Ledger 推 Agent Stack：AI 代理只提案，私鑰仍鎖硬體
硬體錢包廠 Ledger 近期擴大推廣 Agent Stack 開源工具組，主打「AI 代理只負責提案，私鑰仍鎖在硬體裡」的設計。Ledger 官方部落格指出，Agent Stack 由 4 個模組組成—Device Management Kit Skills、Ledger Wallet CLI、Ledger Enterprise CLI、Ledger Enterprise Multisig CLI—讓 AI 代理可以分析、推薦、預備交易，但每一筆敏感操作都必須經過 Ledger 硬體螢幕確認，由使用者按實體鍵批准。
4 大組件：從個人錢包到企業 Multisig 都能接
DMK Skills 讓應用程式可以直接整合 Ledger 簽章能力；Wallet CLI 提供餘額查詢、歷史紀錄、收發款、swap 等個人錢包操作；Enterprise CLI 針對機構治理工作流；Enterprise Multisig CLI 則覆蓋 propose、query、sign、execute 全套多簽流程。四個組件皆為開源。
私人預覽階段已有超過 1,000 個 AI 代理接入測試。Ledger 也在 college.xyz 開出 5,000 美元的 bounty、於 ETHGlobal NYC 提供 10,000 美元黑客松獎金，鼓勵開發者將 Agent Stack 嵌入實際產品。
廣告 - 內文未完請往下捲動
Chief Human Agency Officer Ian Rogers：Agents propose、Humans approve、Hardware enforces
Ledger 為此設立新職位「Chief Human Agency Officer」，由前 Chief Experience Officer Ian Rogers 接任，主導 2026 年整個 AI 安全路線圖。Rogers 在公告中以「Agents propose. Humans approve. Hardware enforces.」（代理提案、人類批准、硬體執行）三段式總結 Agent Stack 的權限模型。
核心設計原則是：AI 代理永遠不能持有私鑰。它可以分析、推薦、預備交易，但每一次動作結尾都要在受信任的 Ledger 螢幕上檢視內容，按下實體按鍵確認。這條硬體邊界的設計，正對應近期 AI 代理被賦予錢包權限後可能出現的「代理擅自轉帳」風險。
2026 路線圖：Agent Identity、Intents、Proof of Human 逐季推出
Ledger 的 2026 AI 安全路線圖顯示，Agent Stack 是全年多階段推進的計畫：Q2 為 CLI 與 Skills 組件、Q3 為 Agent Intents 與 Policies、Q4 為 Proof of Human。MoonPay 已將 Ledger 簽章整合進其 AI 代理錢包，作為早期實作範例—這也與鏈新聞 6 月報導的 MoonPay MoonAgents 接 Claude、Codex 屬同一產品線的延伸。
對硬體錢包廠來說，AI 代理是繼 DeFi、NFT 之後的下一波使用者取得場景—只是這一輪的重點不在讓代理「更聰明地花你的錢」，而是讓硬體錢包成為代理權限的最後一道剎車。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
