Lewa ręka do prawej ręki? Rozpakowywanie pętli dźwigni finansowej stojącej za boomem AI i ostatecznym zakładem Wall Street o wysoką stawkę

Źródło: ShenChao TechFlow

Wczesnym rankiem 21 stycznia 2025 roku, w małym miasteczku Méreau w centralnej Francji.

David Balland został wyciągnięty z domu w środku nocy. Jest współzałożycielem Ledger, firmy produkującej portfele sprzętowe do kryptowalut, która twierdzi, że chroni ponad 100 miliardów dolarów wartości Bitcoinów dla użytkowników na całym świecie.

Według francuskiego Le Monde, gdy elitarne siły specjalne GIGN wkroczyły 48 godzin później, Ballandowi brakowało jednego palca.

Porywacze wysłali wideo odciętego palca do drugiego współzałożyciela Ledger, Érica Larchevêque'a, wraz z wiadomością: płatność tylko w kryptowalutach. Bez policji. Bez opóźnień. Albo inaczej.

Rok później Ledger ogłosił plany debiutu na giełdzie nowojorskiej przy wycenie przekraczającej 4 miliardy dolarów. Goldman Sachs, Jefferies, Barclays - niektóre z najgłośniejszych nazwisk Wall Street - wspierają tę transakcję.

To biznes zbudowany na "bezpieczeństwie."

Ironia?

Przecieki adresów

Cofnijmy się do 2020 roku.

Tego lata, źle skonfigurowany punkt końcowy API umożliwił atakującym łatwy dostęp do bazy danych e-commerce Ledger. Ponad milion adresów e-mailowych zostało ujawnionych. Co gorsza, imiona, numery telefonów i adresy domowe 272 000 klientów zostały ujawnione.

Sześć miesięcy później zestaw danych pojawił się na forum hakerskim RaidForums i został sprzedany za znikome pieniądze, dostępny dla każdego.

Możesz sobie wyobrazić, co się wydarzyło.

E-maile phishingowe zaczęły napływać, wciągając użytkowników Ledger w złośliwe linki w próbie kradzieży ich kluczy prywatnych. Niektórzy użytkownicy otrzymali e-maile, które zawierały ich pełne imiona i nazwiska oraz adresy domowe, grożąc fizycznymi wizytami w celu kradzieży ich kryptowalut, chyba że zapłacą okup.

Dyrektor generalny Ledger, Pascal Gauthier, później stwierdził, że firma nie zrekompensuje klientom, których dane osobowe zostały ujawnione na stronach hakerskich - w tym tych, których adresy domowe zostały ujawnione.

Incydent kosztował Ledger drogo. Ale prawdziwą cenę zapłacili użytkownicy, którzy do dziś żyją w strachu.

Więc - czy Ledger nauczył się swojej lekcji?

Ten sam błąd, trzy razy

14 grudnia 2023 roku Ledger został ponownie zaatakowany.

Tym razem ścieżka była niemal absurdalna: były pracownik Ledger padł ofiarą ataku phishingowego, dając atakującym dostęp do swojego konta NPMJS.

Nikt nie wyjaśnił, jak długo opuścił firmę. Nikt nie wyjaśnił, dlaczego były pracownik nadal miał dostęp do krytycznych systemów.

Złośliwy kod został wstrzyknięty do Ledger Connect Kit, podstawowej biblioteki, na której polegają niezliczone aplikacje DeFi. SushiSwap, Zapper, Phantom, Balancer - interfejs ekosystemu DeFi natychmiast zamienił się w strony phishingowe.

Ledger naprawił problem w ciągu 40 minut. Ale 600 000 dolarów już zniknęło.

Dyrektor generalny Pascal Gauthier później opisał to jako „niefortunny, odosobniony incydent.”

Izolowane?

Zaledwie dwa tygodnie przed ogłoszeniem planu IPO, 5 stycznia 2026 roku, Ledger ujawnił kolejny incydent naruszenia bezpieczeństwa - tym razem dotyczący jego zewnętrznego procesora płatności Global-e. Nazwy klientów i dane kontaktowe zostały ponownie ujawnione.

Sześć lat. Trzy poważne naruszenia.

Za każdym razem "izolowany incydent." Za każdym razem "problem zewnętrzny." I za każdym razem użytkownicy ponosili konsekwencje.

Gdyby tradycyjna instytucja finansowa doświadczyła trzech poważnych incydentów bezpieczeństwa w ciągu sześciu lat, regulatorzy dawno by jej odebrali licencję. W kryptowalutach może wejść na giełdę - i potroić swoją wycenę.

Odzyskiwanie: publiczna zdrada

Jeśli naruszenia danych można przypisać wypadkom lub niedbalstwu, Ledger Recover był celowym samodetonowaniem.

