Android tiene una cadena de verificación de firmas que (por defecto) protege tu dispositivo de ser hackeado o de tener una imagen no oficial instalada. Las imágenes de recuperación, las actualizaciones y las imágenes del sistema operativo tienen que estar firmadas. El cargador de arranque verifica que la recuperación está firmada por la clave del fabricante, y la recuperación a su vez verifica que la imagen del sistema operativo (y cualquier actualización que intente instalar) está firmada por la misma clave.
Por eso necesitas CWM o TWRP para flashear una actualización que arraigue el dispositivo. No necesitas hacer Root para instalar CWM o TWRP, pero sí necesitas desbloquear el bootloader. Esto borra todos los datos del usuario en el dispositivo. Es un mecanismo de seguridad, para proteger tus datos: si alguien roba el dispositivo mientras está bloqueado, y quiere flashear un sistema operativo diferente para saltarse el bloqueo y robar tus datos, primero tiene que desbloquear el bootloader.
Entonces, no hay ningún bucle. Desbloquea tu bootloader y flashea un recovery usando fastboot
y luego usar ese recovery para instalar la "actualización". Los detalles exactos de cómo varían de un dispositivo a otro, así que encuentra el tuyo en nuestro índice del rooting .