Ledger 新代理栈：让AI干活，人类把关签名

核心提要：Ledger 推出开源 Agent Stack 工具包，实现代理执行任务、人类在硬件设备上确认高风险操作的新型安全模式。通过可信显示与策略控制，防止盲签与恶意交易，已在 MoonPay、Shisa.ai 等平台落地应用。

Agent Stack 实现代理协作中的可信签名闭环

在自动化日益深入链上操作的当下，如何平衡效率与安全成为核心议题。Ledger 发布的 Agent Stack 正是为这一矛盾提供解法——允许软件完成复杂任务规划，但将最终签名权牢牢锁定于物理硬件钱包，并由用户亲自审查关键内容，构建起不可绕过的信任屏障。

可信执行路径：从提议到签名的人类介入机制

系统采用“代理提案，人类确认，硬件签名”的三段式流程。代理负责生成交易计划并进行初步合规检查，一旦触发高风险条件（如未知合约、跨链至未授权网络、大额转账等），即暂停并请求用户在 Ledger 设备上进行真实载荷核验。设备屏幕呈现的是经过解码的原始交易信息，杜绝前端欺骗或插件篡改可能，确保签署行为始终基于可验证事实。

开源发布与早期生态落地情况

该工具包于 2026 年 7 月 16 日以开源形式正式推出，支持开发者快速集成。来自全球 8 个国家的 38 所高校共提交 46 个公开仓库参与 N3XT Build & Show 挑战赛，充分验证其在真实场景下的可用性。目前已有 MoonPay 与 Shisa.ai 宣布接入，标志着该方案正从原型走向实际业务流程整合。

人工干预层的设计原则与实践建议

并非所有操作都需人工介入。团队应预先设定清晰的安全边界，包括白名单合约、单笔限额、每日总额度等规则。当代理检测到越界行为时，设备将强制弹出详细摘要，供用户审阅资产类型、金额、目标地址及方法调用细节。初期建议设置严格策略，避免因频繁提示导致警报疲劳；待识别出误报后，再逐步优化阈值。

开发者部署指南：从零搭建首个安全工作流

无需重构现有架构即可获得价值。连接代理环境，加载基于代码定义的策略文件（如合约白名单、额度限制），并通过 Wallet CLI 或 SDK 将所有签名请求路由至硬件设备。严禁向代理暴露私钥或原始签名器。建立与设备一致的审查界面，确保显示字段完全同步。启用不可篡改日志记录全流程，并默认设置失败策略：若验证中断或设备断连，则立即中止流程，要求重新人工批准。

不同部署模式对比：从托管到自持的安全权衡

相比传统代理直接持有私钥的风险，硬件门控模式显著降低密钥泄露和无限支出隐患。虽存在策略配置失误或用户体验摩擦问题，但在个人自托管、小型团队协作及合规审计场景中更具优势。企业级应用则可结合托管 API 模式，实现权限管理与恢复路径，形成多层级混合架构。

技术栈中的应用场景演进

该方案适用于钱包自动填充、出入金通道优化、聊天式规划器交互以及教育研究项目。学生团队通过真实设备测试组件，加速发现界面缺陷；消费级服务如 MoonPay 利用其提升购币流程效率，同时保留终端确认环节；AI 助手开发者可在不交出控制权的前提下，打造更可信的交互体验。

潜在风险点与规避策略

需警惕策略规则过度膨胀带来的审计负担，建议保持模块化与版本化设计。减少冗余提示以避免用户麻木。注意区分应用界面与设备显示之间的差异，只以硬件端为准。此外，必须定期更新固件、从正规渠道获取设备、妥善保管助记词。对于使用 LLM 的代理，应对输入内容做严格清洗，防范提示注入攻击。任何流程崩溃均应触发默认拒绝机制，禁止无审核重试。

下一阶段关注重点指标

观察实际产品上线进度，尤其是 MoonPay 等消费入口是否真正开放功能。期待出现针对常见操作（如兑换、NFT 上架）的标准化策略模板，降低配置门槛。公共仓库活跃度与维护质量将成为衡量生态健康的重要参考。多签审批机制、长尾跨链支持能力亦将是未来演进的关键方向。

适合率先尝试的目标群体

管理多个钱包的进阶用户、追求速度与安全平衡的小型交易团队、重视审计留痕的合规型组织，以及希望构建可信 AI 助手的开发者，均可从中获益。尽管无法消除市场波动或协议风险，但能有效提升执行过程中的可控性与透明度。

当前方案的局限性说明

该机制无法解决报价劣化或 MEV 损失问题，也无法自动识别后期变质的合约。社会工程攻击仍可能诱使用户确认非预期操作。密钥丢失或恢复错误仍是用户自身责任，硬件门控无法补救。因此，安全是一整套组合策略，而非单一技术的万能解药。

核心问答澄清

代理不会接触私钥，仅能提出交易建议。小额操作可通过预设策略实现自动放行，超出范围则强制设备确认。若流程中发生引擎崩溃或设备断联，系统默认停止并要求重新人工介入。目前已知支持方包括 MoonPay 与 Shisa.ai，具体上线时间依地区而异。该工具包已开源，且文档与仓库公开可用。最终签署内容应以硬件设备显示为准，而非前端界面。在高波动环境下，异常操作会带来一定延迟，但这是保障安全的必要代价。