如何将 Trezor 设备恢复出厂设置？ （系统擦除）

恢复出厂设置启动程序

1. 使用经过认证的 USB 电缆将 Trezor 设备连接到计算机并启动 Trezor Suite。

2. 确保设备已使用正确的 PIN 码解锁，然后再继续；验证失败将阻止访问高级选项。

3. 在 Trezor Suite 中，导航至钱包仪表板，然后单击右上角的齿轮图标。

4. 从下拉菜单中选择高级设置，然后向下滚动以找到擦除设备按钮。

5. 单击按钮并按两次右侧按钮确认设备屏幕上的操作 - 这将触发不可逆的固件级擦除。

擦除期间的 NORCOW 存储层行为

1. 擦除命令强制 NORCOW 对所有活动闪存块（包括标记为保留或磨损均衡的块）执行全扇区清除。

2. 每个物理扇区都会经历与索引指针更新同步的原子写擦除周期，以防止部分状态持久化。

3. 使用 NORCOW_MAGIC 校验和删除使版本化元数据标头无效，即使通过芯片脱落分析也无法恢复先前的密钥材料。

4. Compact() 例程在恢复出厂设置期间被绕过，消除了任何数据迁移或卷影副本保留的机会。

5. 断电恢复机制在整个过程中保持活动状态，确保中间垃圾状态不会在意外断开后幸存下来。

擦除后状态验证

1. 完成后，设备重新启动至未配置模式，仅显示锁定图标并提示进行新设置。

2. 所有存储的凭据（包括 PIN、密码槽和帐户标签）均从易失性 RAM 和持久 NOR 内存中清除。

3. 引导加载程序在加载初始化固件映像之前验证已擦除存储区域的完整性。

4. 闪存缓冲区、OP 区域或 ECC 校正表中不存在残余熵或加密伪影。

5. 设备序列号和硬件 ID 的保留仅用于保修和诊断，不链接到任何用户密钥材料。

恢复种子独立性

1. 恢复出厂设置不会影响恢复种子本身 - 它作为用户管理的助记词短语存在于设备内存之外。

2. 用户必须离线保留其12或24字种子；擦除期间不会生成或传输任何备份。

3. 无法从被擦除的设备中派生出新的种子——原始助记词仍然是私钥重建的唯一来源。

4. 如果从未记录过种子，则无论硬件功能如何，重置后资金将永久无法访问。

5. 由于缺乏加密密钥容器和归零派生路径，使用暴力工具对已擦除设备进行恢复尝试会失败。

常见问题解答

问：在没有种子的情况下恢复出厂设置后我可以恢复资金吗？答：不会。重置会删除设备上存储的所有加密材料。如果没有原始恢复种子，则无法重新生成私钥。

问：恢复出厂设置是否会永久删除固件更新？答：不会。固件二进制文件位于只读部分，不受 NORCOW 擦除操作的影响。除非重置后手动升级，否则设备将保留其当前版本。

问：通过 Trezor Suite 擦除与引导加载程序模式擦除有什么区别吗？答：是的。套件启动的擦除使用经过身份验证的主机命令和完整的 NORCOW 协调。引导加载程序模式执行低级闪存分区擦除，但跳过一些元数据验证步骤。

问：恢复出厂设置后我的设备还能正常运行吗？答：是的。硬件组件保持完全运行。该设备进入与开箱即用行为相同的全新设置模式，为新的种子生成或恢复做好准备。