Kepemilikan, Kegagalan Kepercayaan, dan Nilai Terpaksa Ledger Ledger SAS, pembuat dompet peranti keras mata wang kripto paling terkenal di dunia, merupakan syarikat milik swasta. Dibentuk pada 2014, ia tidak mempunyai pemegang saham pengawal tunggal. Ekuiti dibahagikan antara pasukan penubuh dan pekerja (yang mengekalkan stake yang bermakna) dan sekumpulan besar pelabur institusi. Pelabur utama daripada putaran pendanaan berturut-turut termasuk 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures, dan Cathay Innovation. Syarikat ini terakhir mengumpul modal utama sekitar tahun 2023 pada penilaian kira-kira $1.3–1.5 bilion, kemudian meneroka IPO di AS yang dilaporkan beberapa sumber berada hampir $4 bilion sebelum menghentikan rancangan tersebut. Pascal Gauthier telah berkhidmat sebagai Ketua Pegawai Eksekutif dan Ketua Jawatankuasa sejak 2019. Pada Oktober 2026, struktur kepemilikan dan penilaian ini menghadapi ujian tekanan yang tajam. Pengguna yang membeli peranti Ledger melalui CryptoBilis, penjual runcit berlesen yang beroperasi di Indonesia, Malaysia, dan Filipina, melaporkan dompet mereka telah dikosongkan. Penyelidik atas rantai menganggarkan kerugian antara kira-kira $86 juta hingga $102 juta merentas beberapa ratus alamat. Ledger mengesahkan bahawa sekurang-kurangnya beberapa peranti yang terjejas mengandungi implan fizikal tanpa kebenaran—komponen peranti kecil yang mampu membaca frasa pemulihan daripada skrin peranti semasa penubuhan dan menghantar ia melalui rangkaian selular. Penjual runcit tersebut telah menukar pemilikan lebih awal tahun itu. Ledger menyatakan bahawa pembuatan, elemen selamat, perisian, dan saluran jualan terusnya sendiri tidak menunjukkan sebarang bukti kompromi, dan ia memerintahkan CryptoBilis untuk menghentikan jualan. Kejadian ini dengan demikian merupakan serangan fizikal dalam rantai bekalan pada tahap penjual runcit, bukan kegagalan pada produk atau sistem utama Ledger. Walaupun begitu, fakta bahawa saluran “berlesen” boleh menghantar peranti yang dipenuhi perisian mata-mata di bawah pembungkusan yang utuh telah merosakkan janji utama dompet peranti keras: bahawa kunci peribadi tetap secara luar talian dan di bawah kawalan eksklusif pengguna. Peristiwa selari yang berlaku lebih awal pada tahun 2026 di Coldcard (Coinkite) menegaskan bahawa kategori ini tidak kebal. Ralat perisian bertahun-tahun menyebabkan beberapa peranti Coldcard menghasilkan benih dengan entropi jauh lebih lemah daripada yang dimaksudkan, membolehkan penyerang melakukan serangan brute-force terhadap kunci peribadi secara luar talian. Kerugian dianggarkan dalam julat $100–130 juta. Berbeza dengan kes Ledger, ini merupakan kecacatan perisian bukan implan fizikal, namun kedua-dua kejadian ini menghasilkan tindak balas pasaran yang sama: keyakinan yang terjejas terhadap model keselamatan yang berterusan dari pabrik hingga pengguna akhir. Bagi syarikat yang seluruh jenama bergantung kepada kepercayaan, kesan gabungan ini adalah signifikan. Penilaian sebelum ini mencerminkan basis pelanggan besar Ledger, kedudukan pemimpin pasaran, dan pendapatan perisian berulang. Dalam konteks jualan terpaksa atau terganggu—di mana pembeli menanggung reputasi rosak, tanggungjawab potensi, pengeluaran pelanggan, kos pembaikan, kawalan rantai bekalan yang lebih ketat, dan pemerhatian peraturan—penanda-penanda tersebut menjadi tidak boleh dipercayai. Julat ekuiti terganggu yang realistik berada jauh lebih rendah, pada kira-kira $300–800 juta, bergantung kepada sejauh mana masalah tersebut tetap terhad kepada satu penjual runcit, kedudukan tunai syarikat, ketahanan pendapatannya, dan keyakinan pembeli bahawa kawalan boleh diperkukuh. Pembeli strategik atau pelabur modal ventura khusus mungkin masih melihat nilai bakal dalam teknologi, pangkalan pengguna, dan jenama jika pembaikan adalah boleh dipercayai; pembeli kewangan tulen akan menuntut diskaun yang lebih dalam. Kejadian ini menggambarkan kerentanan struktural yang tidak dapat diselesaikan hanya dengan struktur kepemilikan. Pencipta dan pelabur ventura boleh menyelaraskan insentif dan membiayai pertumbuhan, tetapi mereka tidak dapat menghilangkan permukaan serangan yang muncul apabila peranti meninggalkan pabrik dan melalui saluran pihak ketiga. Kedua-dua implan CryptoBilis dan kegagalan entropi Coldcard menunjukkan had model ini apabila kepercayaan dipertikaikan.
