Ledger 固件更新有什么用｜安全修复与功能提升的分界
Ledger 固件更新的价值可以分两条线看：一条是安全修复，另一条是功能提升。前者关乎风险边界，后者关乎使用体验，两者的重要性不完全一样。
Ledger 固件更新里带 Security Fix 标记的条目，通常对应的是已被研究人员或白帽报告的漏洞。这类更新不装，相当于在已知有裂缝的门上继续放东西。带 Feature 或 Improvement 标记的更新则属于锦上添花。
安全修复类的价值
修复签名验证环节的潜在绕过。
修补 USB 通信层的边界条件异常。
提升随机数生成器的对抗能力。
降低 side channel 攻击可行性。
功能提升类的价值
支持更多币种或网络，扩大可用范围。
改进显示，尤其是地址校对体验。
优化电量管理（对带电池型号）。
整合 Ledger Live 的新 API 能力。
判断升级优先级
Security 标记的更新，建议看到提示当天就升。Feature 类更新可以等一两周，看社区反馈确认没有新的 bug。遇到主版本变更时建议延后几天，让热度高峰过去。
长期不升级的代价
跨多个版本不升级，会让累积的升级路径变长，中间可能出现某些必须按顺序升的节点。定期跟进小步升级比一次跳跃升级更稳妥。
