如何在替换设备上使用恢复短语恢复 Ledger 钱包？

了解恢复短语的功能

1. 恢复短语（也称为秘密恢复短语）是在初始 Ledger 设备设置期间生成的 24 个英文单词的序列。

2. 该短语在密码学上源自用于生成主私钥的相同熵，使其在数学上等同于完全钱包控制。

3. 账本设备不会将私钥存储在其内部闪存上；相反，每次签署交易时，它们都会从恢复短语中确定性地导出密钥。

4. Ledger 固件版本不会改变 BIP-39 和 BIP-44 派生路径逻辑，确保跨所有硬件代（包括 Nano S、Nano X 和 Nano S Plus）的向后兼容性。

5. 在任何兼容的 Ledger 设备上输入该短语都会触发与原始设备相同的确定性密钥重新生成，恢复对所有关联地址和余额的访问。

分步设备更换程序

1. 打开替换 Ledger 设备的电源，并在入门流程中出现提示时选择“从恢复短语恢复”。

2. 使用设备的物理按钮浏览单词列表，并按准确顺序输入 24 个单词中的每一个 — 不区分大小写，但位置要求严格。

3. 通过重新输入从列表中随机选择的三个单词作为验证检查点来确认完整的短语输入。

4. 等待设备完成 Bitcoin、以太坊和其他支持资产的扩展公钥 (xpubs) 的内部推导。

5. 通过USB或蓝牙将设备连接到Ledger Live，并允许与区块链数据同步以显示准确的余额信息。

恢复期间的安全注意事项

1. 切勿在任何软件应用程序、浏览器字段或云服务中输入恢复短语——即使伪装成“钱包迁移工具”。

2. 确保在硬件设备上输入短语时不存在任何录音设备、摄像头或联网屏幕。

3. 避免使用第三方固件或修改后的引导加载程序版本，它们可能会在短语输入期间拦截或记录击键。

4. 通过检查其全息密封并比较 Ledger 官方 GitHub 存储库上发布的固件哈希值，验证替换设备的真实性。

5. 如果设备在输入短语之前显示意外提示（例如“输入密码”），请不要继续操作，这表明可能存在篡改或假冒固件。

常见恢复故障和诊断

1. 不正确的词序（即使是位置 7 和位置 8 之间的单个换位）也会导致零平衡检测，因为派生的密钥树完全发散。

2. 无论语义正确性如何，使用不符合 BIP-39 的单词列表（例如自定义词典或翻译）都会阻止成功推导。

3. 不小心遗漏一个字或插入额外的字会破坏最终字熵位中嵌入的校验和验证。

4. 屏幕或按钮响应性的物理损坏可能会导致单词确认步骤中的选择错误。

5. Ledger Live 无法检测恢复后的资产通常源于不完整的区块链同步（而不是短语错误），需要在高级设置中启动手动重新扫描。

常见问题解答

问：我可以仅使用 24 个单词短语的一部分来恢复我的 Ledger 钱包吗？恢复需要所有 24 个单词按正确的顺序排列。根据 BIP-39 规范，部分短语无法重建原始熵种子。

问：在不同品牌的硬件钱包上输入恢复短语是否可以恢复对我的 Ledger 资金的访问？是的，如果替代设备实现标准 BIP-39 和 BIP-44 派生路径而无需进行专有修改，则将重新生成相同的密钥。

问：如果我在恢复过程中输错了某个单词，但直到安装完成后才注意到，会发生什么情况？该设备创建了一个全新的钱包，关联交易为零。不存在任何机制可以在确认后检测或警告不正确的短语输入。

问：如果使用 AES-256 加密并离线存储，以数字方式存储恢复短语是否安全？不会。任何数字存储都会引入违反气隙安全原则的攻击面，包括固件级键盘记录器、内存转储或冷启动漏洞。