727財經安全警報尚未解除，老牌硬件錢包廠商Ledger卻選擇在此時高調推出新產品Atom，試圖以雙操作系統、硬件級防篡改設計和AI Agent重塑用戶信任，卻因推出時機與產品設計引發社區爭議，甚至招致不少嘲諷。
作者：Nancy，PANews
安全警報尚未解除，老牌硬件錢包廠商Ledger卻選擇在此時高調推出新產品Atom。
這款類似智能手機的硬件錢包，以雙操作系統、隱私保護、防篡改與防拆設計，以及AI Agent等產品設計作為買點，試圖輓回市場信任，並借此獲得更多關注，但市場似乎並不買賬。
Atom尚未正式上市，便已因推出時機與產品設計引發社區爭議，甚至招致不少嘲諷。
推出手機式硬件錢包Atom，防篡改設計與AI Agent成亮點
10月16日，Ledger宣佈推出手機式硬件錢包Ledger Atom。這款產品在外觀和操作體驗上接近智能手機，但並非傳統意義上的手機，而是一款融合日常應用、加密資產管理與硬件安全功能的設備。
創始版預訂價為849美元，用戶支付100美元可退還訂金即可預訂；普通版預計售價899美元，計劃於2027年年中正式發佈。
Ledger Atom並不支持完整的手機通信功能。根據官方披露，該設備僅支持移動數據服務，可通過4G/5G網絡聯網，但不支持蜂窩語音通話，包括VoLTE、VoNR和VoWiFi，也不支持短信。即使安裝SIM卡或eSIM卡且處於網絡覆蓋範圍內，用戶也無法通過該設備撥打緊急服務電話，例如112或911。
在安全架構上，Ledger Atom採用雙操作系統設計，將日常應用與涉及資產安全的敏感操作分隔開來，以降低惡意軟件篡改交易信息或誘導用戶簽署惡意交易的風險。其中，基於Android開源項目（AOSP）的標準模式負責運行WhatsApp、Instagram和TikTok等日常應用及聯網服務；Ledger OS則運行在獨立的安全芯片環境中，專門處理私鑰存儲、交易簽名、AI Agent授權和身份驗證等敏感操作。用戶發起交易時，可以通過安全屏幕核驗交易詳情，並在確認無誤後完成簽名。
值得注意的是，儘管兩個操作系統共用同一塊屏幕，Ledger仍試圖從硬件層面實現隔離。官方稱，設備通過FPGA硬件多路復用器控制屏幕和觸摸屏的訪問權限。當設備進入安全模式時，FPGA會切斷標準模式對屏幕及觸摸屏的訪問。理論上，即使標準模式遭到惡意軟件完全控制，攻擊者也無法通過該模式偽造或篡改用戶看到的交易批准界面，更無法借此竊取私鑰或注入點擊操作。
隱私保護同樣是Ledger Atom的設計重點。設備配備物理隱私開關，可從電路層面切斷攝像頭和麥克風的電源；進入安全模式後，這些傳感器也會自動關閉。該設備還支持符合NIST標準的後量子密碼學方案，試圖為未來可能出現的量子計算威脅提前做好準備。
針對近期暴露的硬件錢包設備遭篡改風險，Ledger則為Atom增加了多重防護機制，自稱是其迄今最先進的防篡改與防拆解方案。設備在關鍵敏感組件周圍設置保護罩，並配備傳感器，用於檢測屏幕或後蓋是否遭到拆卸；產品包裝也經過特殊設計，以便識別是否曾被開啓。與此同時，防篡改檢測系統配備獨立電池，即使設備處於關機狀態，也能持續運行。
除了硬件安全，Ledger還將AI Agent引入資產管理流程。其推出的Ledger Agent Intent，允許包括OpenClaw在內的AI Agent監控市場、準備交易並提供操作建議，但不會向其開放私鑰訪問權限。所有涉及資金轉移或其他敏感操作的請求，最終仍須由用戶通過Ledger Atom的安全屏幕進行物理確認，才能執行。換言之，用戶可使用AI可以輔助分析和準備操作，但最終的資產控制權仍保留在用戶手中。
