摘要
Ledger 於 2026 年 7 月 16 日向公眾開放其 Agent Stack 工具包，讓開發者能以標準化方式讓 AI 代理讀取加密餘額並分析投資組合，接著草擬將資金轉移的交易，且從不需要碰觸其背後的私鑰。這家總部位於巴黎的硬體錢包製造商在發布時圍繞一個單一限制：代理可以草擬一筆換匯或付款，但要執行仍必須通過 Ledger 裝置上的實體按鍵操作，由擁有該錢包的人完成確認。此一發布是在 從 6 月 10 日開始的預覽期 中展開，並已搭配超過 1,000 名測試代理運行；也標誌著該公司 2026 年 AI 安全路線圖中首次對外交付的成果。 一套用來在簽名處止步的工具包 Agentic AI 過去兩年一直在替加密用戶自動化研究、監控與草擬，而顯而易見的下一步就是讓代理自行移動資金。但這一步會撞上一個特定的信任問題。把私鑰交給代理，任何一次幻覺價格、錯誤指令，或成功的提示注入攻擊，都可能在幾秒內掏空帳戶。若將代理徹底排除在錢包存取之外，則多數宣稱的效率提升也會隨之消失。Ledger 的回應是在讀取與分析側讓代理保持全能力，同時在執行層面劃下明確界線。公司在其開發者文件中用三個字來概括這條規則：代理提出，人工批准。 四個模組，共用同一條邊界 Agent Stack 以四個可分拆、可組合的獨立部分提供，而不是單一被鎖住的產品，因此開發者只會採用針對特定使用情境真正需要的部分。
| 模組 | | --- | 功能 | | --- | | Device Management Kit Skills | 以 Markdown 為基礎的指令，將 Claude Code、Codex 或 Cursor 等代理框架接入 Ledger signer，而無需自訂錢包整合程式碼 | | Ledger Wallet CLI | 讓代理可自由檢查餘額並審閱歷史紀錄，因為這些都是唯讀。準備送出或換匯也同樣可以，但任何會移動價值的行為會在此暫停，等待實體確認 | | Ledger Enterprise CLI | 將代理連接到 Ledger Enterprise，讓其草擬交易並支援機構帳戶的治理工作流程，且從不持有任何金鑰 | | Ledger Enterprise Multisig CLI | 允許代理為機構帳戶草擬與查詢多重簽章（multisig）操作；但表決（quorum）批准與硬體簽名仍會在任何真正執行前設置門檻 |
為什麼畫面與拇指勝過軟體權限 該架構建立在 Ledger 稱為 WYSIWYS 的原則上：你看到什麼，就對什麼簽名。代理會在其自身軟體環境內準備交易，但批准步驟會完全發生在該環境之外，位於受信任的實體 signer 顯示器上；在任何人確認之前，它會顯示確切的交易細節。因為私鑰不會離開裝置的安全晶片，一旦代理遭到入侵、技能被惡意污染或遇到針對性的提示注入攻擊，它仍然可以要求 signer 批准某些東西。但它們都無法讓 signer 在沒有實體在場的情況下批准。即使是精心設計的僅靠軟體的錢包權限，最終也會落在同一個攻擊者正試圖控制的執行環境中。硬體則把最後的決定放到程式碼碰不到的地方。 Ledger 用來證明摩擦必要性的數字 Ledger 用兩個外部數字來支撐增加的批准步驟。26.1% 的脆弱性比率來自一份獨立研究《Agent Skills in the Wild》：該研究掃描了超過 31,000 個已發布的代理技能，並發現帶有至少一項缺陷的分享比例。至於「人為錯誤」的數字，則是業界廣泛引用的一個數字；Ledger 在發布素材中納入該數字，但未將其歸因到任何特定研究。
| 指標 | | --- | 數值 | 來源 | | --- | | --- | | 具至少一項安全漏洞的 AI 代理技能 | 26.1% | 《Agent Skills in the Wild》（arXiv，2026 年 1 月） | | 因人為錯誤而追溯到的安全漏洞事件 | 大約 60% | 未具名的業界數字，Ledger 引述自該數字 | | 私人預覽期間測試的代理數 | 超過 1,000 | Ledger 的 6 月 10 日預覽貼文 |
