Ledger Atomは、日常アプリを動かすモバイル環境と、秘密鍵・署名を扱うLedger OSの保護環境を1台にまとめたセキュリティ端末だ。Solana MobileのSeekerアプリを搭載し、AIエージェントが準備した取引も端末上で人が承認する設計を採る。
結論から言えば、DEX・DeFiへのアクセスを簡単にしながら署名経路を分離する試みである。ただし、Atomは開発中の予約製品であり、接続先dAppやスマートコントラクトそのものの安全性まで保証するものではない。
LedgerがAndroid系端末Atomを発表
The Blockは2026年10月15日、LedgerがAndroidベースのセキュリティ端末「Ledger Atom」を発表したと報じた。Ledgerの公式説明では、Atomは通常のスマートフォンではなく、4G・5Gのデータ通信に対応するデータ専用端末と位置付けられている。携帯回線による音声通話やSMS、緊急通報には対応しない。
端末ではLedger Walletや第三者アプリを実行できる一方、秘密鍵と署名処理はSecure Element上のLedger OSが担当する。従来のLedger StaxやLedger Flexでは、スマートフォンやPCで取引を作り、別の署名端末で確認する。Atomは、その2つの操作面を同じ筐体に収める構想だ。
LedgerはFounders Editionを予約製品として案内しており、正式な販売済み製品ではない。公式告知には、仕様、機能、外観、価格、提供時期が変更される可能性も明記されている。読者は「発表済み」と「出荷・認証・第三者アプリ対応が確定済み」を分けて理解する必要がある。
Solana Mobileとの統合で何が変わるのか
AtomにはSolana MobileのSeekerアプリがプリインストールされる予定だ。Ledgerは、これによってSolana dApp Storeで提供されるアプリへアクセスできると説明している。
DEX利用を例にすると、JupiterやRaydiumのようなSolana上のアプリへモバイル端末から接続し、スワップなどの要求を作成する流れが考えられる。ただし、個々のアプリがAtom上で利用可能になる時期や対応範囲は、各アプリの実装、審査、ライセンスに左右される。Ledger自身も、アプリの提供可否は出荷前に確認されるとしている。
この統合の意味は、SolanaのdAppを単に表示できることではない。取引の作成を担う一般アプリ環境と、最終署名を担うLedger OSを同じ端末内で分離しようとしている点にある。Solana Mobileの配布基盤とLedgerの署名基盤を組み合わせることで、モバイルDeFiの操作回数を減らせる可能性がある。
画面とタッチ入力を分離する仕組み
AtomはStandard ModeとSecure Modeという2つの環境を持つ。Standard ModeはAndroid系の一般アプリを動かし、Secure Modeは秘密鍵、PIN、署名などの機密処理を受け持つ。Ledgerのホワイトペーパーによると、両者は物理的に分かれたチップ上で動作する。
重要な取引を承認するときは、FPGAが一般処理用チップからディスプレイとタッチパネルへの経路を切り離す。画面表示とタッチ入力はLedger OS側へ移り、Standard Modeは承認画面を読んだり、表示を書き換えたり、タップを注入したりできない設計とされる。画面上部のSecure BarもLedger OS側が管理し、一般アプリは同じ表示を描けない。
たとえばMorphoや1inch、Veloraを利用する場合、接続アプリが示す取引説明だけを信用するのではなく、Secure Modeに表示された送付先、数量、手数料、操作内容を確認する必要がある。画面分離は確認経路を守る仕組みであり、ユーザーが誤った内容を承認した場合まで取り消す機能ではない。
改造ウォレット事件と新しい耐改ざん対策
今回の発表は、第三者販売網で改造されたLedger端末が見つかった問題の調査中に行われた。Ledgerの公式説明では、犯罪グループが正規端末を開封し、初期設定時にリカバリーフレーズを取得する隠し部品を組み込み、東南アジアの再販経路へ戻したという。Ledgerは、自社のチップ、OS、サーバーが侵害されたのではなく、管理外に出た後の流通経路への攻撃だったと説明している。
Atomのホワイトペーパーは、Secure Modeを構成するSecure Element、描画用マイクロコントローラー、FPGAを、物理的な保護領域に置く設計を示す。筐体を開けると反応する別の改ざん検知領域も設け、通常の保守で開封した場合でも、Ledgerの管理下にある手続きを経なければリセットできないとしている。
またGenuine Checkでは、Ledger OSが表示する動的な証明コードを別端末で検証し、主要なハードウェアとファームウェアの真正性を確認する構想だ。ただし、利用者側の対策も残る。正規販売経路を選び、到着時の状態を確認し、リカバリーフレーズをアプリやWebサイトへ入力しないという基本は、Atomでも変わらない。
AIエージェントに署名権限を渡さない設計
LedgerはAtomと合わせて、Ledger Agent Intentを前面に出した。OpenClawなどのAIエージェントは、残高の監視やスワップ案、ステーキング調整案を準備できるが、資産を動かす取引はLedger署名端末での確認を待つ。Ledgerの説明では、エージェントは提案を作る主体であり、秘密鍵を保持して最終署名する主体ではない。
この分離は、DeFiの自動化で実務的な意味を持つ。たとえばエージェントがJupiterで交換案を作ったり、Solana上のポジション調整を提案したりしても、受取先や金額が想定と違えば人が拒否できる。提案文はエージェントが生成できるため、信用すべき情報はエージェントの説明ではなく、署名端末のSecure Screenに表示される内容である。
Ledger Agent Intentはベータ版として案内されている。公式資料も、重要ではない作業と少額口座から始めるよう注意している。AIの誤判断、プロンプトインジェクション、悪意ある拡張機能は、ハードウェア署名を導入しても消えない。最終承認を分離することで、被害へ直結する経路を狭める考え方だ。
DEX・DeFi利用者が確認すべきリスク
Atomを使っても、DEX・DeFi特有のリスクは残る。第一に、Clear Signingで内容を読める取引と、解釈しにくいデータを含む取引を区別する必要がある。JupiterやRaydiumを装う偽アプリ、アドレスポイズニング、過大なトークン承認は、署名前の確認不足を狙う。
第二に、署名端末はスマートコントラクトの経済設計を保証しない。Uniswap型DEXの価格変動、Curve型プールの資産偏り、Aaveの担保価値低下や清算といったリスクは、正しい秘密鍵で正しく署名しても発生し得る。オラクル、ブリッジ、フロントエンド、トークン発行体も別の信頼境界である。
第三に、接続性が増えるほどStandard Mode側の攻撃面は広がる。Ledgerは、一般OSが侵害されてもSecure Modeへ到達させない設計を説明しているが、一般アプリ内の情報、キャッシュ、ログイン情報まで一律に保護されるわけではない。利用者はOSとアプリを更新し、Secure Barを確認し、取引ごとに送付先と権限を読む必要がある。
まとめ
Ledger Atomは、Solana Mobileのアプリ環境、Ledger Wallet、AIエージェント向け承認を、ハードウェア分離された署名環境へつなぐ新しい端末構想だ。FPGAによる画面・タッチ経路の切り替え、物理的な改ざん検知、Genuine Checkは、一般OSの侵害や流通経路での改造を想定した防御として設計されている。
一方で、Atomはまだ開発中であり、アプリ対応や認証、最終仕様は確定していない。DEX・DeFi利用者にとって重要なのは、便利なモバイル導線と安全な署名を同じものと考えないことだ。Ledger、Solana Mobile、Jupiter、Aaveなど各レイヤーの役割を分け、少額で動作を確かめ、Secure Screenの表示を基準に承認する姿勢が求められる。
