Агенты предлагают, вы одобряете, устройства подписи оберегают

Три основные составляющие возможностей агентов, завязанных на аппаратном обеспечении.

1. Headless-платформы Ledger. CLI для Ledger Wallet, Ledger Enterprise Services и Ledger Enterprise Multisig — платформ, которые вы уже используете, — теперь можно запускать из терминала или с помощью любого агента с поддержкой шелла. Проверку баланса, отправку, получение, своппинг, операции стейкинга и оптимизацию на базе агентов теперь можно совмещать на всех трёх платформах. Это первая конкретная итерация нашего нового предложения: агенты предлагают, люди проверяют, устройства подписи оберегают.

2. Набор инструментов Device Management Kit (DMK). Инструкции в формате Markdown, позволяющие любому разработчику интегрировать устройство подписи Ledger в своё приложение за минуты, а не дни. Аппаратный корень доверия стал доступен каждому — с криптовалютой или без неё, у каждого приложения может быть аппаратный шлюз.

3. Приложения для аппаратной аутентификации. OpenPGP и Security Key (FIDO2) на вашем устройстве подписи Ledger, чтобы безопасно шифровать и расшифровывать секреты, а также верифицировать вашу личность с помощью двухфакторной аутентификации (2FA). Аппаратно-привязанные учётные данные, которые выводят ценность вашего устройства подписи далеко за пределы криптоактивов.

Агенты предлагают, вы утверждаете, устройства подписи обеспечивают исполнение. Единый принцип для всех трёх столпов — безопасность на базе аппаратного обеспечения под контролем человека с эффективностью ИИ.

Для каждого столпа — своя аудитория.

CLI-инструменты — для пользователей криптовалюты и операторов. Ledger Wallet CLI предназначен для частных лиц, запускающих агентов для своих счетов. Инструменты Ledger Enterprise Services CLI и Ledger Enterprise Multisig CLI предназначены для институциональных команд, уже использующих эти платформы, включая подписание внутри кворума, полностью автоматизированное скриптами.

Навыки DMK — для разработчиков, создающих любые продукты, которым требуется этап аппаратного подтверждения. Приложения криптокошельков, финтех-инструменты, внутренние панели администратора, SaaS-решения с повышенными требованиями к безопасности — всё, где нажатие пользователем кнопки «Approve» (Одобрить) должно означать физическое согласие на устройстве. Блокчейн не требуется.

Приложения аппаратной аутентификации (Auth) — для всех, кто защищает учётные данные и доступ к важным сервисам. В первую очередь для разработчиков: API-токены, авторизация в GitHub и npm, зашифрованные хранящиеся секреты. Затем для пользователей, заботящихся о безопасности: аппаратная 2FA-авторизация для самых важных аккаунтов.

Аппаратные устройства подписи Ledger изначально создавались для защиты криптовалюты. Теперь они предоставляют аппаратно-обеспеченное доверие для любых агентских рабочих процессов.

Нет. Каждый шаг подписания требует физического подтверждения на вашем Ledger. Агент может спланировать транзакцию и предварительно посмотреть комиссию, но подписание происходит только при нажатии кнопок на устройстве.

Аппаратный барьер никак не зависит от происходящего на вашем ПК. Скомпрометированный агент или агент с инъекцией в промпте может попросить ваше устройство подписать что-то — но он не может заставить ваше устройство сделать это без вас. Защита остаётся прежней — той же, что и всегда у Ledger: читайте экран и отклоняйте всё, что не соответствует вашим намерениям.

Это выражение на аппаратном уровне принципа, пронизывающего каждую возможность агентов Ledger — агенты предлагают, люди верифицируют, устройства подписи Ledger обеспечивают исполнение.

Три входа в рынок — по одному на каждый столп.

Навыки Ledger Wallet CLI и DMK — одна команда:

npx skills add ledgerhq/agent-skills

Ledger Enterprise Services CLI — через ваш существующий аккаунт Ledger Enterprise. Посмотрите руководство по настройке на help.enterprise.ledger.com → Develop with AI (Разработка с ИИ).

Ledger Enterprise Multisig CLI — через ваш существующий LEM-аккаунт. Проверка кворума, полностью на базе скриптов. Руководство по настройке на help.multisig.ledger.com → CLI-гайды.

Приложения аппаратной аутентификации (Auth) — установите OpenPGP или Security Key на ваше устройство подписи Ledger через Ledger Wallet™.

Интерфейсы CLI запускаются под управлением любого агента с поддержкой командной оболочки — Claude Code, Cursor, Claude Desktop. Навыки DMK работают с любым агентом, загружающим файлы навыков Markdown, таким как Claude Code, Cursor и Codex.

Выбирайте по намерениям. Большинству людей нужно не больше одного.

Управление криптовалютой с помощью агента → CLI. Ledger Wallet для пользовательских счетов; сервисы Ledger Enterprise или Ledger Enterprise Multisig для институциональных процессов, включая кворумы мультиподписи.

Интеграция Ledger в приложение → навыки DMK. От npx до рабочего процесса подписания за минуты вместо нескольких дней — ваш кодинг-агент настраивает подключение, а вы создаёте продукт.

Защита учётных данных, секретов или входов → аппаратные приложения для аутентификации (OpenPGP + Security Key).

Если вы занимаетесь эксплуатацией, выберите CLI. Если вы занимаетесь управлением, выберите навыки — и получите интеграцию с Ledger в считанные минуты, а не дни. Если вы защищаете учётные данные, выберите приложения аппаратной аутентификации (Auth).

Два приложения, тот же принцип, что и во всём упомянутом выше: ваше устройство подписи Ledger — это врата.

Security Key (FIDO2). Ваше устройство подписи Ledger становится аппаратным аутентификатором для таких сервисов, как GitHub, npm, 1Password и Discord. Агенты могут использовать сессии, которые вы уже открыли; они не могут самостоятельно запускать новые. Чтобы открыть сессию, требовалось присутствие человека.

OpenPGP. Ваш Ledger хранит приватный ключ, который расшифровывает ваши конфиденциальные данные — токены API, переменные окружения и учётные данные. В режиме с обязательным физическим контактом для каждой расшифровки требуется ваше физическое подтверждение.

⚠ OpenPGP подходит только опытным пользователям. Приложение ориентировано на разработчиков, уже знакомых с OpenPGP и GnuPG. Ключи не сохраняются автоматически на устройствах, при обновлениях ОС или переустановке приложений — создайте их резервную копию согласно инструкциям в репозитории приложение-openpgp, иначе вы рискуете потерять доступ ко всему, что с их помощью зашифровано.

Аппаратный корень доверия, применяемый к учётным данным и входам в систему. Тот же шлюз, который защищает ваши транзакции, теперь защищает всë, что ваш агент читает, вводит и где авторизуется.

Да — все эти инструменты являются первыми релизами. Вы можете установить их прямо сейчас, использовать прямо сейчас и доставлять их уже сегодня.

Мы продолжим вносить улучшения по мере того, как люди будут применять их в реальных условиях, и между релизами возможны критические изменения. Для этого и нужны релизы: передать аппаратно защищённые возможности агентов в ваши руки как можно раньше, чтобы дорабатывать их вместе с вами, а не в закрытом режиме.

Оставить отзыв можно на сервере Ledger в Discord. Отчëты о багах, предложения новых особенностей и замечания в духе «эта часть документации меня запутала» попадают в одно и то же место — и все они будут прочитаны.