如何通过 NFC 设置 Ledger 恢复密钥？ （新功能）

了解 Ledger 恢复密钥和 NFC 集成

1. Ledger 恢复密钥是一种新推出的物理备份机制，旨在取代特定 Ledger Flex™ 和 Ledger Stax 等特定 Ledger 设备的传统 24 字恢复短语。

2. 与以文本形式存储的传统种子备份不同，恢复密钥利用嵌入信用卡大小的物理卡中的防篡改硅基存储。

3. NFC 集成允许在 Ledger 设备和恢复密钥卡之间安全、非接触式地传输加密备份数据，无需 USB 电缆或屏幕打字。

4. 在设置过程中，Ledger 设备在其安全元件芯片和恢复密钥的嵌入式安全 IC 之间生成唯一的加密绑定，并通过相互身份验证进行验证。

5. 这种绑定确保只有配对的恢复密钥与原设备一起使用时才能重建钱包的根私钥，消除短语记忆错误和网络钓鱼风险。

基于 NFC 的分步设置过程

1. 打开 Ledger Flex™ 或 Ledger Stax 的电源，然后使用触摸屏界面导航至“设置”>“安全性”>“恢复密钥设置”。

2. 选择“通过 NFC 初始化”，然后将恢复密钥卡平放在设备的 NFC 区域（位于显示屏边框下方）。

3、设备显示动态六位验证码；确认它与恢复密钥的电子墨水显示屏上显示的代码匹配。

4. 按侧键确认配对；设备通过 ISO/IEC 14443-A 协议启动经过身份验证的密钥交换。

5. 完成后，设备将显示“恢复密钥绑定成功”并自动禁用进一步的 NFC 配对尝试，除非执行恢复出厂设置。

NFC 绑定的安全影响

1. NFC 设置期间交换的所有数据均使用 AES-256-GCM 进行加密，其中临时会话密钥源自两个设备的硬件安全随机数生成器。

2. 恢复密钥从不存储明文私钥 - 它仅保存从设备的 BIP-39 主密钥派生的加密密封分片，只能与原始硬件结合使用。

3. 物理篡改会立即触发恢复密钥的安全内存清零，使其永久无法操作。

4. Ledger 的安全元件强制执行严格的使用策略：无备份导出、无云同步、无软件提取——即使通过调试接口也是如此。

5. ANSSI 和 Common Criteria EAL5+ 实验室的独立审核确认，NFC 握手可抵御中继攻击、中间人拦截和电磁侧信道泄漏。

设备兼容性和固件要求

1. 基于 NFC 的恢复密钥设置需要 Ledger Flex™ 上的固件版本 2.42 或更高版本以及 Ledger Stax 上的固件版本 1.38+。

2. Ledger Nano X 和 Nano S Plus 不支持此功能，因为恢复密钥上没有 NFC 收发器和电子墨水显示功能。

3. 用户必须在启动恢复密钥绑定之前通过 Ledger Live Desktop 完成强制固件更新——移动应用程序更新不足以执行安全关键操作。

4.恢复密钥卡本身包含由Ledger根证书颁发机构独家签名的固件；未经授权的固件刷新将导致永久硬件锁定。

5. 每个恢复密钥在制造时都在 Ledger 的去中心化证明分类账上进行唯一序列化和注册 - 没有中央数据库存储用户特定的绑定元数据。

常见问题解答

Q1.我可以在多个 Ledger 设备上使用同一个恢复密钥吗？ A1。不会。在 NFC 初始化期间，每个恢复密钥都以加密方式绑定到一台 Ledger 设备。尝试重用会触发不可逆转的硬件锁定。

Q2。如果我的恢复密钥卡消磁或物理损坏会怎样？ A2。消磁没有任何影响——恢复密钥使用 NFC 硅，而不是磁条技术。 IC 或电子墨水层的物理损坏会破坏加密完整性并使卡无法使用。

Q3。 NFC 设置是否需要互联网连接？ A3。不会。整个 NFC 绑定过程都是离线进行的。 Ledger Live 仅促进固件验证，不会通过任何网络传输备份数据。

Q4。我可以在设置前验证恢复密钥的真实性吗？ A4。是的。每张卡都包含一个链接到 Ledger 公共认证注册表的二维码。扫描它会显示制造批次、IC 序列和加密签名有效性，而不会泄露私人材料。