На мероприятии Op3n 2026 в Париже 15 октября Ledger анонсировала Ledger Atom — Android-устройство размером со смартфон, сочетающее защищённую среду AOSP с Ledger OS на Secure Element Common Criteria EAL6+. Это более крупная ставка, чем новый аппаратный кошелёк: Ledger хочет, чтобы устройство защищало «всю вашу цифровую жизнь», а не только криптоключи.
Atom сегодня — это предзаказ, а не продукт, который можно купить. Возвратный депозит $100 резервирует Founders Edition за $849; обычная цена после запуска — $899. Ожидаемая поставка — второй квартал/лето 2027, и собственные оговорки Ledger прямо говорят: это резервирование, а не готовый продукт — характеристики и цена ещё могут измениться.
Что такое Atom на самом деле
Представьте Android-смартфон без смартфона. У него 6,8-дюймовый AMOLED «Trusted Display» на 60 Гц, основная камера 50 Мп и фронтальная 32 Мп, сканер отпечатков в кнопке питания, сменный аккумулятор 4 000 мА·ч, eSIM 5G (только данные — без звонков, SMS и экстренного набора), Wi-Fi 6, Bluetooth, NFC и USB-C — при 250 граммах это полноразмерный аппарат.
Две вещи делают его устройством безопасности, а не телефоном:
- Две среды. Повседневные Android-приложения работают в общей среде, но FPGA отделяет этот мир от Secure Mode, где Ledger OS управляет всем дисплеем для проверки транзакций и физического подтверждения. Аргумент Ledger: вредоносное приложение может запросить плохую транзакцию, но не может изменить то, что вы видите на защищённом экране.
- Физический переключатель приватности. Аппаратный тумблер отключает питание камер и микрофонов на уровне схемы. Secure Mode также отключает датчики, пока активен.
Ledger Wallet работает на устройстве нативно — без кабеля и второго устройства. Solana Mobile назвала Ledger первым партнёром по расширению железа: приложение Seeker и Solana dApp Store предустановлены. Партнёрство с Payward (Kraken) исследует подписание биржевых действий на устройстве, а партнёрство с OpenClaw нацелено на AI-агентов, которые могут готовить финансовые действия, но для исполнения всё ещё нуждаются в вашем физическом подтверждении.
История против вскрытия — и её неловкий момент
Ledger активно продаёт физическую защиту Atom: защитный корпус вокруг Secure Element, MCU и FPGA, обнаруживающий сверление или вскрытие; детектирование снятия дисплея или задней крышки; задняя крышка, криптографически привязанная к устройству; и упаковка с защитой от вмешательства.
Момент показателен. Этот запуск приходится на середину октябрьского расследования импланта в цепочке поставок — компания подтвердила, что как минимум один Nano X, проданный через реселлера, нёс несанкционированный имплант, который, по сообщениям, считывал фразы восстановления с экрана. Противовандальная конструкция Atom читается как прямой ответ на этот класс атак, но каждое из заявлений выше остаётся словом производителя, пока независимые обозреватели не получат серийное железо.
Что мы думаем на данный момент
Atom действительно нов: это первая массовая попытка сделать подписант самим устройством, а не донглом рядом с ним. Если Secure Mode выдержит проверку, модель убедительна — повседневные приложения спереди, неподделываемые подтверждения сзади.
Осторожность столь же реальна. Поверхность атаки полного стека Android плюс всегда включённый сотовый модуль несоизмеримо больше, чем у выделенного подписанта. Цена — в 4–5 раз выше Nano Gen5. А заявления о безопасности нельзя проверить как минимум до второго квартала 2027 года.
Мы добавили Atom в каталог как обзор характеристик — не обзор устройства, ведь серийного железа не существует. Если хранение нужно сегодня, сравните его с устройствами, которые реально можно купить: Atom vs Nano Gen5 и Atom vs Flex раскрывают компромиссы. Наше руководство по криптоподписантам объясняет категорию, которую создаёт Ledger.