Ledger apuesta por el hardware a medida que los agentes de IA empiezan a gestionar carteras

Resumen

• Ledger abrió su toolkit de Agent Stack al público, permitiendo que agentes de IA gestionen carteras cripto mientras las claves privadas permanecen bloqueadas dentro de hardware.
• Cada transacción que mueve valor aún requiere una confirmación manual en un firmante de Ledger antes de ejecutarse.
• MoonPay y Shisa.ai ya ejecutan herramientas de producción construidas sobre la nueva arquitectura.
• Ledger planea identidades de agentes ancladas en hardware y herramientas de verificación humana más adelante en 2026.

Ledger abrió su toolkit de Agent Stack al público el 16 de julio de 2026, brindando a los desarrolladores una forma estandarizada de permitir que agentes de IA lean saldos cripto y analicen carteras, y luego elaboren las transacciones que moverían fondos, todo sin tocar nunca las claves privadas que están detrás de todo. El fabricante de carteras de hardware con sede en París construyó el lanzamiento en torno a una única restricción: un agente puede redactar un swap o un pago, pero la decisión de ejecutarlo aún debe pasar por una pulsación física en un dispositivo Ledger, confirmada por la persona que posee la cartera. El lanzamiento sigue a un periodo de vista previa que comenzó el 10 de junio y se ejecutó con más de 1,000 agentes de prueba, y marca el primer entregable público del plan de ruta de seguridad con IA de la empresa para 2026. Un toolkit diseñado para detenerse en la firma La IA agentica ha pasado los últimos dos años automatizando investigación, monitoreo y redacción para usuarios cripto, y el siguiente paso obvio es permitir que los agentes muevan dinero por su cuenta. Ese paso se topa con un problema de confianza específico. Entrega a un agente tus claves privadas, y un precio alucinado, una mala instrucción o un ataque de prompt injection exitoso puede drenar una cuenta en segundos. Bloquea al agente del acceso a la cartera por completo, y la mayor parte de la eficiencia prometida desaparece con ello. La respuesta de Ledger mantiene a los agentes plenamente capaces en la parte de lectura y análisis, mientras traza una línea clara en la ejecución. La empresa enmarca la regla en tres palabras usadas en toda su documentación para desarrolladores: los agentes proponen, los humanos aprueban. Cuatro módulos, un límite compartido Agent Stack se entrega como cuatro piezas separadas y componibles en lugar de un único producto cerrado, por lo que un desarrollador adopta solo lo que un caso de uso dado realmente necesita.

| Module | | --- | Function | | --- | | Device Management Kit Skills | Instrucciones basadas en Markdown que se conectan a frameworks de agentes como Claude Code, Codex o Cursor con un signer de Ledger sin código de integración de cartera personalizado | | Ledger Wallet CLI | Permite que un agente revise saldos y el historial libremente, ya que eso es de solo lectura. Preparar un envío o un swap también funciona, pero cualquier cosa que mueva valor se detiene allí para una confirmación física | | Ledger Enterprise CLI | Conecta agentes a Ledger Enterprise para que puedan redactar transacciones y respaldar flujos de gobernanza para cuentas institucionales sin sostener nunca una clave | | Ledger Enterprise Multisig CLI | Permite que los agentes redacten y consulten acciones multisig para cuentas institucionales, aunque la aprobación por quórum y la firma en hardware aún controlan todo lo que realmente se ejecuta |

Por qué una pantalla y un pulgar ganan a un permiso de software La arquitectura se apoya en un principio que Ledger llama WYSIWYS, lo que ves es lo que firmas. Un agente prepara una transacción dentro de su propio entorno de software, pero el paso de aprobación ocurre fuera de ese entorno por completo, en la pantalla confiable de un firmante físico que muestra los detalles exactos de la transacción antes de que nadie confirme. Como la clave privada no sale del chip seguro del dispositivo, un agente comprometido, una skill envenenada o un ataque dirigido de prompt injection aún pueden pedirle al firmante que apruebe algo. Ninguno de ellos puede lograr que apruebe sin una persona presente físicamente. Los permisos de cartera solo de software, incluso los diseñados con cuidado, terminan viviendo dentro del mismo entorno de ejecución que un atacante intenta controlar. El hardware coloca la decisión final en algún lugar a lo que el código no puede llegar. Los números que Ledger dice para justificar la fricción Ledger respalda el paso adicional de aprobación con dos cifras externas. La tasa de vulnerabilidad de 26,1% proviene de** un estudio independiente, Agent Skills in the Wild**, que escaneó más de 31,000 habilidades de agentes publicadas y encontró que ese porcentaje de las mismas conlleva al menos una falla. La cifra de error humano es un número ampliamente citado de la industria que Ledger incorporó en su material de lanzamiento sin atribuirlo a un estudio específico.

| Metric | | --- | Figure | | --- | Source | | --- | | AI agent skills with at least one security vulnerability | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Security breaches traced to human error | Aproximadamente 60% | Cifra de la industria sin atribución, citada por Ledger | | Agents tested during the private preview | Más de 1,000 | Publicación de vista previa del 10 de junio de Ledger |

Ledger sostiene que la superficie de ataque de IA se está expandiendo más rápido de lo que la mayoría de las defensas pueden rastrear, lo que explica la primera cifra. La segunda cifra va en la otra dirección: el argumento de la empresa es que la preparación asistida por agentes puede, en realidad, reducir errores comunes incluso cuando añade un paso manual al final. Qué cambia para traders, fondos y desarrolladores desde aquí MoonPay y Shisa.ai ya tienen herramientas de producción ejecutándose sobre la arquitectura; la integración de MoonPay permite que un agente identifique una operación y la prepare mientras las claves privadas permanecen confinadas al hardware y cada transacción aún necesita una pulsación. La Enterprise Multisig CLI lleva la misma lógica a tesorerías corporativas, donde la aprobación por quórum ya ralentiza la ejecución por otras razones y una confirmación adicional en hardware cambia poco en la práctica. Los casos de uso minoristas y de alta frecuencia tienen más tensión con el modelo. Un agente de trading que detecta una ventana de arbitraje medida en milisegundos no puede esperar a que una persona mire la pantalla de un dispositivo, y diseños rivales de carteras basados en abstracción de cuenta de contratos inteligentes ya permiten que los bots ejecuten de forma autónoma dentro de los límites de gasto que el propietario define con antelación. Ledger apuesta a que el caso de seguridad supera el costo de velocidad para la mayoría de los usuarios; si eso se mantiene para estrategias sensibles a la latencia es una cuestión distinta que el mercado responderá de forma independiente a este lanzamiento. Ledger ya ha delineado sus próximos movimientos.** El trabajo de identidades de agentes más adelante este año** anclará a cada agente a una identidad registrada en hardware, registrada en cadena, reemplazando las cadenas de software suplantables que los agentes usan actualmente para identificarse ante servicios y entre sí. Una prueba separada de la atestación humana pretende permitir que un contraparte verifique criptográficamente que una persona real autorizó una acción dada, no solo que un firmante la aprobó. Mientras tanto, Ledger respalda una recompensa para desarrolladores de 5,000 dólares en college.xyz y gestiona un fondo de premios de 10,000 dólares en ETHGlobal New York para equipos que construyan herramientas de pago y aprobación de agentes sobre la nueva pila: un empuje de corto plazo para lograr que más de la comunidad de construcción de agentes pruebe el modelo con control por hardware antes de que lleguen las herramientas de identidad y atestación.