Ledger 認為，AI 的攻擊面擴張速度比多數防禦手段能追蹤的更快，因而解釋了第一個數字。第二個數字則往相反方向：公司認為，代理輔助的準備實際上能在增加一道手動步驟的同時，減少一般性的錯誤。 從此之後，交易者、資金與開發者會有何改變 MoonPay 和 Shisa.ai 已在該架構上運行生產工具。MoonPay 的整合讓代理能辨識交易並加以準備，同時私鑰仍被限制在硬體之中，而且每筆交易仍都需要按鍵操作。Enterprise Multisig CLI 將相同邏輯推進企業金庫；在那裡，表決批准本來就因其他原因而放慢執行，而額外的硬體確認在實務上改變不大。零售與高頻使用情境與此模型的張力更大。能在以毫秒計量的時間窗中察覺套利機會的交易代理，無法等待一名人士瞥一眼裝置螢幕；而建立在智能合約帳戶抽象（smart-contract account abstraction）之上的競品錢包設計，已讓機器人能在所有者預先設定的支出上限內自主執行。Ledger 正在押注：對多數使用者而言，安全性方面的收益會大於速度成本；至於這是否會在對延遲敏感的策略上成立，則是另一個問題，市場會在不依賴本次發布的情況下自行回答。 Ledger 已經概述其下一步。今年稍晚的代理身分（Agent Identity）工作 將把每個代理錨定到一個硬體註冊的身分，該身分會被記錄到鏈上；以此取代代理目前用來向服務與彼此識別的可偽造軟體字串。另一項「人類證明（Proof of Human）」的驗證機制，旨在讓交易對手能以加密方式確認：授權特定操作的確是一名真人，而不僅是因為 signer 已批准。與此同時，Ledger 正在支持 college.xyz 的 5,000 美元開發者獎金，並在 ETHGlobal New York 提供 10,000 美元的獎金池，給那些在新堆疊上打造代理付款與批准工具的團隊；這是短期推動，希望在身分與驗證工具到來之前，讓更多打造代理的社群成員先測試採用硬體門檻的模型。
12.22萬 熱度
134.69萬 熱度
38.79萬 熱度
181.26萬 熱度
17.96萬 熱度
Ledger 押注硬體，當 AI 代理開始管理錢包
Ledger 於 2026 年 7 月 16 日向公眾開放其 Agent Stack 工具包，讓開發者能以標準化方式讓 AI 代理讀取加密餘額並分析投資組合，接著草擬將資金轉移的交易，且從不需要碰觸其背後的私鑰。這家總部位於巴黎的硬體錢包製造商在發布時圍繞一個單一限制：代理可以草擬一筆換匯或付款，但要執行仍必須通過 Ledger 裝置上的實體按鍵操作，由擁有該錢包的人完成確認。此一發布是在 從 6 月 10 日開始的預覽期 中展開，並已搭配超過 1,000 名測試代理運行；也標誌著該公司 2026 年 AI 安全路線圖中首次對外交付的成果。 一套用來在簽名處止步的工具包 Agentic AI 過去兩年一直在替加密用戶自動化研究、監控與草擬，而顯而易見的下一步就是讓代理自行移動資金。但這一步會撞上一個特定的信任問題。把私鑰交給代理，任何一次幻覺價格、錯誤指令，或成功的提示注入攻擊，都可能在幾秒內掏空帳戶。若將代理徹底排除在錢包存取之外，則多數宣稱的效率提升也會隨之消失。Ledger 的回應是在讀取與分析側讓代理保持全能力，同時在執行層面劃下明確界線。公司在其開發者文件中用三個字來概括這條規則：代理提出，人工批准。 四個模組，共用同一條邊界 Agent Stack 以四個可分拆、可組合的獨立部分提供，而不是單一被鎖住的產品，因此開發者只會採用針對特定使用情境真正需要的部分。
| 模組 | | --- | 功能 | | --- | | Device Management Kit Skills | 以 Markdown 為基礎的指令，將 Claude Code、Codex 或 Cursor 等代理框架接入 Ledger signer，而無需自訂錢包整合程式碼 | | Ledger Wallet CLI | 讓代理可自由檢查餘額並審閱歷史紀錄，因為這些都是唯讀。準備送出或換匯也同樣可以，但任何會移動價值的行為會在此暫停，等待實體確認 | | Ledger Enterprise CLI | 將代理連接到 Ledger Enterprise，讓其草擬交易並支援機構帳戶的治理工作流程，且從不持有任何金鑰 | | Ledger Enterprise Multisig CLI | 允許代理為機構帳戶草擬與查詢多重簽章（multisig）操作；但表決（quorum）批准與硬體簽名仍會在任何真正執行前設置門檻 |
