Ledger Bertaruh pada Perangkat Keras saat Agen AI Mulai Mengelola Dompet

Ringkasan

• Ledger membuka toolkit Agent Stack ke publik, memungkinkan agen AI mengelola dompet kripto sementara kunci privat tetap terkunci di dalam perangkat keras.
• Setiap transaksi yang memindahkan nilai tetap memerlukan konfirmasi manual pada signer Ledger fisik sebelum dieksekusi.
• MoonPay dan Shisa.ai sudah menjalankan alat produksi yang dibangun di arsitektur baru.
• Ledger berencana identitas agen yang ditambatkan pada perangkat keras dan alat verifikasi manusia pada akhir tahun 2026.

Ledger membuka toolkit Agent Stack ke publik pada 16 Juli 2026, memberi pengembang cara standar agar agen AI bisa membaca saldo kripto dan menganalisis portofolio, lalu menyusun transaksi yang akan memindahkan dana, semuanya tanpa pernah menyentuh kunci privat di baliknya. Pembuat perangkat dompet perangkat keras asal Paris itu membangun rilis ini berdasarkan satu batasan utama: sebuah agen bisa menyusun swap atau pembayaran, tetapi keputusan untuk mengeksekusinya masih harus melewati penekanan tombol fisik pada perangkat Ledger, dikonfirmasi oleh orang yang memiliki dompet. Peluncuran ini mengikuti masa pratinjau yang dimulai 10 Juni dan berjalan dengan lebih dari 1.000 agen uji, sekaligus menjadi keluaran publik pertama dari peta jalan keamanan AI perusahaan untuk 2026. Sebuah Toolkit yang Dirancang untuk Berhenti di Tanda Tangan Agentic AI telah menghabiskan dua tahun terakhir untuk mengotomatisasi riset, pemantauan, dan penyusunan bagi pengguna kripto, dan langkah berikutnya yang jelas adalah membuat agen bisa memindahkan uang sendiri. Langkah itu menghadapi masalah kepercayaan yang spesifik. Beri agen kunci privat Anda, dan satu harga yang halu, instruksi yang buruk, atau serangan prompt injection yang berhasil dapat menguras akun dalam hitungan detik. Kunci agen sepenuhnya dari akses dompet, dan sebagian besar efisiensi yang dijanjikan ikut hilang. Jawaban Ledger mempertahankan agen tetap sepenuhnya mampu di sisi pembacaan dan analisis, sambil menggambar garis tegas pada eksekusi. Perusahaan merumuskan aturan tersebut dalam tiga kata yang digunakan di seluruh dokumentasi pengembangnya: agen mengusulkan, manusia menyetujui. Empat Modul, Satu Batas Bersama Agent Stack hadir sebagai empat komponen terpisah yang dapat disusun ulang, bukan satu produk terkunci, sehingga pengembang hanya mengambil apa yang benar-benar dibutuhkan untuk kasus penggunaan tertentu.

| Modul | | --- | Fungsi | | --- | | Device Management Kit Skills | Instruksi berbasis Markdown yang menyambungkan framework agen seperti Claude Code, Codex, atau Cursor ke signer Ledger tanpa kode integrasi dompet khusus | | Ledger Wallet CLI | Membuat agen bisa mengecek saldo dan meninjau riwayat secara bebas, karena itu bersifat baca-saja. Menyiapkan kirim atau swap juga bisa, tetapi apa pun yang akan memindahkan nilai akan berhenti di sana untuk konfirmasi fisik | | Ledger Enterprise CLI | Menghubungkan agen ke Ledger Enterprise agar mereka bisa menyusun transaksi dan mendukung workflow tata kelola untuk akun institusional tanpa pernah memegang sebuah kunci | | Ledger Enterprise Multisig CLI | Memungkinkan agen menyusun dan menanyakan aksi multisig untuk akun institusional, meski persetujuan kuorum dan penandatanganan perangkat keras tetap menjadi gerbang untuk apa pun yang benar-benar dieksekusi |

