16 жовтня Ledger випустила телефонний апаратний гаманець Atom із попередньою ціною засновницького видання $849 та очікуваною ціною звичайного видання $899, офіційний випуск заплановано на середину 2027 року. Ledger заявляє, що Atom захищає активи за допомогою подвійної операційної системи, незалежного чіпа безпеки, апаратної ізоляції екрана та захисту від втручання, а також дозволяє AI-агентам готувати транзакції, але чутливі операції все ще потребують підтвердження користувача на захищеному екрані. Пристрій не підтримує голосові виклики чи текстові повідомлення, і спочатку його планується продавати лише через офіційний вебсайт Ledger.
Atom викликав суперечки ще до запуску. У статті зазначається, що авторизований дистриб'юторський канал Ledger CryptoBilis у Південно-Східній Азії раніше зазнав атаки на ланцюг постачання, під час якої в пристрої було впроваджено шкідливе апаратне забезпечення, що спричинило користувачам збитки майже на $100 млн; Ledger каже, що атака походила з місцевого дистриб'юторського каналу, і призупинила продажі через відповідний канал, але план обробки та компенсації збитків постраждалих користувачів ще не уточнено. Ціноутворення нового продукту, помітний логотип бренду та ризик особистого примусу, який апаратні гаманці важко запобігти, також були піддані сумніву спільнотою. CertiK повідомила, що в першій половині 2026 року було зафіксовано 52 підтверджені атаки типу «wrench attack» на власників криптовалют із збитками на суму $124,1 млн.
Автор: Nancy, PANews
Сигнал тривоги щодо безпеки ще не знято, але досвідчений виробник апаратних гаманців Ledger обрав саме цей момент, щоб з великою помпою випустити новий продукт Atom.
Цей схожий на смартфон апаратний гаманець використовує подвійну операційну систему, захист конфіденційності, захист від втручання та виявлення втручання, а також AI-агент та інші продуктові рішення як переваги, намагаючись відновити довіру ринку та привернути більше уваги, але ринок, схоже, не сприймає це.
Ще до офіційного запуску Atom уже викликав суперечки в спільноті і навіть чимало глузувань через час запуску та дизайн продукту.
Запуск телефонного апаратного гаманця Atom із захистом від втручання та AI-агентом як перевагами
16 жовтня Ledger оголосила про запуск телефонного апаратного гаманця Ledger Atom. Цей продукт за зовнішнім виглядом і досвідом роботи близький до смартфона, але це не традиційний телефон; радше це пристрій, який поєднує повсякденні застосунки, управління криптоактивами та функції апаратної безпеки.
Попередня ціна засновницького видання становить $849, і користувачі можуть оформити попереднє замовлення, сплативши поворотний депозит у розмірі $100; очікувана ціна звичайного видання — $899, офіційний випуск заплановано на середину 2027 року.
Ledger Atom не підтримує повних телефонних комунікаційних функцій. Згідно з офіційною інформацією, пристрій підтримує лише послуги мобільної передачі даних і може підключатися до інтернету через мережі 4G/5G, але не підтримує стільникові голосові виклики, включно з VoLTE, VoNR та VoWiFi, а також не підтримує текстові повідомлення. Навіть якщо встановлено SIM-картку або eSIM і пристрій перебуває в зоні покриття мережі, користувачі не можуть використовувати пристрій для виклику екстрених служб, наприклад 112 чи 911.
Щодо архітектури безпеки, Ledger Atom використовує дизайн із подвійною операційною системою, відокремлюючи повсякденні застосунки від чутливих операцій, пов'язаних із безпекою активів, щоб зменшити ризик того, що шкідливе програмне забезпечення змінить інформацію про транзакцію або спонукає користувача підписати шкідливу транзакцію. Зокрема, стандартний режим на основі Android Open Source Project (AOSP) відповідає за роботу повсякденних застосунків і онлайн-сервісів, таких як WhatsApp, Instagram і TikTok; Ledger OS працює в середовищі незалежного чіпа безпеки та спеціально обробляє чутливі операції, такі як зберігання приватних ключів, підписання транзакцій, авторизація AI-агента та перевірка ідентичності. Коли користувачі ініціюють транзакцію, вони можуть перевірити деталі транзакції через захищений екран і завершити підписання після підтвердження, що все правильно.
