Auf seinem Op3n-2026-Event in Paris hat Ledger am 15. Oktober den Ledger Atom angekündigt — ein telefongroßes Android-Gerät, das eine gehärtete AOSP-Umgebung mit Ledger OS auf einem Common-Criteria-EAL6+-Secure-Element verbindet. Es ist eine größere Wette als eine neue Hardware-Wallet: Ledger will, dass das Gerät „Ihr gesamtes digitales Leben“ schützt, nicht nur Krypto-Schlüssel.
Atom ist heute eine Reservierung, kein kaufbares Produkt. Eine erstattbare Anzahlung von 100 $ sichert eine Founders Edition für 849 $; der reguläre Preis nach dem Launch beträgt 899 $. Liefertermin ist voraussichtlich Q2/Sommer 2027, und Ledgers eigenes Kleingedrucktes sagt ausdrücklich: Dies ist eine Reservierung, kein fertiges Produkt — Spezifikationen und Preis können sich noch ändern.
Was Atom tatsächlich ist
Stellen Sie es sich als Android-Telefon ohne Telefon vor. Es hat ein 6,8-Zoll-AMOLED-„Trusted Display“ mit 60Hz, eine 50-MP-Haupt- und 32-MP-Frontkamera, einen Fingerabdrucksensor im Einschaltknopf, einen wechselbaren 4.000-mAh-Akku, 5G-eSIM (nur Daten — keine Anrufe, SMS oder Notrufe), Wi-Fi 6, Bluetooth, NFC und USB-C — mit 250 Gramm ist es ein vollwertiges Mobilgerät.
Zwei Dinge machen es zum Sicherheitsgerät statt zum Telefon:
- Zwei Umgebungen. Alltags-Android-Apps laufen auf der allgemeinen Recheneinheit, aber ein FPGA hält diese Welt vom Secure Mode getrennt, in dem Ledger OS das gesamte Display für Transaktionsprüfung und physische Freigabe steuert. Ledgers Argument: Eine bösartige App kann eine schlechte Transaktion anfordern, aber nicht ändern, was Sie sehen, wenn die Anfrage den sicheren Bildschirm erreicht.
- Physischer Privacy-Schalter. Ein Hardware-Schalter trennt Kameras und Mikrofone auf Schaltungsebene vom Strom. Der Secure Mode deaktiviert zudem Sensoren, solange er aktiv ist.
Ledger Wallet läuft nativ auf dem Gerät — kein Kabel, kein Zweitgerät. Solana Mobile hat Ledger als ersten Hardware-Erweiterungspartner benannt: Die Seeker-App und der Solana-dApp-Store sind vorinstalliert. Eine Payward-(Kraken-)Partnerschaft erforscht On-Device-Signing für Börsenaktionen, und eine OpenClaw-Partnerschaft zielt auf AI-Agenten, die Finanzaktionen vorbereiten können, aber zur Ausführung noch Ihre physische Freigabe brauchen.
Die Manipulationsschutz-Story — und ihr unbequemes Timing
Ledger verkauft Atoms physische Sicherheit aggressiv: ein Schutzgehäuse um Secure Element, MCU und FPGA, das Bohren oder Öffnen erkennt; Erkennung, wenn Display oder Rückabdeckung entfernt werden; eine kryptografisch mit dem Gerät gepaarte Rückabdeckung; und manipulationsevidente Verpackung.
Das Timing ist bezeichnend. Dieser Launch fällt mitten in Ledgers Oktober-Untersuchung zu Supply-Chain-Implantaten — das Unternehmen bestätigte, dass mindestens ein über einen Händler verkaufter Nano X ein unbefugtes Implantat trug, das Berichten zufolge Recovery-Phrasen vom Display ablas. Atoms Manipulationsschutz-Design liest sich wie eine direkte Antwort auf diese Angriffsklasse, doch jede der obigen Behauptungen bleibt Herstellerangabe, bis unabhängige Tester Seriengeräte erhalten.
Unser bisheriger Eindruck
Atom ist wirklich neu: der erste Mainstream-Versuch, den Signer zum Gerät selbst zu machen statt zu einem Dongle daneben. Wenn der Secure Mode hält, ist das Modell überzeugend — Alltags-Apps vorn, unfälschbare Freigaben dahinter.
Die Vorsicht ist ebenso real. Die Angriffsfläche eines vollen Android-Stacks plus ständig aktivem Mobilfunkmodul übertrifft einen zweckgebundenen Signer bei Weitem. Der Preis liegt beim 4–5-Fachen eines Nano Gen5. Und die Sicherheitsbehauptungen sind frühestens ab Q2 2027 überprüfbar.
Wir haben Atom als Spezifikations-Vorschau in den Katalog aufgenommen — nicht als Test, da keine Serienhardware existiert. Wer heute Verwahrung braucht, vergleicht Atom besser mit Geräten, die man tatsächlich kaufen kann: Atom vs Nano Gen5 und Atom vs Flex zeigen die Trade-offs. Unser Leitfaden zu Crypto-Signern erklärt die Kategorie, die Ledger hier schafft.