如何将 Ledger 硬件钱包连接到 MetaMask？ （硬件安全）

Ledger 和 MetaMask 集成的先决条件

1. 固件已更新至最新稳定版本的 Ledger Nano S、Nano X 或 Stax 设备。

2. Ledger Live 应用程序已安装并用于使用安全的 24 字恢复短语初始化设备。

3. 通过 Ledger Live 在 Ledger 设备上安装以太坊应用程序 — 这对于基于以太坊的交互是必需的。

4. Chrome、Firefox、Brave 或 Edge 上安装的 MetaMask 浏览器扩展 — 桌面版本仅支持硬件钱包连接。

5. USB 电缆（适用于 Nano S/X）或启用蓝牙（适用于 Nano X/Stax），确保在继续操作之前验证物理或无线连接。

分步设备设置

1. 打开Ledger设备电源并输入PIN码解锁。

2. 使用设备的侧面按钮导航到以太坊应用程序并将其打开 - 屏幕必须显示“以太坊已就绪”。

3. 在 Ledger Live 中，确认以太坊应用程序正在运行并在应用程序列表下显示“已连接”状态。

4. 暂时禁用浏览器隐私扩展 — 某些广告拦截器或脚本管理器会干扰 WebUSB 检测。

5、确保浏览器有访问USB设备的权限；当 MetaMask 启动连接时，Chrome 可能会提示“允许”。

MetaMask 配置过程

1. 打开 MetaMask，然后单击右上角的帐户图标。

2. 从下拉菜单中选择“连接硬件钱包” 。

3. 从提供商列表中选择“Ledger” ——现代 MetaMask 版本不需要第三方桥接软件。

4. MetaMask 将扫描已连接的设备；同时按下两个按钮，批准 Ledger 屏幕上的连接请求。

5. 识别后，MetaMask 会显示可用帐户 - 每个帐户均源自以太坊应用程序的 BIP-44 路径 (m/44'/60'/0'/0)。

交易签名工作流程

1. 在 MetaMask 内启动任何交易 - 发送 ETH、批准代币或与 dApp 交互。

2. MetaMask 通过 WebUSB 或蓝牙将未签名的有效负载路由到 Ledger 设备。

3. Ledger 屏幕显示详细的交易参数：接收者地址、价值、gas 费和数据字段（如果有）。

4. 按两个按钮进行确认 - 签名完全发生在安全元件内，永远不会暴露私钥。

5. 签名的交易被转发回 MetaMask 并通过 MetaMask 的默认 RPC 端点广播到以太坊网络。

常见问题解答

问：为什么 MetaMask 在连接我的 Ledger 后显示“未找到账户”？答：在启动连接之前，必须在 Ledger 设备上打开以太坊应用程序。还要验证 Ledger Live > 设置 > 以太坊应用程序设置中是否启用了“合约数据”。

问：我可以在移动设备上将 Ledger 与 MetaMask 一起使用吗？答：原生 MetaMask 移动设备不支持 Ledger。仅兼容具有 WebUSB 或蓝牙功能环境的桌面浏览器。

问：如果我丢失了 Ledger，但有 MetaMask 助记词，会发生什么情况？答：MetaMask 助记词与 Ledger 账户无关。恢复仅取决于 24 字 Ledger 恢复短语 - 切勿与 MetaMask 或任何软件钱包共享。

问：将 Ledger 与 MetaMask 结合使用时批准代币审批是否安全？答：是的——每项批准都需要在 Ledger 设备上进行明确确认。屏幕显示准确的合约地址和被授权的功能，防止恶意代币发放。