W maju 2023 roku Ledger uruchomił nową usługę w cenie 9,99 USD miesięcznie. Użytkownicy mogli podzielić i zaszyfrować swoją frazę odzyskiwania i powierzyć fragmenty trzem firmom: Ledger, Coincover i EscrowTech. Zgubiłeś swoją frazę odzyskiwania? Pokaż swój dowód tożsamości i odzyskaj ją.

Dla codziennych użytkowników zmartwionych utratą swojej frazy seed, brzmiało to uspokajająco.

Ale był jeden zasadniczy problem: cała idea portfeli sprzętowych polega na tym, że "klucz prywatny nigdy nie opuszcza urządzenia."

Były dyrektor generalny Ledger, Larchevêque, później przyznał na Reddicie, że jeśli użytkownicy włączą Recover, rządy mogą prawnie zmusić te trzy firmy do przekazania fragmentów klucza i dostępu do funduszy użytkowników.

Społeczność eksplodowała. Na Twitterze krążyły zdjęcia użytkowników palących swoje urządzenia Ledger.

Dyrektor ds. bezpieczeństwa informacji Polygonu, Mudit Gupta, napisał na Twitterze: „Cokolwiek chronione przez 'weryfikację tożsamości' jest z natury niebezpieczne, ponieważ tożsamości łatwo jest sfałszować.”

Założyciel Binance, Changpeng Zhao, również zakwestionował, czy to oznacza, że frazy seed cold wallet mogą być oddzielone od urządzenia, nazywając to zasadniczo sprzecznym z podstawowymi zasadami kryptowalut.

Odpowiedź Ledger była bezpośrednia: „Większość użytkowników kryptowalut dzisiaj nadal polega na giełdach lub portfelach programowych o ograniczonej bezpieczeństwie. Dla wielu osób zarządzanie 24-słowną frazą odzyskiwania jest samo w sobie nie do pokonania barierą. Papierowe kopie stają się przestarzałe.”

Logika nie jest błędna. Ale kiedy strategia wzrostu firmy wymaga rozcieńczenia jej podstawowej propozycji wartości, sprawy stają się skomplikowane.

Wczesnymi użytkownikami Ledger byli geekowie. Geekowie dyskutują. Geekowie piszą długie posty na Reddicie, krytykując cię. Ale geekowie już kupili swoje portfele - i nie napędzają wzrostu.

Wzrost pochodzi od nowicjuszy. Nowicjusze nienawidzą tarcia. Nowicjusze chętnie zapłacą 9,99 USD za spokój umysłu. Nie obchodzi ich „klucze prywatne nigdy nie opuszczają urządzenia.”

To nie jest kompromis między bezpieczeństwem a wygodą.

To publiczna zdrada podstawowych użytkowników — wymiana ich zaufania na dostęp do większego rynku.

Atak kluczem francuskim

Wróćmy do brakującego palca Davida Ballanda.

Kryptowaluty mają termin: „atak kluczem francuskim”. Niezależnie od tego, jak silna jest kryptografia lub jak zdecentralizowany jest protokół, nic nie powstrzyma kogoś trzymającego klucz francuski i żądającego twojego klucza prywatnego.

Brzmi to jak czarny humor — żart, który programiści opowiadają, rysując modele zagrożeń na tablicy.

Ale kiedy to się naprawdę dzieje, wcale nie jest to zabawne.

W grudniu 2024 roku żona belgijskiego influencera kryptowalutowego Stéphane'a Winkela została porwana. W maju 2025 roku ojciec innego milionera kryptowalutowego stracił palec. Sprawa Ballanda jest częścią szerszego trendu.

Francuski ekspert ds. bezpieczeństwa wewnętrznego powiedział w wywiadzie: „Metody są uderzająco podobne.” Czy to ta sama grupa pozostaje w trakcie dochodzenia, ale jedno jest jasne — branża stała się polowaniem na profesjonalnych porywaczy.

Pytanie brzmi: skąd pochodzi lista celów?

Te 272 000 adresów domowych z 2020 roku wciąż krąży w dark webie. To nie był tylko wyciek danych — to był katalog oznaczony „ta osoba posiada kryptowaluty”, z rozmiarem aktywów w przybliżeniu możliwym do wywnioskowania z zakupionego modelu Ledger. Nabywcy najdroższych modeli prawdopodobnie posiadali najwięcej kryptowalut.

W pewnym sensie los Ballanda został zasiany przez sam Ledger.

To może brzmieć surowo — Ledger nie przekazał danych porywaczom. Ale kiedy firma sprzedająca „bezpieczeństwo” nie potrafi nawet chronić adresów domowych klientów, trudno twierdzić, że nie ponosi żadnej odpowiedzialności.

