Güvenlik krizi sürerken Ledger, Atom'u tanıttı; topluluk alay etti

Yazar: Nancy, PANews

Güvenlik alarmı henüz kapanmamışken, köklü donanım cüzdanı üreticisi Ledger, yeni ürünü Atom'u bu dönemde yüksek sesle tanıtmayı seçti.

Akıllı telefona benzeyen bu donanım cüzdanı; çift işletim sistemi, gizlilik koruması, kurcalamaya ve sökmeye karşı tasarım ve AI Agent gibi ürün tasarımı özelliklerini satış noktası olarak öne çıkarıyor. Bu hamleyle piyasa güvenini yeniden kazanmak ve daha fazla dikkat çekmek hedefleniyor; ancak piyasa bu çabaya pek itibar etmiyor.

Atom henüz resmi olarak piyasaya sürülmeden, tanıtım zamanlaması ve ürün tasarımı nedeniyle toplulukta tartışmalara yol açtı ve hatta ciddi alay konusu oldu.

Telefon tarzı donanım cüzdanı Atom tanıtıldı; kurcalamaya karşı tasarım ve AI Agent öne çıkıyor

16 Ekim'de Ledger, telefon tarzı donanım cüzdanı Ledger Atom'u duyurdu. Bu ürün, görünüm ve kullanım deneyimi açısından akıllı telefona yakın olsa da geleneksel anlamda bir telefon değil; günlük uygulamaları, kripto varlık yönetimini ve donanım güvenliği işlevlerini bir araya getiren bir cihaz.

Kurucu sürümü ön sipariş fiyatı 849 dolar; kullanıcılar 100 dolar iade edilebilir depozito ödeyerek rezervasyon yaptırabiliyor. Standart sürümün tahmini satış fiyatı ise 899 dolar ve 2027 yılının ortasında resmi olarak piyasaya sürülmesi planlanıyor.

Ledger Atom tam telefon iletişim işlevlerini desteklemiyor. Resmi açıklamaya göre cihaz yalnızca mobil veri hizmetini destekliyor; 4G/5G ağları üzerinden internete bağlanabiliyor ancak VoLTE, VoNR ve VoWiFi dahil hücresel sesli aramayı desteklemiyor ve SMS gönderemiyor. SIM kart veya eSIM takılı olsa ve şebeke kapsama alanında bulunsa bile kullanıcı bu cihazla 112 veya 911 gibi acil servisleri arayamıyor.

Güvenlik mimarisinde Ledger Atom, günlük uygulamaları varlık güvenliğini ilgilendiren hassas işlemlerden ayırmak için çift işletim sistemi tasarımı kullanıyor. Böylece kötü amaçlı yazılımların işlem bilgilerini değiştirmesi veya kullanıcıyı zararlı işlem imzalamaya yönlendirmesi riski azaltılıyor. Android Açık Kaynak Projesi'ni (AOSP) temel alan standart mod; WhatsApp, Instagram ve TikTok gibi günlük uygulamaları ve internet hizmetlerini çalıştırıyor. Ledger OS ise bağımsız bir güvenli çip ortamında çalışarak özel anahtar saklama, işlem imzalama, AI Agent yetkilendirmesi ve kimlik doğrulama gibi hassas işlemleri yönetiyor. Kullanıcı işlem başlattığında, güvenli ekran üzerinden işlem ayrıntılarını doğrulayıp onayladıktan sonra imzayı tamamlayabiliyor.

Dikkat çeken nokta, iki işletim sistemi aynı ekranı paylaşsa da Ledger'in donanım düzeyinde yalıtım sağlamaya çalışması. Resmi açıklamaya göre cihaz, ekran ve dokunmatik ekran erişim yetkisini FPGA donanım çoklayıcısı üzerinden kontrol ediyor. Cihaz güvenli moda geçtiğinde FPGA, standart modun ekrana ve dokunmatik ekrana erişimini kesiyor. Teorik olarak standart mod tamamen kötü amaçlı yazılım tarafından ele geçirilse bile saldırgan, bu mod üzerinden kullanıcının gördüğü işlem onay arayüzünü taklit edemez veya değiştiremez; özel anahtarı çalamaz veya tıklama enjekte edemez.

