エージェントが提案、あなたが承認、署名用デバイスが実行

ハードウェアを基盤とするエージェント機能の3つの柱。

1. ヘッドレスLedgerプラットフォーム。Ledger Wallet、Ledger Enterprise Services、およびLedger Enterpriseマルチシグ。すでにお使いのこれらのプラットフォームが、ターミナルまたはシェル実行が可能なあらゆるエージェントから操作できるようになりました。残高確認、送信、受け取る、スワップ、ステーキング操作、およびエージェントによる最適化を、これら3つすべてにおいてレイヤー化できるようになりました。これは、当社の新たな提案を具体化した最初のイテレーションです：エージェントが提案し、人間が認証し、ハードウェア署名用デバイスが実行する。

2. デバイス管理キットのスキル。あらゆる開発者が、Ledgerの署名用デバイスを数日ではなく数分でアプリに統合できるようにするMarkdown指示ファイル。ハードウェアにおける信頼の基盤 — 暗号資産からその他の資産まで、すべてのアプリがハードウェアのゲートを持つことができます。

3. ハードウェア認証アプリ。Ledger署名用デバイスでOpenPGPとLedger Security Key（FIDO2）を使用することで、安全にシークレットを暗号化・復号し、二要素認証（2FA）で本人認証を行えます。署名用デバイスの価値を暗号資産の枠をはるかに超えるものにする、ハードウェアに紐付けられた認証情報。

エージェントが提案、あなたが認証、署名用デバイスが実行。 3つの柱すべてに共通する1つの原則 — ハードウェアに裏打ちされ、人間が主導する、AIの効率性を備えたセキュリティ。

それぞれ異なるオーディエンス。

CLI — 暗号資産ユーザーおよびオペレーター向け。Ledger Wallet CLIは、自身のアカウントに対してエージェントを実行する個人向けです。Ledger Enterprise Services CLIおよびLedger EnterpriseマルチシグCLIは、すでにこれらのプラットフォームを使用している機関チーム向けで、クォーラム内での署名を含め、完全にスクリプト化されています。

DMKスキル — ハードウェアによる承認ゲートを必要とする製品を開発する開発者向け。ウォレットアプリ、フィンテックツール、社内管理パネル、セキュリティ重視のSaaS — ユーザーが承認をクリックすることが、デバイス上での物理的な同意を意味するあらゆるもの。ブロックチェーンは不要です。

ハードウェア認証アプリ — 認証情報や機密サービスへのアクセスを保護するすべての人向け。まずは開発者向け: APIトークン、GitHubやnpmへのサインイン、保存時に暗号化されたシークレット。次にセキュリティ意識の高いユーザー向け: 最も重要なアカウント用のハードウェア2FA。

Ledgerのハードウェア署名用デバイスは、当初は暗号資産を保護するために設計されました。現在では、これらがあらゆるエージェント型ワークフローに対してハードウェアに裏打ちされた信頼を提供します。

いいえ。すべての署名ステップで、Ledgerでの物理的な承認が必要となります。エージェントはトランザクションを計画し、手数料をプレビューできますが、署名はデバイスのボタンを押したときにのみ実行されます。

コンピューター上で何が起きても、ハードウェアゲートが変更されることはありません。情報漏洩した、またはプロンプトインジェクションを受けたエージェントは、デバイスに署名を求めることができます — しかし、ユーザーの承認なしにデバイスに署名させることはできません。セキュリティは、Ledgerが常に提供してきたものと同一です。画面を確認し、意図した内容と一致しないものはすべて拒否してください。

これは、すべてのLedgerエージェント機能に共通する原則をハードウェアレベルで表現したものです。エージェントが提案し、人間が認証し、Ledger署名用デバイスが実行します。

3つの進入車線/オンランプ、各ピラーに1つずつ。

Ledger Wallet CLIとDMKスキル — 1つのコマンド：

npx skills add ledgerhq/agent-skills

Ledger Enterprise Services CLI — 既存のLedger Enterpriseアカウントを使用。help.enterprise.ledger.com → Develop with AIで設定の流れをご覧ください。

Ledger Enterprise マルチシグ CLI — 既存のLEMアカウントを使用。クォーラム検証、完全にスクリプト化。設定のウォークスルーは、help.マルチシグ.Ledger.com → CLIガイドをご覧ください。

ハードウェア認証アプリ — Ledger Wallet™経由でお使いのLedger署名用デバイスにOpenPGPまたはセキュリティーキーをインストールします。

CLIは、シェル対応のあらゆるエージェント — Claude Code、Cursor、Claude Desktopで実行されます。DMKスキルは、Claude Code、Cursor、Codexなど、Markdownスキルファイルを読み込むあらゆるエージェントで動作します。

目的に合わせて選ぶ。ほとんどの方には1つだけで十分です。

エージェントを使用した暗号資産の管理 → CLI。個人向けアカウント用のLedger Wallet；マルチシグクォーラムを含む、機関向けフロー用のLedger Enterprise ServicesまたはLedger Enterpriseマルチシグ。

Ledgerをアプリに統合する → DMKスキル。npxから動作する署名フローの作成まで、数日ではなくわずか数分で実現 — コーディングエージェントが接続を行い、あなたはプロダクト開発に専念できます。

認証情報、シークレット、またはサインインの保護 → ハードウェア認証アプリ（OpenPGP + セキュリティーキー）。

運用を行う場合は、CLIを選択してください。開発を行う場合は、スキルを選択しましょう — 数日ではなくわずか数分でLedgerの統合できます。認証情報を保護する場合は、ハードウェア認証アプリを選択してください。

2つのアプリ、仕組みは上記で説明したすべてと同様です。お使いのLedger署名用デバイスがゲートとなります。

セキュリティーキー（FIDO2）。 Ledgerの署名用デバイスは、GitHub、npm、1Password、Discordなどのサービスのハードウェア認証器になります。エージェントは、すでに開始したセッションを使用できます。単独で新しいセッションを開始することはできません。セッションを開始するには、人間がその場にいる必要がありました。

OpenPGP。お客様のLedgerは、機密情報（APIトークン、環境変数、認証情報）を復号する秘密鍵を保管しています。タップ要求モードでは、復号化を行うたびに物理的な承認が必要になります。

⚠ OpenPGPは上級者向けです。 このアプリは、すでにOpenPGPおよびGnuPGを使い慣れている開発者を対象としています。キーはデバイス、OSの更新、またはアプリの再インストールをまたいで自動的に維持されません — app-openpgpリポジトリ内の指示に従ってバックアップを作成してください。作成しない場合、それらで暗号化されたデータへのアクセス権を失うリスクがあります。

ハードウェアの「Root of trust」は、認証情報やサインインに適用されます。あなたのトランザクションを保護するのと同じゲートが、エージェントが読み取り、入力し、ログインする対象も保護するようになります。

はい。これらのツールはすべて初のリリースです。 今すぐインストールし、今すぐ使用することができます。

実際の環境での運用状況に合わせて今後もイテレーションを重ねてまいりますが、リリース間において破壊的変更が発生する可能性があります。それこそがリリースの目的です。ハードウェアを基盤とするエージェント機能を一刻も早く皆様のお手元にお届けし、非公開の場で開発を進めるのではなく、皆様と共に機能を磨き上げていくためです。

フィードバックは、Ledger Discordサーバーで受け付けています。バグレポート、機能リクエスト、ドキュメントの不明瞭な箇所などのご意見はすべて一箇所に届けられ、担当者がすべてに目を通しています。