Ledger aposta no hardware à medida que agentes de IA começam a gerenciar carteiras

Resumo

• A Ledger abriu publicamente seu kit de ferramentas do Agent Stack, permitindo que agentes de IA gerenciem carteiras cripto com as chaves privadas travadas dentro do hardware.
• Cada transação que movimenta valor ainda exige confirmação manual em um signer da Ledger antes de executar.
• MoonPay e Shisa.ai já executam em produção ferramentas construídas sobre a nova arquitetura.
• A Ledger planeja identidades de agentes ancoradas em hardware e ferramentas de verificação humana mais tarde em 2026.

A Ledger abriu seu toolkit do Agent Stack ao público em 16 de julho de 2026, oferecendo aos desenvolvedores uma forma padronizada de fazer agentes de IA lerem saldos cripto e analisarem carteiras, para então esboçarem as transações que movimentariam os fundos, sem nunca tocar nas chaves privadas por trás disso. A fabricante parisiense de carteiras de hardware estruturou o lançamento em torno de uma única restrição: um agente pode rascunhar uma troca ou um pagamento, mas a decisão de executá-lo ainda precisa passar por uma pressão física de botão em um dispositivo Ledger, confirmada pela pessoa que possui a carteira. O lançamento segue um período de prévia iniciado em 10 de junho e rodou com mais de 1.000 agentes de teste, marcando a primeira entrega pública do plano de segurança de IA da empresa para 2026.

Um Toolkit Feito para Parar na Assinatura A IA agentic passou pelos últimos dois anos automatizando pesquisa, monitoramento e rascunho para usuários de cripto, e o próximo passo óbvio é permitir que agentes movimentem dinheiro por conta própria. Esse passo esbarra em um problema específico de confiança. Entregue ao agente suas chaves privadas, e um preço alucinado, uma instrução ruim ou um ataque bem-sucedido de prompt injection pode drenar uma conta em segundos. Trave o agente completamente do acesso à carteira, e a maior parte da eficiência prometida desaparece junto. A resposta da Ledger mantém os agentes plenamente capazes do lado de leitura e análise, traçando uma linha rígida na execução. A empresa resume a regra em três palavras usadas ao longo de sua documentação para desenvolvedores: agentes propõem, humanos aprovam.

Quatro Módulos, Uma Fronteira Compartilhada O Agent Stack é entregue como quatro partes separadas e componíveis, em vez de um produto único fechado, então um desenvolvedor adota apenas o que um dado caso de uso realmente precisa.

| Module | | --- | Function | | --- | --- | | Device Management Kit Skills | Instruções baseadas em Markdown que conectam frameworks de agentes como Claude Code, Codex ou Cursor a um signer da Ledger sem código de integração de carteira customizado | | Ledger Wallet CLI | Permite que um agente verifique saldos e revise histórico livremente, já que são apenas leitura. Preparar um envio ou uma troca também funciona, mas qualquer coisa que movimentaria valor pausa ali para uma confirmação física | | Ledger Enterprise CLI | Conecta agentes ao Ledger Enterprise para que eles rascunhem transações e apoiem fluxos de governança para contas institucionais sem nunca manter uma chave | | Ledger Enterprise Multisig CLI | Permite que agentes rascunhem e consultem ações de multisig para contas institucionais, embora a aprovação por quórum e a assinatura por hardware ainda bloqueiem qualquer coisa que de fato execute |

Por que uma Tela e um Polegar Vencem uma Permissão de Software A arquitetura se baseia em um princípio que a Ledger chama de WYSIWYS: o que você vê é o que você assina. Um agente prepara uma transação dentro do seu próprio ambiente de software, mas a etapa de aprovação acontece fora desse ambiente inteiramente, na tela confiável de um signer físico que mostra os detalhes exatos da transação antes que qualquer pessoa confirme. Como a chave privada nunca sai do chip seguro do dispositivo, um agente comprometido, uma skill envenenada ou um ataque direcionado de prompt injection ainda podem pedir ao signer para aprovar algo. Nenhum deles consegue fazer o signer aprovar sem uma pessoa presente fisicamente. Permissões de carteira apenas por software, mesmo as bem desenhadas, acabam vivendo no mesmo ambiente de execução que um atacante está tentando controlar. O hardware coloca a decisão final em algum lugar que o código não consegue alcançar.

Os Números que a Ledger Diz Justificar a Trava A Ledger sustenta a etapa de aprovação adicional com dois números externos. A taxa de vulnerabilidade de 26,1% vem** de um estudo independente, Agent Skills in the Wild**, que analisou mais de 31.000 skills de agentes publicadas e encontrou que a parcela que carrega pelo menos uma falha. O número de erro humano é um indicador do setor amplamente citado que a Ledger incluiu nos materiais de lançamento sem atribuir a um estudo específico.

| Metric | | --- | Figure | | --- | --- | | Skills de agentes de IA com pelo menos uma vulnerabilidade de segurança | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Quebra de segurança atribuídas a erro humano | Aproximadamente 60% | Número do setor sem atribuição, citado pela Ledger | | Agentes testados durante a prévia privada | Mais de 1.000 | Post da prévia de 10 de junho da Ledger |

A Ledger argumenta que a superfície de ataque de IA está se expandindo mais rápido do que a maioria das defesas consegue acompanhar, o que explica o primeiro número. O segundo número segue na direção oposta: é o caso da empresa que a preparação assistida por agente pode, na verdade, reduzir erros comuns, mesmo adicionando uma etapa manual no final da linha.

O que Muda para Traders, Fundos e Desenvolvedores a Partir daqui MoonPay e Shisa.ai já têm ferramentas de produção rodando sobre a arquitetura; a integração da MoonPay permite que um agente identifique uma negociação e a prepare enquanto as chaves privadas permanecem confinadas ao hardware e cada transação ainda precisa de uma pressão de botão. O Enterprise Multisig CLI leva a mesma lógica para tesourarias corporativas, onde a aprovação por quórum já desacelera a execução por outros motivos e uma confirmação extra de hardware muda pouco na prática. Casos de uso de varejo e de alta frequência ficam mais em tensão com o modelo. Um agente de trading que identifica uma janela de arbitragem medida em milissegundos não pode esperar uma pessoa dar uma olhada na tela de um dispositivo, e projetos concorrentes de carteiras baseados em abstração de conta por smart contract já permitem que bots executem de forma autônoma dentro dos limites de gasto que o proprietário define com antecedência. A Ledger está apostando que a justificativa de segurança supera o custo de velocidade para a maioria dos usuários; se isso se sustenta para estratégias sensíveis a latência é uma questão separada que o mercado responderá independentemente deste lançamento.

A Ledger já delineou seus próximos passos.** O trabalho de Agent Identity mais tarde neste ano** vai ancorar cada agente em uma identidade registrada em hardware, gravada on-chain, substituindo strings de software suscetíveis a spoofing que os agentes atualmente usam para se identificar para serviços e uns aos outros. Uma Proof of Human separada de atestação serve para permitir que uma contraparte verifique criptograficamente que uma pessoa real autorizou uma ação específica, não apenas que um signer aprovou. Enquanto isso, a Ledger está apoiando uma bounty de desenvolvedores de US$ 5.000 na college.xyz e estruturando um pool de prêmios de US$ 10.000 no ETHGlobal New York para equipes construindo ferramentas de pagamento e aprovação de agentes na nova stack — um empurrão de curto prazo para fazer mais da comunidade que constrói agentes testar o modelo com bloqueio por hardware antes das ferramentas de identidade e atestação chegarem.