Ledger Bertaruh pada Perangkat Keras saat Agen AI Mulai Mengelola Dompet

Ringkasan

• Ledger membuka toolkit Agent Stack untuk publik, memungkinkan agen AI mengelola dompet kripto sementara kunci privat tetap terkunci di dalam perangkat keras.
• Setiap transaksi yang memindahkan nilai tetap memerlukan konfirmasi manual pada signer Ledger fisik sebelum dieksekusi.
• MoonPay dan Shisa.ai sudah menjalankan alat produksi yang dibangun di arsitektur baru.
• Ledger berencana identitas agen berbasis perangkat keras dan alat verifikasi manusia pada akhir 2026.

Ledger membuka toolkit Agent Stack untuk publik pada 16 Juli 2026, memberi pengembang cara standar agar agen AI bisa membaca saldo kripto dan menganalisis portofolio, lalu menyusun transaksi yang akan memindahkan dana, tanpa pernah menyentuh kunci privat di baliknya. Pembuat dompet perangkat keras berbasis di Paris itu membangun rilis dengan satu batasan utama: sebuah agen dapat menyusun swap atau pembayaran, tetapi keputusan untuk mengeksekusinya tetap harus melewati penekanan tombol fisik pada perangkat Ledger, yang dikonfirmasi oleh orang yang memiliki dompet. Peluncuran ini mengikuti masa pratinjau yang dimulai 10 Juni dan berjalan dengan lebih dari 1.000 agen uji, serta menjadi deliverable publik pertama dari peta jalan keamanan AI perusahaan untuk tahun 2026. Sebuah Toolkit yang Dirancang untuk Berhenti di Tanda Tangan Agentic AI telah menghabiskan dua tahun terakhir mengotomatiskan riset, pemantauan, dan penyusunan untuk pengguna kripto, dan langkah berikutnya yang jelas adalah membiarkan agen memindahkan uang dengan sendirinya. Langkah itu menghadapi masalah kepercayaan yang spesifik. Beri agen kunci privat Anda, dan satu harga yang halusinatif, instruksi yang keliru, atau serangan prompt injection yang berhasil dapat menguras akun dalam hitungan detik. Kunci agen agar sama sekali tidak bisa mengakses dompet, dan sebagian besar efisiensi yang dijanjikan hilang. Jawaban Ledger menjaga agen tetap sepenuhnya mampu di sisi pembacaan dan analisis, sambil menarik garis keras pada eksekusi. Perusahaan merumuskan aturan itu dalam tiga kata yang dipakai di seluruh dokumentasi pengembangnya: agen mengusulkan, manusia menyetujui. Empat Modul, Satu Batasan Bersama Agent Stack hadir sebagai empat komponen terpisah yang bisa disusun (composable), bukan sebagai produk terkunci tunggal, sehingga pengembang hanya mengadopsi apa yang benar-benar dibutuhkan untuk kasus penggunaan tertentu.

| Modul | | --- | Fungsi | | --- | | Skills Device Management Kit | Instruksi berbasis Markdown yang menghubungkan framework agen seperti Claude Code, Codex, atau Cursor ke signer Ledger tanpa kode integrasi dompet kustom | | Ledger Wallet CLI | Memungkinkan agen memeriksa saldo dan meninjau riwayat secara leluasa, karena itu bersifat baca-saja. Menyiapkan pengiriman atau swap juga bisa, tetapi apa pun yang akan memindahkan nilai akan berhenti di sana untuk konfirmasi fisik | | Ledger Enterprise CLI | Menghubungkan agen ke Ledger Enterprise agar mereka bisa menyusun transaksi dan mendukung alur tata kelola untuk akun institusional tanpa pernah memegang sebuah kunci | | Ledger Enterprise Multisig CLI | Memungkinkan agen menyusun dan menanyakan aksi multisig untuk akun institusional, meski persetujuan kuorum dan penandatanganan perangkat keras tetap menjadi gerbang untuk apa pun yang benar-benar dieksekusi |

