Ledger Atom i walka z podmienionymi walletami

Ledger stawia na osobne urządzenie do bezpieczeństwa

Ledger zaprezentował Ledger Atom — nowy sprzęt, który ma działać obok telefonu, a nie zamiast niego. Pomysł jest prosty: smartfon pozostaje narzędziem do codziennego użytku, natomiast Atom ma przejąć wszystkie wrażliwe operacje związane z kryptowalutami, prywatnością i działaniem agentów AI.

To podejście ma być odpowiedzią na rosnące zagrożenia w świecie cyfrowym, gdzie coraz więcej operacji odbywa się zdalnie, a użytkownik musi ufać zarówno oprogramowaniu, jak i urządzeniu, z którego korzysta.

Dwa tryby pracy i fizyczna ochrona prywatności

Ledger Atom działa w dwóch środowiskach:

• Standard mode — do zwykłych zadań, takich jak przeglądanie internetu, wiadomości czy korzystanie z aplikacji.
• Secure Mode — aktywowany automatycznie przy operacjach wymagających najwyższego poziomu zaufania.

W trybie Secure ekran przejmuje wyłącznie Ledger OS, a kamera i mikrofon są odcinane. Na urządzeniu widoczna jest też specjalna Secure Bar, która pokazuje, czy sprzęt działa w trybie standardowym, czy bezpiecznym. Ma to ograniczyć ryzyko manipulacji wyświetlanymi informacjami i ataków polegających na podmianie tego, co widzi użytkownik.

Dodatkowo Ledger zastosował Privacy Switch, czyli mechaniczny przełącznik odcinający zasilanie kamer i mikrofonu bezpośrednio na poziomie obwodu. W praktyce oznacza to, że złośliwe oprogramowanie nie powinno być w stanie ich ponownie uruchomić.

Portfel i podpisywanie transakcji w jednym urządzeniu

Atom ma pełnić również rolę narzędzia do zarządzania kryptowalutami. Użytkownik przygotowuje transakcję w aplikacji Ledger Wallet, a następnie zatwierdza ją w Secure Mode. W planach są także funkcje kupna, sprzedaży, wymiany oraz korzystania z DeFi, w tym integracja z Morpho.

Ledger podkreśla, że klucze prywatne nie opuszczają urządzenia, a podpisanie transakcji ma zawsze wymagać świadomej zgody właściciela.

Odpowiedź na problem agentów AI

Nowy sprzęt ma też odpowiadać na rosnącą popularność agentów AI, które mogą przygotowywać sugestie lub nawet wykonywać część działań finansowych. Ledger proponuje model: propose, review, approve — agent może zasugerować operację, ale nic nie zostanie wykonane bez wyraźnej akceptacji użytkownika na zabezpieczonym ekranie.

Firma zaznacza, że to właściciel ma zachować pełną kontrolę, a nie system autonomiczny.

Specyfikacja Ledger Atom

Według przedstawionych informacji urządzenie ma otrzymać między innymi:

• ekran AMOLED 6,77 cala o rozdzielczości 1080 × 2392 i jasności do 1300 nitów,
• szkło Gorilla Glass 3,
• aparat 50 Mpx z tyłu i 32 Mpx z przodu,
• baterię 4000 mAh,
• łączność 4G/5G danych przez eSIM, Wi-Fi 6, Bluetooth, NFC i USB-C,
• czytnik linii papilarnych w przycisku zasilania,
• odporność IP54,
• naprawialną konstrukcję i dostępność części zamiennych przez 7 lat.

Cena, rezerwacja i termin dostaw

Ledger uruchomił rezerwację wersji Founder’s Edition. Cena tej edycji wynosi 849 euro zamiast 899 euro. Przy rezerwacji wymagany jest zwrotny depozyt 100 euro, który można odzyskać przed wysyłką.

W pakiecie mają znaleźć się również:

• bon o wartości 50 dolarów w BTC,
• Ledger Recovery Key,
• 3 miesiące usługi Ledger Recover,
• premiumowy futerał ochronny i filtr prywatności.

Trzeba jednak pamiętać, że to nadal produkt w rozwoju, a jego finalny wygląd, funkcje i cena mogą się jeszcze zmienić. Dostawy są planowane na lato 2027 roku.

Mark Karpelès i problem „pięciowanych” walletów

Równolegle pojawił się inny istotny wątek związany z bezpieczeństwem sprzętowych portfeli. Mark Karpelès, były szef Mt. Gox, pracuje nad narzędziem, które ma wykrywać ukryte implanty w walletach Ledger bez konieczności ich otwierania.

Sprawa nabrała znaczenia po doniesieniach o portfelach Ledger wyposażonych w ukryte komponenty szpiegujące, zdolne do przechwytywania fraz odzyskiwania i wysyłania ich przez łączność 4G. Karpelès pokazał demonstrację działania swojego rozwiązania na dwóch urządzeniach Ledger Nano X, używając sprzętu wartego około 200 dolarów.

Jak działa detektor

W projekcie wykorzystywany jest NanoVNA — niewielkie urządzenie analizujące sygnały radiowe. W połączeniu z sondą pozwala ono wykryć obecność anteny wewnątrz walleta. W demonstracji jeden z portfeli nie wykazał podejrzanego sygnału, a w drugim pojawił się pik około 824 MHz, czyli w paśmie używanym przez niektóre sieci komórkowe.

Po otwarciu urządzeń potwierdzono, że w jednym z nich rzeczywiście znajdowała się antena. W tym konkretnym teście Karpelès umieścił ją celowo, aby sprawdzić skuteczność metody.

Dlaczego to ważne dla użytkowników

Wykrywanie takich modyfikacji ma znaczenie, bo samego urządzenia nie da się łatwo ocenić po wadze. Karpelès zwraca uwagę, że dwa oryginalne egzemplarze mogą różnić się masą nawet o 2 gramy, podczas gdy część implantów waży około 1,1 grama. To sprawia, że ważenie nie daje pewności.

Nowy detektor ma być przystosowany do modeli Ledger Nano X, Stax i Flex. Plan zakłada opublikowanie darmowych schematów i specyfikacji, tak aby każdy mógł samodzielnie zbudować takie urządzenie. Na razie projekt pozostaje eksperymentalny i wymaga dalszych testów.

Karpelès chce też sprawdzić rozwiązanie na innych markach portfeli sprzętowych, w tym Trezor i OneKey.

Wspólny mianownik: bezpieczeństwo sprzętowe

Oba wątki pokazują, że rynek hardware walleti wchodzi w nową fazę. Z jednej strony Ledger buduje urządzenie oparte na ścisłej separacji trybów pracy i ochronie prywatności na poziomie sprzętowym. Z drugiej — niezależne testy i wykrywanie implantów przypominają, że zagrożenie nie kończy się na oprogramowaniu.

W świecie kryptowalut coraz częściej wygrywa nie tylko wygoda, ale przede wszystkim to, kto lepiej zabezpieczy dostęp do kluczy prywatnych.