如何在不冒资金风险的情况下更新 Ledger Nano 固件

固件更新准备

1. 确保设备已充满电或通过 USB-C 连接到具有稳定电源的可信计算机。

2. 在启动任何界面之前，通过扫描原包装盒上的二维码来验证Ledger Live应用程序的真实性。

3. 确认更新过程中没有任何第三方浏览器扩展、防病毒工具或远程桌面软件处于活动状态。

4. 离线备份 24 字恢复短语 — 切勿将其键入任何数字字段或将其上传到任何地方。

5. 断开除 Ledger Nano 之外的所有其他 USB 设备，并确保系统上仅运行一个 Ledger Live 实例。

安全固件安装步骤

1. 当设备处于引导加载程序模式时，打开 Ledger Live 并导航至“管理器”选项卡 — 同时按下两个按钮，直到出现“引导加载程序”屏幕。

2. 从下拉菜单中选择正确的设备型号；不匹配的选择可能会触发不兼容的固件警告。

3. 等待 Ledger Live 直接从 Ledger 的官方服务器获取最新的经过验证的固件版本，而不是从缓存或本地来源获取。

4. 批准设备屏幕上的固件哈希验证提示，然后再继续；此步骤确认二进制文件的加密完整性。

5. 闪烁期间请勿拔下设备插头或中断电源 — LED 指示灯将通过稳定的绿色、闪烁的蓝色和最终稳定的白色来显示进度。

更新后验证协议

1、完成后手动重启设备，观察主屏幕是否清晰显示更新后的版本号。

2. 重新连接到 Ledger Live 并检查之前安装的所有应用程序（包括以太坊、Bitcoin 和 Solana）是否仍然存在且正常运行。

3. 向您控制下的已知地址发起小型测试交易，验证签名确认完全在设备上进行，而不会暴露私钥。

4. 使用单独的气隙工具（如果可用）根据先前记录交叉检查设备的公钥派生路径。

5. 查看 Ledger Live 中的固件更改日志，了解与 EAL6+ 芯片漏洞或旁道缓解更新相关的安全补丁。

要避免的常见陷阱

1. 切勿使用从 GitHub 存储库或 Telegram 频道下载的非官方固件二进制文件，即使标记为“已修补”或“增强”。

2. 避免通过移动版Ledger Live进行更新；仅桌面客户端支持完整的引导加载程序握手验证。

3. 在虚拟机或基于云的操作系统上运行时，避免将设备与 Ledger Live 配对。

4. 更新后请勿跳过正版检查步骤 - 它会验证固件来源并防止回滚攻击。

5. 忽略要求自动重新安装应用程序的提示；仅手动重新添加当前资产持有所需的内容。

常见问题解答

问：当我的设备被 PIN 锁定时，我可以更新固件吗？是的。引导加载程序模式完全绕过 PIN 输入，固件更新在硬件级别运行，独立于用户身份验证层。

Q：如果中途更新失败怎么办？设备保持引导加载程序状态并保留出厂默认设置。恢复短语保持完整，可用于在任何兼容的 Ledger 模型上进行恢复。

问：持有 ETH 或 ADA 等质押资产时更新安全吗？固件更新不会影响质押合约或验证者分配。所有链上位置保持不变，因为没有私钥材料离开安全元件。

问：更新固件是否会重置应用程序权限或访问控制？不会。除非用户在设置中明确撤销，否则通过 Ledger Live 配置的应用程序级权限会在各个固件版本中持续存在。