Ledger（硬件钱包公司）

Ledger 于2014年在法国创立，创始团队共八人，均有嵌入式安全背景；Eric Larchevêque 后来写道，他与7位联合创始人一同创办了公司，目标是为区块链革命提供安全保障。⁠[1][2][3][4]

2016年6月，Ledger 推出 Ledger Nano S 硬件钱包，设备采用 ST31H320 安全芯片，固件与应用共用320 KB 存储空间。到2019年初，Nano S 已售出逾140万台，被公司称为全球最受欢迎的硬件钱包。⁠[5][5][6]

Ledger 于2017年3月完成830万美元 A 轮融资。2018年1月18日，它宣布完成由 Draper Esprit 领投的7500万美元（6100万欧元）B 轮融资，Draper AssociatesDraper AssociatesDraper Associates自1985年起支持早期科技创业企业，其官网列出的方向包括人工智能与机器人、加密技术、生物医疗和航空航天。点击查看完整词条、Draper Dragon、Boost VCBoost VCBoost VC 是 Adam Draper 与 Brayton Williams 于2012年创办的风险投资机构，位于美国加利福尼亚州 San Mateo，主要投资种子前阶段的科技创业公司。它早期采用加速器模式，并从 Bitcoin、虚拟现实等领域扩展至航空航天、生物科技、机器人和能源等深科技方向。点击查看完整词条、FirstMark Capital、Cathay Innovation、Korelya Capital 参投，老股东 CapHorn Invest、GDTRE 与 Digital Currency GroupDigital Currency GroupDigital Currency Group（DCG）是总部位于美国康涅狄格州 Stamford 的加密资产投资与控股公司，2015年由 Barry Silbert 创办，以永久资本投资区块链初创企业，并拥有数字资产管理公司 Grayscale 等子公司。2022年，旗下加密借贷商 Genesis 因大客户 Three Arrows Capital 违约陷入亏损，次年申请破产，DCG 及 Silbert 由此面临纽约州总检察长诉讼、美国证交会处罚和多起民事诉讼。点击查看完整词条 跟投。公司当时在旧金山、巴黎和维耶尔宗（Vierzon）共有82名员工，已经盈利，硬件钱包销往165个国家、累计逾100万台；首席执行官 Larchevêque 表示，资金将用于研发投入与扩大运营。⁠[1][1][1][1][1][1][1]

同一轮融资后，曾任 Criteo 首席运营官、也是 Ledger 种子轮投资人的 Pascal Gauthier 出任公司总裁；董事会由 Draper Esprit 的 Simon Cook、Korelya Capital 的 Fleur Pellerin、Xange 的 Cyril Bertrand，以及首席技术官 Nicolas Bacca、总裁 Gauthier 和首席执行官 Larchevêque 组成。Draper 网络创始人 Tim DraperTim DraperTim Draper（全名Timothy Cook Draper）是美国风险投资人，1985年创办Draper Associates，并在John Fisher和Steve Jurvetson加入后发展出Draper Fisher Jurvetson（DFJ）。他也是Draper University创办人和比特币公开倡导者。点击查看完整词条 表示，Ledger 为加密货币提供的安全性“远超”他从银行得到的。⁠[1][1][1][1][7]

2018年5月15日，Ledger 为面向机构投资者的数字资产安全平台 Ledger Vault 开放早期访问计划，Genesis Trading、Global Advisors、LCX、IronChain Capital、XBTO 与 Smart Valor 六家机构参与。⁠[8][8][8]

2019年1月，Ledger 在拉斯维加斯消费电子展（CES）发布支持蓝牙的 Ledger Nano X，并推出手机应用 Ledger Live Mobile。Nano X 可同时安装最多100种加密资产应用，是 Nano S 的六倍，屏幕更大，获得当年 CES 网络安全与个人隐私类创新奖。⁠[6][2][6][6][6]

2019年4月24日，总裁 Pascal Gauthier 接任首席执行官，Larchevêque 改任执行董事长。Larchevêque 解释说，公司当时有180名员工、分布在五个地点，他把全部时间花在日常执行上，无暇进行关键的战略思考，因此决定专注于战略、监管沟通与合作关系。⁠[3][3][3][3]

同年6月，Ledger 把 Nano S 降价至59欧元/59美元，当时 Nano S 累计售出逾150万台；公司表示，Nano S 的安全芯片存储空间有限，需要管理多种加密资产的用户宜改用 Nano X。2019年 Ledger 的估值为2.9亿美元。⁠[5][5][5][9]