Gizlilik koruması da Ledger Atom'un tasarım önceliklerinden biri. Cihazda, kamera ve mikrofonun gücünü devre düzeyinde kesen fiziksel bir gizlilik anahtarı bulunuyor; güvenli moda geçildiğinde bu sensörler otomatik olarak kapanıyor. Cihaz ayrıca NIST standartlarına uygun kuantum sonrası kriptografi çözümlerini destekleyerek gelecekte ortaya çıkabilecek kuantum bilişim tehditlerine karşı önceden hazırlık yapmayı amaçlıyor.

Son dönemde gündeme gelen donanım cüzdanlarının kurcalanma riskine karşı Ledger, Atom'a birden fazla koruma mekanizması ekledi ve bunu şimdiye kadarki en gelişmiş kurcalama ve sökme önleme çözümü olarak tanımlıyor. Cihazda, kritik hassas bileşenlerin çevresine koruyucu kalkan yerleştirilmiş ve ekranın ya da arka kapağın sökülüp sökülmediğini algılayan sensörler bulunuyor. Ürün ambalajı da daha önce açılıp açılmadığını tespit edebilecek şekilde özel olarak tasarlanmış. Ayrıca kurcalama tespit sistemi bağımsız bir pile sahip olduğu için cihaz kapalıyken bile çalışmaya devam ediyor.

Donanım güvenliğinin yanı sıra Ledger, varlık yönetimi sürecine AI Agent'ı da dahil ediyor. Tanıttığı Ledger Agent Intent, OpenClaw dahil AI Agent'ların piyasayı izlemesine, işlem hazırlamasına ve operasyon önerisi sunmasına olanak tanıyor; ancak bu aracılara özel anahtar erişimi verilmiyor. Fon transferi veya diğer hassas işlemleri içeren tüm talepler, son aşamada kullanıcının Ledger Atom'un güvenli ekranı üzerinden fiziksel onay vermesiyle yürütülebiliyor. Başka bir deyişle kullanıcı, analiz ve işlem hazırlığı için yapay zekâdan yararlanabiliyor; ancak varlıklar üzerindeki nihai kontrol yetkisi kullanıcıda kalıyor.

Uygulama ekosistemi açısından Ledger Atom, kripto varlık yönetimi ve işlem imzalamayı destekleyen Ledger Wallet'ı yerleşik olarak sunacak. Ayrıca Ledger, Solana Mobile ile iş birliği yaparak Seeker uygulamasını cihaza getireceğini duyurdu. Aynı zamanda Cyber50 ile iş birliği yaparak Ledger Atom ve donanım düzeyindeki güvenlik teknolojisini kullanıp iletişim güvenliğini ve gizlilik korumasını daha da güçlendirmeyi araştırıyor.

Satış kanallarına gelince, son dönemdeki CryptoBilis olayında ortaya çıkan tedarik zinciri saldırısı riskini azaltmak amacıyla Ledger, Atom'u başlangıçta yalnızca resmi web sitesi üzerinden satmayı ve üçüncü taraf satıcı kanallarını kullanmamayı planlıyor. Mevcut kullanıcıların cihaz yükseltme konusuna ilişkin olarak Ledger, bu olaydan etkilenen müşteriler için şu an bir takas programı planlamadığını; ancak gelecekte yükseltme promosyonları sunma ihtimalini dışlamadığını belirtti.

Güvenlik güveni henüz onarılmadı; Ledger'in aceleyle ürün tanıtması soru işaretleri yarattı

Ancak Ledger Atom henüz resmi olarak piyasaya sürülmeden toplulukta memnuniyetsizlik yarattı.

Bir yandan Ledger'in karşı karşıya olduğu güven krizi henüz yatışmış değil. Daha önce Ledger'in Güneydoğu Asya yetkili distribütörü CryptoBilis kanalında donanım cüzdanı tedarik zinciri saldırısı ortaya çıkmış; cihazlara kötü amaçlı donanım yerleştirilmiş ve kullanıcılar yaklaşık yüz milyon dolarlık zarara uğramıştı.

