Ledger запускает Agent Stack: ИИ-агенты получают доступ к аппаратным кошелькам, но финальное слово остается за человеком
硬件加密货币钱包领域的公认领导者Ledger公司正式推出了Agent Stack工具集。该解决方案使AI代理能够与Ledger加密钱包进行交互，但有一个关键条件：任何交易都必须经过设备本身的强制确认。
据我所知，Agent Stack已在超过1000个代理的参与下完成了封闭测试。该解决方案的架构遵循"代理提议、用户确认、Ledger执行"的原则。工具集包含多个关键组件：Device Management Kit Skills、Ledger Wallet CLI，以及企业版和企业多签版。
根据文档说明，Ledger Wallet CLI允许代理或用户获取账户数据、查看余额和交易历史，以及准备资产发送。无需签名的操作无需设备即可执行。然而，任何涉及资金流动的操作都必须在硬件钱包屏幕上进行确认。Wallet CLI支持比特币、以太坊及所有EVM兼容网络，以及Solana。
Ledger还将其设备的应用范围扩展到了加密钱包之外。通过OpenPGP，它们可以存储用于访问加密文件和API令牌的密钥；通过FIDO2，它们可以用作GitHub、npm、1Password和Discord的硬件登录密钥。
2026年AI安全路线图
该公司将Agent Stack的发布与2026年AI安全路线图的公布联系在一起。第二季度计划推出身份识别和命令行工具。第三季度将推出用于确认和操作规则的Agent Intents和Agent Policies层。而第四季度，Ledger计划实施Proof of Human机制。
此前，Ledger Donjon部门的研究人员披露了Tangem硬件钱包中的物理漏洞。通过激光故障注入攻击，可以重置卡片密码并控制资产。这一事件再次凸显了多重因素保护的重要性。
需要提醒的是，今年5月有消息称，由于复杂的市场环境，Ledger的IPO被无限期推迟。然而，Agent Stack的推出表明该公司仍在积极发展其生态系统。
我的专家评估：Agent Stack是一个合乎逻辑且及时的举措。通过"硬件作为最终确认"的模式将AI代理与硬件钱包集成，解决了关键的安全问题：代理可以准备交易，但未经用户知晓永远无法签署交易。这正是DeFi和Web3大规模应用所需的自动化与控制的平衡点。