يدير Ledger رهانه على الأجهزة حين تبدأ وكلاء الذكاء الاصطناعي في إدارة المحافظ

الملخص

• أطلقت Ledger أدوات “Agent Stack” للعامة، مما يتيح لوكلاء الذكاء الاصطناعي إدارة محافظ العملات المشفرة مع بقاء مفاتيح التشفير الخاصة مقفلة داخل أجهزة العتاد.
• كل معاملة تنقل قيمة ما تزال تتطلب تأكيدًا يدويًا على جهاز توقيع Ledger قبل تنفيذها.
• MoonPay وShisa.ai يشغّلان بالفعل أدوات إنتاج مبنية على البنية الجديدة.
• تخطط Ledger لهويات وكلاء مرتبطة بالعتاد، وأدوات تحقق بشرية، في وقت لاحق من 2026.

افتتحت Ledger مجموعة أدوات Agent Stack للعامة في 16 يوليو 2026، ووفّرت للمطورين طريقة معيارية لتمكين وكلاء الذكاء الاصطناعي من قراءة أرصدة العملات المشفرة وتحليل المحافظ، ثم صياغة المعاملات التي من شأنها نقل الأموال، وذلك دون المساس بمفاتيح التشفير الخاصة الكامنة خلفها. وباعت الشركة، ومقرها باريس لصناعة محافظ العتاد، الإصدار وفقًا لقيد واحد: يمكن لوكيل أن يصيغ مبادلة أو دفعًا، لكن قرار تنفيذ ذلك لا بد أن يمر عبر ضغط زر فعلي على جهاز من أجهزة Ledger، مع تأكيد من الشخص الذي يمتلك المحفظة. ويأتي الإطلاق بعد فترة معاينة بدأت في 10 يونيو وشملت أكثر من 1,000 وكيل اختبار، ويشكّل أول تسليم عام من خطة الشركة لأمن الذكاء الاصطناعي لعام 2026.

أداة مصممة للتوقف عند التوقيع قضى الذكاء الاصطناعي الوكيل السنوات السنتين الماضيتين في أتمتة البحث والمراقبة وصياغة المهام لمستخدمي العملات المشفرة، والخطوة التالية الواضحة هي تمكين الوكلاء من تحريك الأموال بأنفسهم. لكن هذه الخطوة تصطدم بمشكلة ثقة محددة. إذا سلّمت الوكيل مفاتيحك الخاصة، فقد يؤدي خطأ تسعير هلوسياني واحد، أو تعليمات سيئة، أو هجوم ناجح بحقن مطالبة إلى تفريغ الحساب في ثوانٍ. ومنع الوكيل من الوصول إلى المحفظة بالكامل يعني أن جزءًا كبيرًا من الكفاءة الموعودة يتبخر. تقدم Ledger حلاً يحافظ على قدرة الوكلاء كاملة في جانب القراءة والتحليل، مع رسم خط صارم عند التنفيذ. وتؤطر الشركة القاعدة بثلاث كلمات مستخدمة في جميع أنحاء توثيقها للمطورين: يطرح الوكلاء، ويوافق البشر.

أربعة وحدات، بحد مشترك واحد يأتي Agent Stack على هيئة أربع وحدات منفصلة وقابلة للتركيب بدل منتج واحد مقفّل، بحيث لا يتبنى المطور سوى ما يحتاجه سيناريو استخدام بعينه.

| الوحدة | | --- | | مهام Device Management Kit Skills | تعليمات مبنية على Markdown تُدمج في أطر عمل الوكلاء مثل Claude Code أو Codex أو Cursor داخل مُوقّع Ledger دون الحاجة إلى كود مخصص لدمج المحفظة | | Ledger Wallet CLI | يمكّن الوكيل من التحقق من الأرصدة ومراجعة السجل بحرية، لأنها قراءة فقط. كما أن إعداد إرسال أو مبادلة ممكن أيضًا، لكن أي شيء من شأنه نقل قيمة يتوقف هناك من أجل تأكيد فعلي | | Ledger Enterprise CLI | يُوصل الوكلاء بـ Ledger Enterprise ليقوموا بصياغة المعاملات ودعم سير عمل الحوكمة للحسابات المؤسسية دون الاحتفاظ بأي مفتاح | | Ledger Enterprise Multisig CLI | يتيح للوكلاء صياغة إجراءات متعددة التواقيع والاستعلام عنها للحسابات المؤسسية، مع بقاء موافقة النصاب والتوقيع عبر العتاد بوابةً لكل ما يُنفَّذ فعليًا |

لماذا شاشة وإبهام أفضل من صلاحيات برمجية؟ تستند البنية إلى مبدأ تسميه Ledger WYSIWYS، أي ما تراه هو ما توقّع عليه. يقوم الوكيل بإعداد معاملة داخل بيئة البرمجيات الخاصة به، لكن خطوة الموافقة تحدث خارج تلك البيئة تمامًا، على شاشة عرض موثوقة لجهاز توقيع فعلي تُظهر تفاصيل المعاملة الدقيقة قبل أن يؤكدها أي شخص. وبما أن المفتاح الخاص لا يغادر الشريحة الآمنة للجهاز، يمكن لوكيل مخترق أو “مهارة” مُسمومة أو هجوم بحقن مطالبة مُستهدف أن يطلب من جهاز التوقيع الموافقة على شيء ما. لكن لا يستطيع أي منها أن يجعله يوافق دون حضور شخص فعليًا. حتى صلاحيات المحفظة المعتمدة على البرمجيات وحدها، مهما صُممت بعناية، تعيش في النهاية داخل بيئة التنفيذ نفسها التي يحاول المهاجم السيطرة عليها. يضع العتاد قرار الموافقة النهائي في مكان لا يمكن للشفرة الوصول إليه.

