ليدجر تراهن على الأجهزة مع بدء قيام وكلاء الذكاء الاصطناعي بإدارة المحافظ

الملخص

• أطلقت شركة Ledger حزمة أدوات Agent Stack للعامة، ما يتيح لوكلاء الذكاء الاصطناعي إدارة المحافظ التشفيرية مع بقاء المفاتيح الخاصة مقفلة داخل أجهزة العتاد.
• كل معاملة تحرّك قيمة ما زالت تتطلب تأكيدًا يدويًا على موقع LedgerSigner قبل تنفيذها.
• تعمل MoonPay وShisa.ai بالفعل على أدوات إنتاج مبنية على البنية الجديدة.
• تخطط Ledger لهويات وكلاء مرتبطة بالعتاد وأدوات تحقق بشرية لاحقًا في 2026.

أطلقت Ledger حزمة أدوات Agent Stack للعامة في 16 يوليو 2026، لتمنح المطورين طريقة معيارية تسمح لوكلاء الذكاء الاصطناعي بقراءة أرصدة التشفير وتحليل المحافظ، ثم صياغة المعاملات التي ستنقل الأموال، دون أن يلمسوا إطلاقًا المفاتيح الخاصة الكامنة خلفها. صانع محافظ العتاد ومقره باريس بنى الإطلاق حول قيد واحد: يمكن لوكيل أن يصيغ عملية مبادلة أو دفعة، لكن قرار تنفيذها لا يزال يتعين أن يمر عبر ضغط زر مادي على جهاز Ledger، مع تأكيد من الشخص الذي يملك المحفظة. يأتي الإطلاق بعد فترة معاينة بدأت في 10 يونيو واستمرت مع أكثر من 1,000 وكيل اختبار، وهو ما يمثل أول تسليم عام من خارطة طريق أمن الذكاء الاصطناعي لدى الشركة لعام 2026.

أداة مصممة للتوقف عند التوقيع قضى الذكاء الاصطناعي الوكيلي العاملا العاملا العاملا العاملا العاملا عامين في أتمتة البحث والمراقبة وصياغة طلبات مستخدمي التشفير، والخطوة التالية الواضحة هي السماح للوكلاء بتحريك الأموال من تلقاء أنفسهم. تصطدم هذه الخطوة بمشكلة ثقة محددة. إذا سلمت الوكيل مفاتيحك الخاصة، فإن تسعيرة مهلوسة واحدة، أو تعليمات خاطئة، أو هجوم ناجح بحقن موجهات (prompt injection) يمكن أن يفرغ حسابًا في ثوانٍ. وإذا عزلت الوكيل تمامًا عن الوصول إلى المحفظة، فإن معظم وعود الكفاءة المعلنة تتلاشى معها. تقدم Ledger إجابة تحافظ على قدرة الوكلاء بالكامل في جانب القراءة والتحليل، مع وضع خط صارم عند مستوى التنفيذ. تصوغ الشركة القاعدة في ثلاث كلمات مستخدمة عبر وثائق المطور الخاصة بها: يقترح الوكلاء، ويوافق البشر.

أربعة وحدات، حد مشترك واحد تصل Agent Stack كـ أربع قطع منفصلة وقابلة للتركيب بدل منتج واحد مغلق، بحيث لا يتبنى المطور سوى ما يحتاجه حالة استخدام بعينها.

| Module | | --- | Function | | --- | --- | | Device Management Kit Skills | تعليمات مبنية على Markdown تندمج مع أطر عمل للوكلاء مثل Claude Code أو Codex أو Cursor داخل موقع Ledger دون الحاجة إلى كود مخصص لدمج المحفظة | | Ledger Wallet CLI | يتيح لوكيلًا فحص الأرصدة ومراجعة السجل بحرية، لأن ذلك يقتصر على القراءة. كما أن إعداد عملية إرسال أو مبادلة يعمل أيضًا، لكن أي شيء من شأنه نقل قيمة يتوقف هناك من أجل تأكيد مادي | | Ledger Enterprise CLI | يربط الوكلاء بـ Ledger Enterprise كي يصيغوا المعاملات ويدعموا سير عمل الحوكمة للحسابات المؤسسية دون أن يمسك أي مفتاح | | Ledger Enterprise Multisig CLI | يسمح للوكلاء بصياغة واستعلام إجراءات multi-sig للحسابات المؤسسية، مع بقاء موافقة النصاب (quorum) والتوقيع على العتاد بوابة لأي شيء ينفَّذ فعلًا |

لماذا تتفوق الشاشة والضغط بالإبهام على صلاحيات البرامج ترتكز البنية على مبدأ تسميه Ledger WYSIWYS، أي ما تراه هو ما توقع عليه. يقوم الوكيل بإعداد معاملة داخل بيئة برمجية خاصة به، لكن خطوة الموافقة تحدث خارج تلك البيئة تمامًا، على شاشة العرض الموثوقة لجهاز توقيع عتادي يوضح تفاصيل المعاملة الدقيقة قبل أن يؤكدها أي شخص. وبما أن المفتاح الخاص لا يغادر شريحة الأمان للجهاز، حتى لو طلب وكيل مخترق، أو مهارة مسمومة، أو هجوم بحقن موجهات موجه، من جهاز التوقيع الموافقة على شيء ما؛ فلن يستطيع أيٌّ منها إجبار الجهاز على الموافقة دون حضور شخص فعليًا. أما صلاحيات المحافظ البرمجية وحدها—حتى وإن صُممت بعناية—فهي في النهاية تعيش داخل بيئة التنفيذ نفسها التي يحاول المهاجم التحكم فيها. يضع العتاد قرارًا نهائيًا في مكان لا يمكن للشفرة الوصول إليه.

