История Ledger повторяет старую ошибку — компания получала информацию об уязвимостях и рисках безопасности своих устройств, но не предприняла достаточных мер до того, как проблема вышла на публику. Об этом указывает Марк Карпелес, чья репутация после краха Mt. Gox в 2014 году сделала его чувствительным к любым вопросам небрежности в криптовалютной безопасности.

Суть претензии Карпелеса — не в том, что у Ledger появились уязвимости (это случается со всеми аппаратными устройствами), а в том, что компания располагала информацией о рисках до того, как кризис начал разрушать репутацию и доверие пользователей. Речь идёт о потенциальной возможности манипулирования аппаратными кошельками на уровне производства или доставки — это критично для любого устройства хранения, где главный аргумент продажи — что приватные ключи полностью изолированы и недоступны.

Ledger за последние годы несколько раз попадал в скандалы с безопасностью и коммуникацией. Компания позиционирует себя как наиболее надёжное решение для хранения крипто-активов, но каждый раз, когда выявляются проблемы, выясняется, что они были известны заранее или неправильно объяснены пользователям. Это создаёт эффект, противоположный желаемому: растёт не уверенность в безопасности, а сомнение в том, что компания честно информирует о рисках.

Для индустрии в целом это подчёркивает простую истину — аппаратные кошельки как класс не являются неубиваемым решением, они просто снижают поверхность атаки. Но это работает только если производитель не скрывает известные ему проблемы. В России рынок аппаратных кошельков значительно меньше западного, но это не означает, что русскоязычные пользователи менее уязвимы — наоборот, они часто покупают устройства через перекупов и неофициальные каналы, что усиливает риск поддельных или скомпрометированных устройств.

Карпелес сам столкнулся с накоплением проблем, которые выливались в катастрофу — недостаток внимания к безопасности, отсутствие прозрачности, запоздалые реакции на сигналы об уязвимостях. История Mt. Gox показала, что в криптовалютах стоимость упущённой безопасности считается в миллиардах. Поэтому его критика Ledger не стоит воспринимать как истерику — это скорее знак того, что узнанная ошибка повторяется.

Практический вывод для пользователей простой: аппаратный кошелёк — это не панацея, это инструмент, требующий постоянного внимания к обновлениям и новостям безопасности от производителя. Если производитель обновляет ПО, добавляет новые проверки или молча выпускает патчи — это признак того, что он реагирует на найденные проблемы. Если вы видите, что компания долгое время не обновляется или скрывает информацию о рисках — это повод поискать альтернативы или как минимум не хранить на устройстве всё состояние.