Bunun üzerine Ledger, Güneydoğu Asya ve Hong Kong'daki ilgili yetkili kanallar üzerinden ürün satışını durdurdu ve saldırının şirketin çipinden, işletim sisteminden veya sunucularından değil, yerel dağıtım kanalından kaynaklandığını belirtti. Ledger'in açıklamasına göre son derece organize bir suç örgütü aylar boyunca orijinal cihazlar satın aldı; bunları söküp özel gizli bileşenler ekleyerek kullanıcıların başlatma sürecinde oluşturduğu kurtarma ifadelerini çalmayı hedefledi. Ardından kurcalanmış cihazları Güneydoğu Asya'daki distribütörler aracılığıyla yeniden piyasaya sürdü. Saldırganların lojistik ağı, kurtarma ifadesi toplama sunucuları ve fon çalma ile kara para aklama altyapısı kurmak için milyonlarca dolar harcadığı; son olarak koordineli bir operasyonla kullanıcı varlıklarını çaldığı iddia ediliyor.

Ledger olaya yanıt vermiş olsa da kullanıcıların en çok önemsediği tedarik zinciri saldırısıyla mücadele konusu hâlâ net bir çözüme kavuşmuş değil. Aynı zamanda etkilenen kullanıcıların varlık kayıplarının nasıl ele alınacağı, net bir tazminat veya cihaz değişim programı sunulup sunulmayacağı konusunda resmi bir açıklama yapılmadı. Bu noktada Ledger, kullanıcıların en acil taleplerine öncelik vermek yerine donanım yalıtımı ve kurcalama önleme mekanizmalarına sahip Atom'u tanıtarak ürünün güvenlik imajını yeniden şekillendirmeye çalışıyor. Bu durum, dışarıdaki şüpheleri doğal olarak gidermiyor. Mevcut kullanıcılar açısından yeni bir ürün tanıtmaktansa mevcut güvenlik olayını öncelikli olarak düzgün şekilde ele almak ve mağdurların taleplerine yanıt vermek, güveni onarmanın anahtarı olabilir.

Öte yandan Ledger Atom daha güçlü yazılım yalıtımı ve uzaktan saldırı koruması sunsa da gerçek dünyadaki güvenlik riskleriyle karşı karşıya. Geleneksel donanım cüzdanlarıyla karşılaştırıldığında Atom, akıllı telefona yakın bir görünüme ve kullanım deneyimine sahip; ancak dikkat çekici Ledger marka logosu, cihazı potansiyel suçlular için hedef hâline getirebilir. Toplulukta cihaz için "yürüyen ATM" benzetmesi bile yapılıyor.

Bu endişe temelsiz değil. Son yıllarda kripto para sahiplerine yönelik İngiliz anahtarı saldırıları giderek sıklaşıyor. Uzaktan bilgisayar korsanlığı saldırılarından farklı olarak bu tür suçlar doğrudan mağdurun kendisini hedef alıyor; şiddet, adam kaçırma, işkence veya ölüm tehdidi yoluyla özel anahtarları teslim etmeye ya da varlıkları anında transfer etmeye zorluyor. Güvenlik kuruluşu CertiK'in daha önce açıkladığı verilere göre 2026'nın ilk yarısında doğrulanmış 52 İngiliz anahtarı saldırısı gerçekleşti ve kayıtlara geçen zarar 124,1 milyon dolara ulaştı. Olay sayısı yıllık bazda %33,3 artarken, zarar tutarı önceki yılın aynı dönemine göre 11,8 katına çıktı.

Ayrıca Ledger Atom'un fiyatlandırması da tartışma yarattı. Fiyatının Ledger'in mevcut donanım cüzdanı ürünlerinin çoğundan belirgin şekilde yüksek olduğu, hatta birçok orta-üst segment akıllı telefona yaklaştığı düşünülüyor. Resmi açıklamada Atom'un geleneksel anlamda bir akıllı telefon olmadığı ve işlev konumlandırmasının normal telefonlardan belirgin biçimde farklı olduğu açıkça belirtiliyor. Bu nedenle birçok kullanıcı bu güvenlik primi için ödeme yapmak istemediğini ifade ediyor.

Sonuç olarak kripto piyasasında güvenlik, donanım cüzdanlarının temel değeri olmaya devam ediyor. Yalnızca teknoloji yükseltmeleri ve ürün biçimi yenilikleri kullanıcı güvenini kazanmaya yetmiyor. Özellikle Ledger güvenlik olayının hâlâ tartışmalı olduğu ve kullanıcı güveninin onarılmayı beklediği bu dönemde, ancak kullanıcı taleplerine doğrudan yanıt verip güvenlik açıklarını somut şekilde gidererek piyasa güveni yeniden inşa edilebilir.