Kenapa Layar dan Jempol Lebih Baik daripada Izin Perangkat Lunak Arsitektur bertumpu pada prinsip yang disebut Ledger sebagai WYSIWYS, apa yang Anda lihat adalah apa yang Anda tanda tangani. Sebuah agen menyiapkan transaksi di lingkungan perangkat lunaknya sendiri, tetapi langkah persetujuan terjadi di luar lingkungan itu sepenuhnya, pada tampilan tepercaya dari signer fisik yang menampilkan detail transaksi yang tepat sebelum siapa pun mengonfirmasi. Karena kunci privat tidak pernah keluar dari chip aman perangkat tersebut, agen yang terkompromi, skill yang sudah “diracuni”, atau serangan prompt injection yang ditargetkan masih bisa meminta signer untuk menyetujui sesuatu. Tak satu pun dari semuanya bisa membuat signer menyetujui tanpa adanya orang secara fisik. Izin dompet berbasis perangkat lunak saja, bahkan yang dirancang dengan cermat, pada akhirnya tetap hidup di lingkungan eksekusi yang sama dengan yang coba dikendalikan penyerang. Perangkat keras menempatkan keputusan akhir di tempat yang tidak bisa dijangkau kode. Angka yang Ledger Gunakan untuk Membenarkan Gesekan Itu Ledger mendukung langkah persetujuan tambahan dengan dua angka eksternal. Tingkat kerentanan 26,1% berasal dari** studi independen, Agent Skills in the Wild**, yang memindai lebih dari 31.000 skill agen yang dipublikasikan dan menemukan bahwa pangsa yang membawa setidaknya satu cacat. Angka kesalahan manusia adalah angka industri yang banyak dikutip yang dimasukkan Ledger ke materi peluncurannya tanpa mengatribusikannya ke studi tertentu.

| Metrik | | --- | Angka | | --- | Sumber | | --- | | Skill agen AI dengan setidaknya satu kerentanan keamanan | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Pelanggaran keamanan yang ditelusuri ke kesalahan manusia | Kira-kira 60% | Angka industri tanpa atribusi, dikutip oleh Ledger | | Agen yang diuji saat pratinjau privat | Lebih dari 1.000 | Posting pratinjau 10 Juni Ledger |

Ledger berargumen bahwa permukaan serangan AI berkembang lebih cepat daripada kebanyakan pertahanan bisa melacak, yang menjelaskan angka pertama. Angka kedua berjalan ke arah yang berlawanan: klaim perusahaan adalah bahwa persiapan berbantuan agen justru bisa mengurangi kesalahan biasa meskipun menambahkan satu langkah manual di garis akhir. Apa yang Berubah untuk Trader, Dana, dan Pengembang setelah Ini MoonPay dan Shisa.ai sudah menjalankan alat produksi pada arsitektur tersebut, integrasi MoonPay memungkinkan sebuah agen mengidentifikasi sebuah trading dan menyiapkannya sementara kunci privat tetap terkurung di perangkat keras dan setiap transaksi tetap perlu penekanan tombol. Ledger Enterprise Multisig CLI mendorong logika yang sama ke kas perusahaan, di mana persetujuan kuorum sudah memperlambat eksekusi karena alasan lain dan konfirmasi perangkat keras tambahan mengubah sedikit hal dalam praktik. Kasus penggunaan ritel dan frekuensi tinggi punya ketegangan lebih besar dengan model ini. Agen trading yang mendeteksi peluang arbitrase yang diukur dalam milidetik tidak bisa menunggu seseorang melirik layar perangkat, dan desain dompet pesaing yang dibangun di atas abstraksi akun smart contract sudah memungkinkan bot mengeksekusi secara otonom dalam batas pengeluaran yang ditetapkan pemilik terlebih dahulu. Ledger bertaruh bahwa argumen keamanan lebih besar daripada biaya kecepatan untuk sebagian besar pengguna; apakah itu berlaku untuk strategi yang peka latensi adalah pertanyaan terpisah yang akan dijawab pasar secara independen dari rilis ini. Ledger sudah menguraikan langkah berikutnya.** Pekerjaan Agent Identity tahun ini** akan mengikat setiap agen ke identitas yang terdaftar perangkat keras dan dicatat di blockchain, menggantikan string perangkat lunak yang bisa dipalsukan yang kini digunakan agen untuk mengidentifikasi diri mereka ke layanan dan satu sama lain. Proof of Human attestation yang terpisah dimaksudkan agar pihak lawan bisa memverifikasi secara kriptografis bahwa orang nyata benar-benar mengizinkan tindakan tertentu, bukan hanya bahwa seorang signer menyetujuinya. Sementara itu, Ledger mendukung undian bounty pengembang senilai $5.000 di college.xyz dan menggelar kumpulan hadiah senilai $10.000 di ETHGlobal New York untuk tim yang membangun alat pembayaran dan persetujuan agen di stack baru—dorongan jangka pendek agar lebih banyak komunitas pembangun agen menguji model yang digerbang oleh perangkat keras sebelum alat identitas dan attestation tiba.