2020年7月14日，一名参与 Ledger 漏洞赏金计划的研究人员报告了官网的数据泄露隐患，公司随即修复；一周后调查发现，未经授权的第三方已于6月25日利用一个 API 密钥访问其电商与营销数据库，涉及约100万个电子邮箱，其中约9500名客户的姓名、邮寄地址、电话和订购产品等详细资料外泄。Ledger 于7月17日通报法国数据保护机构 CNIL，并于7月21日请 Orange Cyberdefense 协助评估，7月29日公开事件；它强调泄露与硬件钱包、Ledger Live 及客户资产无关，支付信息和密码也未受影响。⁠[10][10][10][10][10][10][10][10][10][10][10]

2020年12月20日，Ledger 获悉客户数据库内容被公开发布在黑客论坛 RaidForums 上，公开的数据显示约27.2万名客户的姓名、邮寄地址与电话号码外泄，远多于此前日志能确认的数量。首席执行官 Gauthier 致信客户表示深感遗憾，承认许多客户遭到电子邮件与短信钓鱼骚扰，并就客户对人身安全的担忧给出防护建议，但表示公司不会像部分人提议的那样向客户退款，而是持续投入安全建设，新任首席信息安全官也即将到任。这次泄露随后引发针对 Ledger 的集体诉讼。⁠[11][11][11][11][11][11][11][11][11][9]

2021年3月，Ledger 以 Ledger Vault 为核心成立面向机构客户的业务部门 Ledger Enterprise Solutions，增加审计与培训等咨询服务，由副总裁 Jean-Michel Pailhon 负责；Vault 的客户包括 Crypto.comCrypto.comCrypto.com 是2016年创办的加密货币交易与支付平台，前身为 Monaco，由 Kris Marszalek 等人联合创办，提供交易应用、交易所、加密货币支付卡、托管、衍生品与预测市场等服务，并与 Cronos 区块链及其 CRO 代币密切相关。它以大规模体育冠名赞助著称，并在全球多个司法辖区取得牌照。点击查看完整词条 和 CoinShares。当时 Nano S 与 Nano X 售价分别为59美元和119美元。⁠[12][12][12][12][12]

2021年6月10日，Ledger 宣布完成由 Dan Tapiero 的 10T Holdings 领投的3.8亿美元 C 轮融资，估值达15亿美元，跻身“独角兽”；Cathay Innovation、Draper Associates、Draper Esprit、DCG、Korelya Capital 等老股东跟投，Tekne Capital、Uphold Ventures、Felix Capital、Financière Agache 等新投资方加入。公司当时已售出逾300万台硬件钱包，Ledger Live 月活跃用户150万，并称保护着全球约15%的加密资产；Gauthier 表示，公司希望成为通往整个数字资产生态的安全入口。⁠[9][13][13][13][13][13][13][9]

2022年4月，Ledger 开始发售 Ledger Nano S Plus，屏幕更大、内存可容纳逾100个应用，当年售出逾50万台。同年12月，它在巴黎举办的 Ledger Op3n 活动上发布由 iPod 设计者、iPhone 联合缔造者 Tony Fadell 参与设计的 Ledger Stax：信用卡大小，正面与侧脊覆盖弯曲的 E Ink 电子墨水屏，可管理500多种加密资产和 NFT 收藏，零售价279美元。公司当时表示自身一直盈利，并称11月 FTX 倒闭后迎来了史上两个最佳销售日。⁠[14][14][14][14][15][15][14][15][15][15]

2023年3月30日，Ledger 宣布在 C 轮中追加融资1亿欧元，估值13亿欧元，10T、Cité Gestion Private Bank、Cap Horn、Morgan Creek、Cathay Innovation、Korelya Capital、Molten Ventures 等老股东参与，True Global Ventures、Digital Finance Group 与 VaynerFund 新加入。董事长兼首席执行官 Gauthier 表示，2022年是 Ledger 的突出一年，公司将加倍推进“让每个人都能自我托管”的使命。⁠[16][16][16][16][16]

2023年5月16日，Ledger 公布助记词恢复服务 Ledger Recover 的计划：用户可选择把助记词加密后拆成三份，分别交由 Ledger、英国公司 Coincover 和美国公司 EscrowTech 保管，任意两份即可恢复。部分加密社区成员认为，这等于为用户私钥加了一个可从设备中取出的“后门”，引发强烈反对。⁠[17][18][18][19][17]

