A Propriedade, a Colapso da Confiança e o Valor Em Crise da Ledger A Ledger SAS, fabricante francesa das carteiras de hardware de criptomoedas mais conhecidas do mundo, é uma empresa de capital fechado. Fundada em 2014, não possui um único acionista controlador. O capital social está dividido entre a equipe fundadora e os funcionários (que mantêm uma participação significativa) e um amplo conjunto de investidores institucionais. Principais apoiadores das rodadas sucessivas de financiamento incluem 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures e Cathay Innovation. A empresa arrecadou capital primário pela última vez por volta de 2023, com uma avaliação de aproximadamente US$ 1,3–1,5 bilhão, e posteriormente explorou uma oferta pública nos EUA que alguns relatos estimaram em torno de US$ 4 bilhões antes de suspender esses planos. Pascal Gauthier atua como Presidente e CEO desde 2019. Em outubro de 2026, essa estrutura de propriedade e avaliação enfrentou um forte teste de pressão. Usuários que haviam adquirido dispositivos Ledger por meio da CryptoBilis, um revendedor autorizado operando na Indonésia, Malásia e Filipinas, relataram carteiras esvaziadas. Pesquisadores on-chain estimaram perdas entre aproximadamente US$ 86 milhões e US$ 102 milhões em centenas de endereços. A Ledger confirmou que pelo menos alguns dos dispositivos afetados continham implantes físicos não autorizados — pequenos componentes de hardware capazes de ler a frase de recuperação da tela do dispositivo durante a configuração e transmiti-la por meio de uma rede celular. O revendedor havia mudado de propriedade no início do ano. A Ledger afirmou que sua própria fabricação, elementos seguros, software e canais de vendas diretos não apresentavam evidências de comprometimento e instruiu a CryptoBilis a interromper as vendas. O incidente foi, portanto, um ataque físico à cadeia de suprimentos no nível do revendedor, e não uma violação do produto ou sistemas centrais da Ledger. Contudo, o fato de um canal “autorizado” poder entregar dispositivos carregados com spyware sob embalagem intacta atingiu a promessa central das carteiras de hardware: que as chaves privadas permaneçam off-line e sob controle exclusivo do usuário. Um evento paralelo no início de 2026 na Coldcard (Coinkite) reforçou que a categoria não é imune. Um bug de firmware de vários anos havia causado certos dispositivos Coldcard a gerar seeds com entropia muito mais fraca do que o pretendido, permitindo que atacantes forçassem offline as chaves privadas. As perdas foram estimadas entre US$ 100–130 milhões. Ao contrário do caso da Ledger, esse foi um defeito de software e não implantes físicos, mas ambos os episódios produziram a mesma reação do mercado: erosão da confiança de que o modelo de segurança se mantém da fábrica até o usuário final. Para uma empresa cuja marca inteira repousa sobre confiança, o efeito combinado é significativo. Valorações anteriores refletiam a grande base instalada da Ledger, sua posição líder no mercado e sua receita recorrente de software. Em um contexto de liquidação forçada ou em crise — onde um comprador assume danos à reputação, potencial responsabilidade legal, rotatividade de clientes, custos de correção, controles mais rigorosos na cadeia de suprimentos e escrutínio regulatório — esses valores tornam-se inválidos. Uma faixa realista de equity em crise situa-se substancialmente mais baixa, na ordem de US$ 300–800 milhões, dependendo de quão bem o problema permanece contido a um único revendedor, a posição de caixa da empresa, a durabilidade de sua receita e a confiança do comprador de que os controles podem ser fortalecidos. Adquirentes estratégicos ou fundos de private equity especializados ainda podem enxergar valor residual na tecnologia, na base de usuários e na marca se a correção for crível; compradores financeiros puros exigiriam um desconto mais profundo. O episódio ilustra uma vulnerabilidade estrutural que a estrutura de propriedade sozinha não pode resolver. Fundadores e investidores de risco podem alinhar incentivos e financiar o crescimento, mas não podem eliminar a superfície de ataque que surge quando os dispositivos deixam a fábrica e passam por canais terceirizados. Tanto os implantes da CryptoBilis quanto a falha de entropia da Coldcard demonstram os limites desse modelo assim que a confiança é posta em questão.
