Ledger wprowadza Agent Stack oparty na sprzęcie, aby zapobiec nieautoryzowanym transakcjom AI

Szybkie informacje

• Dzięki Ledger Agent Stack użytkownicy mogą wdrażać boty do odczytu sald, sugerowania transakcji, przygotowywania wymian i sporządzania operacji.
• Wykonanie transakcji wymaga jednak zatwierdzenia przez człowieka za pomocą fizycznego urządzenia sprzętowego.
• Warto zauważyć, że istniejące wsparcie Ledger dla OpenPGP oznacza, że jego portfele mogą być również używane do ochrony kluczy API i poświadczeń agentów AI.

Ledger uruchomił Ledger Agent Stack, zestaw narzędzi open-source, który pozwala agentom AI wchodzić w interakcje z portfelami kryptowalutowymi i narzędziami blockchain, jednocześnie utrzymując ludzi w pełnej kontroli nad wrażliwymi działaniami.

Agenci będą mogli odczytywać salda, sugerować transakcje, przygotowywać wymiany i sporządzać operacje, ale będą wymagać wyraźnego zatwierdzenia przez człowieka na ich fizycznych urządzeniach sprzętowych przed wykonaniem.

Ten krok następuje w obliczu fali integracji AI w niektórych z najczęściej używanych platform kryptowalutowych. Na przykład MetaMask wprowadza zdolności agentowe, które będą podążać za podobnym podejściem z naciskiem na bezpieczeństwo, wymagając zatwierdzenia przez człowieka do wykonania transakcji.

Ledger zauważa, że przygotowuje się na świat, w którym agenci AI "stają się bardziej autonomiczni". Buduje zdolność dla swoich klientów do wdrażania botów, ale przyjmuje stosunkowo konserwatywne podejście.

Podczas gdy niektóre portfele już pozwalają botom na autonomiczne wykonywanie działań w ramach zdefiniowanych przez użytkownika zasad, Ledger pozwoli agentom jedynie proponować działania, co ma na celu ochronę użytkowników przed błędami AI oraz innymi potencjalnymi ryzykami.

"W miarę jak powierzchnia ataku związana z agentami AI rośnie, poleganie na strategiach obronnych opartych zbyt mocno na zaporach programowych, barierach LLM i filtrowaniu wejść staje się niebezpieczne," powiedział przedstawiciel Ledger. "Nawet duże korporacje, takie jak Starbucks i Meta, wycofują swoje agenty AI z powodu obaw o prywatność i nieautoryzowanych agentów."

Ledger zauważył również, że "powierzchnia ataku AI rośnie szybciej niż obrona", dodając, że 26,1% wszystkich umiejętności agentów zawiera co najmniej jedną lukę w zabezpieczeniach. Podobnie, propozycje AI mogą również zmniejszyć błędy ludzkie, które są przypisywane około 60% wszystkich naruszeń bezpieczeństwa. Hybrydowe podejście AI-ludzie może pomóc w złagodzeniu ryzyk zarówno związanych z skompromitowanymi agentami, jak i błędami ludzkimi.

"Poprzez zakotwiczenie każdej decyzji o podpisie w sprzęcie, Ledger Agent Stack ma na celu zapewnienie, że nawet jeśli środowisko oprogramowania agenta zostanie skompromitowane, fundusze nie mogą być przenoszone, a wrażliwe informacje nie mogą być uzyskiwane bez wyraźnego potwierdzenia przez człowieka na twoim podpisie Ledger," dodał.

Warto zauważyć, że Ledger również promuje swoje urządzenia zabezpieczające dla użytkowników spoza branży kryptowalutowej. Firma zauważyła, że jej wsparcie dla otwartego standardu szyfrowania OpenPGP oznacza, że każdy deweloper może używać swojego fizycznego Ledger do szyfrowania kluczy API i poświadczeń agentów AI. Użytkownicy mogą również używać swoich urządzeń jak systemy zabezpieczeń YubiKey, wymagając urządzenia do logowania się do kont na GitHubie, npm, 1Password, Discordzie i innych miejscach.

Ledger Agent Stack zawiera zestaw instrukcji open-source w formacie Markdown, które uczą boty AI, jak bezpośrednio podłączyć sprzęt Ledger do ich "agentowego przepływu pracy". Notatki wydania wskazują, że MoonPay i Shisa.ai już dodały tę funkcję do swoich produktów.

Czwartkowe wydanie jest częścią planu AI Ledger na 2026 rok, który przewiduje wprowadzenie dodatkowych narzędzi do tożsamości agentów i wykonania, a także "dowodu człowieka" w nadchodzących miesiącach.

Założona w 2014 roku, firma z siedzibą w Paryżu jest podobno w trakcie badania możliwości pierwszej oferty publicznej, która mogłaby wycenić ją na ponad 4 miliardy dolarów.

Zastrzeżenie: Niniejsze treści mają wyłącznie charakter informacyjny i służą celom promocyjnym. Nie stanowią porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, wydarzenia online oraz powiązane z nimi informacje nie stanowią rekomendacji, zachęty ani zaproszenia do kupna, sprzedaży, handlu lub dokonywania innych transakcji na aktywach cyfrowych ani do korzystania z jakichkolwiek usług. Kryptowaluty cechują się wysoką zmiennością i mogą prowadzić do utraty środków. Usługi WEEX oraz wydarzenia online mogą nie być dostępne we wszystkich regionach i podlegają obowiązującym przepisom prawa, regulacjom oraz wymogom kwalifikacyjnym. Użytkownik ponosi odpowiedzialność za zapewnienie zgodności korzystania z usług WEEX z lokalnymi przepisami prawa oraz za staranną ocenę ryzyka przed podjęciem jakichkolwiek działań związanych z kryptowalutami.