الأرقام التي تقولها Ledger لتبرير الاحتكاك تدعم Ledger خطوة الموافقة الإضافية بفرَضتين خارجيتين. نسبة القابلية للتعرض البالغة 26.1% تأتي من** دراسة مستقلة بعنوان Agent Skills in the Wild**، إذ فحصت أكثر من 31,000 مهارة لوكيل منشورة ووجدت أن الحصة التي تحمل على الأقل عيبًا. أما رقم خطأ البشر فهو رقم صناعي متداول على نطاق واسع أدرجته Ledger ضمن مواد إطلاقها دون نسبه إلى دراسة بعينها.

| Metric | | --- | Figure | Source | | --- | --- | --- | | مهارات وكلاء الذكاء الاصطناعي التي تحتوي على ثغرة أمنية واحدة على الأقل | 26.1% | Agent Skills in the Wild (arXiv, Jan 2026) | | اختراقات أمنية تعود إلى خطأ بشري | حوالي 60% | رقم صناعي غير منسوب، استشهدت به Ledger | | الوكلاء الذين تم اختبارهم أثناء المعاينة الخاصة | أكثر من 1,000 | منشور معاينة Ledger في 10 يونيو |

تجادل Ledger بأن سطح هجوم هجمات الذكاء الاصطناعي يتوسع أسرع مما تستطيع أغلب الدفاعات تتبعه، وهذا يفسر الفرضية الأولى. أما الفرضية الثانية فتسير في الاتجاه الآخر: ترى الشركة أن التحضير بمساعدة الوكلاء يمكن أن يقلل فعليًا الأخطاء المعتادة حتى مع إضافة خطوة يدوية واحدة عند خط النهاية.

ما الذي يتغير للتجار والصناديق والمطورين من هنا تمتلك MoonPay وShisa.ai بالفعل أدوات إنتاج تعمل على البنية، إذ تتيح تكامل MoonPay لوكيل بتحديد صفقة وإعدادها بينما تبقى المفاتيح الخاصة محصورة في العتاد وما زالت كل معاملة تتطلب ضغط زر. أما Ledger Enterprise Multisig CLI فيدفع المنطق ذاته إلى الخزائن المؤسسية، حيث تؤخر موافقة النصاب التنفيذ لأسباب أخرى بالفعل، ولا يغير تأكيد العتاد الإضافي كثيرًا عمليًا. وتوجد حالة توتر أكبر بين هذا النموذج وحالات الاستخدام بالتجزئة وبسرعة عالية. لا يمكن لوكيل تداول يلتقط نافذة تحكيم تقاس بالميلي ثانية أن ينتظر أن يلقِي شخص نظرة على شاشة جهاز، وتصاميم محافظ منافسة مبنية على تجريد حسابات العقود الذكية أتاحت بالفعل للبوتات التنفيذ بشكل مستقل ضمن حدود الإنفاق التي يحددها المالك مسبقًا. تراهن Ledger بأن حجة الأمان تتجاوز تكلفة السرعة لدى معظم المستخدمين؛ وما إذا كان ذلك ينطبق على الاستراتيجيات الحساسة للكمون يبقى سؤالًا منفصلًا سيرد عليه السوق بمعزل عن هذا الإطلاق.

حددت Ledger بالفعل تحركاتها التالية.** عمل هويات الوكلاء في وقت لاحق من هذا العام** سيُثبّت كل وكيلًا بهوية مسجلة على العتاد ومُدوّنة على السلسلة، ما يستبدل سلاسل البرمجيات القابلة للتزييف التي يستخدمها الوكلاء حاليًا للتعريف بأنفسهم لدى الخدمات وبين بعضهم بعضًا. ومن المفترض أن تتيح Proof of Human attestation المنفصلة لطرف متعاقد تحققًا تشفيريًا من أن شخصًا حقيقيًا هو الذي أذن بإجراء معين، لا مجرد أن موقعًا ما وافق عليه. وفي الوقت نفسه، تدعم Ledger منحة بقيمة 5,000 دولار للمطورين على college.xyz وتدير مجموعة جوائز بقيمة 10,000 دولار في ETHGlobal New York للفرق التي تبني أدوات دفع وموافقة للوكلاء على البنية الجديدة، وهو دفعة قريبة الأجل لجعل مزيد من مجتمع بناء الوكلاء يختبر نموذجًا محكومًا بالعتاد قبل وصول أدوات الهوية والتحقق.