Sở hữu, Sự sụp đổ niềm tin và Giá trị bị áp lực của Ledger Ledger SAS, nhà sản xuất Pháp của các ví phần cứng tiền điện tử nổi tiếng nhất thế giới, là một công ty tư nhân. Được thành lập năm 2014, công ty không có cổ đông kiểm soát duy nhất. Cổ phần được chia đều giữa nhóm sáng lập và nhân viên (người vẫn giữ một tỷ lệ stake đáng kể) và một tập hợp rộng các nhà đầu tư tổ chức. Các nhà đầu tư chính trong các vòng huy động vốn liên tiếp bao gồm 10T Holdings, Digital Currency Group, Samsung Ventures, Morgan Creek Capital Management, Korelya Capital, Molten Ventures, True Global Ventures và Cathay Innovation. Công ty gần đây nhất huy động vốn chính vào khoảng năm 2023 với định giá khoảng 1,3–1,5 tỷ USD và sau đó đã xem xét niêm yết tại Mỹ, với một số báo cáo ước tính mức định giá gần 4 tỷ USD trước khi tạm dừng kế hoạch này. Pascal Gauthier đã giữ chức Chủ tịch và CEO từ năm 2019. Tháng 10 năm 2026, cấu trúc sở hữu và định giá này đã trải qua một bài kiểm tra nghiêm trọng. Người dùng đã mua thiết bị Ledger thông qua CryptoBilis—một nhà phân phối được ủy quyền hoạt động tại Indonesia, Malaysia và Philippines—đã báo cáo ví bị rút sạch tiền. Các nhà nghiên cứu trên chuỗi ước tính tổn thất từ khoảng 86 triệu đến 102 triệu USD trên hàng trăm địa chỉ. Ledger xác nhận rằng ít nhất một số thiết bị bị ảnh hưởng chứa các thiết bị cài đặt vật lý trái phép—các linh kiện phần cứng nhỏ có khả năng đọc cụm từ khôi phục từ màn hình thiết bị trong quá trình thiết lập và truyền tải chúng qua mạng di động. Nhà phân phối đã thay đổi chủ sở hữu vào đầu năm. Ledger tuyên bố rằng quy trình sản xuất, các phần tử bảo mật, phần mềm và kênh bán hàng trực tiếp của họ không có dấu hiệu bị xâm phạm, đồng thời yêu cầu CryptoBilis ngừng bán hàng. Sự cố do đó là một cuộc tấn công vào chuỗi cung ứng ở cấp độ nhà phân phối, chứ không phải là sự xâm phạm vào sản phẩm hoặc hệ thống cốt lõi của Ledger. Tuy nhiên, việc một kênh “được ủy quyền” có thể phân phối thiết bị chứa phần mềm gián điệp dưới lớp bao bì nguyên vẹn đã làm lung lay cam kết cốt lõi của ví phần cứng: rằng khóa riêng luôn được lưu trữ ngoại tuyến và nằm dưới sự kiểm soát độc quyền của người dùng. Một sự kiện song song xảy ra đầu năm 2026 tại Coldcard (Coinkite) cũng nhấn mạnh rằng danh mục này không hề miễn nhiễm. Một lỗi phần mềm kéo dài nhiều năm đã khiến một số thiết bị Coldcard tạo ra các seed với độ ngẫu nhiên yếu hơn nhiều so với thiết kế, cho phép kẻ tấn công bẻ khóa khóa riêng ngoại tuyến. Tổn thất được ước tính trong khoảng 100–130 triệu USD. Khác với trường hợp Ledger, đây là một lỗi phần mềm chứ không phải thiết bị cài đặt vật lý, nhưng cả hai sự cố đều tạo ra cùng một phản ứng thị trường: niềm tin suy giảm rằng mô hình bảo mật vẫn giữ vững từ nhà máy đến người dùng cuối. Đối với một công ty mà toàn bộ thương hiệu dựa trên niềm tin, tác động kết hợp là đáng kể. Các định giá trước đây phản ánh cơ sở người dùng lớn, vị trí dẫn đầu thị trường và doanh thu phần mềm lặp lại của Ledger. Trong bối cảnh bán khẩn cấp hoặc bị áp lực—nơi người mua chấp nhận rủi ro về tổn hại danh tiếng, tiềm năng trách nhiệm pháp lý, tỷ lệ khách hàng rời đi, chi phí khắc phục, kiểm soát chuỗi cung ứng chặt chẽ hơn và sự giám sát của cơ quan quản lý—những định giá này trở nên không còn đáng tin cậy. Một phạm vi vốn cổ phần bị áp lực thực tế sẽ thấp hơn nhiều, vào khoảng 300–800 triệu USD, tùy thuộc vào mức độ giới hạn của vấn đề chỉ nằm ở một nhà phân phối, vị thế tiền mặt của công ty, tính bền vững của doanh thu và niềm tin của người mua rằng các biện pháp kiểm soát có thể được củng cố. Các nhà mua chiến lược hoặc quỹ tư nhân chuyên biệt có thể vẫn nhìn thấy giá trị còn lại trong công nghệ, cơ sở người dùng và thương hiệu nếu biện pháp khắc phục là đáng tin cậy; các nhà đầu tư tài chính thuần túy sẽ yêu cầu chiết khấu sâu hơn. Sự cố này minh họa một điểm yếu cấu trúc mà cấu trúc sở hữu đơn thuần không thể giải quyết được. Các nhà sáng lập và nhà đầu tư mạo hiểm có thể căn chỉnh động lực và tài trợ tăng trưởng, nhưng họ không thể loại bỏ bề mặt tấn công xuất hiện khi thiết bị rời khỏi nhà máy và đi qua các kênh bên thứ ba. Cả hai vụ việc—việc cài đặt thiết bị trái phép của CryptoBilis và lỗi độ ngẫu nhiên của Coldcard—đều cho thấy giới hạn của mô hình này khi niềm tin bị đặt câu hỏi.