Ledger IPO：一場關於「安全」的黑色幽默
- 核心觀點：本文以Ledger的IPO計劃為引，揭示了這家以「安全」為核心的硬體錢包巨頭，其發展歷程與高估值背後存在著一系列深刻的安全矛盾與信任危機，包括多次用戶數據洩露、產品設計背離核心原則，以及安全事件對用戶造成的真實傷害。
- 關鍵要素：
- 多次嚴重安全事件：2020年因配置錯誤導致超百萬用戶郵箱及27.2萬用戶住址洩露；2023年因前員工帳戶被黑導致供應鏈攻擊，造成約60萬美元損失；2026年初再次發生第三方數據洩露。
- 核心產品理念的背離：2023年推出的「Recover」服務允許將加密後的助記詞分片交由第三方保管，這與其「私鑰永不離開設備」的核心安全主張相悖，引發社群強烈反對，被視為對核心用戶的背叛。
- 安全漏洞的現實後果：早期的用戶住址洩露數據在暗網流通，可能間接導致了針對加密貨幣持有者的線下物理攻擊（如「扳手攻擊」），包括其聯合創辦人在內的多名人士遭綁架或傷害。
- 高估值的市場邏輯：FTX等中心化交易所暴雷後，「Not your keys, not your coins」觀念普及，硬體錢包需求激增。Ledger憑藉約50%-70%的市場份額和保管約1000億美元BTC（占總量5%）的敘事，獲得了「數位金庫」的溢價估值。
- 行業與資本背景：2025-2026年加密公司迎來IPO熱潮，二級市場在比特幣牛市帶動下對加密資產熱情高漲。硬體錢包市場預計將從2026年的9.14億美元增長至2035年的127億美元，為Ledger提供了增長故事。
- 加密股票的波動性：已上市的加密公司（如Circle、Bullish）股價在短期內普遍大幅下跌，表明其價格與比特幣行情共振性強，而與公司基本面的關聯較弱。
原文作者：Ada，深潮 TechFlow
2025 年 1 月 21 日凌晨，法國中部小鎮 Méreau 。
David Balland 從睡夢中被拖出自己的家。他是加密貨幣硬體錢包 Ledger 的聯合創始人，這家公司號稱為全球用戶保管著 1000 億美元的比特幣。
據法國《世界報》報導，48 小時後，當法國精英特種部隊 GIGN 破門而入時，Balland 已經少了一根手指。
綁匪把那根斷指的影片發給了 Ledger 的另一位聯合創始人Éric Larchevêque，並附上訊息：只收加密貨幣，不要報警，不要拖延，否則後果自負。
一年後的今天，Ledger 宣布計劃在紐約證券交易所 IPO，估值超過 40 億美元。高盛、傑富瑞、巴克萊等華爾街最響亮的名字都站在它身後。
這是一個關於「安全」的生意。
諷刺嗎？
那些洩露出去的住址
讓我們把時間倒回 2020 年。
那年夏天，一個配置錯誤的 API 端點讓攻擊者輕鬆進入了 Ledger 的電子商務資料庫。超 100 萬個信箱地址外洩。更要命的是，27.2 萬名客戶的姓名、電話和家庭住址一併洩漏。
半年後，這份名單被丟到了駭客論壇 Raidforum 上，並以極低的價格出售，任何人都可以自由存取。
你可以想像接下來發生了什麼。
釣魚郵件像雪片一樣飛來，他們誘騙 Ledger 用戶下載惡意連結，希望透過私鑰取得其加密貨幣。部分 Ledger 用戶還收到郵件稱知道他們的姓名和地址，並且威脅說要到他們家來竊取加密貨幣，除非他們支付贖金。
但是，Ledger 執行長 Pascal Gauthier 表示，該公司將不賠償那些在駭客網站上被洩露其個人資料的客戶，包括那些洩露了家庭住址的客戶。
這次事件給 Ledger 造成了不小的損失。但真正的代價，是那些至今仍活在恐懼中的用戶。
那麼，Ledger 學到教訓了嗎？
同一個坑，跳三次
2023 年 12 月 14 日，Ledger 又出事了。
這次的路徑更加荒誕：一名已經離職的 Ledger 員工被釣魚攻擊，攻擊者拿到了他的 NPMJS 帳戶權限。
沒人解釋他離職多久了，也沒人解釋為什麼一個離職員工還保有關鍵系統的存取權限。
