Ledger спешит выпустить Atom на фоне проблем с безопасностью, но получает насмешки

Автор: Нэнси, PANews

Тревога по поводу безопасности ещё не утихла, а известный производитель аппаратных кошельков Ledger решил именно сейчас громко представить новый продукт Atom.

Этот аппаратный кошелёк, похожий на смартфон, делает ставку на двойную операционную систему, защиту конфиденциальности, защиту от взлома и вскрытия, а также на AI-агентов, пытаясь вернуть доверие рынка и привлечь больше внимания, но рынок, похоже, не впечатлён.

Atom ещё не поступил в продажу, но уже вызвал споры в сообществе из-за времени запуска и дизайна, а также немало насмешек.

Представлен аппаратный кошелёк-смартфон Atom: защита от взлома и AI-агенты в центре внимания

16 октября Ledger анонсировала аппаратный кошелёк-смартфон Ledger Atom. По внешнему виду и удобству использования он близок к смартфону, но не является телефоном в традиционном смысле, а представляет собой устройство, объединяющее повседневные приложения, управление криптоактивами и аппаратную безопасность.

Цена предзаказа Founder Edition составляет $849, для бронирования достаточно внести возвращаемый депозит $100; обычная версия будет стоить $899, а официальный выпуск запланирован на середину 2027 года.

Ledger Atom не поддерживает полноценные функции мобильной связи. Согласно официальной информации, устройство поддерживает только передачу данных и может подключаться к сети через 4G/5G, но не поддерживает сотовую голосовую связь, включая VoLTE, VoNR и VoWiFi, а также SMS. Даже при установленной SIM- или eSIM-карте и наличии покрытия сети пользователь не сможет совершать экстренные вызовы, например 112 или 911.

В архитектуре безопасности Ledger Atom используется двойная операционная система, разделяющая повседневные приложения и чувствительные операции, связанные с безопасностью активов, чтобы снизить риск подмены информации о транзакциях вредоносным ПО или склонения пользователя к подписанию вредоносной транзакции. Стандартный режим на базе Android Open Source Project (AOSP) отвечает за повседневные приложения, такие как WhatsApp, Instagram и TikTok, и сетевые сервисы; Ledger OS работает в изолированной среде защищённого чипа и специально обрабатывает хранение приватных ключей, подписание транзакций, авторизацию AI-агентов и проверку личности. При инициировании транзакции пользователь может проверить её детали на защищённом экране и подписать после подтверждения.

Примечательно, что хотя обе операционные системы используют один экран, Ledger пытается обеспечить изоляцию на аппаратном уровне. По заявлению компании, устройство управляет доступом к экрану и сенсорной панели через аппаратный мультиплексор FPGA. Когда устройство переходит в безопасный режим, FPGA отключает доступ стандартного режима к экрану и сенсорной панели. Теоретически, даже если стандартный режим будет полностью скомпрометирован вредоносным ПО, злоумышленник не сможет подделать или изменить интерфейс подтверждения транзакции, который видит пользователь, а также украсть приватные ключи или внедрить клики.

Защита конфиденциальности также является приоритетом в дизайне Ledger Atom. Устройство оснащено физическим переключателем конфиденциальности, который отключает питание камеры и микрофона на уровне схемы; при входе в безопасный режим эти датчики также автоматически отключаются. Устройство поддерживает постквантовые криптографические схемы, соответствующие стандартам NIST, чтобы заранее подготовиться к возможным угрозам квантовых вычислений в будущем.

В ответ на недавно выявленные риски взлома аппаратных кошельков Ledger добавила в Atom несколько механизмов защиты, называя его своим самым продвинутым на сегодняшний день решением по защите от взлома и вскрытия. Вокруг ключевых чувствительных компонентов установлены защитные кожухи и датчики, определяющие попытки снятия экрана или задней крышки; упаковка также специально разработана для выявления вскрытия. При этом система обнаружения взлома оснащена независимой батареей и продолжает работать даже при выключенном устройстве.

Помимо аппаратной безопасности, Ledger внедряет AI-агентов в процесс управления активами. Представленный Ledger Agent Intent позволяет AI-агентам, включая OpenClaw, отслеживать рынок, готовить транзакции и давать рекомендации, но не предоставляет им доступ к приватным ключам. Все запросы, связанные с переводом средств или другими чувствительными операциями, по-прежнему требуют физического подтверждения пользователем через защищённый экран Ledger Atom. Иными словами, пользователь может использовать AI для анализа и подготовки операций, но окончательный контроль над активами остаётся у него.

