Ledger推AI代理安全框架：人类审批成唯一入口

核心提要：Ledger发布开源工具包Agent Stack，明确AI代理仅能提供建议，所有交易须经用户在硬件设备上物理确认，强化安全防线。

加密资产交互的智能边界：人类终审权成核心设计

7月16日，总部位于巴黎的加密安全公司Ledger推出名为“Ledger Agent Stack”的开源工具集，旨在规范人工智能代理在数字钱包中的行为权限。该系统允许代理读取账户余额、评估投资组合表现、生成交易建议并准备执行流程，但任何资金操作的最终生效均需用户在Ledger硬件设备上完成物理授权。

代理提案，人类决断：双重防护机制落地

这一架构被Ledger总结为“代理提议，人类批准”。公司强调，其选择的是比部分支持全自动交易的钱包更保守的路径，以应对日益自主的AI代理可能带来的风险。该策略被视为对当前技术演进趋势的主动响应。

硬件层审批破解双重威胁

Ledger援引两项关键数据支撑其设计逻辑：26.1%的现有AI代理存在至少一项可被利用的安全缺陷；约六成的安全事故源自人为误操作。通过强制要求在硬件设备上进行实体确认，该方案同时覆盖了软件漏洞和人为失误两大风险来源。

即使攻击者成功入侵代理运行环境，只要未获得用户的物理确认，资金便无法转移。公司指出，当前AI攻击面的扩展速度已远超传统防御体系的升级节奏。首席人类能动官Ian Rogers表示，此工具包让代理具备类人交互能力，同时将决策权牢牢锁定于物理设备之中。

跨生态集成：从钱包到身份认证

Agent Stack提供开放的Markdown指令模板，引导开发者将AI机器人无缝接入Ledger硬件环境。配套的开发工具使应用无需重复构建即可快速集成支持。目前，MoonPay与Shisa.ai已在平台中部署该功能。

该框架的应用已超越加密资产范畴。得益于对OpenPGP标准的支持，Ledger设备可安全存储和管理API密钥、AI代理凭证等敏感信息。其功能类比YubiKey，可用于GitHub、npm、1Password及Discord等平台的身份验证。

此次发布是Ledger 2026年AI战略的首个成果。年内还将陆续推出涵盖代理身份认证、操作执行审计以及“人类证明”机制的系列工具。该公司成立于2014年，据传正筹备IPO，估值有望突破40亿美元。