Ledger Bertaruh pada Perangkat Keras saat Agen AI Mulai Mengelola Dompet

Ringkasan

• Ledger membuka toolkit Agent Stack untuk publik, memungkinkan agen AI mengelola dompet kripto sementara kunci privat tetap terkunci di dalam perangkat keras.
• Setiap transaksi yang memindahkan nilai tetap memerlukan konfirmasi manual pada signer Ledger sebelum dieksekusi.
• MoonPay dan Shisa.ai sudah menjalankan alat produksi yang dibangun di atas arsitektur baru.
• Ledger berencana identitas agen yang tertambat ke perangkat keras dan alat verifikasi manusia pada akhir 2026.

Ledger membuka toolkit Agent Stack untuk publik pada 16 Juli 2026, memberi para pengembang cara standar agar agen AI dapat membaca saldo kripto dan menganalisis portofolio, lalu menyusun transaksi yang akan memindahkan dana, semuanya tanpa pernah menyentuh kunci privat di baliknya. Pembuat dompet perangkat keras berbasis di Paris itu membangun rilis ini dengan satu batasan utama: sebuah agen dapat menyusun swap atau pembayaran, tetapi keputusan untuk mengeksekusinya tetap harus melewati penekanan tombol fisik pada perangkat Ledger, dikonfirmasi oleh orang yang memiliki dompet. Peluncuran ini mengikuti periode pratinjau yang dimulai 10 Juni dan berjalan dengan lebih dari 1.000 agen uji, serta menandai deliverable publik pertama dari peta jalan keamanan AI perusahaan untuk tahun 2026. Sebuah Toolkit yang Dirancang Agar Berhenti di Tanda Tangan Agentic AI selama dua tahun terakhir mengotomatisasi riset, pemantauan, dan penyusunan untuk pengguna kripto, dan langkah berikutnya yang jelas adalah membiarkan agen memindahkan uangnya sendiri. Langkah itu berbenturan dengan masalah kepercayaan yang spesifik. Beri agen kunci privat Anda, dan satu harga yang halu, instruksi yang buruk, atau serangan prompt injection yang berhasil dapat menguras akun dalam hitungan detik. Kunci agen agar sama sekali tidak memiliki akses dompet, dan sebagian besar efisiensi yang dijanjikan ikut hilang. Jawaban Ledger menjaga agen tetap sepenuhnya mampu di sisi pembacaan dan analisis, sambil menarik garis tegas di bagian eksekusi. Perusahaan merumuskan aturan tersebut dalam tiga kata yang dipakai di seluruh dokumentasi pengembangnya: agen mengusulkan, manusia menyetujui. Empat Modul, Satu Batas Bersama Agent Stack hadir sebagai empat bagian terpisah yang dapat disusun, bukan sebagai produk tunggal yang terkunci, sehingga pengembang hanya mengambil apa yang benar-benar dibutuhkan oleh suatu use case.

| Modul | | --- | Fungsi | | --- | --- | | Device Management Kit Skills | Instruksi berbasis Markdown yang menyambungkan framework agen seperti Claude Code, Codex, atau Cursor ke signer Ledger tanpa kode integrasi dompet khusus | | Ledger Wallet CLI | Memungkinkan agen memeriksa saldo dan meninjau riwayat secara bebas, karena itu bersifat baca-saja. Menyiapkan pengiriman atau swap juga bisa, tetapi apa pun yang akan memindahkan nilai akan berhenti di sana untuk konfirmasi fisik | | Ledger Enterprise CLI | Menghubungkan agen ke Ledger Enterprise agar mereka bisa menyusun transaksi dan mendukung workflow tata kelola untuk akun institusional tanpa pernah memegang sebuah kunci | | Ledger Enterprise Multisig CLI | Mengizinkan agen menyusun dan mengajukan kueri aksi multisig untuk akun institusional, meski persetujuan kuorum dan penandatanganan perangkat keras tetap menjadi gerbang untuk apa pun yang benar-benar dieksekusi |

