ملكية ليدجر، انهيار الثقة، والقيمة المتعثرة ليدجر SAS، الشركة الفرنسية المصنعة لأجهزة المحافظ المادية الأكثر شهرة عالميًا للعملات المشفرة، هي شركة خاصة. تأسست في عام 2014 ولا تمتلك أي مساهم مسيطر واحد. يتم تقسيم الأسهم بين الفريق المؤسس والموظفين (الذين يحتفظون بحصة ذات أهمية) ومجموعة واسعة من المستثمرين المؤسسيين. من بين الداعمين الرئيسيين في جولات التمويل المتتالية: 10T Holdings وDigital Currency Group وSamsung Ventures وMorgan Creek Capital Management وKorelya Capital وMolten Ventures وTrue Global Ventures وCathay Innovation. آخر مرة رفعت فيها الشركة رأس المال الأساسي كانت حوالي عام 2023 بقيمة تُقدر بـ 1.3–1.5 مليار دولار، ثم استكشفت لاحقًا طرحًا عامًا أوليًا في الولايات المتحدة، حيث تشير بعض التقارير إلى أن قيمته كانت قريبة من 4 مليارات دولار قبل تعليخ هذه الخطط. يشغل باسكال غوتييه منصب الرئيس والمدير التنفيذي منذ عام 2019. في أكتوبر 2026، واجهت هيكلية الملكية هذه والقيمة تجربة صعبة للغاية. أبلغ مستخدمون اشتروا أجهزة ليدجر عبر CryptoBilis، وهو بائع معتمد يعمل في إندونيسيا وماليزيا والفلبين، عن حساباتهم التي تم تفريغها. وقدّر الباحثون على السلسلة خسائر تتراوح بين حوالي 86 مليون دولار و102 مليون دولار عبر مئات العناوين. أكدت ليدجر أن بعض الأجهزة المتضررة على الأقل تحتوي على زرع فيزيائي غير مصرح به—مكونات صغيرة قادرة على قراءة عبارة الاسترداد من شاشة الجهاز أثناء الإعداد وإرسالها عبر شبكة خلوية. وقد تغير ملكية البائع في وقت سابق من العام. وأوضحت ليدجر أن تصنيعها، والعناصر الآمنة، وبرمجياتها، وقنوات المبيعات المباشرة لا تظهر أي دليل على اختراق، وأمرت CryptoBilis بوقف المبيعات. وبالتالي، كان الحادث هجومًا في سلسلة التوريد الفيزيائية على مستوى البائع وليس اختراقًا للمنتج أو الأنظمة الأساسية لليدجر. ومع ذلك، فإن حقيقة أن قناة "معتمدة" يمكنها تسليم أجهزة مزروعة ببرمجيات تجسس تحت عبوات سليمة قد ضربت الوعد الأساسي للمحافظ المادية: أن المفاتيح الخاصة تبقى غير متصلة بالإنترنت وخاضعة للتحكم الحصري للمستخدم. حدث موازٍ في وقت سابق من عام 2026 في Coldcard (Coinkite) أشار إلى أن هذه الفئة ليست محصنة ضد مثل هذه الهجمات. كان هناك عيب في البرنامج الثابت استمر لسنوات أدى إلى توليد أجهزة معينة لبذور ذات إنتروبيا أضعف بكثير مما كان مقصودًا، مما سمح للمهاجمين بمحاولة كسر المفاتيح الخاصة خارج الإنترنت. وقدّرت الخسائر في نطاق 100–130 مليون دولار. على عكس حالة ليدجر، كان هذا عيبًا برمجيًا وليس زرعًا فيزيائيًا، لكن كلا الحادثين أنتجتا نفس رد فعل السوق: تآكل الثقة في نموذج الأمان الذي يمتد من المصنع إلى المستخدم النهائي. بالنسبة لشركة تعتمد علامتها التجارية بالكامل على الثقة، فإن التأثير المشترك ملموس. كانت التقييمات السابقة تعكس قاعدة المستخدمين الكبيرة لليدجر وموقعها الريادي في السوق وإيراداتها البرمجية المتكررة. وفي سياق بيع مُضطر أو متعثر—حيث يُقيّم المشتري الأضرار السمعية، والمسؤوليات المحتملة، وفقدان العملاء، وتكاليف التصحيح، والرقابة المشددة على سلسلة التوريد، والفحص التنظيمي—تصبح هذه القيم غير موثوقة. يقع النطاق الواقعي للأسهم المتعثرة بشكل كبير أقل، حوالي 300–800 مليون دولار، اعتمادًا على مدى احتواء المشكلة بشكل نظيف على بائع واحد فقط، وموقف الشركة النقدي، ومتانة إيراداتها، وثقة المشتري في إمكانية تعزيز الضوابط. قد لا يزال المشترون الاستراتيجيون أو صناديق رأس المال الخاص المتخصصة يرون قيمة متبقية في التكنولوجيا وقاعدة المستخدمين والعلامة التجارية إذا كان التصحيح موثوقًا؛ أما المشترون الماليون البحت فسيطالبون بخصم أعمق. يُظهر هذا الحدث ثغرة هيكلية لا يمكن حلها بمجرد هيكل الملكية وحده. يمكن للمؤسسين ومستثمري رأس المال المخاطر أن يحولوا الحوافز ويوفروا التمويل للنمو، لكنهم لا يستطيعون القضاء على سطح الهجوم الذي يظهر بمجرد مغادرة الأجهزة المصنع ومرورها عبر قنوات طرف ثالث. وكلا الحالتين—الزرع في CryptoBilis وفشل الإنتروبيا في Coldcard—يُظهران حدود هذا النموذج بمجرد أن تُستدعى الثقة.
