如何安全更新 Trezor 钱包固件？

固件验证过程

1. 启动固件更新后，Trezor 设备会在屏幕上显示唯一的指纹代码。

2. Trezor 官方钱包界面同时在浏览器窗口中显示相同的指纹。

3. 用户必须手动逐个字符比较两个指纹，然后才能继续。

4. 两个代码之间的任何差异都表明可能存在篡改或更新通道受损。

5. 只有在完全视觉匹配后，用户才能按设备上的右侧按钮确认安装。

物理设备交互协议

1. 固件安装需要直接在硬件单元上进行物理按钮输入，而不是通过软件界面。

2. 在安装过程中，设备会提示“继续”，并明确指示在未验证恢复种子完整性的情况下不要继续。

3、按左键取消操作；按右侧按钮可推进该过程。

4. 每个固件版本都对应于专门托管在 trezor.io 域上的特定签名二进制文件。

5. 引导加载程序不支持或识别任何第三方存储库或非官方二进制文件。

恢复种子依赖性处理

1. 如果设备包含现有资产，则更新前用户必须选择“我有恢复种子”。

2. 此选择会触发强制的设备上验证步骤，其中会显示种子短语的前三个单词以进行确认。

3. 持有资金时跳过此步骤或选择“我的 TREZOR 为空”可能会导致不可逆转的访问权限损失。

4. 固件更新例程不会修改或传输种子，仅验证其存在和结构。

5. 如果硬件出现故障，未记录完整 24 字种子而初始化的设备无法恢复更新后的资产。

Trezor 桥安装要求

1. Trezor Bridge 充当浏览器钱包和 USB 连接硬件之间的通信层。

2. 必须从 wallet.trezor.io 专门下载并通过 GitHub 版本上发布的 SHA-256 校验和进行验证。

3、安装过程中防病毒干扰普遍存在；用户必须在安全提示中明确允许执行。

4. 桥接版本与固件版本紧密耦合——不匹配的组合会触发连接错误或拒绝加载 UI 元素。

5. 设备本身不需要互联网连接，但主机必须维护对 trezor.io 端点的 TLS 安全访问。

更新后验证步骤

1. 安装成功后，设备将重新启动并在屏幕上显示其型号名称和固件版本号。

2. Web 界面自动重定向到仪表板，并在连接的设备详细信息旁边显示绿色状态指示器。

3. 用户应立即尝试使用低价值地址签署测试交易，以验证签名生成能力。

4. 设备的内部熵源被重新初始化，影响未来的密钥导出路径，除非启用传统模式。

5. 所有以前存储的帐户派生保持不变，但更新后新添加的帐户遵循更新的 BIP-39 和 SLIP-0039 规范。

常见问题解答

问：我可以在不连接互联网的情况下更新固件吗？不会。固件二进制文件是从 trezor.io 服务器实时获取的。不支持离线更新。

问：如果我在更新过程中断开 USB 电缆，会发生什么情况？设备进入引导加载程序恢复模式并显示错误代码 0x8007001F。恢复需要重新连接并重新启动整个流程。

问：更新会删除我的 PIN 码或密码吗？不会。除非通过设备菜单明确重置，否则 PIN 和密码短语设置会在固件版本之间保留。

问：为什么更新后浏览器显示“不支持的固件”？当 Trezor Bridge 版本落后于固件版本时，就会出现这种情况。更新 Bridge 可立即解决该消息。