5月23日，Gauthier 在一场有逾1.3万名用户参加的 Twitter Spaces 直播中称这段经历“令人谦卑”，就产品发布时的“沟通失误”道歉，宣布推迟推出 Recover，并加快开源进程，先开源操作系统核心组件与 Recover，开源完成前不会发布该服务；首席技术官 Charles Guillemet 表示将公开 Recover 协议白皮书。⁠[17][17][17][17][17]

2023年10月24日，Ledger 在 GitHub 上完成 Recover 代码开源后正式推出该服务，这是由 Coincover 提供的付费订阅服务，首先支持 Nano X，用户须以政府签发的身份证件完成身份验证。Ledger 强调服务完全可选，并称这种身份验证收集的信息远少于交易所的“了解你的客户”审查。⁠[19][19][19][19][19][19][19][19]

2023年12月14日上午，一名 Ledger 前员工遭复杂的钓鱼攻击，攻击者利用其会话令牌绕过双重验证，控制了他在 JavaScript 包管理平台 NPMJS 上的账号；此人离职时，公司虽撤销了其他系统权限，却漏掉了 NPMJS 的访问权。攻击者随后发布了 1.1.5 至 1.1.7 版恶意 Ledger Connect Kit 代码库，植入“恶意软件即服务”Angel Drainer，借一个伪造的 WalletConnect 项目诱骗使用以太坊Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条虚拟机链去中心化应用的用户签署清空钱包的交易。⁠[20][20][20][20][20][20]

BlockaidBlockaidBlockaid 是 Web3 安全公司，由 Ido Ben-Natan 与 Raz Niv 联合创办，总部设在纽约与特拉维夫。它在交易执行前对区块链交易和去中心化应用进行模拟与校验，以防范欺诈、钓鱼和攻击，客户包括 MetaMask、Coinbase、Uniswap 等。公司2023年10月结束隐身并公布3300万美元融资，2025年2月完成由 Ribbit Capital 领投的5000万美元 B 轮融资。点击查看完整词条 等生态参与者发出警报后，Ledger 在获悉40分钟内部署了正版修复版本，但受内容分发网络缓存影响，恶意文件前后存在约5小时，公司估计资金实际被盗的时间不足两小时；WalletConnect 停用了被利用的项目，TetherTether USDt（USD₮）Tether USDt（USD₮，常写作 USDT）是2014年起发行的美元锚定稳定币，前身名为 Realcoin，由 Brock Pierce、Reeve Collins 与 Craig Sellars 联合创办。代币由发行公司在多条区块链上铸造和赎回，锚定依赖储备、发行赎回机制和市场套利，不是去中心化算法稳定币。点击查看完整词条 应 Ledger 协调冻结了攻击者的 USDT。链上调查者 ZachXBTZachXBTZachXBT 是以化名活动的区块链调查员，研究加密资产诈骗、盗窃和资金流向，并担任 Paradigm 事件响应顾问。他通过公开调查、链上分析以及与安全研究者和执法部门的合作参与资产追踪。点击查看完整词条 统计，被盗金额逾61万美元。Ledger 称攻击者始终未接触其基础设施或代码库，并承诺审计所有内外部工具的访问控制，进一步推动取消“盲签”。⁠[20][20][20][20][20][20][21][20][20][20]

2024年7月，在公司成立十周年之际，继同年早些时候发售 Stax 之后，Ledger 开始发售 Ledger Flex：配备2.8英寸高分辨率 E Ink 安全触摸屏和 NFC，售价249美元，与 Stax 一起构成其新一代安全触屏设备；同时为两款设备推出基于 FIDO2 规范、支持双重验证与通行密钥（passkey）登录的 Ledger Security Key 应用。Gauthier 称 Ledger 设备保护着全球逾20%的数字资产。⁠[22][22][22][22][22][22][22][22][22][22]

2025年1月21日清晨，Ledger 联合创始人、前员工 David Balland 与其伴侣在法国家中被绑走，绑匪向另一位联合创始人 Larchevêque 发出视频并索要大笔加密货币赎金，Larchevêque 随即报警。警方于次日解救 Balland，其伴侣也在另一处被找到；赎金部分在警方主导的谈判中交付，大部分加密资产随后被查扣冻结。包括法国国家宪兵干预队在内的230名警力参与行动，警方于1月23日逮捕10名嫌疑人，检方拟以有组织绑架、酷刑与武装勒索等罪名调查。Gauthier 表示，对两人获释“深感欣慰”。⁠[23][23][23][23][23][23][23][23][23][23][23][23][23]

