Agents schlagen vor, du genehmigst, Signer setzen durch

Drei Säulen hardwareverankerter Agent-Fähigkeiten.

1. Headless Ledger-Plattformen. CLIs für Ledger Wallet, Ledger Enterprise Services und Ledger Enterprise Multisig – die Plattformen, die du bereits nutzt, können jetzt über ein Terminal oder durch einen shell-fähigen Agent gesteuert werden. Kontostandsprüfung, Senden, empfangen, Swappen, Staking-Vorgänge und mitarbeiterbasierte Optimierung können jetzt über alle drei hinweg kombiniert werden. Dies ist die erste konkrete Iteration unseres neuen Angebots: Agents schlagen vor, Menschen bestätigen, Hardware-Signer setzen durch.

2. Geräte-Management-Kit-Fähigkeiten. Markdown-Anleitungsdateien, mit denen jeder Entwickler einen Ledger-Signer in Minuten statt Tagen in seine App integrieren kann. Die Hardware Root of Trust, demokratisiert – ob Krypto oder Nicht-Krypto, jede App kann ein Hardware-Gate haben.

3. Hardware-Auth-Apps. OpenPGP und Ledger Security Key (FIDO2) auf dem Ledger-Signer, um Geheimnisse sicher zu verschlüsseln und zu entschlüsseln und die Identität mit Zwei-Faktor-Authentisierung (2FA) zu bestätigen. Hardware-verankerte Zugangsdaten, die den Wert des Signers weit über Krypto-Assets hinausgehen lassen.

Deine Agents schlagen vor, du bestätigst, dein Signer setzt durch. Ein Prinzip über alle drei Säulen hinweg – hardwaregesicherte, vom Menschen gesteuerte Sicherheit mit KI-Effizienz.

Eine andere Zielgruppe für jede Säule.

CLIs – für Krypto-Nutzer und -Betreiber. Die Ledger Wallet CLI ist für Einzelpersonen, die Agents für ihre eigenen Konten ausführen. Die Ledger Enterprise Services CLI und die Ledger Enterprise Multisig CLI sind für institutionelle Teams, die diese Plattformen bereits nutzen, einschließlich des Signierens innerhalb eines Quorums, vollständig skriptgesteuert.

DMK-Skills – für Entwickler, die Produkte erstellen, die ein Hardware-Gate für Bestätigungen erfordern. Wallet-Apps, Fintech-Tools, interne Admin-Panels, sicherheitssensible SaaS – alles, bei dem das Klicken eines Nutzers auf Genehmigen eine physische Zustimmung auf dem Gerät bedeuten soll. Keine Blockchain erforderlich.

Hardware-Auth-Apps – für alle, die Zugangsdaten und den Zugriff auf sensible Dienste schützen. Entwickler zuerst: API-Token, GitHub- und npm-Anmeldungen, verschlüsselte Geheimnisse im Ruhezustand. Sicherheitsbewusste Benutzer als Nächstes: Hardware-2FA für die wichtigsten Konten.

Ledger-Hardware-Signer wurden ursprünglich entwickelt, um Krypto zu schützen. Jetzt bieten sie hardwaregestütztes Vertrauen für jeden Mitarbeiter-Workflow.

Nein. Jeder Signierschritt erfordert eine physische Bestätigung auf deinem Ledger. Ein Agent kann eine Transaktion planen und eine Vorschau der Gebühren anzeigen, aber das Signieren erfolgt erst, wenn du die Tasten auf dem Gerät drückst.

Das Hardware-Gate wird von nichts beeinflusst, was auf deinem Computer passiert. Ein kompromitierter oder durch Prompt-Injection manipulierter Agent kann dein Gerät auffordern, etwas zu signieren – aber er kann dein Gerät nicht ohne dich zum Signieren bringen. Die Verteidigung ist dieselbe, die Ledger schon immer geboten hat: lies den Bildschirm, lehne alles ab, was nicht zu dem passt, was du beabsichtigt hast.

Dies ist der Ausdruck auf Hardware-Ebene des Prinzips, das sich durch jede Fähigkeit der Ledger-Agent zieht – Agent schlagen vor, Menschen bestätigen, Ledger-Signer setzen durch.

Drei Auffahrten, eine pro Säule.

