如何将 MetaMask 连接到 Ledger Nano X？ （硬件安全）

MetaMask 和 Ledger Nano X 集成的先决条件

1. 确保通过 Ledger Live 将 Ledger Nano X 固件更新到最新版本。 2. 使用 Ledger Live 在 Ledger Nano X 上安装以太坊应用程序 — 这将启用以太坊兼容的签名功能。 3. 如果是无线连接，请确认 Ledger Nano X 上的蓝牙已启用；或者，使用 USB-C 电缆直接连接。 4. 从metamask.io 下载并安装官方MetaMask 浏览器扩展 — 避免使用第三方来源以防止恶意克隆。 5. 禁用任何可能干扰硬件钱包通信的冲突浏览器扩展，尤其是其他加密钱包或广告拦截器。

分步连接过程

1. 打开 Ledger Live 并验证以太坊应用程序正在运行 - 设备屏幕应显示带有绿色复选标记的“以太坊”。 2. 在浏览器中启动 MetaMask，然后单击右上角的狐狸图标打开界面。 3. 点击“导入钱包” ，选择“硬件钱包” 。 4. 从支持的设备列表中选择“Ledger” - MetaMask 将自动搜索连接的硬件。 5. 当提示“允许浏览器访问？”时，同时按下两侧按钮，批准 Ledger Nano X 屏幕上的连接提示。

账户发现和地址选择

1. 握手成功后，MetaMask 显示从 Ledger 的 BIP-32 路径 (m/44'/60'/0'/0) 派生的以太坊地址列表。 2. 滚动浏览可用帐户 - 每个地址对应于不同的派生索引，如“帐户 1”、“帐户 2”等。 3. 单击所需地址旁边的“连接” ——这会将 Ledger 管理的密钥绑定到 MetaMask 接口，而不会暴露私钥。 4. MetaMask 现在反映所选账户的余额和交易历史记录，直接源自链上数据。 5. 验证 MetaMask 中显示的地址与地址确认期间 Ledger Nano X 屏幕上显示的地址是否匹配——在发送资金之前始终进行交叉检查。

交易签名工作流程

1. 在 MetaMask 中发起交易——例如发送 ETH 或批准代币合约——并仔细检查 Gas 费用和接收者详细信息。 2. 点击“确认” ——MetaMask 将未签名的交易有效负载发送到 Ledger Nano X。 3. 账本屏幕显示交易参数：收件人地址、金额、网络费用和数据字段（如果适用）。 4. 使用左/右按钮滚动浏览字段，然后按两侧按钮进行批准 - 私钥在任何阶段都不会离开设备。 5. 签名后，Ledger 将加密签名返回给 MetaMask，MetaMask 将交易广播到以太坊网络。

常见问题解答

问：我可以在不同浏览器中将同一个 Ledger Nano X 与多个 MetaMask 实例一起使用吗？答：是的 - 每个浏览器扩展都是独立运行的，但都依赖于设备上相同的以太坊应用程序实例。帐户派生在各个会话中保持一致。

问：为什么即使启用以太坊应用程序后，MetaMask 仍显示“未找到帐户”？答：如果以太坊应用程序在启动连接之前未在 Ledger 上完全打开或者浏览器阻止 USB 访问，通常会发生这种情况。重新打开应用程序，刷新 MetaMask，并确保授予设备访问的站点权限。

问：浏览非加密网站时保持 Ledger Nano X 连接是否安全？答：强烈建议不要这样做 - 保持设备连接会增加潜在的网络钓鱼站点或尝试未经授权的连接请求的恶意脚本的风险。不活跃交易时断开连接。

问：MetaMask 是否存储我的 Ledger 的恢复短语或私钥？答：不会 — MetaMask 从不访问或存储种子短语或私钥。所有签名操作都发生在 Ledger Nano X 的安全元件内，并且只有签名的交易才会退出设备。