2025年6月，Ledger 宣布停止为2016年推出的 Ledger Nano S 提供安全与软件更新，首席技术官 Guillemet 解释称，在加密资产快速增长之际，设备有限的内存是重大制约。⁠[24][24]

2025年10月23日，Ledger 在巴黎总部举行的 Ledger Op3n 活动上发布 Nano 系列首款触屏产品 Ledger Nano Gen5，售价179美元，配备2.76英寸电子墨水屏、蓝牙5.2与 NFC，采用 EAL6+ 认证安全芯片；董事会成员 Tony Fadell 与图形设计师 Susan Kare 为其设计了个性化徽章图标。公司同时把 Ledger Live 应用更名为 Ledger Wallet，开始以“签名器”（signer）取代“钱包”来称呼设备，并为企业客户推出多签产品 Ledger Multisig。Gauthier 称 Nano 系列是“有史以来最成功的数字资产安全设备，售出数百万台、从未被攻破”。⁠[24][24][25][26][24][26][26][26][26][26][25][26][26]

2026年1月初，为 Ledger 官网提供跨境收款服务的电商合作方 Global-e 通知客户，其系统遭未授权访问，部分在 Ledger.com 购物、以 Global-e 为登记商户的客户的姓名、邮寄地址、电子邮箱、电话和订单信息被复制；受影响人数未确认。Ledger 与 Global-e 均表示，支付信息、加密资产和24个单词的恢复短语未受影响；Ledger 提醒客户警惕借机冒充的钓鱼信息，以及寄上门的所谓“替换设备”包裹。⁠[27][28][27][28][28][28]

2026年1月，金融时报披露 Ledger 已聘请高盛Goldman SachsGoldman Sachs（高盛）是总部位于纽约的美国金融服务集团，业务包括投资银行、证券交易、资产管理及财富管理。其起源是 Marcus Goldman 于1869年创办的商业票据业务，1999年在纽约证券交易所上市，股票代码为 GS，2008年转为银行控股公司。David Solomon 担任董事长兼首席执行官。点击查看完整词条、杰富瑞和巴克莱巴克莱巴克莱（Barclays）是总部位于英国伦敦的银行及金融服务集团，控股公司为 Barclays PLC。其历史源于1690年的伦敦金匠银行，经历私人银行合并、海外扩张和投资银行重组，目前业务涵盖英国零售及企业银行、私人银行与财富管理、全球投资银行和美国消费者银行。点击查看完整词条为在纽约上市试探市场，上市估值或逾40亿美元；Ledger 对上市传闻不予置评。Gauthier 此前对金融时报表示，“今天加密货币的钱在纽约，不在世界其他任何地方，更不在欧洲”。此时 Ledger 也是美国职业篮球联赛圣安东尼奥马刺队San Antonio SpursSan Antonio Spurs（圣安东尼奥马刺）是美国得克萨斯州圣安东尼奥的 NBA 职业篮球队，主场为 Frost Bank Center。点击查看完整词条的球衣赞助商。⁠[25][25][25][25][25]

2026年10月9日，Ledger 宣布调查东南亚用户反映的资金损失，这些用户都从马来西亚经销商 CryptoBilis 购买了设备；它要求 CryptoBilis 暂停销售和发货，建议近90天内从该经销商购买设备的用户不要初始化设备，已启用者应把资产转移到使用新助记词的新设备。区块链调查者 Specter 估计损失逾8600万美元。Ledger 称事件仅限于这家经销商及其市场，直接从 Ledger 购买的产品没有报告受影响，公司的基础设施、系统和服务也未被攻破。⁠[29][30][31][30][30][31][31][31]

10月10日，Ledger 确认一名受影响用户的设备内含未经授权的硬件植入物，CryptoBilis 随即停售全部硬件钱包。前 Mt. Gox 首席执行官 Mark Karpelès 与研究机构 Tibane Labs 拆机发现，植入物藏在 Nano X 的屏幕或电池下方，含微控制器、eSIM 和 LTE 模块；Karpelès 称，他的设备收到时塑封完好，且能通过 Ledger 的正品检测（Genuine Check），因为其中的安全芯片是真品。10月13日，Ledger 说明植入物会读取设备初始化时屏幕显示的24个恢复单词，经 eSIM 通过 LTE 网络外传，但不会改动安全芯片、操作系统或交易签名；它表示已核实的资金损失均涉及经 CryptoBilis 购买的设备，尚未确认受影响用户总数和损失总额。区块链分析公司 Bitquery 估计可疑损失约1.02亿美元、涉及324个钱包，Ledger 未核实这一数字。⁠[32][29][33][29][29][29][29][34][30][30][30][32][32]

