Владение, крах доверия и обесцененная стоимость Ledger Ledger SAS, французский производитель самых известных в мире аппаратных кошельков для криптовалют, является частной компанией. Основанная в 2014 году, она не имеет единого контролирующего акционера. Акции распределены между основателями и сотрудниками (которые сохраняют значимую долю), а также широким кругом институциональных инвесторов. Крупными инвесторами на различных этапах финансирования выступали 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures и Cathay Innovation. Последний привлечение основного капитала произошло примерно в 2023 году при оценке компании в около $1,3–1,5 млрд, после чего компания рассматривала возможность выхода на биржу США, оценка которой, по некоторым данным, составляла около $4 млрд, прежде чем планы были приостановлены. С 2019 года председателем и генеральным директором является Паскаль Готье. В октябре 2026 года эта структура владения и оценка подверглись резкому испытанию. Пользователи, приобретшие устройства Ledger через CryptoBilis — авторизованного реселлера, работающего в Индонезии, Малайзии и Филиппинах — сообщили о пустых кошельках. Ончейн-исследователи оценили потери в диапазоне от $86 млн до $102 млн по нескольким сотням адресов. Ledger подтвердил, что по крайней мере некоторые из затронутых устройств содержали неавторизованные физические импланты — небольшие аппаратные компоненты, способные считывать восстановительную фразу с экрана устройства во время настройки и передавать её через сотовую сеть. Реселлер сменил владельца ранее в этом году. Ledger заявил, что его собственное производство, безопасные элементы, программное обеспечение и прямые каналы продаж не показали признаков компрометации, и потребовал от CryptoBilis прекратить продажи. Инцидент был, следовательно, атакой на физическую цепочку поставок на уровне реселлера, а не взломом основного продукта или систем Ledger. Тем не менее, тот факт, что «авторизованный» канал мог доставлять устройства со шпионским ПО под целой упаковкой, подорвал основную обещанную функцию аппаратных кошельков: сохранение частных ключей в офлайне и исключительный контроль пользователя. Параллельный инцидент в начале 2026 года в Coldcard (Coinkite) подчеркнул, что эта категория не застрахована. Многолетний баг в прошивке привёл к тому, что некоторые устройства Coldcard генерировали семена с гораздо более слабой энтропией, чем предполагалось, что позволило злоумышленникам подбирать частные ключи в офлайне. Потери оценивались в диапазоне $100–130 млн. В отличие от случая с Ledger, здесь речь шла о программном дефекте, а не о физических имплантах, однако оба инцидента вызвали одинаковую реакцию рынка: снижение доверия к модели безопасности от завода до конечного пользователя. Для компании, чей весь бренд основан на доверии, совокупный эффект имеет существенное значение. Предыдущие оценки отражали большую установленную базу пользователей Ledger, ведущее рыночное положение и регулярный программный доход. В условиях форсированной продажи или обесценения — когда покупатель учитывает репутационный ущерб, потенциальную ответственность, отток клиентов, расходы на устранение последствий, усиление контроля над цепочкой поставок и регуляторный надзор — эти показатели становятся ненадёжными. Реалистичный диапазон обесценённой стоимости акций значительно ниже — порядка $300–800 млн — в зависимости от того, насколько чётко проблема остаётся ограниченной одним реселлером, финансового положения компании, устойчивости её доходов и уверенности покупателя в возможности укрепления контрольных механизмов. Стратегические покупатели или специализированные частные фонды могут по-прежнему видеть остаточную ценность в технологии, базе пользователей и бренде, если меры по устранению проблемы будут достоверными; чисто финансовые покупатели потребуют более глубокой скидки. Этот инцидент иллюстрирует структурную уязвимость, которую невозможно устранить только за счёт структуры владения. Основатели и венчурные инвесторы могут выстроить совпадающие стимулы и финансировать рост, но они не могут устранить поверхность атаки, которая появляется после того, как устройства покидают завод и проходят через третьи стороны. И импланты CryptoBilis, и сбой энтропии в Coldcard демонстрируют пределы этой модели, как только доверие оказывается под вопросом.