Kepemilikan, Keruntuhan Kepercayaan, dan Nilai Tersisih dari Ledger Ledger SAS, produsen Prancis dari perangkat keras dompet mata uang kripto paling terkenal di dunia, adalah perusahaan swasta. Didirikan pada 2014, perusahaan ini tidak memiliki pemegang saham pengendali tunggal. Ekuitas dibagi di antara tim pendiri dan karyawan (yang mempertahankan stake yang berarti) serta sejumlah besar investor institusional. Pendukung utama dari putaran pendanaan berturut-turut meliputi 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures, dan Cathay Innovation. Perusahaan terakhir mengumpulkan modal primer sekitar tahun 2023 dengan valuasi sekitar $1,3–1,5 miliar dan kemudian mengeksplorasi IPO di AS yang menurut beberapa laporan bernilai mendekati $4 miliar sebelum menghentikan rencana tersebut. Pascal Gauthier menjabat sebagai Ketua dan CEO sejak 2019. Pada Oktober 2026, struktur kepemilikan dan valuasi ini menghadapi ujian berat. Pengguna yang membeli perangkat Ledger melalui CryptoBilis, pengecer resmi yang beroperasi di Indonesia, Malaysia, dan Filipina, melaporkan dompet mereka dikosongkan. Peneliti on-chain memperkirakan kerugian antara sekitar $86 juta hingga $102 juta di beberapa ratus alamat. Ledger mengonfirmasi bahwa setidaknya sebagian perangkat yang terdampak mengandung implant fisik tidak sah—komponen perangkat keras kecil yang mampu membaca frasa pemulihan dari layar perangkat selama pengaturan dan mengirimkannya melalui jaringan seluler. Pengecer tersebut telah mengalami perubahan kepemilikan lebih awal tahun ini. Ledger menyatakan bahwa proses manufaktur, elemen aman, perangkat lunak, dan saluran penjualan langsungnya tidak menunjukkan tanda-tanda kompromi, dan memerintahkan CryptoBilis untuk menghentikan penjualan. Insiden ini karenanya merupakan serangan fisik pada rantai pasokan tingkat pengecer, bukan pelanggaran terhadap produk atau sistem inti Ledger. Namun, fakta bahwa saluran yang “resmi” dapat mengirimkan perangkat yang terinfeksi spyware dengan kemasan utuh merusak janji utama dompet keras: bahwa kunci pribadi tetap offline dan berada di bawah kendali eksklusif pengguna. Peristiwa paralel yang terjadi lebih awal pada 2026 di Coldcard (Coinkite) menegaskan bahwa kategori ini tidak kebal. Sebuah bug firmware bertahun-tahun menyebabkan beberapa perangkat Coldcard menghasilkan seed dengan entropi jauh lebih lemah dari yang seharusnya, memungkinkan penyerang melakukan brute-force kunci pribadi secara offline. Kerugian diperkirakan berkisar antara $100–130 juta. Berbeda dengan kasus Ledger, ini adalah cacat perangkat lunak, bukan implant fisik, namun kedua kejadian tersebut menghasilkan reaksi pasar yang sama: melemahnya kepercayaan bahwa model keamanan tetap berlaku dari pabrik hingga pengguna akhir. Bagi perusahaan yang seluruh mereknya bergantung pada kepercayaan, efek gabungan ini signifikan. Valuasi sebelumnya mencerminkan basis pengguna besar Ledger, posisi pasar terdepan, dan pendapatan perangkat lunak berulang. Dalam konteks penjualan terpaksa atau tersisih—di mana pembeli mempertimbangkan kerusakan reputasi, potensi tanggung jawab, churn pelanggan, biaya perbaikan, kontrol rantai pasokan yang lebih ketat, dan pengawasan regulasi—nilai-nilai tersebut menjadi tidak dapat diandalkan. Kisaran ekuitas tersisih yang realistis jauh lebih rendah, sekitar $300–800 juta, tergantung seberapa terbatas masalahnya tetap pada satu pengecer saja, posisi kas perusahaan, daya tahan pendapatannya, dan kepercayaan pembeli bahwa kontrol dapat diperkuat. Pembeli strategis atau private equity spesialis mungkin masih melihat nilai sisa dalam teknologi, basis pengguna, dan merek jika perbaikan diyakini kredibel; pembeli murni finansial akan menuntut diskon lebih dalam. Kejadian ini menggambarkan kerentanan struktural yang tidak dapat diselesaikan hanya dengan struktur kepemilikan. Pendiri dan investor ventura dapat menyelaraskan insentif dan mendanai pertumbuhan, tetapi mereka tidak dapat menghilangkan permukaan serangan yang muncul begitu perangkat meninggalkan pabrik dan melewati saluran pihak ketiga. Baik implant CryptoBilis maupun kegagalan entropi Coldcard menunjukkan batasan model ini begitu kepercayaan dipertanyakan.