Ledger только что передал одному человеку ключи от своего технологического королевства и своей безопасности. Парисский производитель аппаратных кошельков назначил Оеда Блатмана своим совмещенным главным информационным и главным директором по безопасности 9 сентября 2026 года, объединив две традиционно отдельные руководящие должности в единую структуру управления.
Угрозы, вынудившие этот переход
За последний год криптовалютная индустрия потеряла 1,4 млрд долларов из-за хакерских атак и эксплуатаций уязвимостей. Эта цифра, приведённая техническим директором Ledger Чарльзом Гильеме, отражает не только некачественный код или небрежное управление ключами, но и фундаментальные изменения в методах работы злоумышленников.
Фишинговые кампании, генерируемые ИИ, стали тревожно сложными. Автономные системы атак могут сканировать инфраструктуру круглосуточно, выявляя и эксплуатируя уязвимости быстрее, чем большинство команд безопасности могут их устранить.
Блатман приходит из Fireblocks — компании, предоставляющей инфраструктуру для институционального криптовалютного рынка, где он занимал должности CIO и CISO. Его новая роль в Ledger значительно шире: он будет отвечать за кибербезопасность и безопасность инфраструктуры, безопасность продуктов (включая внутреннюю исследовательскую команду Ledger — Donjon), физическую безопасность, управление корпоративными рисками и внутренние ИТ-системы.
План безопасности с использованием ИИ от Ledger на 2026 год
Компания представила дорожную карту по использованию ИИ для безопасности еще в апреле, включающую протокол безопасности «Proof of Human», запланированный на четвертый квартал 2026 года и предназначенный для подтверждения того, что транзакцию или безопасностно-чувствительное действие инициирует именно человек, а не агент ИИ или дипфейк.
4 сентября, за несколько дней до объявления Блатмана, компания выпустила Cerberus — систему обнаружения уязвимостей на основе ИИ, предназначенную для непрерывного сканирования на наличие уязвимостей безопасности до того, как злоумышленники смогут их эксплуатировать.
В июле Ledger также запустил свою открытую стек-платформу Ledger Agent.
Отрасль, замкнувшаяся в кольцо
За два дня до объявления о Блатмане, 7 сентября, Ledger и конкурирующий производитель аппаратных кошельков Trezor совместно призвали к внедрению ответственных стандартов раскрытия уязвимостей для критических дефектов. Ответственное раскрытие означает, что когда исследователь обнаруживает критическую уязвимость, он частным порядком уведомляет затронутую компанию и предоставляет ей время на устранение проблемы до публичного раскрытия.