Варто зазначити, що хоча обидві операційні системи спільно використовують один екран, Ledger все ж намагається досягти ізоляції на апаратному рівні. Згідно з офіційною заявою, пристрій контролює права доступу до екрана та сенсорного екрана через апаратний мультиплексор FPGA. Коли пристрій переходить у безпечний режим, FPGA відключає доступ стандартного режиму до екрана та сенсорного екрана. Теоретично, навіть якщо стандартний режим повністю контролюється шкідливим програмним забезпеченням, зловмисники не можуть використовувати цей режим для підробки або втручання в інтерфейс затвердження транзакцій, який бачать користувачі, а тим більше використовувати його для крадіжки приватних ключів або впровадження операцій кліку.
Захист конфіденційності також є ключовим напрямком дизайну Ledger Atom. Пристрій оснащений фізичним перемикачем конфіденційності, який може відключати живлення камери та мікрофона на рівні схеми; після входу в безпечний режим ці датчики також автоматично вимикаються. Пристрій також підтримує рішення постквантової криптографії, що відповідають стандартам NIST, намагаючись заздалегідь підготуватися до можливих майбутніх загроз квантових обчислень.
У відповідь на нещодавно виявлений ризик втручання в пристрої апаратних гаманців Ledger додав до Atom численні механізми захисту, заявляючи, що це його найдосконаліше на сьогодні рішення проти втручання та розбирання. Пристрій розміщує захисні кожухи навколо ключових чутливих компонентів і оснащений датчиками для виявлення того, чи було знято екран або задню кришку; упаковка продукту також спеціально розроблена для виявлення того, чи її колись відкривали. Водночас система виявлення втручання оснащена незалежною батареєю, тому вона може продовжувати працювати навіть коли пристрій вимкнено.
Окрім апаратної безпеки, Ledger також впровадив AI-агентів у процес управління активами. Його Ledger Agent Intent дозволяє AI-агентам, включаючи OpenClaw, відстежувати ринок, готувати транзакції та надавати операційні рекомендації, але не надає їм доступу до приватних ключів. Усі запити, що стосуються переказів коштів або інших чутливих операцій, повинні бути остаточно фізично підтверджені користувачем через безпечний екран Ledger Atom перед виконанням. Іншими словами, користувачі можуть використовувати AI для допомоги в аналізі та підготовці операцій, але остаточний контроль над активами залишається в руках користувача.
Щодо екосистеми застосунків, Ledger Atom матиме вбудований Ledger Wallet, підтримуючи управління криптоактивами та підписання транзакцій. Крім того, Ledger також оголосив про партнерство з Solana Mobile, щоб принести застосунок Seeker на пристрій; водночас він об'єднав зусилля з Cyber50 для дослідження використання Ledger Atom та його технології апаратного рівня безпеки для подальшого підвищення безпеки зв'язку та захисту конфіденційності.
Щодо каналів продажу, щоб зменшити ризик атак на ланцюг постачання, подібних до тих, що були виявлені в нещодавньому інциденті CryptoBilis, Ledger планує спочатку продавати Atom лише через свій офіційний вебсайт, а не через канали третіх сторін. Щодо питання оновлення пристрою для існуючих користувачів, Ledger заявив, що наразі не планує запускати програму обміну для клієнтів, постраждалих від цього інциденту, але не виключив можливості запуску акцій з оновлення в майбутньому.
Довіра до безпеки ще не відновлена, а поспішний запуск нового продукту Ledger викликає питання
Однак ще до офіційного запуску Ledger Atom він уже викликав невдоволення спільноти.
З одного боку, криза довіри, з якою стикається Ledger, досі не вщухла. Раніше в каналі авторизованого дистриб'ютора Ledger у Південно-Східній Азії CryptoBilis була виявлена атака на ланцюг постачання апаратних гаманців, у якій задіяні пристрої були оснащені шкідливим апаратним забезпеченням, що спричинило збитки користувачів майже на 100 мільйонів доларів.
