От левой руки к правой? Разоблачение финансового рычага, стоящего за бумом ИИ и самой масштабной ставкой Уолл-стрит

Источник: ShenChao TechFlow

Рано утром 21 января 2025 года в небольшом городке Меру в центре Франции.

Дэвида Балланда вытащили из дома посреди ночи. Он является соучредителем компании Ledger, производителя аппаратных кошельков для криптовалют, которая утверждает, что защищает более 100 миллиардов долларов в биткоинах для пользователей по всему миру.

Согласно Франции Le Monde, когда элитные спецназовцы GIGN ворвались туда 48 часов спустя, у Бальянда не хватало пальца.

Похитители отправили видео отрубленного пальца другому соучредителю Ledger, Эрику Ларшевечу, вместе с сообщением: оплата только в криптовалюте. Нет полиции. Нет задержек. Или еще что-нибудь.

Через год Ledger объявил о планах разместить акции на Нью-Йоркской фондовой бирже по цене более 4 миллиардов долларов. Goldman Sachs, Jefferies, Barclays — некоторые из самых громких имен Уолл-стрит — поддерживают сделку.

Это бизнес, построенный на «безопасности».

Иронично?

Утечка адресов

Давайте вернемся к 2020 году.

Тем летом неправильно настроенный конечный пункт API предоставил злоумышленникам легкий доступ к базе данных электронной коммерции Ledger. Утекла информация более чем о миллионе адресов электронной почты. Хуже того, были раскрыты имена, номера телефонов и домашние адреса 272 000 клиентов.

Через полгода набор данных появился на форуме хакеров RaidForums и был продан за бесценок, свободно доступен всем.

Можно представить, что произошло дальше.

Началась рассылка фишинговых писем, в которых пользователей Ledger заманювали на вредоносные ссылки в попытке украсть их закрытые ключи. Некоторым пользователям пришло письмо, содержащее их полные имена и домашние адреса, с угрозой физического визита с целью кражи их криптовалюты, если не будет выплачена вымогательская сумма.

Позже генеральный директор Ledger Паскаль Готье заявил, что компания не будет компенсировать клиентам, чьи личные данные были опубликованы на сайтах хакеров, включая тех, чьи домашние адреса были раскрыты.

Этот инцидент дорого обошелся Ledger. Но настоящую цену заплатили пользователи, которые до сих пор живут в страхе.

Так что — усвоил ли Ledger свой урок?

Одинаковая ошибка, в третий раз

14 декабря 2023 года Ledger снова подвергся атаке.

На этот раз путь был почти абсурдным: бывший сотрудник Ledger стал жертвой фишинговой атаки, предоставив злоумышленникам доступ к его учетной записи NPMJS.

Никто не объяснил, как давно он покинул компанию. Никто не объяснил, почему бывший сотрудник все еще имел доступ к критическим системам.

В Ledger Connect Kit, основной библиотеке, на которую опираются бесчисленные приложения DeFi, был внедрен вредоносный код. SushiSwap, Zapper, Phantom, Balancer — фронтенд экосистемы DeFi мгновенно превратился в страницы фишинга.

Ledger исправил проблему в течение 40 минут. Но $600,000 уже пропали.

Генеральный директор Паскаль Готье позже назвал это «несчастным изолированным инцидентом».

Изолированный?

Всего за две недели до объявления о планах по выходу на IPO 5 января 2026 года компания Ledger раскрыла еще одно нарушение — на этот раз с участием стороннего платежного процессора Global-e. Имена клиентов и контактные данные были разглашены в очередной раз.

Шесть лет. Три крупных нарушения.

Каждый раз «изолированный инцидент». Каждый раз «проблема третьей стороны». И каждый раз пользователи несут последствия.

Если бы традиционное финансовое учреждение потерпело три крупных инцидента, связанных с безопасностью, за шесть лет, регуляторы давно бы отозвали его лицензию. В криптовалюте это может стать публичным — и утроить свою стоимость.

