Ledger antaa tekoälyagenttien käyttää lompakkoa ilman yksityisavaimia
- Ledger julkaisi avoimen lähdekoodin Ledger Agent Stackin, jonka periaate on "agentti ehdottaa, ihminen hyväksyy, laitteisto panee täytäntöön".
- Agentti valmistelee tapahtumia, mutta arkaluontoiset toimet vahvistetaan fyysisesti laitteen suojatussa sirussa.
- Ledgerin Ian Rogers sanoo agentin voivan käyttää lompakoita yhtä helposti kuin ihminen.
- Paketti toimii Claude Coden, Codexin ja Cursorin kanssa, ja tiekartalla on käyttörajat sekä "Proof of Human" -vahvistus.
Työkalupakki antaa agentin lukea saldoja ja ehdottaa maksuja, mutta jokainen siirto on vahvistettava laitelompakolla. Ledgerin viesti autonomiaa epäileville on selvä: laitteisto on viimeinen portti, jota kaapattukaan agentti ei ohita.
Antaisitko tekoälyagentille vapaan pääsyn kryptovaroihisi? Harva sanoisi kyllä. Ranskalainen lompakkovalmistaja Ledger esitteli ratkaisun, jossa agentti ei koskaan pääse käsiksi yksityisiin avaimiin.
Yhtiö julkaisi avoimen lähdekoodin työkalupakin nimeltä Ledger Agent Stack. Sen periaate toistuu yhtiön materiaaleissa lähes iskulauseena: agentti ehdottaa, ihminen hyväksyy, laitteisto panee täytäntöön.
Agentti saa lukea saldoja, analysoida salkkua ja valmistella tapahtumia. Se voi myös ehdottaa maksua.
Jokainen arkaluontoinen toimi on kuitenkin vahvistettava fyysisesti Ledgerin laitelompakolla ennen allekirjoitusta. Salausavaimet pysyvät laitteen suojatussa sirussa (secure element), eikä ohjelmisto pääse niihin käsiksi.
Ledgeriä johtavat toimitusjohtaja Pascal Gauthier ja teknologiajohtaja Charles Guillemet, ja yhtiö on rakentanut maineensa juuri avainten offline-säilytykselle. Nyt sama malli myydään agenttiaikakauden turvaverkkona.
Idea on lopulta yksinkertainen. Kaapattu tai harhaanjohdettu agentti ei pääse siirtämään varoja omin päin.
– Kryptolompakot ovat suojanneet miljardeja tällä standardilla jo vuosia. Ledger Agent Stack antaa agenttisi käyttää näitä lompakoita yhtä helposti kuin ihmiset, sanoo Ian Rogers, Ledgerin Chief Human Agency Officer.
Miksi valmistaja korostaa ihmisen roolia näin voimakkaasti? Yhtiön tiekarttajulkaisu varoitti varsin suorasanaisesti, että tulevaisuus, jossa agenteille annetaan kirjautumistiedot, luottokortit ja henkilöllisyydet, olisi tietoturvan painajainen.
Tausta on laajempi. Kryptomediassa on viime aikoina puhuttu agenttimaksuista, joissa tekoälyagentit maksavat toisilleen automaattisesti ilman ihmistä. Kryptolehti käsitteli aihetta 15. heinäkuuta x402-protokollan yhteydessä. Ledgerin lähestymistapa kääntää asetelman oikeastaan toisinpäin, sillä mitä enemmän autonomiaa koneille annetaan, sitä tärkeämmäksi käy viimeinen ihmisen hallitsema portti.
Neljä työkalua julkisessa esikatselussa
Työkalupakki koostuu neljästä avoimen lähdekoodin osasta. Device Management Kit Skills tuo laitetuen, ja Ledger Wallet CLI hoitaa peruskäytön niin, että lukutoimet ajetaan suoraan mutta arkaluontoiset vaativat allekirjoittajan.
Yritysasiakkaille on tarjolla Ledger Enterprise CLI sekä Ledger Enterprise Multisig CLI, joka yhdistää useamman hyväksyjän kvorumin ja laitteistoallekirjoituksen.
Paketti toimii tekoälyn koodaustyökalujen kanssa, joita ovat esimerkiksi Claude Code, Codex ja Cursor. Ledger kertoo testanneensa sitä yksityisesti yli 1 000 agentilla, ja nyt se on julkisessa esikatselussa. Maksupalvelu MoonPay mainitaan tuotantokäytössä olevana integraationa.
Tiekartalla on vielä lisää. Kolmannelle vuosineljännekselle on luvattu laitteistotasolla valvotut käyttörajat ja neljännelle "Proof of Human" -vahvistus, joka erottaa ihmisen koneesta. Toimivatko rajat käytännössä ja tarttuuko kehittäjäyhteisö avoimeen koodiin, jää nähtäväksi.
