如何修复 Ledger Nano X“MCU 固件已过时”错误？ （更新修复）

了解 MCU 固件错误

1. 当 Ledger Nano X 的微控制器单元无法满足 Ledger Live 或连接的应用程序所需的最低版本时，会出现“MCU 固件已过时”消息。

2. 这不是软件钱包问题，而是与管理 USB 通信、电源管理和安全启动序列的安全芯片直接相关的低级硬件子系统问题。

3. 与标准固件更新不同，MCU 更新需要特定的定时、稳定的电源和不间断的连接——中断通常会触发恢复循环或持续错误状态。

4. Ledger不在设备接口中暴露MCU版本号；用户必须依靠 Ledger Live 的诊断或命令行工具（例如ledrctl）来验证当前版本和目标版本。

5. 在设备长时间不活动、先前更新过程中电池耗尽或安装强制执行更严格的 MCU 兼容性检查的 Ledger Live 测试版后，经常会出现该错误。

成功更新 MCU 的先决条件

1. 充满电的 Ledger Nano X — 在整个过程中电池电量必须保持在 30% 以上，因为 MCU 刷新会暂时禁用 USB 电源协商。

2. 仅使用设备随附的原装 USB-C 线；第三方电缆通常缺乏足够的数据线完整性来进行 DFU（设备固件升级）模式握手。

3. 禁用 Windows 或 macOS 上的所有防病毒、防火墙和 USB 过滤实用程序 - 这些实用程序可能会拦截或限制 DFU 数据包，从而导致超时失败。

4. 确保 Ledger Live 更新到最新的稳定版本（而非测试版），并关闭所有其他可能要求独占 USB 访问的加密货币应用程序。

5. 确认主机有可用的USB 2.0或更高版本的控制器； MCU 操作明确不支持虚拟机、远程桌面会话和某些扩展坞。

逐步恢复过程

1. 打开 Ledger Live 并导航至设置 > 实验功能 > 启用“开发者模式”以解锁高级设备诊断。

2. 连接 Nano X，同时按住两侧按钮，直到出现“Bootloader”屏幕 - 这会强制进入 DFU 模式，与 MCU 状态无关。

3. 在 Ledger Live 中，转到管理器 > 设备设置 >“更新 MCU 固件”——不要单击“更新固件”，因为它指的是主操作系统，而不是 MCU。

4.等待进度条达到100%；请勿触摸按钮或断开连接。完成后设备将自动重启并显示 Ledger 徽标。

5. 如果更新在 99% 处停止，请断开连接并重复步骤 2 — 由于内部闪存磨损均衡延迟，某些设备在接受 MCU 有效负载之前需要两个连续的 DFU 条目。

当标准方法失败时

1. 通过 npm 或预构建的二进制文件安装ledrctl ，然后运行ledgerctl list以确认 DFU 模式下的设备检测。

2. 手动执行ledgerctl flash --mcu — 这会绕过 Ledger Live 的 UI 层并发送带有延长超时的原始 Intel HEX 有效负载。

3. 在 Linux 系统上，验证 udev 规则已安装并且用户属于Plugdev组；即使 lsusb 显示设备，缺少权限也会导致静默枚举失败。

4. 对于遇到“不允许操作”的 macOS 用户，请使用恢复模式暂时禁用 SIP 并运行csrutil disable ，然后在 MCU 更新成功后重新启用。

5. 如果所有尝试均导致“签名无效”或“验证失败”，则 MCU 闪存可能已物理损坏 - 请联系 Ledger 支持，并提供~/.ledger-live/logs/中的设备序列号和完整更新日志。

常见问题解答

问：我可以在没有 Ledger Live 的情况下更新 MCU 固件吗？答：是的。像ledrctl这样的命令行工具支持直接MCU刷写，并且由Ledger的开源团队官方维护。

问：重置设备是否可以修复 MCU 错误？答：不会。恢复出厂设置只会清除安全元件的应用程序数据和 PIN，不会重写存储在写保护 ROM 中的 MCU 二进制文件。

问：为什么我的 Nano X 显示“Bootloader”，但没有出现在 Ledger Live 中？答：这表明 USB 描述符不匹配或驱动程序冲突。尝试另一个 USB 端口，禁用蓝牙适配器，并验证同一供应商 ID (0x2c97) 下没有枚举其他 HID 设备。

问：使用非官方脚本强制更新 MCU 安全吗？答：绝对不是。未签名的 MCU 二进制文件可能会导致设备永久变砖。仅使用由 Ledger 的 GPG 密钥 (0x8C9D7E6A9F7B8C9D) 签名并通过gpg --verify验证的二进制文件。