如何连接Ledger Nano X和Rabby钱包？ （MetaMask 替代方案）

Ledger Nano X 集成的先决条件

1. 确保您的 Ledger Nano X 固件已更新至版本 2.0.0 或更高版本。旧版本缺乏对 Rabby 钱包所需的与以太坊兼容的签名协议的支持。

2. 通过 Ledger Live 在您的 Ledger 设备上安装以太坊应用程序。确认安装完成并显示绿色复选标记，并且应用程序在连接期间保持打开状态。

3. 从rabby.io下载并安装官方 Rabby Wallet 浏览器扩展。避免使用第三方来源或修改版本，因为它们可能会损害硬件钱包通信的完整性。

4. 在 Ledger Live 设置中启用 USB 支持。在“设置”>“实验功能”下切换“允许浏览器应用访问您的 Ledger 设备”。

5. 使用 Ledger Nano X 随附的原装 USB-C 电缆。第三方电缆通常无法建立加密握手所需的稳定的 HID 级通信。

浏览器配置和权限

1. 打开 Rabby Wallet 扩展程序，然后在任何 dApp 界面或直接在 Rabby 主视图中单击“连接钱包”。

2. 从可用的钱包选项中选择“Ledger”。 Rabby 将提示浏览器允许访问连接的 USB 设备。

3. 当 Chrome 或 Edge 显示“Rabby 想要访问您的 Ledger 设备”对话框时授予权限。拒绝此操作将阻止所有后续握手尝试。

4. 确认设备已解锁并在屏幕上显示“Ethereum”。如果以太坊应用程序关闭或设备显示“浏览器支持”或“管理器”，Rabby 将不会继续。

5. 等待Rabby自动检测设备。成功检测会在 Nano X 上触发短暂的 LED 脉冲，并在 Rabby 的连接模式中显示设备名称和固件版本。

帐户发现和地址验证

1. Rabby发起BIP-44导出路径扫描：m/44'/60'/0'/0。除非手动调整，否则它默认检索前五个以太坊地址。

2. 每个检索到的地址都会显示其相应的公钥哈希值。验证至少一个地址与您在 Ledger 设备本身上导航到“账户”>“显示地址”时看到的地址相符。

3. 点击任何显示地址旁边的“在设备上验证”按钮。 Nano X 将在屏幕上显示完整地址 - 在批准之前进行目视确认。

4. Rabby 缓存已验证的推导路径和关联帐户。除非用户清除缓存或更改网络上下文，否则后续连接将跳过重新扫描。

5. 如果多个以太坊网络处于活动状态（例如，以太坊主网、Arbitrum、Base），Rabby 对每个网络应用 EIP-155 链 ID 验证，以防止跨链地址错位。

Tx 签名流程和安全检查

1. 从 dApp 发起交易。 Rabby 将原始未签名交易数据（包括随机数、gas 限制、值和调用数据）转发到 Ledger Nano X。

2. 设备在其 OLED 屏幕上呈现交易详细信息：收件人地址、ETH 金额、GWEI 中的 Gas 费以及智能合约交互标志（如果适用）。

3. 同时按下两侧按钮进行批准。按一次即可拒绝；如果没有双按钮输入，则不会发生确认。

4. Rabby 接收 ECDSA 签名，并仅在根据 secp256k1 曲线标准验证签名格式和 v,r,s 参数后才广播签名交易。

5. Rabby UI 中的交易状态更新反映了区块链确认深度，而不是本地钱包状态，确保与链上现实保持一致。

常见问题解答

问：Rabby 可以通过蓝牙连接 Ledger Nano X 吗？答：不需要。Rabby 完全依赖于 WebUSB 协议，该协议需要物理 USB 连接。 Ledger 的签名操作安全模型不支持并禁用蓝牙配对。

问：为什么即使插入 Ledger，Rabby 也会显示“未找到兼容设备”？答：当以太坊应用程序未在设备上运行、浏览器权限被拒绝或 Ledger Live 的“浏览器支持”开关关闭时，就会发生这种情况。启用权限后重新启动浏览器通常可以解决该问题。

问：Rabby 是否支持使用自定义派生路径的 Ledger 隐藏钱包？答：是的。 Rabby 允许在“设置”>“硬件钱包”>“高级选项”中手动输入自定义 BIP-44 或 BIP-155 路径。用户必须在设备上单独验证每个派生地址。

问：在不受信任的 dApp 上使用 Rabby 和 Ledger Nano X 安全吗？答：Rabby 执行严格的域隔离。每个 dApp 只能请求来自其自身来源的交易签名。 Ledger 的设备端验证可确保任何 dApp 都无法绕过用户对地址或交易批准的同意。