词，会发生什么情况？答：没什么——MetaMask 的种子短语与 Ledger 的恢复短语无关。 Ledger 的私钥仅存在于其安全元件内，无法从 MetaMask 或任何外部来源恢复。