تراهن Ledger على الأجهزة مع بدء عمل وكلاء الذكاء الاصطناعي على إدارة المحافظ

ملخص

• فتحت شركة Ledger أداة Agent Stack أمام الجمهور، مما يتيح لوكلاء الذكاء الاصطناعي إدارة محافظ العملات المشفرة بينما تبقى المفاتيح الخاصة مؤمّنة داخل أجهزة العتاد.
• كل معاملة تنقل قيمة ما زالت تتطلب تأكيدًا يدويًا على موقّع Ledger قبل تنفيذها.
• تعمل MoonPay وShisa.ai بالفعل على أدوات إنتاج مبنية على البنية الجديدة.
• تخطط Ledger لتطوير هويات لوكلاء مرتبطة بالعتاد وأدوات للتحقق البشري لاحقًا في 2026.

أطلقت Ledger أداة Agent Stack أمام الجمهور في 16 يوليو 2026، لتمنح المطورين طريقة معيارية تُمكّن وكلاء الذكاء الاصطناعي من قراءة أرصدة العملات المشفرة وتحليل المحافظ، ثم صياغة المعاملات التي ستنقل الأموال، دون أن يلمسوا في أي لحظة المفاتيح الخاصة الكامنة خلفها. صانع محافظ العتاد في باريس بنى الإطلاق على قيد واحد: يمكن لوكيل أن يَصوغ عملية مبادلة أو دفعة، لكن قرار تنفيذها لا يزال يتعين أن يمر عبر ضغط زر فعلي على جهاز Ledger، معتمدًا من الشخص الذي يملك المحفظة. يأتي هذا الإطلاق بعد فترة معاينة بدأت في 10 يونيو واستمرت مع أكثر من 1,000 وكيل اختبار، ويُعد أول تسليم عام من الشركة في خارطة طريقها لأمن الذكاء الاصطناعي لعام 2026.

مجموعة أدوات مصممة للتوقف عند التوقيع قضى الذكاء الاصطناعي الوكيل عامين في أتمتة البحث والمراقبة وصياغة المعاملات لمستخدمي العملات المشفرة، والخطوة المنطقية التالية هي تمكين الوكلاء من تحريك الأموال من تلقاء أنفسهم. تصطدم هذه الخطوة بمشكلة ثقة محددة. إن سلّمت الوكيل مفاتيحك الخاصة، فقد تُفرِّغ هلاوس سعرية، أو تعليمات خاطئة، أو هجوم ناجح بحقن مطالبات حسابًا في ثوانٍ. أما إذا أغلقت الوكيل تمامًا عن الوصول إلى المحفظة، فإن معظم الكفاءة الموعودة تتبخر. إجابة Ledger تجعل الوكلاء قادرين بالكامل على جانب القراءة والتحليل، مع رسم خط صارم عند التنفيذ. تصف الشركة القاعدة بثلاث كلمات تُستخدم في جميع وثائق المطورين لديها: يقترح الوكلاء، ويوافق البشر.

أربعة وحدات، بحدود مشتركة واحدة يأتي Agent Stack كـ أربع قطع منفصلة وقابلة للتركيب بدل منتج واحد مغلق، بحيث لا يتبنى المطور إلا ما يحتاجه سيناريو استخدامه بالفعل.

| Module | | --- | Function | | --- | --- | | Device Management Kit Skills | تعليمات بصيغة Markdown تُلائم أطر عمل للوكلاء مثل Claude Code أو Codex أو Cursor داخل موقّع Ledger دون الحاجة إلى كود مخصص لدمج المحفظة | | Ledger Wallet CLI | يتيح لوكيلًا التحقق من الأرصدة ومراجعة السجل بحرية، لأن ذلك للقراءة فقط. إعداد عملية إرسال أو مبادلة يعمل أيضًا، لكن أي شيء قد ينقل قيمة يتوقف هناك عند تأكيد فعلي | | Ledger Enterprise CLI | يربط الوكلاء بـ Ledger Enterprise كي يَصيغوا المعاملات ويدعموا مسارات حوكمة لحسابات المؤسسات دون أن يمسكوا أي مفتاح | | Ledger Enterprise Multisig CLI | يتيح للوكلاء صياغة الاستعلامات وإجراء تصرفات multisig لحسابات المؤسسات، لكن موافقات النصاب والتوقيع بالعتاد يظلان بوابة لأي شيء ينفَّذ فعليًا |

لماذا تفوز الشاشة وإبهام المستخدم على صلاحيات البرامج ترتكز البنية على مبدأ تسميه Ledger WYSIWYS، أي ما تراه هو ما توقّع عليه. يجهز الوكيل معاملة داخل بيئة برمجية خاصة به، لكن خطوة الموافقة تحدث خارج تلك البيئة تمامًا، على شاشة العرض الموثوقة لوحدة توقيع فعلية تُظهر تفاصيل المعاملة الدقيقة قبل أن يؤكدها أي شخص. وبما أن المفتاح الخاص لا يغادر الشريحة الآمنة داخل الجهاز، يمكن لوكيل مخترق أو مهارة مُسمومة أو هجوم موجه بحقن مطالبات أن يطلب من الموقّع الموافقة على شيء ما؛ لكن أيًا منها لا يستطيع جعل الموقّع يوافق دون حضور شخص فعليًا. أما صلاحيات المحافظ داخل البرمجيات وحدها—حتى إن صُممت بعناية—فإنها في النهاية تعيش داخل بيئة التنفيذ نفسها التي يحاول المهاجم التحكم بها. يضع العتاد قرار الحسم النهائي في مكان لا يستطيع الكود الوصول إليه.

