Ledger Bertaruh pada Perangkat Keras saat Agen AI Mulai Mengelola Dompet

Ringkasan

• Ledger membuka toolkit Agent Stack untuk publik, memungkinkan agen AI mengelola dompet kripto sementara kunci privat tetap terkunci di dalam perangkat keras.
• Setiap transaksi yang memindahkan nilai tetap memerlukan konfirmasi manual pada signer Ledger sebelum dieksekusi.
• MoonPay dan Shisa.ai sudah menjalankan alat produksi yang dibangun di arsitektur baru.
• Ledger berencana identitas agen yang tertaut ke perangkat keras serta alat verifikasi manusia pada kemudian hari di tahun 2026.

Ledger membuka toolkit Agent Stack untuk publik pada 16 Juli 2026, memberi pengembang cara standar agar agen AI bisa membaca saldo kripto dan menganalisis portofolio, lalu menyusun transaksi yang akan memindahkan dana, semuanya tanpa pernah menyentuh kunci privat yang ada di baliknya. Pembuat dompet perangkat keras berbasis di Paris itu membangun rilis ini dengan satu batasan utama: sebuah agen boleh menyusun swap atau pembayaran, tetapi keputusan untuk mengeksekusinya tetap harus melewati penekanan tombol fisik pada perangkat Ledger, yang dikonfirmasi oleh orang yang memiliki dompet tersebut. Peluncuran ini mengikuti periode pratinjau yang dimulai pada 10 Juni dan berjalan dengan lebih dari 1.000 agen uji, serta menandai deliverable publik pertama dari peta jalan keamanan AI perusahaan untuk tahun 2026. Toolkit yang Dibuat untuk Berhenti di Tanda Tangan Agentic AI selama dua tahun terakhir mengotomatisasi riset, pemantauan, dan penyusunan untuk pengguna kripto, dan langkah berikutnya yang jelas adalah membiarkan agen menggerakkan uang sendiri. Langkah itu menghadapi masalah kepercayaan yang spesifik. Berikan agen kunci privat Anda, dan satu harga yang halu, instruksi yang buruk, atau serangan prompt injection yang berhasil bisa menguras akun dalam hitungan detik. Kunci agen agar sama sekali tidak bisa mengakses dompet, dan sebagian besar efisiensi yang dijanjikan akan hilang. Jawaban Ledger mempertahankan agen tetap berdaya pada sisi pembacaan dan analisis, sambil menarik garis tegas pada eksekusi. Perusahaan merumuskan aturannya dalam tiga kata yang digunakan di seluruh dokumentasi pengembangnya: agen mengusulkan, manusia menyetujui. Empat Modul, Satu Batasan Bersama Agent Stack hadir sebagai empat komponen terpisah yang bisa digabung alih-alih produk tunggal yang terkunci, sehingga pengembang hanya mengadopsi yang benar-benar dibutuhkan untuk sebuah use case tertentu.

| Modul | | --- | Fungsi | | --- | | Device Management Kit Skills | Instruksi berbasis Markdown yang menyambungkan framework agen seperti Claude Code, Codex, atau Cursor ke signer Ledger tanpa kode integrasi dompet khusus | | Ledger Wallet CLI | Memungkinkan agen mengecek saldo dan meninjau riwayat dengan bebas, karena itu bersifat baca-saja. Menyiapkan pengiriman atau swap juga bisa, tetapi apa pun yang akan memindahkan nilai akan berhenti di situ untuk konfirmasi fisik | | Ledger Enterprise CLI | Menghubungkan agen ke Ledger Enterprise agar mereka bisa menyusun transaksi dan mendukung workflow tata kelola untuk akun institusional tanpa pernah memegang sebuah kunci | | Ledger Enterprise Multisig CLI | Memungkinkan agen menyusun dan menanyakan aksi multisig untuk akun institusional, meski persetujuan kuorum dan penandatanganan perangkat keras tetap menjadi gerbang untuk apa pun yang benar-benar dieksekusi |