Восстановление: публичное предательство

Если утечки данных можно списать на случайность или небрежность, то Ledger Recover — это преднамеренное самоуничтожение.

В мае 2023 года Ledger запустил новый сервис стоимостью 9,99 доллара в месяц. Пользователи могли разделить и зашифровать свою фразу восстановления и доверить фрагменты трем компаниям: Ledger, Coincover и EscrowTech. Потеряли фразу восстановления? Покажите удостоверение личности и получите ее обратно.

Для обычных пользователей, обеспокоенных потерей своего семенного фразы, это звучало обнадеживающе.

Но была фундаментальная проблема: вся суть аппаратных кошельков заключается в том, что «частный ключ никогда не покидает устройство».

Бывший генеральный директор Ledger Ларшеве позже признал в Reddit, что если пользователи активировали Recover, правительства могли бы юридически обязать три компании передать фрагменты ключа и получить доступ к средствам пользователей.

Сообщество взорвалось. В Твиттере распространились фотографии пользователей, сжигающих свои устройства Ledger.

Главный сотрудник по информационной безопасности Polygon Мудит Гупта написал в Твиттере: «Все, что защищено «верификацией личности», по своей сути небезопасно, потому что личность легко подделать».

Основатель Binance Чанпэн Жао также задался вопросом, означает ли это, что фразы ключей холодных кошельков можно отделить от устройства, назвав это принципиально противоречащим основным принципам криптовалют.

Ответ Ledger был краток: «Большинство пользователей криптовалют сегодня все еще полагаются на биржи или программные кошельки с ограниченной безопасностью. Для многих людей управление 24-словной фразой восстановления само по себе является непреодолимым барьером. Бумажные резервные копии устаревают».

Логика не ошибочна. Но когда стратегия роста компании требует разбавления ее основного предложения, дела усложняются.

Первыми пользователями Ledger были гики. Гики спорят. Гики пишут длинные посты на Reddit, критикуя вас. Но гики уже купили свои кошельки — и они не способствуют росту.

Рост идет от новичков. Новички ненавидят трения. Новички с радостью заплатят 9,99 доллара за душевное спокойствие. Их не волнует «принцип, что закрытые ключи никогда не покидают устройство».

Это не компромисс между безопасностью и удобством.

Это публидное предательство основных пользователей — они используют их доверие для доступа к более крупному рынку.

Атака с помощью гаечного ключа

Давайте вернемся к пропавшему пальцу Дэвида Балланда.

В криптографии есть термин: «атака с помощью гаечного ключа». Независимо от того, насколько сильна криптография или насколько децентрализован протокол, никто не помешает кому-то, у кого в руках гаечный ключ, потребовать у вас закрытый ключ.

Это звучит как черный юмор — шутка, которую программисты рассказывают, рисуя модели угроз на доске.

Но когда это действительно происходит, это совсем не смешно.

В декабре 2024 года была похищена жена бельгийского криптоинфлюенсера Стефана Винкеля. В мае 2025 года отец другого криптомиллионера потерял палец. Случай Балланда — часть более широкой тенденции.

Французский эксперт по внутренней безопасности сказал в интервью: «Методы поразительно похожи. Остается под вопросом, принадлежит ли это одной и той же группе, но одно ясно — индустрия стала охотничьим угодьем для профессиональных похитителей».

Вопрос в том: откуда берется список целей?

Эти 272 000 домашних адресов с 2020 года все еще циркулируют в темной паутине. Это был не просто утечка данных — это был каталог с меткой «этот человек владеет криптовалютой», с размером активов, приблизительно определяемым по модели Ledger, приобретенной. Покупатели самых дорогих моделей, вероятно, держали больше всего криптовалюты.

В некотором смысле, судьба Балланда была предопределена самим Ledger.

Это может показаться суровым — Ledger не передавал данные похитителям. Но когда компания, которая продает «безопасность», даже не может защитить домашние адреса клиентов, трудно утверждать, что ответственность равна нулю».

Логика $4 млрд

После всего этого негатива, почему Уолл-стрит все еще поддерживает Ledger?

