10月15日，加密硬件钱包制造商Ledger在巴黎正式揭晓其新品Atom。这是一款兼具日常安卓应用运行能力与独立安全环境资产管理的新型设备。该产品的创始版预订定价为849美元，用户仅需支付100美元即可作为可退还的订金锁定购买资格，官方预计将在2027年年中完成实际交付。
回顾Ledger过往产品线，其核心功能主要局限于私钥保管及交易确认环节，且通常需依赖手机或电脑等外部终端进行交互。而Atom试图将应用界面与签名设备合二为一，但这一发布的时机恰好处于公司内部调查经销商CryptoBilis相关设备遭恶意改装事件的风口浪尖。此前有攻击者在正品钱包内部植入额外硬件组件，从而窃取用户的恢复短语并盗取链上资产。
如何消除用户对于功能更复杂的设备的安全顾虑，已成为此次新品发布必须直面的核心议题。
类安卓架构运行，但不支持传统语音通话
Atom底层采用基于安卓开源项目的操作系统，允许用户安装社交、通信等各类应用。然而，一旦涉及私钥访问、资金支付或交易批准等敏感操作，系统会自动切换至由Ledger OS掌控的安全模式。
官网明确指出，Ledger Atom并非一款智能手机。它被定义为纯粹的移动数据终端，仅支持通过4G/5G网络进行数据传输，完全剥离了蜂窝语音通话功能，涵盖VoLTE、VoNR、VoWIFI以及短信服务。这意味着，即便插入SIM卡或eSIM卡且身处信号覆盖区，用户也无法利用该设备进行常规电话拨打或接听，甚至无法呼叫紧急救援服务（如112或911）。
将高频使用的日常应用与资产管理功能整合于同一终端，必然引发新的安全考量：若安卓主系统遭遇攻击，用户界面上显示的收款地址与实际签署的交易内容是否依然保持一致？
根据Ledger披露的系统架构，安卓系统运行于主处理器之上，而Ledger OS则部署在独立的物理安全芯片内，并通过专用电路控制屏幕显示输出。当进入安全模式时，屏幕控制权移交至Ledger OS，此时安全指示条会亮起提示，用户在此封闭环境中核对并批准交易。尽管普通应用可以发起交易请求，但在该设计下，它们无权篡改安全模式下展示的信息内容。
尽管如此，用户仍需对交易请求本身保持警惕。恶意应用提交有害交易与直接篡改屏幕诱导误签属于两种不同的攻击向量；即便设备展示了真实交易详情，持有者仍需自行识别收款方、金额及授权细节。Ledger补充说明，目前的硬件保护机制适用于部分内置应用及已完成集成的合作伙伴应用，至于第三方日常应用的可用范围，需在完成认证许可流程后方可确定。
相关文章：
应对芯片植入威胁，Atom引入关机状态防拆机制
针对此前爆发的安全事件，Ledger在事故说明中指出，攻击者通过购买正品设备，拆解外壳后加装定制组件，再经由东南亚地区的经销渠道回流至市场。这些植入物会在用户初始化钱包阶段截获恢复短语。一旦黑客获取这组用于恢复钱包的关键单词，便可在任意设备上重设钱包并转走资产，彻底绕过对原硬件设备的依赖。
原有的真伪验证体系为何未能阻止此类入侵？Ledger首席技术官Charles Guillemet解释道，密码学认证虽能确证安全芯片内代码的合法性，却难以识别旁路窃听屏幕的物理植入物。攻击者往往保留原装安全芯片运作，转而通过附加硬件读取敏感数据。
据官网介绍，Atom将在关键组件外围增设防护结构，利用传感器实时监测屏幕或后盖被拆卸的迹象，并采用一旦开封即留下不可逆痕迹的包装设计。尤为重要的是，防拆检测模块配备独立电池供电，确保即使在设备关机状态下也能持续监控。Ledger表示，这些防御措施专门针对本次事件中涉及的屏幕窃听植入物，但由于产品尚未量产交付，其实际防护效能仍有待实物检验。
与此同时，销售渠道策略也进行了收紧。Atom首发仅限通过Ledger官方网站出售。在现有渠道方面，公司已指令东南亚及香港的授权经销商和分销商暂停销售活动，并重申所有退货设备即便外观完好未拆封，也不得再次上架销售。
集成OpenClaw与Agent Intent，重构授权管理流程
Atom计划预装OpenClaw，并接入Ledger Agent Intent平台。该工具旨在将不同AI代理发出的操作指令集中到一个统一的审批界面，用户可以逐一查看请求，进而决定批准、拒绝或授予持续性的操作权限，而私钥始终保留在Ledger硬件设备内部。
Ledger演示场景中包含了让AI自动监测发票并准备付款，以及在购物行为发生后提交支付请求等功能。对于同时运行多个智能代理的用户而言，文件删除、代码部署及转账等请求可实现统一排队处理，代理在提交请求后无需长时间等待用户即时响应。
Ledger提供了灵活的审批机制，既支持逐笔手动审批，也允许基于预设规则自动执行部分操作。例如，官方展示的支付工具可在用户设定的预算范围内，自动支付小额接口调用费用。因此，用户除了审查单笔交易外，还需重点管理自动执行的权限范围及预算上限。
目前这套工具已兼容部分现有的Ledger设备。Atom的创新之处在于将应用运行、请求预览及硬件批准高度集中于单一终端，用户无需等待新硬件到位，即可提前体验这种AI辅助审批的使用方式。
Solana生态入驻，拓展跨厂商设备应用商店
Solana Mobile成为Atom的首批战略合作伙伴，并将Ledger列为首个硬件扩展合作方。在此之前，该公司先后推出了Saga和Seeker两款手机；自今年3月起，其开始向其他安卓手机制造商开放移动技术栈。
依据合作协定，Solana钱包及应用商店将被整合为Seeker应用，并预装于Atom设备中，所有的交易签名动作均通过Atom的安全模式完成。Solana Mobile透露，其已售出超过20万台设备，生态累计交易额突破130亿美元，应用商店内汇聚了超过1500款应用，广泛覆盖交易、支付及游戏等场景。
借助这一合作，Ledger能够直接接入一批成熟的应用资源，有效弥补新设备上市初期的内容空白。而对于Solana开发者而言，他们可以通过同一个应用商店触达Ledger用户群体，不再将受众局限于Solana Mobile自有的手机端。最终用户是否选择购买Atom，将取决于对其额外安全功能的认可度、849美元的定价接受度，以及是否愿意携带一台无法进行常规语音通话的专用设备。
目前，Atom仍处于开发与预订阶段。Ledger将交付节点设定在2027年年中，具体的应用列表、认证情况及最终规格将在出货前予以确认。在此期间，预订用户享有随时取消订单的权利。
以上就是窃币风波重创用户信任，Ledger推出Atom手机形态钱包主打防拆+AI授权的详细内容，更多关于Ledger Atom能否自救的资料请关注其它相关文章！