如何在Ledger Live中添加新的以太坊账户来管理多种资产？

帐户创建工作流程

1. 在桌面或移动设备上启动 Ledger Live，并确保您的 Ledger 硬件钱包已连接并使用正确的 PIN 码解锁。

2. 导航到“帐户”选项卡，然后单击右上角的“+ 添加帐户”按钮。

3. 从支持的加密货币列表中选择以太坊——Ledger Live 将通过固件版本和应用程序安装状态自动检测您的设备是否支持以太坊。

4. 确认您的Ledger设备上安装了以太坊应用程序；如果没有，Ledger Live 将提示您使用管理器部分安装它，然后再继续。

5. 一旦以太坊应用程序处于活动状态，Ledger Live 就会扫描您的设备，查找从您的 24 字恢复短语派生的现有以太坊帐户，并将其显示为编号条目（例如，以太坊#1、以太坊#2）。

推导路径选择

1. Ledger Live 默认使用标准ETH BIP-44 派生路径（m/44'/60'/0'/0），它对应于从您的种子生成的第一个以太坊帐户。

2. 要添加第二个或第三个以太坊帐户，请通过单击“高级选项” ，然后选择“在同一网络下派生新帐户”来手动触发派生。

3. 每个新账户都使用递增的外链索引：以太坊 #2 映射到 m/44'/60'/0'/1，以太坊 #3 映射到 m/44'/60'/0'/2，依此类推 — 无需额外备份，因为所有内容都可以从原始 24 个字恢复。

4. 界面在设备屏幕上确认后立即显示每个派生账户的公共地址、余额和最近交易记录。

5. 您可以指定自定义名称，例如“Stake ETH”、“DAO Treasury”或“NFT Purchasing”来区分用途——这些标签存储在本地，不会影响链上数据。

交易签名协议

1. 当从任何添加的账户发送 ETH 或 ERC-20 代币时，Ledger Live 会构建未签名的交易，并通过 USB 或蓝牙将其传输到设备。

2. 您的 Ledger 设备在其安全显示屏上呈现完整的交易详细信息，包括收件人地址、金额、汽油费和智能合约交互标志。

3. 您必须使用侧面按钮实际确认每个字段：左/右进行导航，两个按钮进行批准。如果没有明确的触觉验证，则不会发生任何操作。

4. 如果交易涉及已知的代币合约，Ledger Live 会覆盖从其内部注册表获取的官方代币名称和符号，从而降低地址欺骗的风险。

5. 批准后，签名的有效负载返回到 Ledger Live，Ledger Live 通过其集成节点基础设施或您的自定义 RPC 端点将其广播到以太坊网络。

多账户安全边界

1. 所有以太坊账户共享相同的根熵，但作为独立的签名上下文运行——以太坊 #1 的私钥无法在不重新派生的情况下为以太坊 #2 签名。

2. Ledger 的安全元素强制执行严格的内存隔离：即使在并发应用程序使用期间，一个帐户的加密操作也永远不会暴露与另一个帐户相关的材料。

3. 每个账户在 Ledger Live 的本地数据库中维护独立的随机数跟踪，防止在管理跨钱包的并行活动时出现重播或序列错误。

4. 允许导出特定于帐户的公钥，但导出私钥在技术上仍然是不可能的 - 即使通过调试接口或固件提取尝试也是如此。

5. 固件更新保留所有派生账户；升级 Nano S Plus、Nano X、Flex 或 Stax 设备后无需重新同步或手动重新导入。

常见问题解答

问：我可以添加最初在 MetaMask 中创建的以太坊帐户吗？答：不可以。Ledger Live 仅管理从 Ledger 设备的 24 字恢复短语派生的帐户。出于安全原因，有意禁用导入外部私钥或密钥库。

问：为什么 Ledger Live 显示的以太坊账户比我的 Trezor 少？答：默认情况下，Ledger Live 限制自动扫描每个派生路径的前 5 个账户。您可以使用高级选项手动获取更多信息，而其他工具可能会在无需用户确认的情况下进行更深入的扫描。

问：在以太坊主网和测试网（如 Sepolia）中使用相同的 Ledger 设备是否安全？答：是的。测试网帐户遵循单独的派生路径（例如，对于以太经典为 m/44'/1'/0'/0 或对于 Sepolia 为 m/44'/1'/0'/0），并且以加密方式与主网密钥隔离。

问：每个以太坊账户是否需要单独的 24 个单词的短语？答：不会。单个 24 字恢复短语会跨链和路径生成无限帐户。写下或存储多个短语会增加妥协风险，并且与 Ledger 的安全模型相矛盾。