Ledger 计划于 2027 年年中交付安卓设备 Atom，在经销渠道设备遭改装事件后，将防拆检测、AI 授权和 Solana 应用装进同一台设备。

撰文：ChandlerZ，Foresight News

10 月 15 日，加密硬件钱包制造商 Ledger 在巴黎发布 Atom，一款可以运行日常安卓应用、又能切换至独立安全环境管理资产的新设备。创始版预订价为 849 美元，用户可支付 100 美元可退订金，预计 2027 年年中交付。

Ledger 过去的产品主要用于保管私钥和确认交易，用户通常还要连接手机或电脑操作。Atom 把应用和签名设备合在一起，发布时却恰逢公司调查经销商 CryptoBilis 相关设备遭改装事件，攻击者在正版钱包中植入额外硬件，窃取恢复短语后盗走资产。怎样让用户放心购买和使用一台功能更多的设备，已经成为这次新品发布无法绕开的议题。

能运行安卓应用，但无法接打普通电话

Atom 采用基于安卓开源项目的系统，可以运行社交、通信等应用，涉及私钥、付款和交易批准时，则切换到 Ledger OS 控制的安全模式。

官网同时明确，Ledger Atom 不是智能手机。它是一款纯数据移动设备，仅支持连接 4G/5G 网络进行数据传输，不支持蜂窝语音通话，包括 VoLTE、VoNR、VoWIFI 和短信。因此，用户无法使用 Ledger Atom 通过移动网络拨打或接听电话。即使安装了 SIM 卡或 eSIM 卡且处于网络覆盖范围内，也无法使用它拨打紧急服务电话（例如 112 或 911）。

将日常应用和钱包放在同一台设备上，会带来一个直接问题。如果安卓应用被攻击，用户看到的收款地址和实际签署的交易是否仍然一致？

按照 Ledger 公布的架构，安卓系统运行在主处理器上，Ledger OS 运行在独立安全芯片中，并由专门电路控制屏幕显示。进入安全模式后，屏幕交由 Ledger OS 接管，安全指示条亮起，用户在这一环境内核对并批准交易。普通应用可以提交交易请求，但按该设计，无法改写安全模式展示的内容。

用户仍需核对请求本身，恶意应用提交一笔有害交易，与篡改屏幕让用户误签，是两种不同的攻击；设备把真实交易展示出来后，也需要持有人识别收款对象、金额和授权内容。Ledger 还说明，硬件保护适用于部分内置应用和完成集成的合作应用，日常应用的可用性则要等认证和许可完成后确认。

正版钱包被植入芯片，Atom 增加关机防拆检测

Ledger 在此前安全事件说明中称，攻击者购买正版设备，拆开后安装定制组件，再通过东南亚经销渠道将设备送回市场。这些组件会在用户初始化钱包时捕获恢复短语。掌握这组用于恢复钱包的单词后，攻击者就能在其他设备上恢复钱包并转走资产，无须再取得原来的硬件钱包。

原有真伪验证为何没有拦住它？Ledger 首席技术官 Charles Guillemet 解释，密码学认证能够验证安全芯片内的代码是否合法，却无法识别一个在旁边窃听屏幕的植入物。攻击者可以保留原装安全芯片，通过额外硬件读取敏感信息。

据官网介绍，Atom 将在敏感组件外围增加保护结构，通过传感器识别屏幕或后盖被拆卸的尝试，并采用能显露开封痕迹的包装。防拆检测配备独立电池，设备关机后仍可运行。Ledger 称这些措施针对本次事件涉及的屏幕窃听植入物，但产品尚未交付，防护效果仍有待实机检验。

此外，本次销售安排也随之收紧，Atom 最初只通过 Ledger 官网出售。现有渠道方面，公司已要求东南亚及香港授权经销商、分销商暂停销售，并重申退货设备即使看起来未拆封，也不得重新出售。

OpenClaw 准备操作，用户管理授权

Atom 计划预装 OpenClaw，并接入 Ledger Agent Intent。这个工具把不同 AI 代理提交的操作集中到一个审批界面，用户可以查看请求，再决定批准、拒绝或给予持续授权，私钥保留在 Ledger 设备中。

Ledger 的演示包括让 AI 监测发票并准备付款，以及购物后提交支付请求。对于同时运行多个代理的用户，文件删除、代码部署和转账等请求可以统一排队处理，代理提交请求后也不必一直等待用户回应。

Ledger 允许用户逐次审批，也允许按预先设定的规则执行部分操作。例如，官方展示的支付工具可以在用户给定预算内自动支付小额接口调用费用。因此，用户除了检查单笔交易，还要管理允许自动执行的范围和预算。

这套工具已经支持部分现有 Ledger 设备。Atom 提供的是把应用运行、请求查看和硬件批准集中到一台设备上的使用方式，无需等到新硬件交付才能尝试 AI 审批功能。

Solana 把应用商店带到其他厂商设备

Solana Mobile 成为 Atom 的首批合作方，并将 Ledger 列为首个硬件扩展伙伴。此前，这家公司先后推出 Saga 和 Seeker 手机；今年 3 月起，它开始向其他安卓厂商开放移动技术栈。

按照合作安排，Solana 钱包和应用商店将合并为 Seeker 应用，预装在 Atom 上，交易签名通过 Atom 的安全模式完成。Solana Mobile 披露，其已售出超过 20 万台设备，生态累计交易额超过 130 亿美元，应用商店拥有超过 1500 款应用，覆盖交易、支付和游戏等场景。

Ledger 因此可以接入一批已有应用，减少新设备上市初期的内容缺口。Solana 开发者则能通过同一应用商店触达 Ledger 用户，无需把受众限定在 Solana Mobile 自有手机上。用户最终是否购买 Atom，还要比较额外安全功能与设备价格，以及自己是否愿意随身携带另一台无法接打普通电话的设备。

目前 Atom 仍处于开发和预订阶段。Ledger 将交付时间定在 2027 年年中，具体应用、认证和最终规格将在出货前确认，预订用户可在发货前取消订单。