Mengapa Layar dan Jempol Mengalahkan Izin Perangkat Lunak Arsitektur bertumpu pada prinsip yang disebut Ledger sebagai WYSIWYS, apa yang Anda lihat adalah yang Anda tandatangani. Sebuah agen menyiapkan transaksi di lingkungan perangkat lunaknya sendiri, tetapi langkah persetujuan terjadi di luar lingkungan itu sama sekali, pada layar tepercaya dari signer fisik yang menampilkan detail transaksi yang persis sebelum siapa pun mengonfirmasi. Karena kunci privat tidak pernah keluar dari chip aman perangkat, agen yang terkompromi, skill yang sudah diracun, atau serangan prompt injection yang ditargetkan tetap dapat meminta signer untuk menyetujui sesuatu. Tak satu pun dari semuanya dapat membuat signer menyetujuinya tanpa orang yang hadir secara fisik. Izin dompet berbasis perangkat lunak saja, bahkan yang dirancang dengan hati-hati, pada akhirnya hidup di lingkungan eksekusi yang sama yang sedang dicoba dikendalikan oleh penyerang. Perangkat keras menempatkan keputusan akhir di tempat yang tidak bisa dijangkau kode. Angka yang Ledger Sebut untuk Membenarkan Gesekan Itu Ledger mendukung langkah persetujuan tambahan dengan dua angka di luar. Tingkat kerentanan 26,1% berasal dari** studi independen, Agent Skills in the Wild**, yang memindai lebih dari 31.000 skill agen yang dipublikasikan dan menemukan bahwa bagian yang membawa setidaknya satu kekurangan. Angka kesalahan manusia adalah angka industri yang banyak dikutip yang dimasukkan Ledger ke materi peluncurannya tanpa mengaitkannya ke studi tertentu.

| Metrik | | --- | Angka | Sumber | | --- | | Skill agen AI dengan setidaknya satu kerentanan keamanan | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Pelanggaran keamanan yang ditelusuri ke kesalahan manusia | Kira-kira 60% | Angka industri tanpa atribusi, dikutip oleh Ledger | | Agen yang diuji saat pratinjau privat | Lebih dari 1.000 | Posting pratinjau Ledger pada 10 Juni |

Ledger berargumen bahwa permukaan serangan AI berkembang lebih cepat daripada kebanyakan pertahanan yang bisa melacak, yang menjelaskan angka pertama. Angka kedua bergerak ke arah yang berlawanan: menurut perusahaan, persiapan yang dibantu agen justru dapat mengurangi kesalahan-kesalahan biasa, bahkan saat ia menambahkan satu langkah manual di garis akhir. Apa yang Berubah untuk Trader, Dana, dan Pengembang Setelah Ini MoonPay dan Shisa.ai sudah memiliki alat produksi yang berjalan di arsitektur tersebut, integrasi MoonPay memungkinkan sebuah agen mengidentifikasi sebuah trade dan menyiapkannya sementara kunci privat tetap terkurung di perangkat keras dan setiap transaksi tetap memerlukan penekanan tombol. The Enterprise Multisig CLI mendorong logika yang sama ke kas perusahaan, di mana persetujuan kuorum memang sudah memperlambat eksekusi karena alasan lain, dan konfirmasi perangkat keras tambahan mengubah sedikit saja dalam praktik. Use case ritel dan frekuensi tinggi berada pada ketegangan yang lebih besar dengan model. Sebuah agen trading yang mendeteksi peluang arbitrase yang diukur dalam milidetik tidak bisa menunggu seseorang melirik layar perangkat, dan desain dompet pesaing yang dibangun di atas abstraksi akun berbasis smart contract sudah memungkinkan bot mengeksekusi secara otonom dalam batas pengeluaran yang ditetapkan pemilik terlebih dahulu. Ledger bertaruh bahwa pertimbangan keamanan lebih besar daripada biaya kecepatan bagi kebanyakan pengguna; apakah itu berlaku untuk strategi yang sensitif terhadap latensi adalah pertanyaan terpisah yang akan dijawab pasar terlepas dari rilis ini. Ledger sudah menguraikan langkah berikutnya.** Pekerjaan Agent Identity pada akhir tahun ini** akan menambatkan setiap agen ke identitas yang terdaftar di perangkat keras, dicatat di rantai, menggantikan string perangkat lunak yang bisa dipalsukan yang saat ini digunakan agen untuk mengidentifikasi diri mereka kepada layanan dan satu sama lain. Proof of Human attestation yang terpisah dimaksudkan agar pihak lawan dapat memverifikasi secara kriptografis bahwa orang nyata telah mengotorisasi sebuah tindakan, bukan sekadar bahwa seorang signer menyetujuinya. Sementara itu, Ledger mendukung bounty pengembang senilai $5.000 di college.xyz dan menyiapkan kumpulan hadiah $10.000 di ETHGlobal New York untuk tim yang membangun alat pembayaran dan persetujuan agen di stack baru, dorongan jangka pendek untuk membuat lebih banyak komunitas pembangun agen menguji model yang dibatasi perangkat keras sebelum alat identitas dan attestation hadir.