安全警报尚未解除，老牌硬件钱包厂商 Ledger 却在这个节点高调发布了新产品 Ledger Atom。对一家仍处在信任修复阶段的公司来说，这次发布没有换来太多掌声，反而很快引发社区争议。
10 月 16 日，Ledger 宣布推出手机式硬件钱包 Ledger Atom。这款设备在外观和交互上接近智能手机，但并不是传统意义上的手机，而是把日常应用、加密资产管理和硬件安全能力整合到同一台设备里。
Atom 主打双操作系统、硬件隔离和防篡改设计
根据官方信息，Ledger Atom 创始版预订价为 849 美元，用户支付 100 美元可退还订金即可预订；普通版预计售价为 899 美元，计划在 2027 年年中正式发布。
功能上，Atom 并不支持完整的手机通信能力。Ledger 表示，这款设备仅支持移动数据服务，可通过 4G 或 5G 网络联网，但不支持蜂窝语音通话，包括 VoLTE、VoNR 和 VoWiFi，也不支持短信。即便用户安装了 SIM 卡或 eSIM 卡，且设备处在网络覆盖范围内，也无法通过该设备拨打 112 或 911 这类紧急服务电话。
安全架构是 Atom 的核心卖点之一。该设备采用双操作系统设计，把日常应用与涉及资产安全的敏感操作隔离开来，以降低恶意软件篡改交易信息或诱导用户签署恶意交易的风险。基于 Android 开源项目（AOSP）的标准模式负责运行 WhatsApp、Instagram、TikTok 等日常应用和联网服务；Ledger OS 则运行在独立的安全芯片环境中，专门处理私钥存储、交易签名、AI Agent 授权和身份验证等敏感操作。用户在发起交易时，可通过安全屏幕核验交易细节，再完成签名。
虽然两个操作系统共用同一块屏幕，Ledger 称其仍尝试在硬件层面实现隔离。官方表示，设备通过 FPGA 硬件多路复用器控制屏幕和触摸屏的访问权限。进入安全模式后，FPGA 会切断标准模式对屏幕和触摸屏的访问。按照这一设计，即便标准模式被恶意软件完全控制，攻击者也无法借此伪造或篡改用户看到的交易批准界面，也不能通过这种路径窃取私钥或注入点击操作。
隐私保护也是 Atom 的重点之一。该设备配有物理隐私开关，可从电路层面切断摄像头和麦克风电源；进入安全模式后，这些传感器也会自动关闭。Ledger 还称，Atom 支持符合 NIST 标准的后量子密码学方案，用来应对未来可能出现的量子计算威胁。
针对近期暴露出的硬件钱包设备篡改风险，Ledger 为 Atom 增加了多重防护机制，并称这是其迄今最先进的防篡改与防拆解方案。设备在关键敏感组件周围设置保护罩，并配备传感器，用于检测屏幕或后盖是否被拆卸；产品包装也采用特殊设计，以识别是否曾被开启。同时，其防篡改检测系统带有独立电池，即便设备关机也能持续运行。
Ledger 将 AI Agent 引入资产管理流程
除了硬件安全，Ledger 也把 AI Agent 纳入 Atom 的使用场景。其推出的 Ledger Agent Intent 允许包括 OpenClaw 在内的 AI Agent 监控市场、准备交易并提供操作建议，但不会获得私钥访问权限。涉及资金转移或其他敏感操作的请求，最终仍需用户通过 Ledger Atom 的安全屏幕进行物理确认后才能执行。
按照 Ledger 的表述，AI 可以参与分析和准备操作，但资产最终控制权仍保留在用户手中。
应用生态方面，Ledger Atom 将内置 Ledger Wallet，支持加密资产管理和交易签名。Ledger 还宣布与 Solana Mobile 合作，将 Seeker 应用引入该设备；同时与 Cyber50 展开合作，探索利用 Ledger Atom 及其硬件级安全技术增强通信安全和隐私保护。
销售渠道上，为降低类似近期 CryptoBilis 事件中暴露出的供应链攻击风险，Ledger 计划在初期仅通过官方网站销售 Atom，不经由第三方卖家渠道。至于现有用户设备升级问题，Ledger 表示，目前没有计划针对受此次事件影响的客户推出以旧换新方案，但并未排除未来推出升级促销活动的可能性。
安全事件余波未平，推新时机遭社区质疑
Ledger Atom 尚未正式上市，社区不满已经出现。其中一个直接原因，是 Ledger 面临的信任危机并未结束。
此前，Ledger 东南亚授权经销商 CryptoBilis 渠道曝出硬件钱包供应链攻击事件，涉事设备被植入恶意硬件，造成近亿美元用户损失。事发后，Ledger 已暂停通过东南亚及香港相关授权渠道销售产品，并表示此次攻击源于局部分销渠道，而不是公司芯片、操作系统或服务器本身存在漏洞。
据 Ledger 披露，一个高度组织化的犯罪团伙历时数月购买正品设备，拆解后加装定制隐藏组件，试图窃取用户在初始化过程中生成的恢复助记词，随后再通过东南亚经销商将被篡改的设备重新流入市场。Ledger 称，攻击者还投入数百万美元，搭建物流网络、助记词收集服务器，以及用于盗取资金和洗钱的基础设施，最终通过协同行动窃取用户资产。
不过，尽管 Ledger 已经作出回应，用户最关心的供应链攻击应对方案仍未得到明确解决。对于受影响用户的资产损失如何处理，是否会提供明确的补偿或换机方案，官方至今没有给出清晰答复。在这一时间点，Ledger 没有优先回应用户最迫切的诉求，而是推出一款强调硬件隔离和防篡改机制的新产品，这也让外界疑虑难以消散。
“行走的 ATM 机”调侃背后，社区也在讨论现实风险和定价
另一类争议来自设备形态本身。虽然 Ledger Atom 在软件隔离和远程攻击防护上做了更多设计，但它仍可能面临现实世界中的安全风险。与传统硬件钱包相比，Atom 的外观和操作体验更接近智能手机，醒目的 Ledger 品牌标识也可能让它成为潜在犯罪分子的目标，社区甚至将其调侃为“行走的 ATM 机”。
这类担忧并非空穴来风。近年来，针对加密货币持有者的扳手攻击持续出现。与远程黑客攻击不同，这类犯罪会直接针对受害者本人，通过暴力袭击、绑架、酷刑或生命威胁，迫使其交出私钥或当场转移资产。安全机构 CertiK 此前披露，2026 年上半年共发生 52 起经核实的扳手攻击事件，记录在案的损失金额达到 1.241 亿美元；事件数量同比增长 33.3%，损失金额增至此前同期的 11.8 倍。
定价同样是争议焦点。Atom 的售价被认为明显高于 Ledger 现有多数硬件钱包产品，甚至已经接近不少中高端智能手机。但官方又明确表示，Atom 并不是传统意义上的智能手机，其功能定位与常规手机存在明显差异，因此不少用户并不愿意为这部分安全溢价买单。
在加密市场，安全始终是硬件钱包最核心的价值。仅靠技术升级和产品形态变化，尚不足以修复已经受损的信任。对 Ledger 来说，在安全事件仍有争议、用户诉求尚未得到明确回应的情况下，Atom 这次发布更像是一次冒险的新品亮相，而不是一次已经完成信任修复后的产品升级。