الأرقام التي تقدمها Ledger لتبرير الاحتكاك تدعم Ledger خطوة الموافقة الإضافية برقمين من جهات خارجية. يأتي معدل الضعف البالغ 26.1% من** دراسة مستقلة بعنوان Agent Skills in the Wild**، والتي فحصت أكثر من 31,000 مهارة وكيل منشورة ووجدت أن نسبة منها تحمل على الأقل عيبًا واحدًا. وأما رقم أخطاء البشر فهو رقم شائع في الصناعة أدرجته Ledger ضمن مواد إطلاقها دون نسبه إلى دراسة محددة.

| المقياس | | --- | | الرقم | | المصدر | | --- | | مهارات وكلاء ذكاء اصطناعي مع وجود ثغرة أمنية واحدة على الأقل | 26.1% | Agent Skills in the Wild (arXiv، يناير 2026) | | اختراقات أمنية تُعزى إلى خطأ بشري | بنحو 60% | رقم غير منسوب من الصناعة، استشهدت به Ledger | | الوكلاء الذين تم اختبارهم خلال المعاينة الخاصة | أكثر من 1,000 | منشور معاينة Ledger في 10 يونيو |

تقول Ledger إن سطح هجوم هجمات الذكاء الاصطناعي يتوسع أسرع من معظم الدفاعات القادرة على تتبعه، وهذا يفسر الرقم الأول. أما الرقم الثاني فيسير في الاتجاه الآخر: فحجّة الشركة هي أن التحضير بمساعدة الوكلاء يمكن أن يقلل فعليًا من الأخطاء الاعتيادية حتى مع إضافة خطوة يدوية واحدة في النهاية.

ماذا يتغير بالنسبة للمتداولين والصناديق والمطورين من هنا؟ تملك MoonPay وShisa.ai بالفعل أدوات إنتاج تعمل على هذه البنية؛ إذ تتيح تكاملات MoonPay لوكيل أن يحدد صفقة ويجهزها بينما تبقى مفاتيح التشفير الخاصة محصورة في العتاد، وما تزال كل معاملة تتطلب ضغط زر. ويقوم Ledger Enterprise Multisig CLI بدفع المنطق نفسه إلى الخزائن المؤسسية، حيث تكون موافقة النصاب عادةً تبطئ التنفيذ لأسباب أخرى بالفعل، ولا يغيّر التأكيد الإضافي عبر العتاد الكثير عمليًا. وتوجد الحالات الخاصة بالتجزئة والاستخدام عالي التردد في توتر أكبر مع النموذج. فالوكيل التداولي الذي يرصد نافذة تحكيم تُقاس بالمللي ثانية لا يمكنه الانتظار حتى يلقي شخص نظرة على شاشة جهاز. كما أن تصاميم المحافظ المنافسة المبنية على تجريد حسابات العقود الذكية أتاحـت بالفعل للبوتات التنفيذ بشكل مستقل ضمن حدود الإنفاق التي يحددها المالك سلفًا. تراهن Ledger على أن كفة الحجة الأمنية ترجح كلفة السرعة لمعظم المستخدمين؛ وما إذا كان ذلك ينطبق على الاستراتيجيات الحساسة للكمون يبقى سؤالًا منفصلًا سيجيب عنه السوق بمعزل عن هذا الإطلاق.

كانت Ledger قد حدّدت بالفعل خطواتها التالية.** أعمال هوية الوكلاء لاحقًا هذا العام** ستربط كل وكيل بهوية مسجلة على العتاد ومُدوّنة على السلسلة، لتستبدل سلاسل البرمجيات القابلة للتزوير التي يستخدمها الوكلاء حاليًا للتعريف بأنفسهم لدى الخدمات وببعضهم البعض. ومن المفترض أن يتيح “إثبات إثبات البشر” منفصلًا التحقق تشفيرياً من أن شخصًا حقيقيًا هو من فوض إجراءً معينًا، وليس فقط أن مُوقّعًا وافق عليه. وفي الوقت الراهن، تدعم Ledger جائزة بقيمة 5,000 دولار لمطوري college.xyz، وتتلقى أيضًا حوض جوائز بقيمة 10,000 دولار في ETHGlobal New York للفرق التي تبني أدوات دفع وموافقة للوكلاء على هذه البنية الجديدة، وهو دفع قريب الأجل لإشراك المزيد من مجتمع بناء الوكلاء في اختبار نموذج “بوابة العتاد” قبل وصول أدوات الهوية والإثبات.