hay un tutorial de dos partes, cygnos v2+freeboot que lo explica todo.
Yo no lo he hecho todavía, esperaré a navidades, por tener más tiempo, pero el cygnos parece la apuesta ganadora. Según lo que he leído, puedes hacerlo todo desde él (la key, la copia de tu nand, etc).
No puedes tener una nand limpia para jugar en live con el último kernel y otra nand maligna para jugar copias en el cygnos porque la última actualización quema unos fusibles que no permiten el downgrade al kernel vulnerable. Por tanto, o live o freeboot.