Что касается экосистемы приложений, Ledger Atom будет иметь встроенный Ledger Wallet с поддержкой управления криптоактивами и подписания транзакций. Кроме того, Ledger объявила о сотрудничестве с Solana Mobile для внедрения приложения Seeker на устройство, а также о партнёрстве с Cyber50 для изучения возможностей использования Ledger Atom и его аппаратных технологий безопасности для дальнейшего усиления безопасности связи и защиты конфиденциальности.

Что касается каналов продаж, для снижения риска атак на цепочку поставок, подобных недавнему инциденту с CryptoBilis, Ledger планирует на начальном этапе продавать Atom только через официальный сайт, без сторонних продавцов. По вопросу обновления устройств для существующих пользователей Ledger заявила, что в настоящее время не планирует программу trade-in для клиентов, пострадавших от инцидента, но не исключает возможности будущих промо-акций по обновлению.

Доверие к безопасности не восстановлено, спешка Ledger с новым продуктом вызывает вопросы

Однако Ledger Atom ещё не поступил в продажу, а уже вызвал недовольство сообщества.

С одной стороны, кризис доверия к Ledger ещё не утих. Ранее через канал авторизованного дистрибьютора CryptoBilis в Юго-Восточной Азии была выявлена атака на цепочку поставок аппаратных кошельков: в устройства было внедрено вредоносное оборудование, что привело к потерям пользователей на сумму около $100 млн.

В ответ Ledger приостановила продажи через авторизованные каналы в Юго-Восточной Азии и Гонконге и заявила, что атака исходила из локального канала дистрибуции, а не из уязвимостей в чипах, операционной системе или серверах компании. По данным Ledger, высокоорганизованная преступная группа в течение нескольких месяцев закупала оригинальные устройства, разбирала их и устанавливала скрытые компоненты, пытаясь украсть seed-фразы, генерируемые при инициализации, а затем через дистрибьюторов в Юго-Восточной Азии возвращала модифицированные устройства на рынок. Также утверждается, что злоумышленники вложили миллионы долларов в создание логистической сети, серверов для сбора seed-фраз и инфраструктуры для кражи средств и отмывания денег, в итоге похитив активы пользователей скоординированными действиями.

Хотя Ledger отреагировала на инцидент, вопрос реагирования на атаки цепочки поставок, который больше всего волнует пользователей, остаётся нерешённым. В то же время официального ответа о том, как будут компенсированы потери пострадавших пользователей и будут ли предложены чёткие варианты компенсации или замены устройств, до сих пор нет. В такой момент Ledger вместо приоритетного ответа на самые насущные запросы пользователей пытается восстановить имидж безопасности продукта, выпуская Atom с аппаратной изоляцией и защитой от взлома, что, естественно, не снимает сомнений. Для нынешних пользователей, возможно, важнее сначала должным образом урегулировать текущий инцидент безопасности и ответить на требования пострадавших, чем выпускать новый продукт.

С другой стороны, хотя Ledger Atom обладает более сильной программной изоляцией и защитой от удалённых атак, он по-прежнему подвержен реальным рискам безопасности. По сравнению с традиционными аппаратными кошельками Atom имеет внешний вид и удобство использования, близкие к смартфону, но заметный брендинг Ledger может сделать его целью для потенциальных преступников; сообщество даже иронично называет его «ходячим банкоматом».

Эти опасения обоснованны. В последние годы физические атаки (wrench attacks) против держателей криптовалют стали чаще. В отличие от удалённых хакерских атак, такие преступления направлены непосредственно на жертву: с помощью насильственных нападений, похищений, пыток или угроз жизни преступники заставляют отдать приватные ключи или перевести активы на месте. По данным CertiK, в первой половине 2026 года было зафиксировано 52 подтверждённых случая таких атак, а зафиксированные потери составили 124,1 млн долларов. Число инцидентов выросло на 33,3% год к году, а сумма потерь увеличилась в 11,8 раза.

Кроме того, споры вызвала и цена Ledger Atom. Она считается значительно выше, чем у большинства существующих аппаратных кошельков Ledger, и приближается к стоимости многих смартфонов среднего и высокого класса. При этом официально заявлено, что Atom не является смартфоном в традиционном смысле, а его функциональное назначение существенно отличается от обычного телефона, поэтому многие пользователи не готовы платить такую надбавку за безопасность.

В конечном счёте на крипторынке безопасность остаётся ключевой ценностью аппаратного кошелька, и одних лишь технологических обновлений и инноваций в форм-факторе недостаточно, чтобы завоевать доверие пользователей. Особенно сейчас, когда инцидент с безопасностью Ledger всё ещё вызывает споры, а доверие пользователей предстоит восстановить, только прямой ответ на запросы пользователей и реальное устранение угроз безопасности позволят вернуть уверенность рынка.