惡意程式碼被注入 Ledger Connect Kit，這是無數 DeFi 應用依賴的核心函式庫。SushiSwap、Zapper、Phantom、Balancer，整個 DeFi 生態的前端，瞬間變成了釣魚頁面。
Ledger 雖然用 40 分鐘修復了問題，但 60 萬美元已經不翼而飛。
CEO Pascal Gauthier 在事後聲明中寫道：「這是一個不幸的孤立事件。」
孤立嗎？
而就在 2026 年 1 月 5 日，Ledger 宣布 IPO 計劃的兩週前，又一次洩露。這次是其第三方支付處理商 Global-e 的問題，客戶姓名和聯絡方式再次外流。
六年，三次重大洩露。
每次都是「孤立事件」，每次都是「第三方問題」，但每次承擔後果的都是用戶。
如果一家傳統金融機構六年出三次安全事故，它早就被監管機構吊銷牌照了。但在加密世界，它可以 IPO，估值還能翻三倍。
Recover：一場公開的背叛
如果說資料洩露還能歸咎於意外或疏忽，那 Ledger Recover 就是一個主動的自我引爆。
2023 年 5 月，Ledger 推出了一項新服務，每月支付 9.99 美元，用戶可以把助記詞加密分片後交給三家公司保管：Ledger、Coincover 和 EscrowTech。如果你忘了助記詞，只需要出示身份證件就能找回。
對於那些總是擔心自己把助記詞弄丟的普通用戶來說，這聽起來確實很貼心。
但這裡有一個根本性的問題：硬體錢包這門生意存在的全部前提，不就是「私鑰永遠不離開裝置」嗎？
Ledger 前 CEO Larchevêque 後來在 Reddit 上承認了一個令人不安的事實：如果用戶開啟了 Recover，政府可以透過法律程序強制這三家公司交出金鑰分片，從而取得用戶資產。
社群炸了。Twitter 上甚至出現了用戶焚燒 Ledger 裝置的照片。
Polygon 的首席資訊安全官 Mudit Gupta 在推特上表示：「任何受『身份驗證』所保護的東西本質上都不太安全，因為太容易造假了。」
幣安創始人趙長鵬也表示：「這是否代表冷錢包助記詞可以與裝置分離？」並稱這與加密社群所支持的理念背道而馳。
然而 Ledger 的回應卻是：「當前絕大多數加密用戶仍在使用安全性有限的交易所或軟體錢包來託管資產，而對很多人而言，24 個單字的助記詞管理本身就是一道難以跨越的門檻。這也意味著，紙本備份正在成為一種過時的解決方案。」
道理沒錯。但是，當一家公司的成長策略，需要它去稀釋自己最核心的價值主張時，事情就變得有點微妙了。
Ledger 的老用戶是極客。極客較真，極客吵鬧，極客會在 Reddit 上寫長帖子罵你。但極客的錢包已經買了，極客不貢獻成長。
成長來自小白。小白怕麻煩，小白會付 9.99 美元買安心，小白不關心「私鑰永遠不離開裝置」這種技術細節。
但這不是安全與便利的取捨。
這是一場對核心用戶群的公開背叛，用他們的信任，換取通向更大市場的門票。
扳手攻擊
讓我們回到 David Balland 的斷指。
加密行業有個術語，叫「扳手攻擊」（wrench attack）。意思是再複雜的密碼學、再去中心化的協定，都擋不住有人拿著扳手站在你面前，問你要私鑰。
這個詞聽起來幾乎有點黑色幽默，像是程式設計師發明出來的，在白板上畫威脅模型時開的玩笑。
但當這種事真的發生時，它一點也不好笑。
2024 年 12 月，比利時加密網紅 Stéphane Winkel 的妻子被綁架。2025 年 5 月，另一位加密貨幣富豪的父親被斷指。Balland 的案子只是一個更大趨勢的一部分。
一位法國內部安全專家在接受採訪時說：「這些案件的手法如出一轍。是否是同一夥人還需要調查，但可以肯定的是，這個行業已經成了職業綁匪的狩獵場。」
問題是：獵物的名單從哪裡來？
2020 年那 27 萬份家庭住址，至今仍在暗網上流通。那不是一份普通的洩露資料。那是一份標註了「此人持有加密貨幣」的住址清單，而且其中的資產規模，可以根據購買的 Ledger 型號做一個大致推斷。買最貴型號的人，有可能也是持幣最多的人。