Mengapa Layar dan Jempol Mengalahkan Izin Perangkat Lunak Arsitektur bertumpu pada prinsip yang Ledger sebut WYSIWYS, what you see is what you sign. Sebuah agen menyiapkan transaksi di lingkungan perangkat lunaknya sendiri, tetapi langkah persetujuannya terjadi di luar lingkungan itu sepenuhnya, pada tampilan tepercaya dari signer fisik yang menampilkan detail transaksi yang persis sebelum siapa pun mengonfirmasinya. Karena kunci privat tidak pernah keluar dari chip aman perangkat tersebut, agen yang terkompromi, skill yang diracuni, atau serangan prompt injection yang ditargetkan tetap bisa meminta signer untuk menyetujui sesuatu. Tak satu pun dari mereka bisa membuat signer menyetujui tanpa ada manusia yang hadir secara fisik. Izin dompet berbasis perangkat lunak saja, bahkan yang dirancang dengan hati-hati sekalipun, pada akhirnya hidup di lingkungan eksekusi yang sama yang sedang dicoba dikendalikan oleh penyerang. Perangkat keras menempatkan keputusan akhir di tempat yang tidak bisa dijangkau kode. Angka yang Ledger Klaim Membenarkan Gesekan Itu Ledger mendukung langkah persetujuan tambahan ini dengan dua angka dari luar. Angka tingkat kerentanan 26,1% berasal dari** studi independen, Agent Skills in the Wild**, yang memindai lebih dari 31.000 skill agen yang dipublikasikan dan menemukan bahwa pembagiannya membawa setidaknya satu kekurangan. Angka kesalahan manusia adalah angka industri yang banyak dikutip dan dimasukkan Ledger ke materi peluncurannya tanpa mengaitkannya pada studi tertentu.

| Metrik | | --- | Angka | | --- | Sumber | | --- | --- | | Skill agen AI dengan setidaknya satu kerentanan keamanan | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Pelanggaran keamanan yang ditelusuri ke kesalahan manusia | Kira-kira 60% | Angka industri tanpa atribusi, dikutip oleh Ledger | | Agen yang diuji selama pratinjau privat | Lebih dari 1.000 | Posting pratinjau Ledger tanggal 10 Juni |

Ledger berargumen bahwa permukaan serangan AI berkembang lebih cepat daripada sebagian besar pertahanan yang bisa melacaknya, yang menjelaskan angka pertama. Angka kedua berjalan ke arah yang berlawanan: menurut perusahaan, persiapan yang dibantu agen justru bisa mengurangi kesalahan-kesalahan biasa meski menambahkan satu langkah manual di garis akhir. Apa yang Berubah untuk Trader, Dana, dan Pengembang Mulai Dari Sini MoonPay dan Shisa.ai sudah menjalankan alat produksi pada arsitektur tersebut, integrasi MoonPay memungkinkan sebuah agen mengidentifikasi peluang trading dan menyiapkannya sementara kunci privat tetap terbatas pada perangkat keras dan setiap transaksi tetap perlu penekanan tombol. Ledger Enterprise Multisig CLI mendorong logika yang sama ke kas perusahaan, di mana persetujuan kuorum sudah memperlambat eksekusi karena alasan lain, dan konfirmasi perangkat keras tambahan mengubah sedikit saja dalam praktiknya. Use case ritel dan frekuensi tinggi berada pada ketegangan yang lebih besar dengan model. Sebuah agen trading yang mendeteksi jendela arbitrase yang diukur dalam milidetik tidak bisa menunggu seseorang melirik layar perangkat, dan desain dompet pesaing yang dibangun di smart-contract account abstraction sudah memungkinkan bot mengeksekusi secara otonom dalam batas pengeluaran yang ditetapkan pemilik sebelumnya. Ledger bertaruh bahwa pertimbangan keamanan lebih besar daripada biaya kecepatan bagi kebanyakan pengguna; apakah itu berlaku untuk strategi yang sensitif terhadap latensi adalah pertanyaan terpisah yang akan dijawab pasar secara independen dari rilis ini. Ledger sudah menguraikan langkah berikutnya.** Pekerjaan Agent Identity pada akhir tahun ini** akan menautkan setiap agen ke identitas yang terdaftar pada perangkat keras, dicatat di rantai, menggantikan string perangkat lunak yang bisa dipalsukan yang saat ini digunakan agen untuk mengidentifikasi diri mereka ke layanan dan satu sama lain. Proof of Human yang terpisah dimaksudkan agar pihak lawan dapat memverifikasi secara kriptografis bahwa tindakan tertentu memang diberi wewenang oleh manusia nyata, bukan hanya bahwa seorang signer menyetujuinya. Sementara itu, Ledger mendukung undian hadiah developer senilai $5.000 di college.xyz dan menyiapkan pool hadiah $10.000 di ETHGlobal New York untuk tim yang membangun alat pembayaran dan persetujuan agen di stack baru, dorongan jangka pendek untuk membuat lebih banyak komunitas pembuat agen menguji model yang digetakkan oleh perangkat keras sebelum alat identity dan attestation tiba.