如何安全更新Ledger Live固件？ （设备维护）

了解固件更新

1. 固件是直接嵌入到 Ledger 硬件中的低级软件，管理核心安全操作和通信协议。

2. Ledger Live 充当中间接口，在连接的设备上检测、下载并启动固件安装。

3. 每个固件版本都包含加密签名验证，以在任何代码执行开始之前确保真实性。

4. 更新仅通过官方 Ledger Live 桌面应用程序提供——不支持第三方工具或手动十六进制编辑，也不安全。

5、设备在整个过程中必须保持物理连接和供电；在更新过程中拔掉插头可能会导致不可逆转的引导加载程序锁定。

启动前的先决条件

1. 确认您的 Ledger 设备型号与固件版本匹配 - Nano S 固件与 Nano X 或 Stax 设备不兼容。

2. 从ledger.com/ledger-live安装最新版本的 Ledger Live — 浏览器扩展或应用商店变体可能缺乏关键的签名基础设施。

3.保证蓝牙设备至少30%的电池寿命； USB 供电型号需要稳定的主机电源，不能间歇性断开连接。

4. 暂时禁用所有防病毒实时扫描模块 - 已观察到它们在更新序列期间干扰 HID 协议握手。

5. 验证没有其他加密货币应用程序（Trezor Suite、MetaMask 桌面、Electrum）同时运行，因为它们可能会独占 USB 设备访问。

分步安装顺序

1. 使用 PIN 码解锁设备后，启动 Ledger Live 并导航至“管理器”选项卡。

2. 单击更新可用横幅 - 不要使用“安装应用程序”按钮，这会触发不同的二进制负载。

3. 同时使用两个物理按钮批准设备上的更新提示 - 这可以确认用户意图并防止远程利用。

4. 当设备显示旋转点时，观察 Ledger Live 中的进度条；此阶段涉及安全飞地重新编程并且无法加速。

5. 等待最终确认屏幕显示“固件更新成功”，然后您才可以断开设备连接或关闭应用程序。

更新后验证步骤

1. 按住两个按钮手动重新启动设备，直到出现 Ledger 徽标 - 这会强制干净启动进入新固件环境。

2. 打开 Ledger Live 并在“设置”>“设备”>“固件版本”下验证固件版本号。

3. 确认所有先前安装的应用程序（Bitcoin、以太坊、Solana）正确加载并保留其派生路径，无需重新安装。

4. 执行具有最小价值的测试交易，以验证签名生成、广播准备情况和网络兼容性。

5. 单独检查设备的引导加载程序版本 - 在固件更新期间保持不变，但必须≥1.6.0 才能兼容 Nano S Plus。

常见问题解答

问：更新后可以降级固件吗？ Ledger 的安全启动策略有意禁用降级。更新后，由于加密信任链的执行，旧版本无法重新安装。

问：为什么即使固件显示为最新，Ledger Live 仍显示“需要更新”？当设备的引导加载程序版本落后于最低要求时，就会发生这种情况。引导加载程序更新需要使用 Ledger Recover 模式进行单独的恢复过程。

问：更新固件是否会重置我的私钥或恢复短语？不会。私钥永远不会离开安全元件芯片。固件更新不与密钥存储交互——仅修改操作逻辑和接口层。

问：如果 Ledger Live 在更新过程中冻结会发生什么？不要强行关闭应用程序。等待至少 15 分钟 — 固件写入涉及多个加密扇区，可能会出现停滞状态。如果超出此范围没有响应，请通过按钮按住序列执行出厂重置，并通过恢复短语恢复。