為什麼畫面與拇指勝過軟體權限 該架構建立在 Ledger 稱為 WYSIWYS 的原則上：你看到什麼，就對什麼簽名。代理會在其自身軟體環境內準備交易，但批准步驟會完全發生在該環境之外，位於受信任的實體 signer 顯示器上；在任何人確認之前，它會顯示確切的交易細節。因為私鑰不會離開裝置的安全晶片，一旦代理遭到入侵、技能被惡意污染或遇到針對性的提示注入攻擊，它仍然可以要求 signer 批准某些東西。但它們都無法讓 signer 在沒有實體在場的情況下批准。即使是精心設計的僅靠軟體的錢包權限，最終也會落在同一個攻擊者正試圖控制的執行環境中。硬體則把最後的決定放到程式碼碰不到的地方。 Ledger 用來證明摩擦必要性的數字 Ledger 用兩個外部數字來支撐增加的批准步驟。26.1% 的脆弱性比率來自一份獨立研究《Agent Skills in the Wild》：該研究掃描了超過 31,000 個已發布的代理技能，並發現帶有至少一項缺陷的分享比例。至於「人為錯誤」的數字，則是業界廣泛引用的一個數字；Ledger 在發布素材中納入該數字，但未將其歸因到任何特定研究。
| 指標 | | --- | 數值 | 來源 | | --- | | --- | | 具至少一項安全漏洞的 AI 代理技能 | 26.1% | 《Agent Skills in the Wild》（arXiv，2026 年 1 月） | | 因人為錯誤而追溯到的安全漏洞事件 | 大約 60% | 未具名的業界數字，Ledger 引述自該數字 | | 私人預覽期間測試的代理數 | 超過 1,000 | Ledger 的 6 月 10 日預覽貼文 |
Ledger 認為，AI 的攻擊面擴張速度比多數防禦手段能追蹤的更快，因而解釋了第一個數字。第二個數字則往相反方向：公司認為，代理輔助的準備實際上能在增加一道手動步驟的同時，減少一般性的錯誤。 從此之後，交易者、資金與開發者會有何改變 MoonPay 和 Shisa.ai 已在該架構上運行生產工具。MoonPay 的整合讓代理能辨識交易並加以準備，同時私鑰仍被限制在硬體之中，而且每筆交易仍都需要按鍵操作。Enterprise Multisig CLI 將相同邏輯推進企業金庫；在那裡，表決批准本來就因其他原因而放慢執行，而額外的硬體確認在實務上改變不大。零售與高頻使用情境與此模型的張力更大。能在以毫秒計量的時間窗中察覺套利機會的交易代理，無法等待一名人士瞥一眼裝置螢幕；而建立在智能合約帳戶抽象（smart-contract account abstraction）之上的競品錢包設計，已讓機器人能在所有者預先設定的支出上限內自主執行。Ledger 正在押注：對多數使用者而言，安全性方面的收益會大於速度成本；至於這是否會在對延遲敏感的策略上成立，則是另一個問題，市場會在不依賴本次發布的情況下自行回答。 Ledger 已經概述其下一步。今年稍晚的代理身分（Agent Identity）工作 將把每個代理錨定到一個硬體註冊的身分，該身分會被記錄到鏈上；以此取代代理目前用來向服務與彼此識別的可偽造軟體字串。另一項「人類證明（Proof of Human）」的驗證機制，旨在讓交易對手能以加密方式確認：授權特定操作的確是一名真人，而不僅是因為 signer 已批准。與此同時，Ledger 正在支持 college.xyz 的 5,000 美元開發者獎金，並在 ETHGlobal New York 提供 10,000 美元的獎金池，給那些在新堆疊上打造代理付款與批准工具的團隊；這是短期推動，希望在身分與驗證工具到來之前，讓更多打造代理的社群成員先測試採用硬體門檻的模型。