La propiedad, la caída de la confianza y el valor en situación de dificultad de Ledger Ledger SAS, el fabricante francés de los dispositivos de billetera de criptomonedas más conocidos del mundo, es una empresa privada. Fundada en 2014, no tiene un accionista controlador único. Las acciones están divididas entre el equipo fundador y los empleados (que mantienen una participación significativa) y un amplio conjunto de inversores institucionales. Entre los principales patrocinadores de las rondas de financiación sucesivas se encuentran 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures y Cathay Innovation. La empresa recaudó capital primario por última vez alrededor de 2023 con una valoración de aproximadamente $1.300–1.500 millones y posteriormente exploró una salida a bolsa en EE.UU. que algunos informes situaron cerca de $4.000 millones antes de suspender esos planes. Pascal Gauthier ha sido presidente y CEO desde 2019. En octubre de 2026, esa estructura de propiedad y valoración enfrentó una prueba de estrés aguda. Usuarios que habían comprado dispositivos Ledger a través de CryptoBilis, un revendedor autorizado que opera en Indonesia, Malasia y Filipinas, reportaron monederos vaciados. Investigadores en cadena estimaron pérdidas entre aproximadamente $86 millones y $102 millones en varios cientos de direcciones. Ledger confirmó que al menos algunos de los dispositivos afectados contenían implantes físicos no autorizados—componentes de hardware pequeños capaces de leer la frase de recuperación desde la pantalla del dispositivo durante la configuración y transmitirla a través de una red celular. El revendedor había cambiado de propiedad a principios del año. Ledger afirmó que su propia fabricación, elementos seguros, software y canales de venta directa no mostraban evidencia de compromiso, e instruyó a CryptoBilis para suspender las ventas. El incidente fue, por lo tanto, un ataque físico a la cadena de suministro a nivel del revendedor, y no una brecha en el producto o sistemas centrales de Ledger. Sin embargo, el hecho de que un canal “autorizado” pudiera entregar dispositivos cargados con spyware bajo empaques intactos socavó la promesa central de las billeteras de hardware: que las claves privadas permanezcan fuera de línea y bajo el control exclusivo del usuario. Un evento paralelo a principios de 2026 en Coldcard (Coinkite) subrayó que esta categoría no es inmune. Un bug de firmware de varios años había causado que ciertos dispositivos Coldcard generaran semillas con mucha menos entropía de la prevista, permitiendo a los atacantes forzar las claves privadas offline. Las pérdidas se estimaron entre $100–130 millones. A diferencia del caso Ledger, este fue un defecto de software y no implantes físicos, pero ambos episodios produjeron la misma reacción del mercado: una confianza erosionada en que el modelo de seguridad se mantiene desde la fábrica hasta el usuario final. Para una empresa cuya marca entera descansa en la confianza, el efecto combinado es material. Las valoraciones previas reflejaban la gran base instalada de Ledger, su posición líder en el mercado y sus ingresos recurrentes por software. En un contexto de venta forzosa o en dificultades—donde un comprador asume daños reputacionales, responsabilidad potencial, pérdida de clientes, costos de reparación, controles más estrictos en la cadena de suministro y escrutinio regulatorio—esas valoraciones se vuelven inconfiables. Un rango realista de equity en dificultades se sitúa sustancialmente más bajo, en torno a $300–800 millones, dependiendo de cuán bien se mantenga contenido el problema al único revendedor, la posición en efectivo de la empresa, la durabilidad de sus ingresos y la confianza del comprador en que los controles pueden fortalecerse. Adquirentes estratégicos o fondos privados especializados podrían aún ver valor residual en la tecnología, la base de usuarios y la marca si la reparación es creíble; los compradores financieros puros exigirían un descuento más profundo. El episodio ilustra una vulnerabilidad estructural que la estructura de propiedad por sí sola no puede resolver. Los fundadores y los inversores de capital riesgo pueden alinear incentivos y financiar el crecimiento, pero no pueden eliminar la superficie de ataque que aparece una vez que los dispositivos abandonan la fábrica y pasan por canales de terceros. Tanto los implantes de CryptoBilis como el fallo de entropía de Coldcard muestran los límites de ese modelo una vez que se cuestiona la confianza.