Agentes propõem, você aprova, autenticadores aplicam

Três pilares de capacidades de agente ancoradas em hardware.

1. Plataformas Ledger headless. As CLIs para Ledger Wallet, Ledger Enterprise Services e Ledger Enterprise Multisig — as plataformas que já utiliza — agora podem ser controladas a partir de um terminal ou por qualquer agente compatível com shell. Consultas de saldo, envios, recebimentos, trocas, operações de staking e otimizações baseada em agentes agora podem ser aplicadas em camadas em todas as três. Esta é a primeira iteração concreta de nossa nova oferta: agentes propõem, humanos verificam, autenticadores de hardware impõem.

2.Skills do Device Management Kit. Arquivos de instruções em Markdown que permitem a qualquer desenvolvedor integrar um autenticador Ledger em seu aplicativo em minutos, e não em dias. A Root of trust de hardware, democratizada — cripto ou não cripto, todo aplicativo pode ter uma porta de hardware.

3. Aplicativos de autenticação de hardware. OpenPGP e Ledger Security Key (FIDO2) em seu autenticador Ledger para criptografar e descriptografar segredos com segurança e verificar sua identidade com autenticação de dois fatores (2FA). Credenciais ancoradas em hardware que levam o valor do seu autenticador muito além de criptoativos.

Seus agentes propõem, você verifica, seu autenticador aplica. Um princípio em todos os três pilares — segurança baseada em hardware e conduzida por humanos com a eficiência da AI

Um público diferente para cada pilar.

CLIs — para usuários e operadores de criptoativos. A Ledger Wallet CLI é destinada a indivíduos que rodam agentes em suas próprias contas. A Ledger Enterprise Services CLI e a Ledger Enterprise Multisig CLI são destinadas a equipes institucionais que já utilizam essas plataformas, incluindo assinatura dentro de um quórum, totalmente via scripts.

Skills de DMK — para desenvolvedores que criam qualquer produto que precise de um fluxo de confirmações por hardware. Aplicativos de carteira, ferramentas de fintech, painéis de administração internos, SaaS cuja segurança é crítica — qualquer cenário em que a aprovação do usuário deve ser um consentimento físico, no dispositivo. Não requer blockchain.

Aplicativos de autenticação por hardware — para quem protege credenciais e o acesso a serviços sensíveis. Desenvolvedores em primeiro lugar: tokens de API, logins no GitHub e no npm, segredos criptografados em repouso. Usuários focados em segurança em seguida: 2FA por hardware para as contas que mais importam.

Os autenticadores de hardware da Ledger foram inicialmente projetados para proteger cripto. Agora, eles fornecem confiança protegida por hardware para qualquer fluxo de trabalho de agentes.

Não. Cada etapa de assinatura requer uma confirmação física em sua Ledger. Um agente pode planejar uma transação e visualizar a prévia das taxas, mas a assinatura só ocorre ao pressionar os botões no dispositivo.

O gate de hardware permanece inalterado por qualquer ocorrência no computador. Um agente comprometido ou que tenha sofrido injeção de prompt pode solicitar que o dispositivo assine algo — mas não pode fazer com que o dispositivo assine sem a sua autorização. A defesa é a mesma que a Ledger sempre ofereceu: ler a tela, rejeitar tudo o que não corresponda à sua intenção.

Este é o mesmo princípio de cada capacidade de agente da Ledger em nível de hardware — agentes propõem, humanos verificam, autenticadores Ledger impõem.

Três on-ramps, um por pilar.

Habilidades de CLI e DMK da Ledger Wallet — um único comando:

npx skills add ledgerhq/agent-skills

CLI do Ledger Enterprise Services — por meio de sua conta existente da Ledger Enterprise. Assista ao passo a passo para configurar em help.enterprise.ledger.com → Develop with AI.

CLI do Ledger Enterprise multisig — por meio de sua conta existente do LEM. Validação de quórum, totalmente automatizada por scripts. Passo a passo para configurar em help.multisig.ledger.com → CLI guides.

Aplicativos de autenticação de hardware — instale o OpenPGP ou a Security Key no seu autenticador Ledger via Ledger Wallet™.

As CLIs executam sob qualquer agente compatível com shell — Claude Code, Cursor, Claude Desktop. As habilidades do DMK funcionam com qualquer agente que carregue arquivos de habilidades em Markdown, como Claude Code, Cursor e Codex.

Escolha por intenção. A maioria das pessoas precisa de apenas um.

Gerenciar cripto com um agente → uma CLI. Ledger Wallet para contas de consumidores; Ledger Enterprise Services ou Ledger Enterprise Multisig para fluxos institucionais, incluindo quóruns multisig.

Integrar a Ledger a um aplicativo → skills DMK. Do npx a um fluxo de assinatura funcional em minutos em vez de dias — seu agente de código faz as conexões e o produto fica por sua conta.

Proteção de credenciais, segredos ou logins → aplicativos de autenticação de hardware (OpenPGP + Security Key).

Se estiver operando, selecione uma CLI. Se estiver construindo, escolha as habilidades — e envie uma integração da Ledger em minutos, não dias. Se estiver protegendo credenciais, selecione os aplicativos de autenticação de hardware.

Dois aplicativos, os mesmos princípios falados acima: seu autenticador Ledger é o portão.

Security Key (FIDO2). Seu autenticador Ledger se torna seu autenticador hardware para serviços como GitHub, npm, 1Password, Discord. Os agentes podem usar sessões que já foram abertas; eles não podem iniciar novas de forma independente. Um ser humano precisou estar presente para abrir a sessão.

OpenPGP. Sua Ledger armazena a chave privada que desencripta seu material sensível — tokens de API, variáveis de ambiente, credenciais. No modo de toque obrigatório, cada desencriptação precisa de suas confirmações físicas.

⚠ OpenPGP é para usuários avançados. O aplicativo é destinado a desenvolvedores já familiarizados com OpenPGP e GnuPG. As chaves não persistem automaticamente entre dispositivos, atualizações de OS ou reinstalações de aplicativos — faça o backup delas usando as instruções no repositório app-openpgp, ou haverá o risco de perder o acesso a tudo o que for criptografado com elas.

Root of trust em hardware aplicado a credenciais e logins. O mesmo portal que protege as suas transações agora protege o que o seu agente lê, digita e acessa.

Sim — todas essas ferramentas são primeiras versões. É possível instalá-las agora, usá-las agora e expedi-las hoje.

Continuaremos iterando à medida que as pessoas os colocarem em funcionamento em ambientes reais, e alterações incompatíveis são possíveis entre as versões. É para isso que servem as versões: recursos de agente ancorados em hardware, em suas mãos o quanto antes, aprimorados com a sua colaboração e não de forma privada.

O feedback fica no servidor do Discord da Ledger. Relatórios de bug, solicitações de recursos e observações como “esta parte da documentação me confundiu” vão todos para o mesmo lugar — e todos são lidos.