Ledger

Ledger — это французская компания, специализирующаяся на разработке и производстве аппаратных криптовалютных кошельков (устройств для хранения закрытых ключей к цифровым активам в офлайн-режиме), а также сопутствующего программного обеспечения (приложение Ledger Live). Основана в 2014 году в Париже. Считается одним из ведущих мировых поставщиков решений для холодного хранения криптовалют, ориентированных на повышение безопасности средств пользователей за счёт изоляции закрытых ключей от устройств, подключённых к интернету.

История

Компания была основана в 2014 году восемью специалистами, имевшими опыт в области криптографии, встраиваемых систем и финансовых технологий: Эриком Ларшевеком, Томасом Франсом, Николя Баком, Жоэлем Понсо, Жан-Франсуа Рошеттом, Филиппом Ларшевеком, Давидом Балланом и Бенджамином Вей. Изначально проект разрабатывался как стартап в инкубаторе.

Первым продуктом компании стал Ledger Nano S, выпущенный в 2016 году. Это устройство быстро завоевало популярность благодаря сочетанию доступной цены, компактных размеров и высокого уровня безопасности. В 2018 году компания представила Ledger Nano X — более продвинутую модель с поддержкой Bluetooth и большим объёмом памяти для установки приложений.

В 2019 году Ledger выпустила Ledger Live — кроссплатформенное десктопное и мобильное приложение, которое стало единым интерфейсом для управления устройствами, просмотра балансов, обмена криптовалют и покупки цифровых активов через интегрированных партнёров (например, MoonPay, Coinify).

В 2020 году компания привлекла $380 млн в рамках раунда финансирования серии C, оценившись в $1,5 млрд, что сделало её «единорогом» (стартапом с оценкой более $1 млрд). В 2021 году Ledger анонсировала Ledger Stax — устройство с сенсорным E Ink-экраном, разработанное в сотрудничестве с дизайнером Тони Фаделлом (создателем iPod). В 2023 году начались поставки Ledger Stax.

Устройство и принцип работы

Аппаратные кошельки Ledger представляют собой специализированные микрокомпьютеры с собственным процессором (Secure Element — защищённый элемент), операционной системой (Ledger OS) и дисплеем. Ключевой принцип безопасности заключается в том, что закрытые ключи никогда не покидают устройство и не передаются по интернету. Все операции подписываются (авторизуются) физически: пользователь подтверждает транзакцию нажатием кнопок на самом устройстве, после чего подписанная транзакция отправляется в сеть.

Secure Element (SE)

В основе безопасности Ledger лежит использование чипа Secure Element, сертифицированного по стандарту CC EAL5+ (Common Criteria Evaluation Assurance Level 5+). Этот же тип чипов применяется в банковских картах и паспортах. SE изолирован от основной операционной системы и хранит закрытые ключи в аппаратно защищённой памяти. Даже если устройство будет физически взломано, извлечь ключи из SE крайне сложно.

Операционная система (Ledger OS)

Собственная операционная система управляет взаимодействием между Secure Element, дисплеем, кнопками и интерфейсами (USB, Bluetooth). Она загружается только с цифровой подписью компании, что исключает возможность установки вредоносного ПО.

Мнемоническая фраза (Seed phrase)

При первом включении устройство генерирует 24-словную мнемоническую фразу (seed phrase), которая является резервной копией всех закрытых ключей. Эта фраза записывается пользователем на бумаге или хранится в офлайн-среде. В случае утери или поломки устройства, восстановить доступ к средствам можно с помощью этой фразы на любом совместимом кошельке (включая другие устройства Ledger или программные кошельки, поддерживающие стандарт BIP39). Компания не хранит и не имеет доступа к seed-фразам пользователей.

Модельный ряд

Актуальные модели (на 2024 год)

Снятые с производства

• Ledger Nano S (2016–2022) — первая модель, до 3–5 приложений, micro-USB.
• Ledger Blue (2016–2019) — крупное устройство с сенсорным экраном, не получившее широкого распространения.

