作者：Nancy，PANews
安全警报尚未解除，老牌硬件钱包厂商Ledger却选择在此时高调推出新产品Atom。
这款类似智能手机的硬件钱包，以双操作系统、隐私保护、防篡改与防拆设计，以及AI Agent等产品设计作为买点，试图挽回市场信任，并借此获得更多关注，但市场似乎并不买账。
Atom尚未正式上市，便已因推出时机与产品设计引发社区争议，甚至招致不少嘲讽。
推出手机式硬件钱包Atom，防篡改设计与AI Agent成亮点
10月16日，Ledger宣布推出手机式硬件钱包Ledger Atom。这款产品在外观和操作体验上接近智能手机，但并非传统意义上的手机，而是一款融合日常应用、加密资产管理与硬件安全功能的设备。
创始版预订价为849美元，用户支付100美元可退还订金即可预订；普通版预计售价899美元，计划于2027年年中正式发布。
Ledger Atom并不支持完整的手机通信功能。根据官方披露，该设备仅支持移动数据服务，可通过4G/5G网络联网，但不支持蜂窝语音通话，包括VoLTE、VoNR和VoWiFi，也不支持短信。即使安装SIM卡或eSIM卡且处于网络覆盖范围内，用户也无法通过该设备拨打紧急服务电话，例如112或911。
在安全架构上，Ledger Atom采用双操作系统设计，将日常应用与涉及资产安全的敏感操作分隔开来，以降低恶意软件篡改交易信息或诱导用户签署恶意交易的风险。其中，基于Android开源项目（AOSP）的标准模式负责运行WhatsApp、Instagram和TikTok等日常应用及联网服务；Ledger OS则运行在独立的安全芯片环境中，专门处理私钥存储、交易签名、AI Agent授权和身份验证等敏感操作。用户发起交易时，可以通过安全屏幕核验交易详情，并在确认无误后完成签名。
值得注意的是，尽管两个操作系统共用同一块屏幕，Ledger仍试图从硬件层面实现隔离。官方称，设备通过FPGA硬件多路复用器控制屏幕和触摸屏的访问权限。当设备进入安全模式时，FPGA会切断标准模式对屏幕及触摸屏的访问。理论上，即使标准模式遭到恶意软件完全控制，攻击者也无法通过该模式伪造或篡改用户看到的交易批准界面，更无法借此窃取私钥或注入点击操作。
隐私保护同样是Ledger Atom的设计重点。设备配备物理隐私开关，可从电路层面切断摄像头和麦克风的电源；进入安全模式后，这些传感器也会自动关闭。该设备还支持符合NIST标准的后量子密码学方案，试图为未来可能出现的量子计算威胁提前做好准备。
针对近期暴露的硬件钱包设备遭篡改风险，Ledger则为Atom增加了多重防护机制，自称是其迄今最先进的防篡改与防拆解方案。设备在关键敏感组件周围设置保护罩，并配备传感器，用于检测屏幕或后盖是否遭到拆卸；产品包装也经过特殊设计，以便识别是否曾被开启。与此同时，防篡改检测系统配备独立电池，即使设备处于关机状态，也能持续运行。
除了硬件安全，Ledger还将AI Agent引入资产管理流程。其推出的Ledger Agent Intent，允许包括OpenClaw在内的AI Agent监控市场、准备交易并提供操作建议，但不会向其开放私钥访问权限。所有涉及资金转移或其他敏感操作的请求，最终仍须由用户通过Ledger Atom的安全屏幕进行物理确认，才能执行。换言之，用户可使用AI可以辅助分析和准备操作，但最终的资产控制权仍保留在用户手中。
在应用生态方面，Ledger Atom将内置Ledger Wallet，支持加密资产管理与交易签名。另外Ledger还宣布与Solana Mobile合作，将Seeker应用引入该设备；同时与Cyber50展开合作，探索利用Ledger Atom及其硬件级安全技术，进一步增强通信安全与隐私保护。
销售渠道方面，为降低类似近期CryptoBilis事件中暴露的供应链攻击风险，Ledger计划在初期仅通过官方网站销售Atom，不经由第三方卖家渠道。至于现有用户的设备升级问题，Ledger表示，目前没有计划针对受此次事件影响的客户推出以旧换新方案，但并未排除未来推出升级促销活动的可能性。
安全信任尚未修复，Ledger急推新品引质疑
然而，Ledger Atom尚未正式上市，便已引发社区不满。
一方面，Ledger面临的信任危机仍未平息。此前，Ledger的东南亚授权经销商CryptoBilis渠道曝出硬件钱包供应链攻击事件，涉事设备被植入恶意硬件，造成近亿美元的用户损失。
对此，Ledger已暂停通过东南亚及香港相关授权渠道销售产品，并表示此次攻击源于局部分销渠道，而非公司芯片、操作系统或服务器存在漏洞。据Ledger披露，一个高度组织化的犯罪团伙历时数月购买正品设备，拆解后加装定制隐藏组件，企图窃取用户在初始化过程中生成的恢复助记词，再通过东南亚经销商将被篡改的设备重新流入市场。攻击者还被指投入数百万美元，搭建物流网络、助记词收集服务器，以及用于盗取资金和洗钱的基础设施，最终通过协同行动窃取用户资产。
尽管Ledger已对事件作出回应，但用户最关心的供应链攻击应对问题仍未得到明确解决。与此同时，对于受影响用户的资产损失如何处理、是否提供明确的补偿或换机方案等，官方至今尚未给出清晰答复。在这个时间点上，Ledger没有优先回应用户最迫切的诉求，反而试图通过推出具备硬件隔离与防篡改机制的Atom，重塑产品的安全形象，自然难以消除外界疑虑。对当下用户而言，比起推出一款新品，优先妥善处理现有安全事件、回应受害者诉求，或许才是修复信任的关键。
另一方面，虽然Ledger Atom具有更强的软件隔离与远程攻击防护，但仍面临着来自现实世界中的安全风险。与传统硬件钱包相比，Atom拥有接近智能手机的外观与操作体验，但醒目的Ledger品牌标识，也可能让它成为潜在犯罪分子的目标，社区甚至调侃为“行走的ATM机”。
这种担忧并非毫无依据。近年来，针对加密货币持有者的扳手攻击愈发频繁。与远程黑客攻击不同，此类犯罪直接针对受害者本人，通过暴力袭击、绑架、酷刑或生命威胁，迫使其交出私钥或当场转移资产。据安全机构CertiK此前披露，2026年上半年共发生52起经核实的扳手攻击事件，记录在案的损失金额达到1.241亿美元；事件数量同比增长33.3%，损失金额则增至此前同期的11.8倍。
此外，Ledger Atom的定价也引发争议。其价格被认为远高于Ledger现有的多数硬件钱包产品，甚至接近不少中高端智能手机。而官方明确表示Atom并非传统意义上的智能手机，功能定位与常规手机存在明显差异，因此不少用户表示不愿为这份安全溢价买单。
归根结底，在加密市场，安全始终是硬件钱包的核心价值，仅靠技术升级与产品形态创新，并不足以赢得用户信任。尤其在Ledger安全事件仍存争议、用户信任尚待修复的当下，唯有正面回应用户诉求、切实解决安全隐患，才能重新建立市场信心。