Ledger 提醒经销商和分销商只从授权渠道进货、绝不重新上架退货商品，并建议用户不要从未授权卖家购买；它同时说明，只要原装安全芯片完好，正品检测无法发现加装的植入物。⁠[30][30][29]

10月11日，X 用户 Johannes 公布照片，称他几周前在德国连锁电器零售商 MediaMarkt 购买的一台 Ledger 设备内有额外的线缆和电子元件，似乎是较早版本的间谍植入物，但其资金未被转走；次日他在德国另一家 MediaMarkt 新买的设备同样被发现含有植入物。10月13日，MediaMarktSaturn 以“预防措施”为由在其所有国家的门店和网店下架 Ledger 产品；Ledger 称这是双方协调后的决定，起因是德国一名客户报告设备被植入，该案未报告资金损失。Karpelès 同日表示，一台在新加坡机场购买的 Ledger Flex 也含有间谍植入物。⁠[35][36][36][35][35][36][37][37][37][37][37][37]

同日，Ledger 要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商与分销商暂停销售并把设备下架。它表示，已确认的事件仍仅限于东南亚，尚未核实任何在其他地区购买的设备导致资金被盗，调查仍在确定是谁、在分销链哪一环节篡改了设备，并称没有迹象显示其基础设施、系统、服务或直销渠道被攻破。⁠[38][38][38][38][38]

2026年10月14日，Ledger 发布其安全团队 Donjon 关于德国的最新调查结果：在接到德国一名人士的报告后，团队检查了德国全国零售商与分销商库存中的设备，包括该人士点名门店的设备，均未发现任何篡改迹象；欧洲范围内也没有任何与植入物相关的资金损失报告。Ledger 同时表示，尚未能检查网上展示的那些设备，并邀请其所有者把设备寄给安全团队分析，以便公布结果。⁠[39][39][39][39][39][39]

Ledger 的设备把私钥保存在安全芯片中，由公司自研的操作系统运行；截至2026年10月，在售设备包括 Ledger Stax、Ledger Flex、Ledger Nano Gen5 和经典 Nano 系列，公司称 Nano 系列累计售出逾800万台。设备配套的 Ledger Wallet 应用用于管理资产、连接 Web3 应用；Ledger Enterprise 为交易所、企业和财库提供多人授权的机构级自我托管服务。⁠[4][40][41][24][41][41]

Ledger 的安全研究团队 Donjon 负责测试公司产品及更广泛生态中的其他产品，运营漏洞赏金计划并发布安全公告、威胁模型和开源工具；它曾公开对 COLDCARDCOLDCARDCOLDCARD 是加拿大比特币硬件公司 Coinkite 推出的硬件钱包产品线，只支持比特币，以气隙离线签名和开源固件为卖点，2017年12月发布，截至2026年10月在售型号为 COLDCARD Q 与 Mk5。2026年7月，其固件中自2021年起潜伏的种子生成随机数缺陷被攻击者利用，价值逾1亿美元的比特币被盗。点击查看完整词条、Tangem 等其他厂商硬件钱包的攻击研究。⁠[41][42][42][42][42][43]

Ledger：官网：https://www.ledger.com/（在新窗口打开）。⁠[40][4]

Ledger Donjon：官网：https://donjon.ledger.com/（在新窗口打开）。⁠[42]

X：公开账号：https://x.com/Ledger（在新窗口打开）⁠[44][40]

LinkedInLinkedInLinkedIn 是面向职场人士的社交网络平台，2002年由 Reid Hoffman 等人创立、2003年上线，2011年在纽约证券交易所上市，2016年被 Microsoft 以约262亿美元收购后成为其全资子公司，收入来自会员订阅、广告和招聘解决方案。点击查看完整词条：公开主页：https://www.linkedin.com/company/ledgerhq（在新窗口打开）⁠[40]

YouTubeYouTubeYouTube是Google旗下的视频分享与创作者平台，2005年由Steve Chen、Chad Hurley和Jawed Karim创办，2006年被Google收购。平台围绕视频上传、观看与创作者收益，发展出Shorts、YouTube Music、Premium、YouTube TV及儿童产品，总部位于美国加利福尼亚州San Bruno。点击查看完整词条：公开频道：https://www.youtube.com/Ledger（在新窗口打开）⁠[40]