16 октября Ledger выпустила аппаратный кошелёк в форм-факторе телефона Atom с ценой предзаказа founding edition $849 и ожидаемой ценой обычной версии $899, планируемым официальным релизом в середине 2027 года. Ledger заявляет, что Atom защищает активы с помощью двойной операционной системы, независимого чипа безопасности, аппаратной изоляции экрана и защиты от вскрытия, а также позволяет AI-агентам подготавливать транзакции, но чувствительные операции по-прежнему требуют подтверждения пользователя на защищённом экране. Устройство не поддерживает голосовые вызовы и текстовые сообщения, и изначально планируется продавать его только через официальный сайт Ledger.
Atom вызвал споры ещё до запуска. В статье отмечается, что авторизованный дистрибьюторский канал Ledger CryptoBilis в Юго-Восточной Азии ранее подвергся атаке на цепочку поставок, в ходе которой в устройства было внедрено вредоносное аппаратное обеспечение, что привело к потерям пользователей почти в $100 млн; Ledger утверждает, что атака исходила от местного дистрибьюторского канала, и приостановила продажи через соответствующий канал, но план урегулирования и компенсации потерь пострадавших пользователей пока не прояснён. Цена нового продукта, заметный логотип бренда и риск личного принуждения, который аппаратные кошельки трудно предотвратить, также были подвергнуты сомнению сообществом. CertiK сообщила, что в первой половине 2026 года было зафиксировано 52 подтверждённые атаки типа wrench, направленные на держателей криптовалют, с потерями на сумму $124,1 млн.
Автор: Nancy, PANews
Сигнал тревоги в сфере безопасности ещё не снят, но опытный производитель аппаратных кошельков Ledger выбрал именно этот момент, чтобы с большой помпой выпустить новый продукт Atom.
Этот аппаратный кошелёк, похожий на смартфон, использует в качестве преимуществ двойную операционную систему, защиту конфиденциальности, конструкцию с защитой от вскрытия и обнаружением вскрытия, а также AI-агента и другие особенности продукта, пытаясь восстановить доверие рынка и тем самым привлечь больше внимания, но рынок, похоже, этого не принимает.
Ещё до официального запуска Atom уже вызвал споры в сообществе и даже привлёк немало насмешек из-за времени запуска и дизайна продукта.
Запуск аппаратного кошелька в форм-факторе телефона Atom с защитой от вскрытия и AI-агентом в качестве ключевых особенностей
16 октября Ledger объявила о запуске аппаратного кошелька в форм-факторе телефона Ledger Atom. По внешнему виду и опыту работы этот продукт близок к смартфону, но это не традиционный телефон; скорее, это устройство, объединяющее повседневные приложения, управление криптоактивами и функции аппаратной безопасности.
Цена предзаказа founding edition составляет $849, и пользователи могут оформить предзаказ, внеся возвращаемый депозит в размере $100; ожидаемая цена обычной версии — $899, официальный релиз планируется в середине 2027 года.
Ledger Atom не поддерживает полноценные функции телефонной связи. Согласно официальным данным, устройство поддерживает только услуги мобильной передачи данных и может подключаться к интернету через сети 4G/5G, но не поддерживает сотовые голосовые вызовы, включая VoLTE, VoNR и VoWiFi, а также не поддерживает текстовые сообщения. Даже если установлена SIM-карта или eSIM и устройство находится в зоне покрытия сети, пользователи не могут использовать устройство для вызова экстренных служб, таких как 112 или 911.
В плане архитектуры безопасности Ledger Atom использует дизайн с двойной операционной системой, разделяя повседневные приложения и чувствительные операции, связанные с безопасностью активов, чтобы снизить риск того, что вредоносное ПО подменит информацию о транзакции или побудит пользователя подписать вредоносную транзакцию. При этом стандартный режим на основе Android Open Source Project (AOSP) отвечает за работу повседневных приложений и онлайн-сервисов, таких как WhatsApp, Instagram и TikTok; Ledger OS работает в среде независимого чипа безопасности и специально обрабатывает чувствительные операции, такие как хранение приватных ключей, подписание транзакций, авторизация AI-агента и проверка личности. Когда пользователи инициируют транзакцию, они могут проверить детали транзакции через защищённый экран и завершить подписание после подтверждения того, что всё верно.