Mengapa Layar dan Ibu Jari Lebih Unggul daripada Izin Perangkat Lunak Arsitektur bertumpu pada prinsip yang disebut Ledger sebagai WYSIWYS, apa yang Anda lihat adalah apa yang Anda tanda tangani. Sebuah agen menyiapkan transaksi di lingkungan perangkat lunaknya sendiri, tetapi langkah persetujuan terjadi sepenuhnya di luar lingkungan itu, pada tampilan tepercaya dari signer fisik yang menampilkan detail transaksi yang tepat sebelum siapa pun mengonfirmasinya. Karena kunci privat tidak pernah keluar dari chip aman perangkat, agen yang terkompromi, skill yang teracun, atau serangan prompt injection yang ditargetkan tetap bisa meminta signer untuk menyetujui sesuatu. Tak satu pun dari mereka bisa membuatnya menyetujui tanpa orang yang hadir secara fisik. Izin dompet berbasis perangkat lunak saja, bahkan jika dirancang dengan cermat, pada akhirnya hidup di lingkungan eksekusi yang sama yang sedang dicoba dikuasai penyerang. Perangkat keras menempatkan keputusan akhir di tempat yang tidak bisa dijangkau kode. Angka yang Dicek Ledger untuk Membenarkan Gesekan Ledger mendukung langkah persetujuan tambahan dengan dua angka dari luar. Tingkat kerentanan 26,1% berasal** dari studi independen, Agent Skills in the Wild**, yang memindai lebih dari 31.000 skill agen yang dipublikasikan dan menemukan bahwa bagian tersebut memuat setidaknya satu kelemahan. Angka kesalahan manusia adalah angka industri yang banyak dikutip yang Ledger masukkan ke materi peluncurannya tanpa mengatribusikannya ke studi spesifik.

| Metrik | | --- | Angka | | Sumber | | --- | | Skill agen AI yang memiliki setidaknya satu kerentanan keamanan | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Pelanggaran keamanan yang ditelusuri ke kesalahan manusia | Sekitar 60% | Angka industri tanpa atribusi, dikutip oleh Ledger | | Agen yang diuji selama pratinjau privat | Lebih dari 1.000 | Posting pratinjau Ledger 10 Juni |

Ledger berargumen bahwa permukaan serangan AI berkembang lebih cepat daripada kebanyakan pertahanan bisa mengikutinya, yang menjelaskan angka pertama. Angka kedua berjalan ke arah lain: menurut perusahaan, persiapan yang dibantu agen sebenarnya dapat mengurangi kesalahan-kesalahan biasa meski menambah satu langkah manual di garis akhir. Apa yang Berubah untuk Trader, Dana, dan Pengembang Setelah Ini MoonPay dan Shisa.ai sudah menjalankan alat produksi di atas arsitektur ini; integrasi MoonPay memungkinkan sebuah agen mengidentifikasi sebuah perdagangan dan menyiapkannya sementara kunci privat tetap terkurung di perangkat keras dan setiap transaksi tetap perlu penekanan tombol. Enterprise Multisig CLI mendorong logika yang sama ke kas perusahaan, di mana persetujuan kuorum sudah memperlambat eksekusi karena alasan lain dan konfirmasi perangkat keras tambahan membuat sedikit perbedaan dalam praktiknya. Kasus penggunaan ritel dan frekuensi tinggi berada pada ketegangan yang lebih besar dengan model ini. Agen trading yang mendeteksi peluang arbitrase yang diukur dalam milidetik tidak bisa menunggu seseorang melirik layar perangkat, dan desain dompet pesaing yang dibangun di atas abstraksi akun smart contract sudah memungkinkan bot mengeksekusi secara otonom dalam batas pengeluaran yang ditetapkan pemilik sebelumnya. Ledger bertaruh bahwa alasan keamanan mengungguli biaya kecepatan untuk sebagian besar pengguna; apakah itu bertahan untuk strategi yang sensitif terhadap latensi adalah pertanyaan terpisah yang akan dijawab pasar terlepas dari rilis ini. Ledger telah menguraikan langkah berikutnya.** Pekerjaan Agent Identity akhir tahun ini** akan menambatkan setiap agen ke identitas yang terdaftar perangkat keras, dicatat di blockchain, menggantikan string perangkat lunak yang bisa di-spoof yang saat ini digunakan agen untuk mengidentifikasi diri mereka kepada layanan dan satu sama lain. Bukti terpisah tentang manusia (Proof of Human attestation) dimaksudkan agar pihak lawan bisa memverifikasi secara kriptografis bahwa orang nyata telah mengotorisasi aksi tertentu, bukan hanya bahwa seorang signer menyetujuinya. Sementara itu, Ledger mendukung undian insentif pengembang senilai $5.000 di college.xyz dan menyiapkan pool hadiah $10.000 di ETHGlobal New York untuk tim yang membangun alat pembayaran dan persetujuan agen di stack baru, dorongan jangka pendek untuk membuat lebih banyak komunitas pembangun agen menguji model yang dibatasi perangkat keras sebelum alat identitas dan attestation hadir.