У відповідь Ledger призупинив продаж продукції через відповідні авторизовані канали в Південно-Східній Азії та Гонконгу і заявив, що атака походила з місцевих каналів розповсюдження, а не від уразливостей у чіпах, операційній системі чи серверах компанії. Згідно з розкриттям Ledger, високоорганізована злочинна група витратила місяці на придбання справжніх пристроїв, їх розбирання та додавання налаштованих прихованих компонентів, намагаючись викрасти відновлювальну мнемонічну фразу, згенеровану користувачами під час ініціалізації, а потім повернути підроблені пристрої на ринок через південно-східноазійських дистриб'юторів. Повідомляється також, що зловмисники інвестували мільйони доларів у створення логістичної мережі, серверів збору мнемонічних фраз та інфраструктури для крадіжки коштів і відмивання грошей, зрештою викравши активи користувачів через скоординовані операції.
Хоча Ledger відреагувала на інцидент, питання реагування на атаку ланцюга постачання, яке найбільше турбує користувачів, досі не вирішено чітко. Водночас офіційна сторона досі не дала чіткої відповіді щодо того, як оброблятимуться втрати активів постраждалих користувачів і чи надаватимуться чіткі плани компенсації або заміни пристроїв. На цей момент Ledger не поставила в пріоритет реагування на найнагальніші вимоги користувачів, а натомість спробувала переформатувати імідж безпеки продукту, випустивши Atom з апаратною ізоляцією та механізмами захисту від несанкціонованого втручання, що, природно, ускладнює розвіювання зовнішніх сумнівів. Для нинішніх користувачів, замість запуску нового продукту, належне врегулювання наявного інциденту безпеки в першу чергу та реагування на вимоги постраждалих може бути ключем до відновлення довіри.
З іншого боку, хоча Ledger Atom має сильнішу програмну ізоляцію та захист від віддалених атак, він усе ще стикається з ризиками безпеки з реального світу. Порівняно з традиційними апаратними гаманцями, Atom має зовнішній вигляд і досвід роботи, близькі до смартфона, але помітний логотип бренду Ledger також може зробити його мішенню для потенційних злочинців, і спільнота навіть жартувала, що це "ходячий банкомат".
Це занепокоєння не є безпідставним. Останніми роками атаки з використанням фізичного примусу, спрямовані на власників криптовалют, стають дедалі частішими. На відміну від віддалених хакерських атак, такі злочини безпосередньо спрямовані на самих жертв, змушуючи їх передавати приватні ключі або переказувати активи на місці через насильницький напад, викрадення, катування або погрози життю. Згідно з попередніми розкриттями компанії з безпеки CertiK, у першій половині 2026 року було зафіксовано 52 підтверджені інциденти атак з використанням фізичного примусу, а зафіксовані втрати сягнули 124,1 мільйона доларів; кількість інцидентів зросла на 33,3% у річному вимірі, тоді як втрати зросли до 11,8 раза порівняно з попереднім аналогічним періодом.
Крім того, ціноутворення Ledger Atom також викликало суперечки. Його ціна вважається значно вищою за більшість наявних продуктів апаратних гаманців Ledger і навіть близькою до багатьох смартфонів середнього та високого класу. Компанія чітко заявила, що Atom не є смартфоном у традиційному розумінні, і його функціональне позиціонування явно відрізняється від звичайних телефонів, тому багато користувачів кажуть, що не бажають платити цю премію за безпеку.
Зрештою, на крипторинку безпека завжди була основною цінністю апаратних гаманців, і лише технічних оновлень та інновацій у формі продукту недостатньо, щоб завоювати довіру користувачів. Особливо в той час, коли інцидент безпеки Ledger залишається спірним, а довіра користувачів усе ще потребує відновлення, лише безпосередньо реагуючи на вимоги користувачів та ефективно вирішуючи ризики безпеки, можна відновити ринкову впевненість.