Стоит отметить, что, хотя обе операционные системы используют один и тот же экран, Ledger всё же пытается добиться изоляции на аппаратном уровне. Согласно официальному заявлению, устройство управляет правами доступа к экрану и сенсорному экрану через аппаратный мультиплексор на базе FPGA. Когда устройство переходит в защищённый режим, FPGA отключает доступ стандартного режима к экрану и сенсорному экрану. Теоретически, даже если стандартный режим полностью контролируется вредоносным ПО, злоумышленники не смогут использовать этот режим для подделки или изменения интерфейса подтверждения транзакций, который видит пользователь, и тем более использовать его для кражи закрытых ключей или внедрения операций нажатия.
Защита конфиденциальности также является ключевым направлением дизайна Ledger Atom. Устройство оснащено физическим переключателем конфиденциальности, который может отключать питание камеры и микрофона на уровне цепи; после перехода в защищённый режим эти датчики также автоматически отключаются. Устройство также поддерживает решения постквантовой криптографии, соответствующие стандартам NIST, пытаясь заранее подготовиться к возможным будущим угрозам квантовых вычислений.
В ответ на недавно выявленный риск несанкционированного вмешательства в устройства аппаратных кошельков Ledger добавила в Atom множество механизмов защиты, заявляя, что это её самое продвинутое на сегодняшний день решение для защиты от вмешательства и разборки. Устройство размещает защитные кожухи вокруг ключевых чувствительных компонентов и оснащено датчиками для обнаружения того, были ли сняты экран или задняя крышка; упаковка продукта также специально разработана для определения того, была ли она когда-либо вскрыта. При этом система обнаружения вмешательства оснащена независимой батареей, поэтому она может продолжать работать даже при выключенном устройстве.
Помимо аппаратной безопасности, Ledger также внедрила AI-агентов в процесс управления активами. Её Ledger Agent Intent позволяет AI-агентам, включая OpenClaw, отслеживать рынок, подготавливать транзакции и предоставлять операционные рекомендации, но не предоставляет им доступ к закрытым ключам. Все запросы, связанные с переводом средств или другими чувствительными операциями, должны в конечном итоге быть физически подтверждены пользователем через защищённый экран Ledger Atom перед выполнением. Иными словами, пользователи могут использовать ИИ для помощи в анализе и подготовке операций, но окончательный контроль над активами остаётся в руках пользователя.
Что касается экосистемы приложений, в Ledger Atom будет встроен Ledger Wallet, поддерживающий управление криптоактивами и подписание транзакций. Кроме того, Ledger также объявила о партнёрстве с Solana Mobile для переноса приложения Seeker на устройство; в то же время она заключила партнёрство с Cyber50 для изучения возможности использования Ledger Atom и его технологии аппаратной безопасности для дальнейшего повышения безопасности связи и защиты конфиденциальности.
Что касается каналов продаж, чтобы снизить риск атак на цепочку поставок, аналогичных тем, что были выявлены в недавнем инциденте с CryptoBilis, Ledger планирует продавать Atom на начальном этапе только через свой официальный сайт, а не через каналы сторонних продавцов. Что касается вопроса обновления устройств для существующих пользователей, Ledger заявила, что в настоящее время не планирует запускать программу trade-in для клиентов, затронутых этим инцидентом, но не исключила возможности запуска промоакций по обновлению в будущем.
Доверие к безопасности ещё не восстановлено, а спешка Ledger с выпуском нового продукта вызывает вопросы
Однако ещё до официального запуска Ledger Atom уже вызвал недовольство сообщества.
