Ledger запустила Agent Stack для ИИ‑агентов и кошельков

Компания Ledger представила Agent Stack — открытый набор инструментов для интеграции ИИ‑агентов с аппаратными криптокошельками. Агенты получают возможность запрашивать данные счётов, проверять балансы, анализировать портфели и готовить транзакции; любые действия, связанные с подписанием и перемещением средств, требуют подтверждения на экране устройства Ledger.

В состав Agent Stack вошли Device Management Kit Skills, Ledger Wallet CLI, Ledger Enterprise CLI и Ledger Enterprise Multisig CLI. В релизе компании указано, что продукт прошёл закрытое тестирование с участием более 1000 агентов.

Ledger Wallet CLI предоставляет агенту или пользователю доступ к данным аккаунтов, истории операций и инструментам подготовки отправки активов. Операции, не требующие криптографической подписи, могут выполняться без подключения устройства; операции со снятием средств и созданием подписей должны быть подтверждены на аппаратном кошельке.

В документации указана поддержка биткоина, Ethereum и EVM‑совместимых сетей, а также Solana. Корпоративные инструменты включают командные интерфейсы для сценариев управления активами и мультиподписных схем.

Компания предложила использовать аппаратные устройства и вне классических криптокошельков. Через OpenPGP на устройствах можно хранить ключи для доступа к зашифрованным файлам, переменным окружения и API‑токенам. С поддержкой FIDO2 устройства могут выступать в роли аппаратного ключа для входа в сервисы разработчиков и менеджеры паролей.

Ledger связала релиз Agent Stack с дорожной картой по безопасности ИИ на 2026 год. На второй квартал запланирован запуск инструментов идентификации и дополнительных командных утилит, в третьем квартале — внедрение слоёв Agent Intents и Agent Policies для подтверждений и правил действий агентов, в четвёртом квартале — запуск механизма Proof of Human для подтверждения присутствия человека при критичных операциях. Компания отмечает, что ключевые операции всегда требуют физического взаимодействия пользователя с устройством.

Во время закрытого тестирования проверялись сценарии взаимодействия агентов с кошельками и подготовка транзакций. Архитектура системы разработана так, чтобы автоматические переводы без явного одобрения владельца устройства были затруднены.

Ранее исследователь команды Ledger Donjon Баптистен Буало обнаружил уязвимость в аппаратных кошельках другого производителя: атака с использованием лазерной инъекции сбоев позволяла сбросить пароль карты и получить доступ к активам на ней. В материалах Ledger указано, что тестирование и валидация безопасности аппаратных решений остаются частью работы при интеграции с внешними агентами и сервисами.