左手到右手？剖析人工智能热潮背后的金融杠杆循环与华尔街终极高风险押注

源自：深潮科技流

2025年一月21日凌晨，在法国中部小镇梅罗。

大卫·巴兰德在深夜被从家中拖走。他是Ledger的联合创始人，这家加密货币硬件钱包公司声称为全球用户守护着价值超过1000亿美元的比特币资产。

据法国《世界报》报道，当精锐的GIGN特种部队48小时后破门而入时，巴朗德已少了一根手指。

绑匪将那截断指的视频发给了莱杰的另一位联合创始人埃里克·拉谢维克，并附带一条信息：只接受加密货币支付。没有警察。不拖延。否则。

一年后，Ledger宣布计划以超过40亿美元的估值在纽约交易所上币。高盛、杰富瑞、巴克莱——华尔街最响亮的几家投行——都支持这笔交易。

这是建立在“安全”基础上的业务。

讽刺？

泄露的地址

让我们回溯到2020年。

那年夏天，一个配置错误的API接口使攻击者能够轻易访问Ledger的电子商务数据库。超过一百万个邮箱地址遭到泄露。更糟的是，27.2万名客户的姓名、电话号码和家庭地址遭到泄露。

六个月后，该数据集出现在黑客论坛RaidForums上，以微不足道的价格卖出，任何人都可自由获取。

你可以想象接下来发生了什么。

钓鱼邮件大量涌入，诱骗Ledger用户点击恶意链接，企图窃取其私钥。部分用户收到包含其全名和家庭地址的邮箱/邮件，邮件威胁称若不支付赎金，将派人上门盗取其加密货币。

Ledger首席执行官帕斯卡尔·高蒂埃随后声明，公司不会对个人数据在黑客网站泄露的客户进行赔偿——包括那些家庭地址遭曝光的用户。

这起事件让莱杰付出了沉重代价。但真正的代价是由用户付出的，时至今日，他们仍生活在恐惧之中。

那么——莱杰吸取教训了吗？

同样的错误，犯了三次

2023年十二月14日，Ledger再次遭受攻击。

这次的攻击路径几乎荒谬：前Ledger员工遭遇钓鱼攻击，导致攻击者获得了其NPMJS账户的访问权限。

没有人说明他离开公司多久了。没有人解释为什么前雇员仍然能够访问关键系统。

恶意代码被注入Ledger Connect Kit——这个被无数DeFi应用所依赖的核心库。SushiSwap、Zapper、Phantom、Balancer——去中心化金融生态系统的前端瞬间变成了钓鱼页面。

Ledger在40分钟内解决了该问题。但六百万美元已经不翼而飞。

首席执行官帕斯卡尔·高蒂埃后来将其描述为“一件不幸的孤立事件”。

逐仓？

就在宣布IPO计划的两周前，即2026年一月5日，Ledger披露了又一起安全漏洞事件——此次涉及第三方支付处理商Global-e。客户姓名及联系方式再次遭泄露。

六年。三起重大违规事件。

每次都是“逐仓事件”。每次都是“第三方问题”。而每次，用户都为此承担后果。

若传统机构在六年内发生三起重大安全事件，监管机构早该吊销其执照了。在加密货币领域，它可以公开上市——并使估值翻三倍。

复原：一场公开的背叛

若数据泄露可归咎于意外或疏忽，那么Ledger Recover的崩溃堪称蓄意自爆。

2023年5月，Ledger推出了一项新服务，定价为每月9.99美元。用户可将恢复短语拆分加密，并将碎片分别托管给三家公司：Ledger、Coincover 和 EscrowTech。忘记了您的恢复短语？出示身份证件，取回物品。

对于担心丢失助记词的普通用户而言，这听起来令人安心。

但存在一个根本性问题：硬件钱包的整个前提在于“私钥永远不会离开设备”。

前Ledger首席执行官Larchevêque后来在Reddit上承认，如果用户启用了Recover功能，政府可以依法强制要求三家公司移交密钥碎片并获取用户资金。

社区炸开了锅。用户焚烧Ledger设备的图片在推特上流传。

Polygon首席信息安全官穆迪特·古普塔在推特上发文：任何受"身份验证"保护的东西本质上都不安全，因为身份很容易伪造。

币安创始人赵长鹏也质疑这是否意味着冷钱包助记词可以与设备分离，称这与加密货币的核心原则根本相悖。

莱杰的回应很直白：如今，大多数加密货币用户仍依赖安全性有限的交易所或软件钱包。对许多人而言，管理24个单词的恢复短语本身就是一道无法逾越的障碍。纸质备份正逐渐淘汰。