С одной стороны, кризис доверия, с которым столкнулась Ledger, до сих пор не утих. Ранее в канале авторизованного дистрибьютора Ledger в Юго-Восточной Азии CryptoBilis была выявлена атака на цепочку поставок аппаратных кошельков, в ходе которой в задействованные устройства были внедрены вредоносные аппаратные компоненты, что привело к потерям пользователей почти в 100 миллионов долларов.
В ответ Ledger приостановила продажи продукции через соответствующие авторизованные каналы в Юго-Восточной Азии и Гонконге и заявила, что атака исходила от местных каналов распространения, а не от уязвимостей в чипах, операционной системе или серверах компании. Согласно раскрытой Ledger информации, высокоорганизованная преступная группа потратила месяцы на приобретение подлинных устройств, их разборку и добавление customized скрытых компонентов, пытаясь украсть мнемоническую фразу восстановления, генерируемую пользователями при инициализации, а затем вернуть вскрытые устройства на рынок через юго-восточноазиатских дистрибьюторов. Сообщается также, что злоумышленники вложили миллионы долларов в создание логистической сети, серверов сбора мнемонических фраз и инфраструктуры для кражи средств и отмывания денег, в конечном итоге похитив активы пользователей посредством скоординированных операций.
Хотя Ledger отреагировала на инцидент, вопрос реагирования на атаку цепочки поставок, который больше всего волнует пользователей, до сих пор не решен четко. В то же время официальная сторона до сих пор не дала четкого ответа о том, как обрабатывать потери активов пострадавших пользователей и будет ли предоставлена четкая компенсация или план замены устройств. На данном этапе Ledger не поставила в приоритет реагирование на самые насущные требования пользователей, а вместо этого попыталась восстановить имидж безопасности продукта, выпустив Atom с аппаратной изоляцией и механизмами защиты от несанкционированного доступа, что, естественно, затрудняет рассеивание внешних сомнений. Для текущих пользователей, вместо запуска нового продукта, надлежащее урегулирование существующего инцидента безопасности в первую очередь и реагирование на требования пострадавших может быть ключом к восстановлению доверия.
С другой стороны, хотя Ledger Atom обладает более сильной программной изоляцией и защитой от удаленных атак, он по-прежнему сталкивается с рисками безопасности из реального мира. По сравнению с традиционными аппаратными кошельками, Atom имеет внешний вид и опыт работы, близкие к смартфону, но заметный логотип бренда Ledger также может сделать его мишенью для потенциальных преступников, и сообщество даже шутило, что это «ходячий банкомат».
Эта обеспокоенность небезосновательна. В последние годы атаки с применением гаечного ключа, направленные на держателей криптовалют, становятся все более частыми. В отличие от удаленных хакерских атак, такие преступления направлены непосредственно на самих жертв, вынуждая их передать закрытые ключи или перевести активы на месте путем насильственного нападения, похищения, пыток или угроз жизни. Согласно предыдущим раскрытиям охранной фирмы CertiK, в первой половине 2026 года было зафиксировано 52 подтвержденных инцидента атак с применением гаечного ключа, а зарегистрированные потери достигли 124,1 миллиона долларов; количество инцидентов увеличилось на 33,3% в годовом исчислении, а потери выросли до 11,8 раза по сравнению с аналогичным периодом ранее.
Кроме того, ценообразование Ledger Atom также вызвало споры. Его цена считается намного выше, чем у большинства существующих продуктов аппаратных кошельков Ledger, и даже близка ко многим смартфонам среднего и высокого класса. Компания прямо заявила, что Atom не является смартфоном в традиционном смысле, и его функциональное позиционирование явно отличается от обычных телефонов, поэтому многие пользователи говорят, что не готовы платить за эту премию за безопасность.
В конечном счете, на крипторынке безопасность всегда была основной ценностью аппаратных кошельков, и одних только технических улучшений и инноваций в форме продукта недостаточно для завоевания доверия пользователей. Особенно в то время, когда инцидент безопасности Ledger остается спорным и доверие пользователей все еще нуждается в восстановлении, только прямое реагирование на требования пользователей и эффективное устранение рисков безопасности может восстановить рыночное доверие.