الأرقام التي تقدمها Ledger لتبرير الاحتكاك تدعّم Ledger خطوة الموافقة الإضافية برقمين خارجيين. يأتي معدل الثغرات 26.1% من** دراسة مستقلة، Agents Skills in the Wild**، التي فحصت أكثر من 31,000 مهارة لوكيل منشورة ووجدت أن نسبة المشاركة تحمل على الأقل عيبًا واحدًا. رقم خطأ البشر هو رقم صناعي يُستشهد به على نطاق واسع وقد أدخلته Ledger في مواد إطلاقها دون نسبه إلى دراسة بعينها.

| Metric | | --- | Figure | Source | | --- | --- | | مهارات وكلاء الذكاء الاصطناعي التي تتضمن على الأقل ثغرة أمنية | 26.1% | Agent Skills in the Wild (arXiv, Jan 2026) | | الاختراقات الأمنية التي تُعزى إلى خطأ بشري | قرابة 60% | رقم صناعي غير منسوب، يستشهد به Ledger | | الوكلاء الذين تم اختبارهم أثناء المعاينة الخاصة | أكثر من 1,000 | منشور معاينة Ledger بتاريخ 10 يونيو |

تقول Ledger إن سطح هجوم هجمات الذكاء الاصطناعي يتوسع أسرع من أن تتمكن معظم وسائل الدفاع من متابعته، وهو ما يفسر الرقم الأول. أما الرقم الثاني فيسير في الاتجاه الآخر: بحسب حجة الشركة، يمكن لإعداد المعاملات بمساعدة الوكلاء أن يقلل فعليًا من الأخطاء المعتادة حتى مع إضافة خطوة يدوية واحدة في النهاية.

ما الذي يتغير للمتداولين والصناديق والمطورين من الآن فصاعدًا تمتلك MoonPay وShisa.ai أدوات إنتاج تعمل بالفعل على البنية؛ إذ تتيح تكاملات MoonPay لوكيل أن يحدد صفقة ويُعدها بينما تبقى المفاتيح الخاصة محصورة داخل العتاد، وما تزال كل معاملة تتطلب ضغط زر. يدفع Ledger Enterprise Multisig CLI المنطق نفسه إلى الخزائن المؤسسية، حيث تبطئ موافقات النصاب التنفيذ لأسباب أخرى بالفعل، وتغيير تأكيد عتادي إضافي لا يبدل الكثير عمليًا. توجد حالات الاستخدام للبيع بالتجزئة وتلك عالية التردد في توتر أكبر مع هذا النموذج. لا يمكن لوكيل تداول يلتقط نافذة تحكيم تقاس بالميلي ثانية أن ينتظر أن يلقي شخص نظرة على شاشة جهاز، وتصاميم المحافظ المنافسة المبنية على تجريد حسابات بعقود ذكية سمحت بالفعل للروبوتات بالتنفيذ بصورة مستقلة ضمن حدود الإنفاق التي يضعها المالك مسبقًا. تراهن Ledger أن تفوق الحجة الأمنية على تكلفة السرعة لمعظم المستخدمين؛ لكن ما إذا كان ذلك صحيحًا لاستراتيجيات حساسة للكمون سؤال منفصل سيجيب عنه السوق بمعزل عن هذا الإطلاق.

حددت Ledger بالفعل خطواتها التالية.** عمل هويات الوكلاء لاحقًا هذا العام** سيربط كل وكيلًا بهوية مسجلة على العتاد ومُثبتة على السلسلة، ما يستبدل سلاسل البرمجيات القابلة للتزوير التي تستخدمها الوكلاء حاليًا للتعريف بأنفسها للخدمات وبالنسبة لبعضها البعض. ومن المقرر أن يتيح إثبات منفصل لموافقة البشر التحقق تشفيرًا من أن طرفًا ما—إنسانًا حقيقيًا—قد فوض إجراءً محددًا، وليس فقط أن الموقّع قد وافق عليه. وفي الوقت نفسه، تدعم Ledger منحة تطوير بقيمة 5,000 دولار على college.xyz وتموّل تجمع جوائز بقيمة 10,000 دولار في ETHGlobal New York للفرق التي تبني أدوات دفع وموافقة للوكلاء على هذه البنية الجديدة، وهو دفعة قريبة الأجل تهدف إلى زيادة اختبار مجتمع بناء الوكلاء لنموذج محكوم بالعتاد قبل وصول أدوات الهوية وإثباتها.