Программное обеспечение: Ledger Live

Ledger Live — это официальное приложение для управления устройствами Ledger, доступное для Windows, macOS, Linux, iOS и Android. Основные функции:

• Управление активами: просмотр балансов, история транзакций, отправка и получение криптовалют.
• Установка приложений: для каждой криптовалюты (например, Bitcoin, Ethereum, Solana) требуется установка отдельного приложения на устройство.
• Обмен и покупка: встроенные сервисы для покупки криптовалют за фиатные деньги (через партнёров) и обмена между активами (через 1inch, ParaSwap и других).
• Стейкинг: поддержка стейкинга для ряда криптовалют (например, Tezos, Cosmos, Polkadot, Ethereum) — пользователь может делегировать свои монеты валидаторам, получая доход.
• Web3-интеграция: подключение к децентрализованным приложениям (dApps) через Ledger Live или браузерные расширения (например, MetaMask, Rabby) с использованием Ledger в качестве аппаратного ключа.

Безопасность и инциденты

Утечка данных (2020)

В июле 2020 года произошла утечка базы данных клиентов интернет-магазина Ledger. Были скомпрометированы контактные данные (имена, адреса электронной почты, номера телефонов, почтовые адреса) около 270 000 пользователей. Компания заявила, что финансовые средства и seed-фразы не были затронуты, так как они не хранятся на серверах. После утечки участились случаи фишинговых атак и вымогательств (угрозы физической расправы владельцам криптовалют). Компания выплатила компенсации пострадавшим и усилила меры безопасности.

Критика модели Ledger Recover (2023)

В мае 2023 года компания анонсировала опцию Ledger Recover — платную подписку, позволяющую восстановить seed-фразу через верификацию личности (с помощью удостоверения личности и селфи). Критики (включая многих пользователей и экспертов по безопасности) заявили, что эта функция подрывает основной принцип аппаратных кошельков — отсутствие доступа третьих лиц к seed-фразе. Компания пояснила, что seed-фраза шифруется и разбивается на три части, хранящиеся у разных сторон (Ledger, Escrow, Coincover), и что функция является опциональной. Однако инцидент вызвал значительный резонанс, падение доверия и временное снижение продаж. В ответ Ledger отложила запуск и опубликовала открытый код некоторых компонентов системы.

Применение

Аппаратные кошельки Ledger используются:

• Индивидуальными инвесторами для долгосрочного хранения криптовалют (холодное хранение).
• Трейдерами для хранения средств, не задействованных в активной торговле.
• Разработчиками для безопасного управления ключами при взаимодействии с DeFi-протоколами, NFT-маркетплейсами и другими Web3-приложениями.
• Институциональными клиентами (через решение Ledger Enterprise) для управления корпоративными криптоактивами с поддержкой мультиподписи и ролевого доступа.

Критика

• Сложность для новичков: процесс настройки, понимания seed-фразы и управления приложениями может быть неочевидным для пользователей без опыта.
• Отсутствие полной открытости: хотя компания публикует некоторые части кода (например, операционную систему для Stax), Secure Element и часть прошивки остаются закрытыми, что противоречит принципам open-source, принятым в криптосообществе.
• Цена: стоимость устройств (от $79 до $399) выше, чем у некоторых конкурентов, что может быть барьером для входа.
• Интеграция с Web3: некоторые пользователи отмечают, что взаимодействие с dApps через Ledger Live менее удобно, чем через браузерные расширения.

Интересные факты

• Название «Ledger» (англ. «бухгалтерская книга», «реестр») отсылает к концепции блокчейна как распределённого реестра.
• Компания имеет собственный исследовательский центр Ledger Donjon, занимающийся поиском уязвимостей в аппаратных и программных решениях, включая продукты сторонних разработчиков.
• Ledger активно сотрудничает с регулирующими органами (например, во Франции — с Autorité des marchés financiers) и участвует в разработке стандартов безопасности для криптоиндустрии.
• В 2022 году компания запустила Ledger Enterprise — платформу для управления криптоактивами для бизнеса, включающую функции мультиподписи, ролевого доступа и аудита.

Источники

• Официальный сайт Ledger (ledger.com)
• Whitepaper и техническая документация Ledger
• Публикации Ledger Donjon
• Материалы CoinDesk, The Block, Cointelegraph
• Интервью с основателями Ledger (TechCrunch, Forbes, Les Echos)
• Отчёты о безопасности (CVE, NCC Group)