Одно слово: FTX.

В ноябре 2022 года FTX обанкротилась. Оценка в $32 млрд исчезла в одночасье. Сбережения сотен тысяч пользователей были заморожены, многие из них так и не смогли их вернуть.

«Не ваши ключи, не ваши монеты» внезапно стало жестоким уроком.

Спрос на аппаратные кошельки взлетел — и Ledger был единственным игроком с реальным узнаваемым брендом. По данным BSCN, на его долю приходится 50–70% рынка. Ledger утверждает, что защищает $100 млрд в Bitcoin — около 5% от общего мирового предложения.

Время тоже имеет значение.

В 2025 году криптовалютные компании привлекли $3,4 млрд через IPO. Circle и Bullish каждая привлекли более $1 млрд. BitGo стала первой криптовалютной компанией, выпущенной на биржу в 2026 году. Сообщается, что Kraken готовится к оценке в $20 млрд.

Это праздник выхода. Ledger не хочет пропустить стол.

Основатели хотят ликвидности. Р рисковые инвесторы хотят выйти. А вторичные рынки, подпитываемые биткоин-лихорадкой, готовы покупать все, что имеет маркировку «криптовалюта».

Согласно Отчет о росте рынка, мировой рынок аппаратных кошельков для криптовалют был оценен в 914 миллионов долларов в 2026 году и, как ожидается, достигнет 12,7 миллиарда долларов к 2035 году, с среднегодовой ставкой роста 33,7%. Если внедрение ускорится, как это предполагают биткоин-ETF и интерес со стороны институтов, Ledger будет хорошо подготовлен к тому, чтобы воспользоваться этой возможностью.

Оценка в 4 миллиарда долларов не связана с аппаратным обеспечением. Речь идет о концепции «инфраструктуры для хранения криптовалют». Инвесторы покупают не производителя устройств, они покупают единственный узнаваемый в отрасли «цифровой сейф».

Иными словами, это ценообразование на основе концепции, а не на основе бизнеса.

Правда за пределами графиков

Концепции, конечно, могут меняться в одночасье.

Посмотрите на акции криптовалютных компаний, которые были размещены в 2025 году. Как они справились?

Circle: снижение с $298 до $69.

Bullish: от $118 до $34.

BitGo: рост на 25% в первый день, прибыль была стерта в течение трех дней.

Такова судьба криптоактивов: корреляция с Bitcoin, отрыв от основ.

Марчин Казмиречак, сооснователь и COO модульного оракула Redstone, сказал в интервью, что, несмотря на продолжающуюся неопределенность, регуляторная среда остается благоприятной для Ledger.

Он предупредил, что выручка Ledger по-прежнему связана с циклами потребительского оборудования — «другое продолжительное снижение определенно нанесло бы ущерб, как мы увидели в 2022 году», — но отметил, что IPO может извлечь выгоду из «институционального цикла, более сильного, чем чисто розничный энтузиазм».

Выживание адаптивных

История IPO Ledger — это зеркало криптоиндустрии.

Компания, продающая «безопасность», чьи наибольшие исторические риски возникли из-за сбоев в безопасности.

Продукт, обещающий полный контроль пользователя над закрытыми ключами, теперь предлагает хранение ключей третьей стороной.

Команда, чьи сооснователи потеряли палец, готовится выйти на самый публичный рынок капитала.

Противоречия? Абсолютно.

Но криптовалюта никогда не была о разрешении противоречий. Речь идет о выживании с ними.

Утечка данных 2020 года не убила Ledger. Как и атака на цепочку поставок 2023 года. Или реакция на Recover. Или похищение сооснователя.

Он выжил. И теперь выходит на публику.

Возможно, это самая глубокая метафора криптовалют:

В мире, где даже пальцы основателя не в безопасности, ничего на самом деле не является безопасным.

Но деньги всегда находят, куда пойти.

И компании, которые все еще стоят среди руин, часто становятся королями следующего цикла.

Станет ли Ledger одним из них — покажет время.

Или следующая утечка данных.