如何将 Ledger 连接到 Solflare？ （索拉纳安全）

了解 Ledger 硬件钱包集成

1. 账本设备提供离线私钥存储，确保加密操作发生在安全元件芯片内。

2. Solflare 支持 Ledger Nano S、Nano X 和 Nano S Plus 进行 Solana 网络交互。

3. Ledger 设备上需要固件版本 2.1.0 或更高版本才能启用 Solana 应用程序兼容性。

4. 在安装 Solana 应用程序之前必须更新 Ledger Live 应用程序，以避免签名失败。

5. 用户必须在设置 > 实验功能下的 Ledger Live 设置中手动启用“合约数据”，以允许 Solana 代币传输。

Solflare 的分步账本设置

1. 通过 Ledger Live 在 Ledger 上安装 Solana 应用程序：导航到 Manager，搜索 Solana，然后单击安装。

2. 在 Ledger 设备上打开 Solana 应用程序并通过 USB 或蓝牙保持连接（仅限 Nano X）。

3. 在 Solflare Web 界面中，选择“Connect Wallet”，然后从提供商列表中选择“Ledger”。

4. 在出现提示时同时按下两个按钮，确认 Ledger 屏幕上的连接请求。

5. Solflare 显示与 Ledger 的第一个 Solana 账户关联的公钥；用户可以使用 BIP-44 路径派生其他帐户。

交易签名安全协议

1. 每笔交易——无论是代币转移、NFT 铸币还是程序交互——都需要在 Ledger 设备屏幕上明确批准。

2. Solflare 从不访问或传输私钥；所有签名生成都发生在 Ledger 的安全飞地内。

3. 网络费用在确认前显示在 SOL 中，并且 Ledger 会验证目标地址校验和以防止基于拼写错误的盗窃。

4. 智能合约调用会触发Ledger显示详细的参数明细，包括程序ID、指令索引和账户列表。

5. 如果 Ledger 显示“正在处理...”而没有提示批准，则连接已超时或 Solana 应用程序未激活。

错误配置和缓解的风险

1. 使用过时的 Ledger 固件可能会导致复杂的 DeFi 交互过程中签名无效或指令无法识别。

2. 在 Ledger Live 中启用“盲签名”会禁用地址验证并引入恶意 dApp 重定向的高风险。

3. 尽管硬件安全，但将 Ledger 连接到不受信任的 Solflare 分叉或网络钓鱼域可能会导致会话劫持。

4. 如果一个环境受到损害，在多个钱包中重复使用相同的派生路径会增加相关风险。

5. 无法验证浏览器地址栏中的 Solflare 域 (solflare.com) 会使用户遭受 DNS 欺骗攻击。

常见问题解答

问：我可以在移动设备上将 Ledger 与 Solflare 一起使用吗？是的，Solflare Mobile 通过蓝牙支持 Ledger Nano X。 Nano S 和 S Plus 需要 USB-C 适配器，并且 Android 支持因 OEM 而异。

问：为什么 Solflare 在 Ledger 批准后显示“连接失败”？当设备上的 Solana 应用程序关闭或浏览器阻止 WebUSB 权限时，会发生这种情况。刷新页面并重新打开 Solana 应用程序。

问：Solflare 是否存储我的 Ledger 恢复短语？不会。Solflare 从不请求、存储或传输种子短语。 Ledger 保留对密钥派生的唯一控制权。

问：我可以在 Solflare 中使用 Ledger 签署自定义 SPL 代币交易吗？是的，前提是正确输入代币的铸币地址，并且 Ledger Solana 应用程序版本支持 Token-2022 等最新代币标准。