Logika 4 miliardów dolarów

Po całej tej negatywności, dlaczego Wall Street wciąż wspiera Ledger?

Jedno słowo: FTX.

W listopadzie 2022 roku FTX upadł. Wycena 32 miliardów dolarów zniknęła z dnia na dzień. Setki tysięcy użytkowników miało zamrożone swoje aktywa, wiele z nich nigdy nie zostało odzyskanych.

„Nie twoje klucze, nie twoje monety” nagle stało się brutalną lekcją.

Popyt na portfele sprzętowe eksplodował — a Ledger był jedynym graczem z prawdziwą rozpoznawalnością marki. Według BSCN kontroluje 50–70% rynku. Ledger twierdzi, że chroni 100 miliardów dolarów w Bitcoinie — około 5% całkowitej globalnej podaży.

Czas też ma znaczenie.

W 2025 roku firmy kryptograficzne pozyskały 3,4 miliarda dolarów poprzez IPO. Circle i Bullish każda pozyskała ponad 1 miliard dolarów. BitGo stał się pierwszą firmą kryptograficzną notowaną w 2026 roku. Kraken podobno ustawia się na wycenę 20 miliardów dolarów.

To uczta wyjściowa. Ledger nie chce przegapić stołu.

Założyciele chcą płynności. VCs chcą wyjść. A rynki wtórne - napędzane szaleństwem Bitcoina - są gotowe kupić wszystko oznaczone jako „krypto.”

Według Raportu o Wzroście Rynku, globalny rynek sprzętowych portfeli kryptowalutowych był wyceniany na 914 milionów dolarów w 2026 roku i ma osiągnąć 12,7 miliarda dolarów do 2035 roku, z CAGR wynoszącym 33,7%. Jeśli adopcja przyspieszy - jak sugerują ETF-y Bitcoin i zainteresowanie instytucjonalne - Ledger jest dobrze przygotowany, aby skorzystać na tym wzroście.

Wycena na poziomie 4 miliardów dolarów nie dotyczy sprzętu. Chodzi o narrację o „infrastrukturze przechowywania kryptowalut.” Inwestorzy nie kupują producenta urządzeń - kupują jedyną rozpoznawalną „cyfrową skarbczykę” w branży.

Innymi słowy, to wycena narracyjna, a nie wycena biznesowa.

Prawda poza świeczkami

Narracje, oczywiście, mogą zmieniać się z dnia na dzień.

Spójrz na akcje kryptowalutowe, które zadebiutowały w 2025 roku. Jak sobie poradziły?

Circle: spadek z 298 do 69 dolarów.

Bullish: z 118 do 34 dolarów.

BitGo: wzrost o 25% w pierwszym dniu, zyski zatarte w ciągu trzech dni.

To los akcji kryptowalutowych: skorelowane z Bitcoinem, odłączone od fundamentów.

Marcin Kazmierczak, współzałożyciel i COO modularnego orakla Redstone, powiedział w wywiadzie, że pomimo trwającej niepewności, środowisko regulacyjne pozostaje korzystne dla Ledger.

Ostrzegł, że przychody Ledger są nadal związane z cyklami sprzętu konsumenckiego - „kolejny długi spadek z pewnością zaszkodzi, jak widzieliśmy w 2022 roku” - ale zauważył, że IPO mogłoby skorzystać z „cyklu instytucjonalnego silniejszego niż czysty entuzjazm detaliczny.”

Przetrwanie przystosowalnych

Historia IPO Ledger jest lustrem branży kryptowalutowej.

Firma sprzedająca „bezpieczeństwo”, której największe historyczne ryzyka wynikały z awarii bezpieczeństwa.

Produkt obiecujący pełną kontrolę użytkownika nad kluczami prywatnymi, teraz oferujący przechowywanie kluczy przez osoby trzecie.

Zespół, którego współzałożyciel stracił palec, przygotowuje się do wejścia na najbardziej publiczny rynek kapitałowy.

Sprzeczności? Absolutnie.

Ale kryptowaluty nigdy nie były o rozwiązywaniu sprzeczności. Chodzi o przetrwanie z nimi.

Wyciek danych z 2020 roku nie zabił Ledger. Podobnie jak atak na łańcuch dostaw w 2023 roku. Ani reakcja na Recover. Ani porwanie współzałożyciela.

Przetrwał. A teraz idzie na giełdę.

Może to najgłębsza metafora kryptowalut:

W świecie, w którym nawet palce założyciela nie są bezpieczne, nic nie jest naprawdę bezpieczne.

Ale pieniądze zawsze znajdują gdzieś miejsce.

A firmy, które wciąż stoją w ruinach, często stają się królami następnego cyklu.

Czy Ledger będzie jedną z nich - czas pokaże.

Lub następny wyciek.