Ledger推出开源Agent Stack以保护AI钱包

Ledger推出了Ledger Agent Stack，这是一个开源工具包，旨在让AI代理与加密钱包进行交互，而无需控制私钥。该系统允许代理准备和提议行动，但在任何敏感步骤执行之前，需要在Ledger硬件设备上获得明确批准。

关键要点

Ledger推出了Ledger代理堆栈，作为一个开源工具包，旨在帮助开发者构建基于AI的加密应用程序。核心理念很简单：AI代理可以与钱包进行交互，以进行监控和准备，而最终的授权步骤仍然依赖于Ledger硬件设备。

Ledger将此次发布视为其2026年AI路线图下的首个产品发布。公司的信息是，随着代理承担更复杂的金融工作流程，唯一重要的控制点是无法被默默委托的：物理确认。

Ledger的首席人类代理官Ian Rogers将这种方法与现有的硬件钱包规范联系起来，他说：“加密钱包多年来一直在这个标准下保护数十亿”，并补充道：“Ledger代理堆栈允许你的代理像人类一样轻松使用这些钱包。”

Ledger代理堆栈允许AI代理读取钱包余额、分析投资组合、准备交易和提出付款。这个范围对那些实验代理工作流程的交易者和运营者来说是故意有用的，因为时间消耗通常在于数据收集、对账和交易构建，而不是最终的点击。

限制在于产品。Ledger表示，每个“敏感操作”必须在Ledger硬件设备上明确批准后才能执行。在实践中，这将硬件钱包定位为不可谈判的执行门：代理可以起草和建议，但他们不能单独移动资金。

Ledger还表示，该工具包旨在帮助开发者为AI应用程序添加Ledger支持，而无需自己构建完整的集成堆栈。该公司将目标描述为个人和机构加密钱包，尽管没有提供当前生产部署的详细信息。

Ledger 的威胁模型并不微妙。该公司表示，目标是防止 AI 代理在被黑客攻击或操控时自主行动。即使代理被攻陷，攻击者仍需在 Ledger 设备上获得所有者的物理批准才能转移资金或访问受保护的信息。

这很重要，因为“代理金融”将风险集中在编排层。交易者可以容忍模型产生错误的想法，但他们无法容忍代理被社会工程手段操控而签署放弃国库的协议。Ledger的设计选择是假设会发生妥协，然后强制将影响范围限制在审批屏幕上。

Ledger 还将该硬件信任模型扩展到交易之外。新功能包括对敏感 AI 凭证的安全存储，以及将 Ledger 设备用作登录 GitHub、Discord 和 1Password 等服务的物理安全密钥，将开发和运维安全纳入同一物理审批范围。

短期内的问题是“开源”变得可检查和可部署的速度有多快。交易者和开发者将希望获取代码库的位置和具体的许可条款，而不仅仅是标签。

下一个限制细节是兼容性。Ledger尚未明确哪些链、钱包类型或Ledger设备型号可以批准工具包标记的敏感操作。关于什么算作“敏感”的清晰定义也很重要，特别是如果批准政策可以自定义的话。地址，金额或应用。

最终，采用是关键。合作伙伴集成的公告或早期采用者在生产工作流程中使用Agent Stack，无论是用于交易、财务操作还是支付，都将使这一点从安全叙事转变为市场结构输入，影响代理驱动的流动可能如何实际被路由。

我喜欢这个方向，因为它将代理层视为本质上不可信的。重要的阈值是，当开发者开始将代理整合到包括浏览器、插件和第三方服务的更广泛堆栈中时，Ledger 是否能够保持审批路径真正不可绕过。

在缺失的具体细节到位之前，这看起来更像是一个情感催化剂，而不是根本性的转变：支持的设备、支持的链，以及围绕什么被标记为“敏感”的政策粒度。如果这些细节能够成立并且真正的集成能够发布，这个设置开始看起来是结构性的，而不是叙事驱动的，因为它使物理执行成为代理驱动的加密工作流程的默认模式。