硬件钱包巨头Ledger于7月4日发布AI Security Roadmap 2026（AI安全路线图），明确应对AI代理（AI agents）自主交易、管理钱包带来的新型安全挑战。同时，公司任命原CEO Ian Rogers为业界首位首席人力机构官（Chief Human Agency Officer），确保用户对资产的个人控制权不被AI代理侵蚀。
新职位：守护人类决策权
Ian Rogers自2020年加入Ledger，此前主导了品牌从 niche 硬件制造商到全球数字资产安全公司的转型。他在新职位中将专注于监督AI代理的扩张，避免其削弱用户对私钥的最终控制。Ledger CEO Pascal Gauthier在X平台表示：“这不仅仅是领导层变动，更标志着根本性转变。”
核心原则：代理提议，人类签名
路线图的核心原则是“Agents propose, humans sign”（代理提议，人类签名）。AI可以分析市场、构建兑换路径并准备交易，但执行必须依赖Ledger设备的物理确认。私钥始终保存在Secure Element芯片中，绝不进入任何代理的软件环境。
四大关键技术举措
1. Device Management Kit (DMK)
DMK已向开发者开放，允许将硬件确认（human-in-the-loop）嵌入任何代理产品。首个案例是MoonPay Agents——一个CLI工具，代理发起的每笔交易都需在设备上物理批准。
2. Hardware-bound identity
代理将绑定到硬件设备，消除软件身份凭证易被伪造的漏洞。计划于2026年第二季度发布。
3. Hardware-enforced permissions
在硬件层面强制执行的支出策略和合约访问权限，而非依赖软件逻辑。预计第三季度推出。
4. Proof of Human
一种验证代理背后唯一人类身份的机制，用于打击机器人和多账户操作。认证绑定到Secure Element，不泄露个人数据。计划第四季度上线。
安全背景与市场影响
此次路线图发布源于不断升级的加密钓鱼攻击。今年早些时候，Apple App Store出现仿冒Ledger的钓鱼应用，导致用户损失$950万美元加密货币。这些攻击正是利用用户对AI工具的过度信任进行作案。
市场分析人士认为，Ledger此举将重新定义自托管安全标准。在AI代理日益普及的背景下，硬件级的人类确认机制可能成为行业标配。尤其对于DeFi和机构用户，硬件强制权限能有效防止合约漏洞被AI滥用。此外，“Proof of Human”若落地，将直接冲击现有的KYC/AML模式，实现去中心化身份验证。
不过，挑战亦在：用户行为惯性的改变——每次交易都需要物理确认，可能降低高频交易效率；而硬件方案的推出时间较晚，AI代理发展速度可能超越安全防护的迭代。整体来看，Ledger的路线图凸显了“慢就是快”的安全哲学，在效率与安全之间选择了后者。