在應用生態方面，Ledger Atom將內置Ledger Wallet，支持加密資產管理與交易簽名。另外Ledger還宣佈與Solana Mobile合作，將Seeker應用引入該設備；同時與Cyber50展開合作，探索利用Ledger Atom及其硬件級安全技術，進一步增強通信安全與隱私保護。
銷售渠道方面，為降低類似近期CryptoBilis事件中暴露的供應鏈攻擊風險，Ledger計劃在初期僅通過官方網站銷售Atom，不經由第三方賣家渠道。至於現有用戶的設備升級問題，Ledger表示，目前沒有計劃針對受此次事件影響的客戶推出以舊換新方案，但並未排除未來推出升級促銷活動的可能性。
安全信任尚未修復，Ledger急推新品引質疑
然而，Ledger Atom尚未正式上市，便已引發社區不滿。
一方面，Ledger面臨的信任危機仍未平息。此前，Ledger的東南亞授權經銷商CryptoBilis渠道曝出硬件錢包供應鏈攻擊事件，涉事設備被植入惡意硬件，造成近億美元的用戶損失。
對此，Ledger已暫停通過東南亞及香港相關授權渠道銷售產品，並表示此次攻擊源於局部分銷渠道，而非公司芯片、操作系統或服務器存在漏洞。據Ledger披露，一個高度組織化的犯罪團伙歷時數月購買正品設備，拆解後加裝定制隱藏組件，企圖竊取用戶在初始化過程中生成的恢復助記詞，再通過東南亞經銷商將被篡改的設備重新流入市場。攻擊者還被指投入數百萬美元，搭建物流網絡、助記詞收集服務器，以及用於盜取資金和洗錢的基礎設施，最終通過協同行動竊取用戶資產。
儘管Ledger已對事件作出回應，但用戶最關心的供應鏈攻擊應對問題仍未得到明確解決。與此同時，對於受影響用戶的資產損失如何處理、是否提供明確的補償或換機方案等，官方至今尚未給出清晰答復。在這個時間點上，Ledger沒有優先回應用戶最迫切的訴求，反而試圖通過推出具備硬件隔離與防篡改機制的Atom，重塑產品的安全形象，自然難以消除外界疑慮。對當下用戶而言，比起推出一款新品，優先妥善處理現有安全事件、回應受害者訴求，或許才是修復信任的關鍵。
另一方面，雖然Ledger Atom具有更強的軟件隔離與遠程攻擊防護，但仍面臨著來自現實世界中的安全風險。與傳統硬件錢包相比，Atom擁有接近智能手機的外觀與操作體驗，但醒目的Ledger品牌標識，也可能讓它成為潛在犯罪分子的目標，社區甚至調侃為「行走的ATM機」。
這種擔憂並非毫無依據。近年來，針對加密貨幣持有者的扳手攻擊愈發頻繁。與遠程黑客攻擊不同，此類犯罪直接針對受害者本人，通過暴力襲擊、綁架、酷刑或生命威脅，迫使其交出私鑰或當場轉移資產。據安全機構CertiK此前披露，2026年上半年共發生52起經覈實的扳手攻擊事件，記錄在案的損失金額達到1.241億美元；事件數量同比增長33.3%，損失金額則增至此前同期的11.8倍。
此外，Ledger Atom的定價也引發爭議。其價格被認為遠高於Ledger現有的多數硬件錢包產品，甚至接近不少中高端智能手機。而官方明確表示Atom並非傳統意義上的智能手機，功能定位與常規手機存在明顯差異，因此不少用戶表示不願為這份安全溢價買單。
歸根結底，在加密市場，安全始終是硬件錢包的核心價值，僅靠技術升級與產品形態創新，並不足以贏得用戶信任。尤其在Ledger安全事件仍存爭議、用戶信任尚待修復的當下，唯有正面回應用戶訴求、切實解決安全隱患，才能重新建立市場信心。