Ledger 的所有權、信任崩潰與困境價值 Ledger SAS 是法國公司，生產全球最知名的加密貨幣硬體錢包，為一家私人企業。該公司成立於 2014 年，無單一控制股東，股權由創始團隊與員工（保留有意義的質押份額）以及一眾機構投資者共同持有。歷次融資的主要投資者包括 10T Holdings、Digital Currency Group、三星風投、摩根克里克資本管理、Korelya Capital、Molten Ventures、True Global Ventures 與 Cathay Innovation。公司於 2023 年左右最後一次籌集主要資金，估值約為 13 億至 15 億美元，其後曾探索美國 IPO，部分報導估計估值接近 40 億美元，但隨後暫停了該計劃。自 2019 年起，Pascal Gauthier 擔任董事長兼首席執行官。 2026 年 10 月，該所有權結構與估值面臨嚴峻考驗。透過在印度尼西亞、馬來西亞與菲律賓運營的授權經銷商 CryptoBilis 購買 Ledger 裝置的用戶，報告其錢包資金被盜。鏈上研究人員估計，涉及數百個地址的損失約為 8600 萬至 1.02 億美元。Ledger 確認，部分受影響的裝置含有未經授權的實體植入元件——這些小型硬體組件可在設置過程中讀取裝置螢幕上的恢復短語，並透過行動網路傳輸。該經銷商於今年早些時候更換了所有權。Ledger 表示，其自身的製造流程、安全元件、軟體與直銷管道均未發現被入侵證據，並已指示 CryptoBilis 停止銷售。因此，此事件屬於經銷商層級的實體供應鏈攻擊，而非 Ledger 核心產品或系統遭入侵。然而，「授權」管道竟能在包裝完好下交付攜帶間諜軟體的裝置，嚴重動搖了硬體錢包的核心承諾：私鑰始終離線且僅由使用者掌控。 2026 年早些時候，Coldcard（Coinkite）發生的類似事件凸顯了此類產品並非無懈可擊。一項持續多年的韌體漏洞導致部分 Coldcard 裝置產生的種子熵值遠低於預期，使攻擊者得以離線暴力破解私鑰。損失估計在 1 億至 1.3 億美元之間。與 Ledger 案例不同，此為軟體缺陷而非實體植入，但兩起事件均引發相同的市場反應：對從工廠到終端使用者的整個安全模型的信心動搖。 對於一家品牌完全建立在信任基礎上的公司而言，這兩起事件的綜合影響極為重大。先前的估值反映的是 Ledger 擁有龐大的安裝基礎、領先的市場地位以及持續的軟體收入。但在拍賣或困境情境下——買方需承擔聲譽損害、潛在法律責任、客戶流失、補救成本、更嚴格的供應鏈管控與監管審查——這些估值指標便不再可靠。現實的困境股權估值範圍顯著更低，約為 3 億至 8 億美元，具體取決於問題是否僅限於單一經銷商、公司的現金狀況、收入的穩定性，以及買方對管控措施能否強化的信心。若補救措施可信，戰略收購方或專業私募股權仍可能看到技術、用戶基礎與品牌所剩餘的價值；純財務買家則會要求更大幅度的折價。 此事件揭示了一種結構性弱點，單靠所有權結構無法解決。創始人與風險投資者可協調激勵機制並資助成長，但無法消除裝置離開工廠、經由第三方渠道流通後所產生的攻擊面。CryptoBilis 的植入事件與 Coldcard 的熵值失敗均顯示，一旦信任受到質疑，此模式的局限便暴露無遺。