某種意義上，Balland 的遭遇是 Ledger 自己種下的果。
這麼說也許太重了，畢竟 Ledger 沒有主動把資料交給綁匪。但當一家以「安全」為核心賣點的公司，連客戶的家庭住址都保護不好的時候，總歸很難理直氣壯地說自己完全沒有責任。
40 億美元的邏輯
說了這麼多負面，現在來聊聊為什麼華爾街依然願意為 Ledger 站台。
答案只有一個詞：FTX。
2022 年 11 月，FTX 崩盤，320 億美元估值一夜歸零。數十萬用戶的資產被凍結在那個黑洞裡，至今沒有拿回來。
「Not your keys， not your coins」這句老生常談的口號，突然變成了血淋淋的現實教育。
但硬體錢包的需求在那之後起飛了，而 Ledger 是這個市場裡唯一具有真正品牌認知度的玩家。根據 BSCN 的報導，它佔據了 50%-70% 的市場佔有率。Ledger 聲稱保管著 1000 億美元的比特幣，這相當於全球比特幣總市值的 5%。
更重要的是時機。
2025 年，加密公司透過 IPO 籌集了 34 億美元。Circle 和 Bullish 各融了超過 10 億。BitGo 剛剛成為 2026 年第一家上市的加密公司。Kraken 正以 200 億美元估值排隊。
這是一場退出盛宴，Ledger 不想錯過餐桌。
創始人要套現，VC 要退出，而二級市場在瘋狂比特幣的帶動下，願意為任何帶有「加密」標籤的股票買單。
根據《Market Growth Report》數據，2026 年全球加密貨幣硬體錢包市場規模為 9.14 億美元，預計到 2035 年將達到約 127 億美元，預測期內複合年增長率為 33.7%。如果硬體錢包的普及速度加快（比特幣 ETF 和機構投資者的興趣表明這種可能性很大），Ledger 將抓住這一成長機遇，佔據有利地位。
而 40 億的估值，對應的是「加密託管基礎設施」的敘事。投資者買的不是一家硬體公司，是這個行業唯一有品牌認知度的「數位金庫」。
換句話說，估值是敘事定價，不是業務定價。
真相在 K 線之外
當然，敘事的問題是，它可以說變就變。
看看 2025 年上市的那些加密公司，過去六個月的股價表現如何？
Circle：從 298 美元高點跌到 69 美元。
Bullish：從 118 美元跌到 34 美元。
BitGo 上市首日漲了 25%，三天後就把漲幅吐了回去。
這就是加密股票的宿命：與比特幣共振，與基本面無關。
模組化預言機 Redstone 的聯合創始人兼營運長 Marcin Kazmierczak 在接受採訪時表示，儘管市場不確定性持續，監管環境仍然有利於 Ledger。
他補充說，Ledger 的收入仍然受到消費硬體週期的影響，並警告稱「另一個長期的低迷絕對會影響這一點，我們在 2022 年看到了這一點」，但他還指出 IPO 可能會受益於「比純零售熱情更強的機構週期。」
適者生存
Ledger 的 IPO 故事，是加密行業的一面鏡子。
一家以「安全」為核心賣點的公司，歷史上最大的風險敞口恰恰來自安全問題。
它承諾「用戶完全掌控私鑰」的產品，卻推出了讓第三方保管私鑰分片的服務。
一個聯合創始人被斷指的團隊，正在籌劃把公司推向更加公開、更加透明的資本市場。
這裡面有矛盾嗎？
當然有。
但加密世界的生存法則從來不是消除矛盾，而是帶著矛盾活下去。
2020 年的資料洩露沒有殺死 Ledger，2023 年的供應鏈攻擊沒有，Recover 風波沒有，聯合創始人被綁架也沒有。
它不僅活著，還要上市了。
或許這才是加密行業最深刻的隱喻：
在一個連創始人的手指都不安全的世界裡，沒有什麼是真正安全的。
但錢，總會找到它的去處。
而那些在廢墟中依然屹立的公司，往往是下一輪週期的王者。
至於 Ledger 是不是其中之一，時間會告訴我們答案。
或者，下一次洩露會。