逻辑本身并无谬误。但当公司的增长战略需要稀释其核心价值主张时，事情就变得复杂了。

Ledger的早期用户都是极客。极客们争论不休。极客们在Reddit上写多头长篇大论批评你。但极客们早已买入钱包——而他们不会推动增长。

增长源于新来者。新来者讨厌摩擦。新用户乐意支付9.99美元换取安心。他们不在乎“私钥永远不离开设备”。

这并非安全与便利之间的权衡取舍。

这是对核心用户的公开背叛——他们利用用户的信任来获取更广阔的市场。

扳手袭击

让我们回到大卫·巴兰德的断指事件。

加密货币领域有个术语：即"扳手攻击"。无论加密技术多么强大，协议多么去中心化，都无法阻止有人拿着扳手索要你的私钥。

这听起来像是黑色幽默——程序员在白板上绘制威胁模型时开的玩笑。

但当它真的发生时，就一点也不好笑了。

2024年十二月，比利时加密货币达人斯特凡·温克尔的妻子遭绑架。2025年5月，另一位加密货币百万富翁的父亲失去了一根手指。巴兰德的案例是更广泛趋势的一部分。

一位法国国内安全专家在接受采访时表示：这些方法惊人地相似。目前仍在调查是否为同一团伙所为，但有一点很明确——该行业已成为职业绑匪的猎场。

问题在于：这份暗杀名单究竟从何而来？

2020年泄露的27.2万个家庭地址仍在暗网中流通。这不仅是数据泄露——更像是一份标注着"此人持有加密货币"的目录，通过购买的Ledger型号大致可推断出资产规模。购买最昂贵车型的买方很可能持有最多的加密货币。

某种意义上，巴兰的命运正是由莱杰自身埋下的伏笔。

这话听起来或许有些严厉——莱杰并未向绑架者提供数据。但当一家卖出"安全"服务的公司连客户的家庭地址都保护不了时，就很难声称自己毫无责任。

40亿美元的逻辑

经历了这一切负面消息，华尔街为何仍力挺莱杰？

一个词：FTX。

2022年十一月，FTX交易所崩盘。320亿美元的估值隔夜蒸发。数十万用户的资产遭到冻结，其中许多资产再也无法追回。

“不是你的钥匙，不是你的钱”突然成了残酷的教训。

硬件钱包需求激增——而Ledger是唯一拥有真正品牌知名度的参与者。据BSCN称，其占据了50%至70%的市场份额。Ledger声称守护着价值1000亿美元的比特币——约占全球总供应量的5%。

时机也很重要。

2025年，加密货币公司通过首次公开募股（IPO）筹集了34亿美元。Circle和看涨各自筹集了超过10亿美元。BitGo成为2026年首家上币的加密货币公司。据报道，Kraken的估值已达200亿美元。

这是一场告别盛宴。莱杰不想错过这张桌子。

创始人想要流动性。风投们想要退出。而二级市场——在比特币狂热的推动下——对任何贴着"加密货币"标签的东西都趋之若鹜，愿意买入。

根据《市场增长报告》，2026年全球加密硬件钱包市场规模为9.14亿美元，预计到2035年将达到127亿美元，复合年增长率（CAGR）为33.7%。若比特币ETF和机构兴趣所暗示的那样，比特币采用率加速提升，Ledger将处于有利位置以把握上升空间。

40亿美元的估值与硬件无关。这关乎“加密资产托管基础设施”的叙事。投资者买入的并非设备制造商——他们买入的是行业唯一广为人知的"数字保险库"。

换言之，这是叙事定价，而非商业定价。

烛台背后的真相

当然，叙事可能隔夜就改变。

关注2025年上币的加密货币股票。他们的表现如何？

Circle：从298美元降至69美元。

看涨：从118美元涨至34美元。

BitGo：首日上涨25%，三日内涨幅全数回吐。

这就是加密货币股票的命运：与比特币相关联，却与基本面脱节。

模块化预言机Redstone的联合创始人兼首席运营官马辛·卡兹米尔恰克在接受采访时表示，尽管存在持续的不确定性，监管环境对Ledger仍保持有利态势。

他提醒道，Ledger的营收仍与消费级硬件周期紧密相连——"正如2022年所见，若再遭遇长期低迷期，必将遭受重创"——但同时指出，首次公开募股（IPO）有望受益于"比纯粹零售热潮更强劲的机构投资周期"。

适者生存

莱德格的IPO故事是加密货币行业的缩影。

一家卖出"安全"的公司，其历史上最大的风险却源于安全漏洞。

一款承诺用户完全掌控私钥的产品，现提供第三方密钥托管服务。

一支联合创始人失去手指的团队，正准备踏入最公开的资本市场。

矛盾？当然。

但加密货币从来就不是为了解决矛盾而存在的。这关乎与他们共同生存。

2020年的数据泄露事件并未摧毁Ledger。2023年的供应链攻击同样未能奏效。亦非复苏的反弹。更不是联合创始人的绑架案。

它幸存下来了。现在它即将上市。

也许这就是加密货币最深层的隐喻：

在这个连创始人的手指都不安全的世界上，没有什么东西是真正安全的。

但钱总会找到去处。

而那些在废墟中依然屹立的公司，往往会成为下一个周期的王者。

莱杰是否会成为其中之一——时间自会给出答案。

否则下一次漏洞就会。