Ledger Wallet CLI- und DMK-Skills – ein Befehl:

npx skills add ledgerhq/Agent-skills

Ledger Enterprise Services CLI – über dein bestehendes Ledger Enterprise-Konto. Sehe dir die Einrichtungsanleitung unter help.enterprise.ledger.com → Entwickeln mit KI an.

Ledger Enterprise Multisig CLI – über dein bestehendes LEM-Konto. Quorum-Validierung, vollständig skriptgesteuert. Einrichtungsanleitung unter help.multisig.ledger.com → CLI-Anleitungen.

Hardware-Auth-Apps – Installiere OpenPGP oder den Security Key auf deinem Ledger-Signer über Ledger Wallet™.

Die CLIs werden unter jedem shell-fähigen Agent ausgeführt – Claude Code, Cursor, Claude Desktop. Die DMK-Skills funktionieren mit jedem Agent, der Markdown-Skill-Dateien lädt, wie Claude Code, Cursor und Codex.

Wähle nach Verwendungszweck. Die meisten Menschen benötigen nur eines.

Krypto verwalten mit einem Agent → einer CLI. Ledger Wallet für Verbraucherkonten; Ledger Enterprise Services oder Ledger Enterprise Multisig für institutionelle Abläufe, einschließlich Multisig-Quoren.

Integration von Ledger in eine App → DMK-Fähigkeiten. Von npx zu einem funktionierenden Signing-Flow in Minuten statt Tagen – Dein Coding-Agent übernimmt die Verknüpfung, du kümmert dich um das Produkt.

Sichern von Zugangsdaten, Geheimnissen oder Anmeldungen → Hardware-Auth-Apps (OpenPGP + Security Key).

Wenn du Systeme betreibst, wähle eine CLI. Wenn du entwickelst, wähle die Fähigkeiten – und versende eine Ledger-Integration in Minuten, nicht Tagen. Wenn du Zugangsdaten schützt, wählen die Hardware-Auth-Apps.

Zwei Apps, dasselbe Prinzip wie bei allem oben Erwähnten: dein Ledger-Signer ist das Tor.

Security Key (FIDO2). Dein Ledger-Signer wird zu deinem Hardware-Authenticator für Dienste wie GitHub, npm, 1Password, Discord. Agents können Sitzungen verwenden, die du bereits geöffnet hast; sie können selbstständig keine neuen starten. Ein Mensch musste anwesend sein, um die Sitzung zu öffnen.

OpenPGP. Dein Ledger enthält den privaten Schlüssel, der deine sensiblen Daten entschlüsselt – API-Token, Umgebungsvariablen, Zugangsdaten. Im Modus „Tippen erforderlich“ erfordert jede Entschlüsselung eine physische Bestätigung.

⚠ OpenPGP ist für fortgeschrittene Benutzer. Die App richtet sich an Entwickler, die bereits mit OpenPGP und GnuPG vertraut sind. Schlüssel bleiben nicht automatisch über Geräte, Betriebssystem-Updates oder App-Neuinstallationen hinweg erhalten – sichere sie mithilfe der Anweisungen im app-openpgp-Repository, oder du riskierst, den Zugriff auf alles zu verlieren, was mit ihnen verschlüsselt wurde.

Hardware-Root-of-Trust, angewendet auf Zugangsdaten und Anmeldungen. Dasselbe Gate, das deine Transaktionen schützt, schützt jetzt auch das, was dein Mitarbeiter liest, eintippt und worin er sich anmeldet.

Ja – diese Tools sind alle erste Versionen. Du kannst sie jetzt installieren, jetzt nutzen und noch heute versenden.

Wir werden die Entwicklung kontinuierlich fortsetzen, während sie in realen Umgebungen eingesetzt werden, und inkompatible Änderungen sind zwischen den Releases möglich. Dafür sind Releases da: hardware-verankerte Agent-Fähigkeiten so früh wie möglich in deinen Händen, gemeinsam mit dir statt im Verborgenen verfeinert.

Feedback findest du auf dem Ledger-Discord-Server. Bug-Berichte, Funktionsanfragen und Anmerkungen wie „Dieser Teil der Dokumentation hat mich verwirrt“ landen alle an derselben Stelle – und alle werden gelesen.