No evento Op3n 2026 em Paris, em 15 de outubro, a Ledger anunciou o Ledger Atom — um dispositivo Android em tamanho de telefone que combina um ambiente AOSP hardened com o Ledger OS num Secure Element Common Criteria EAL6+. É uma aposta maior que uma nova carteira de hardware: a Ledger quer que o dispositivo proteja "toda a sua vida digital", não apenas chaves de cripto.
O Atom é hoje uma reserva, não um produto que você pode comprar. Um depósito reembolsável de US$100 garante uma Founders Edition por US$849; o preço regular após o lançamento será US$899. A entrega estimada é o segundo trimestre/verão de 2027, e as letras pequenas da própria Ledger deixam claro que se trata de uma reserva, não de um produto acabado — especificações e preço ainda podem mudar.
O que o Atom realmente é
Pense nele como um telefone Android sem o telefone. Ele tem uma "Trusted Display" AMOLED de 6,8 polegadas a 60Hz, câmera traseira de 50 MP e frontal de 32 MP, sensor de impressão digital no botão liga/desliga, bateria removível de 4.000 mAh, eSIM 5G (somente dados — sem chamadas, SMS ou ligações de emergência), Wi-Fi 6, Bluetooth, NFC e USB-C — com 250 gramas, é um aparelho de tamanho normal.
Duas coisas o tornam um dispositivo de segurança em vez de um telefone:
- Ambientes duplos. Apps Android do dia a dia rodam na computação geral, mas uma FPGA mantém esse mundo separado do Secure Mode, onde o Ledger OS controla toda a tela para revisão de transações e aprovação física. A proposta da Ledger: um app malicioso pode pedir uma transação ruim, mas não pode mudar o que você vê quando o pedido chega à tela segura.
- Chave de privacidade física. Um interruptor de hardware corta a energia de câmeras e microfones no nível do circuito. O Secure Mode também desativa sensores enquanto ativo.
A Ledger Wallet roda nativamente no dispositivo — sem cabo, sem segundo aparelho. A Solana Mobile nomeou a Ledger sua primeira parceira de expansão de hardware: o app Seeker e a Solana dApp Store vêm pré-instalados. Uma parceria com a Payward (Kraken) explora assinatura no dispositivo para ações de exchange, e uma parceria com a OpenClaw mira agentes de IA que podem preparar ações financeiras mas ainda precisam da sua aprovação física para executar.
A história antiviolação — e o timing estranho
A Ledger vende forte a segurança física do Atom: um invólucro protetor ao redor do Secure Element, MCU e FPGA que detecta perfuração ou abertura; detecção quando a tela ou a tampa traseira é removida; uma tampa traseira criptograficamente emparelhada ao dispositivo; e embalagem à prova de violação.
O timing é significativo. O lançamento acontece no meio da investigação de implante na cadeia de suprimentos de outubro — a empresa confirmou que pelo menos um Nano X vendido por um revendedor carregava um implante não autorizado que teria lido frases de recuperação da tela. O design antiviolação do Atom parece uma resposta direta a essa classe de ataque, mas cada alegação acima é do fabricante até que revisores independentes recebam hardware de produção.
O que achamos até agora
O Atom é genuinamente novo: é a primeira tentativa mainstream de fazer do signer o próprio dispositivo em vez de um dongle ao lado dele. Se o Secure Mode se sustentar, o modelo é convincente — apps do dia a dia na frente, aprovações impossíveis de forjar atrás.
As cautelas são igualmente reais. A superfície de ataque de um stack Android completo mais um rádio celular sempre presente é muito maior que a de um signer dedicado. O preço é 4–5 vezes o de um Nano Gen5. E as alegações de segurança são impossíveis de verificar até o segundo trimestre de 2027, no mínimo.
Adicionamos o Atom ao catálogo como uma prévia de especificações — não uma avaliação, já que não existe hardware em circulação. Se você precisa de custódia hoje, compare com dispositivos que pode realmente comprar: Atom vs Nano Gen5 e Atom vs Flex mostram os trade-offs. Nosso guia sobre crypto signers explica a categoria que a Ledger está criando.