Ledger 公布 AI 安全路線圖：AI 用於威脅偵測，人類負責最終審批

AI 正在改變加密貨幣的安全性——有利也有弊。隨著攻擊者利用機器學習來擴大釣魚攻擊、深度偽造和自動化漏洞利用，錢包開發商正競相強化防禦。Ledger 最新公佈的 AI 安全路線圖明確表明：使用 AI 檢測威脅並解釋交易，但保留人類作為最終審批權限。 為何這至關重要 加密貨幣交易不可逆轉。這種永久性使得每一起成功的 AI 驅動詐騙——從令人信服的釣魚郵件、假冒客服聊天到竊取助記詞的惡意軟體——都可能造成災難性後果。AI 還能啟用代理交易工具，這些工具可解讀社交訊號並在缺乏充分人工監督的情況下執行高風險金融操作。在此環境下，攻擊者能以機器速度自動化欺騙行為並探測區塊鏈和交易所。因此，防禦措施必須結合更智能的檢測與更強力的人工驗證。 Ledger 的核心主張 Ledger 將問題簡化為：AI 應服務於人類，而非取代人類判斷。「人類將協調這項工作，」Ledger 的首席人類主導官 Ian Rogers 表示，「AI 會在我們中間處理大量工作，但人類將在整個流程的端點上引導並驗證。」 Ledger 方法的關鍵要素 - 人工參與授權：Ledger 的路線圖堅持用戶為最終審批權限。AI 代理可提出操作建議，但交易簽署僅在用戶審閱可信顯示屏並通過實體按鈕確認後才會執行。 - 硬體綁定安全：Ledger 的裝置——包括觸控螢幕簽名器 Stax、Flex 和 Nano X（提及第 5 代）——均採用安全元件晶片，以隔離私鑰。主機電腦僅傳送未簽署資料；簽署過程在安全元件內部完成，因此電腦上的惡意軟體無法竊取密鑰。 - 裝置管理套件：現已推出，此套件讓 AI 代理可利用 Ledger 硬體實現人工確認工作流程。Moonpay 的 AI 代理錢包已整合 Ledger 簽名功能，確保每筆交易均需實體確認。 - 路線圖時間表：計劃發布的內容包括第二季的 Skills、Agent Identity 和 Ledger CLIs；第三季的 Agent Intents 和 Policies；以及 2026 年第四季的 Proof of Human——所有功能均聚焦於將代理建議與可驗證的人工確認操作綁定。 - 清晰簽署與可解釋警報：Ledger 將交易意圖轉譯為通俗語言（例如：「向錢包 X 轉帳 1000 USDC」），讓用戶真正理解所批准的內容。警報不再僅依賴模糊的風險分數，而是提供描述性警告，例如：「此錢包與已知釣魚合約互動過。」 AI 將如何用於防禦 Ledger 並非希望 AI 取代用戶決策，而是希望 AI 提升情境意識： - 將複雜的區塊鏈資料轉譯為人類可理解的交易意圖。 - 實時情境風險分析，標記異常行為（如異常提款流程、來自不同地理區域的快速登入嘗試或可疑 DApp 活動）。 - 在批准前識別已知惡意地址、釣魚合約和洗錢模式。 為何硬體驗證如今更為重要 AI 增加了端點被入侵和介面被操縱的風險。Ledger 的「端點入侵分離」原則將機密資訊與授權流程與可能受感染的裝置隔離，其裝置還具備防篡改保護功能，一旦檢測到異常即會清除敏感資料。可信硬體確認在用戶意圖與日益欺騙性的攻擊面之間建立了一層安全屏障。 展望未來 Ledger 將自身定位為非「AI 首先」的錢包，而是一個以保留人工授權為核心的 AI 協助安全平台。公司也認為這對數位身分具有更廣泛的影響——其所謂的「Proof of You」（你的證明），因為越來越多的人類記憶、價值與存取權正轉移至由少數中心化平台掌控的數位領域。 隨著 AI 軍備競賽加速，錢包開發商與用戶的選擇將變得清晰：是傾向於可被大規模操縱的 AI 自動化，還是打造強化人類控制力的 AI 工具？Ledger 的路線圖押注於後者——運用模型來揭示風險並釐清決策，同時確保簽署交易的最後一按永遠由人類完成。