据 The Verge 报道,Ledger 于 10 月 15 日发布其新的加密硬件产品 Atom。这台设备外观与普通安卓手机几乎一致,但 eSIM 功能被限制为仅支持数据,不能打电话或发短信,定位是配合用户现有手机使用的硬件钱包,而非替代手机。发布的时间点对 Ledger 并不轻松:由于供应链环节出现硬件被篡改,该公司已被迫在东南亚部分地区以及德国零售商 MediaMarkt 暂停销售部分硬件产品。

Atom 同时运行 Android 操作系统和 Ledger OS,后者位于设备独立的安全元件芯片上,用户可以切入该安全环境完成加密交易等操作。两名 Atom 用户之间可以使用普通安卓通讯应用互发加密消息,消息在接收方的 Ledger OS 内解密。Ledger 在设计时考虑了 AI 代理场景,并与 OpenClaw 建立合作,使代理可以处理财务任务而无法获得数字钱包的完整权限,完成交易需要物理确认。

Ledger 称 Atom“并非为替代手机而设计”。该公司公关负责人 Phillip Costigan 表示,Ledger 清楚自己不太可能造出一台在摄像头等规格上与顶级安卓手机竞争的设备,因此没有朝这个方向做。Atom 在若干方面确实刻意做了限制:6.77 英寸 OLED 屏幕刷新率为 60Hz,采用高通 Dragonwing 芯片而非骁龙,仅有一颗后置摄像头和 4000mAh 电池。不过该设备将获得五年 Android 系统更新,以及至少七年的备件支持,包括可由用户自行更换的电池。它还有一个物理隐私开关,可在电路层面切断摄像头和麦克风的供电。

发布时机对 Ledger 而言颇为棘手。该公司已确认相关报道:至少有一台硬件签名器被经销商售出时带有“未经授权的硬件植入物”,该植入物读取用户的 24 个单词恢复短语,并通过 eSIM 将内容传出。这一发现迫使 Ledger 暂停在东南亚以及德国零售商 MediaMarkt 的销售。有报道称,受影响用户账户中被盗的加密资产价值可能超过 8600 万美元,但 Ledger 尚未确认损失规模。

上述情况足以让任何人在购买新的 Ledger 硬件时犹豫,至少从第三方卖家购买时会如此。Ledger 表示 Atom 在设计上加入了物理防篡改措施,并称这些措施本可阻止近期事件中涉及的屏幕读取植入物。具体包括:用保护性外壳包住安全元件、MCU 与 FPGA,用于探测钻孔或开启的尝试;检测显示屏和后盖是否被拆下,后盖与设备配对,无法用另一台 Atom 的后盖替换;包装具有防篡改设计,可在设备送达前显示是否被打开过。

Atom 将于 2027 年夏季上市。目前可预订,支付 100 美元可退还定金即可锁定售价 849 美元的 Founder's Edition 设备。上市后价格将升至 899 美元。