Ledger 发布了 Atom，这是一款基于安卓的安全设备，旨在通过隔离的硬件安全机制保护加密货币交易、数字身份、私人通信和 AI 代理活动。

该设备于 10 月 15 日在巴黎举行的 Ledger Op3n 2026 上发布。Atom 将日常安卓应用与 Ledger 的 Secure Element 及专有 Ledger OS 相结合，使敏感操作的审批独立于主操作系统进行。此次发布将这家以专用签名设备为核心产品的硬件钱包制造商的产品线拓展为通用手持设备。本次发布还引入了新的硬件防篡改保护，以回应近期涉及经第三方分销商销售的改装 Ledger 钱包的攻击。Atom 计划于 2027 年夏季发货，创始人版 reservations 定价 849 美元，需缴纳 100 美元全额可退还订金。

安卓应用与安全操作系统分离运行

如Ledger 的安全架构概述所述，Ledger Atom 运行加固版 Android 开源项目（AOSP），并同时搭配运行 Ledger OS 的独立 Secure Element。这种双环境架构将加密货币私钥、身份验证凭证和交易审批与普通应用隔离开来。

专用 FPGA 电路控制对显示屏和触摸屏的访问。当敏感操作需要授权时，Ledger OS 通过 Secure Mode 接管屏幕，防止普通安卓应用篡改待审批的交易详情。这种分离让用户能够在由安全环境控制的屏幕上核验自己签署的内容，而非应用可施加影响的屏幕。此外，物理隐私开关可在电路层面断开摄像头和麦克风。

硬件规格包括 6.8 英寸 AMOLED 显示屏、5G 连接、Wi-Fi 6、NFC 和 4,000mAh 电池。与传统智能手机不同，Atom 是一款仅支持数据的设备，不支持蜂窝语音通话和短信，但可通过兼容应用进行基于互联网的通信。

Solana Mobile 合作带来 1,500 个应用及 AI 代理支持

据公告，Ledger 与 Solana Mobile 合作，将 Seeker 生态系统直接引入 Atom，成为首家集成该平台的外部硬件制造商。预装的 Seeker 应用将钱包功能与超过 1,500 个去中心化应用的访问相结合，用户可在 Ledger 隔离的安全环境中审批交易的同时，探索 Solana 交易、支付、游戏和 AI 应用。

Atom 还将支持 Ledger Agent Intent，该系统让用户在不共享私钥的情况下审查并授权 AI 代理提出的操作。它支持可编程的权限和审批策略，并与 OpenClaw 及其他代理平台集成。在此模式下，代理可以提出操作，而最终审批权和私钥保管权仍保留在用户的设备上。其他计划中的功能包括加密消息、基于硬件的身份验证以及通过通行密钥进行的安全认证。

防篡改保护回应硬件钱包攻击事件

Atom 的安全架构在 Secure Element 及相关组件周围增加了主动防护屏蔽，用于检测试图打开、探测或篡改敏感硬件的物理行为。

这些措施是对近期 CryptoBilis 钱包攻击事件的回应。在该事件中，正品 Ledger备被植入隐藏组件，可在钱包初始化过程中捕获助记词。正如该公司在其回应中所述，Ledger 确认攻击者是在设备进入第三方分销渠道后才对其进行改装的，其内部系统和 Secure Element 未受影响。该事件还促使 Trezor 缩减其经销商网络，作为额外的供应链防范措施。

Atom 的封装监控和防篡改机制旨在识别常规软件真实性检查无法检测到的未经授权硬件改装。Ledger 将通过其官方网站独家销售 Atom，而非授权第三方经销商，从而消除了被篡改设备曾经经过的中间环节。

Ledger Atom 创始人版开启预订，定价 849 美元

创始人版预订计划为早期客户提供 849 美元的特别价格，订金为 100 美元且全额可退还。该套装包括一个保护配件、隐私屏保膜、Ledger Recovery Key 以及其他合作伙伴权益。

交付目标为 2027 年夏季，须待认证和监管批准——这些是从当前预订窗口到发货之间的关键节点。Ledger 提醒，在正式商用发布前，最终规格、价格和交付时间表可能会发生变化。