¿De la mano izquierda a la derecha? Desentrañando el ciclo de apalancamiento financiero detrás del auge de la IA y la apuesta de alto riesgo definitiva de Wall Street.

Fuente: ShenChao TechFlow

En las primeras horas del 21 de enero de 2025, en la pequeña localidad de Méreau, en el centro de Francia.

David Balland fue sacado a rastras de su casa en mitad de la noche. Es cofundador de Ledger, la empresa de carteras de hardware para criptomonedas que afirma proteger más de 100 000 millones de dólares en bitcoins para usuarios de todo el mundo.

Según el diario francés Le Monde, cuando las fuerzas especiales de élite del GIGN irrumpieron 48 horas después, a Balland le faltaba un dedo.

Los secuestradores enviaron un vídeo del dedo cortado al otro cofundador de Ledger, Éric Larchevêque, junto con un mensaje: el pago solo se aceptaría en criptomoneda. Sin policía. Sin retrasos. O si no...

Un año después, Ledger anunció sus planes de cotizar en la Bolsa de Nueva York con una valoración superior a los 4000 millones de dólares. Goldman Sachs, Jefferies, Barclays, algunos de los nombres más importantes de Wall Street, respaldan el acuerdo.

Este es un negocio basado en la «seguridad».

¿Irónico?

Las direcciones filtradas

Retrocedamos al año 2020.

Ese verano, un punto final de API mal configurado permitió a los atacantes acceder fácilmente a la base de datos de comercio electrónico de Ledger. Se filtraron más de un millón de direcciones de correo electrónico. Peor aún, se expusieron los nombres, números de teléfono y direcciones particulares de 272 000 clientes.

Seis meses después, el conjunto de datos apareció en el foro de hackers RaidForums y se vendió por un precio insignificante, accesible libremente para cualquiera.

Te puedes imaginar lo que pasó después.

Los correos electrónicos de phishing inundaron las bandejas de entrada, atrayendo a los usuarios de Ledger hacia enlaces maliciosos con el fin de robar sus claves privadas. Algunos usuarios recibieron correos electrónicos que incluían sus nombres completos y direcciones particulares, amenazándoles con visitarles físicamente para robarles sus criptomonedas a menos que pagaran un rescate.

El director ejecutivo de Ledger, Pascal Gauthier, declaró posteriormente que la empresa no indemnizaría a los clientes cuyos datos personales se habían filtrado en sitios web de hackers, incluidos aquellos cuyas direcciones particulares habían quedado expuestas.

El incidente le costó muy caro a Ledger. Pero el precio real lo han pagado los usuarios, que, hasta el día de hoy, siguen viviendo con miedo.

Entonces, ¿aprendió Ledger la lección?

El mismo error, tres veces.

El 14 de diciembre de 2023, Ledger volvió a sufrir un golpe.

Esta vez, el camino fue casi absurdo: un antiguo empleado de Ledger fue víctima de un ataque de phishing, lo que permitió a los atacantes acceder a su cuenta de NPMJS.

Nadie explicó cuánto tiempo llevaba fuera de la empresa. Nadie explicó por qué un antiguo empleado seguía teniendo acceso a sistemas críticos.

Se inyectó código malicioso en Ledger Connect Kit, una biblioteca central en la que se basan innumerables aplicaciones DeFi. SushiSwap, Zapper, Phantom, Balancer: la interfaz del ecosistema DeFi se convirtió instantáneamente en páginas de phishing.

Ledger solucionó el problema en 40 minutos. Pero 600 000 dólares ya se habían esfumado.

El director ejecutivo Pascal Gauthier lo describió más tarde como «un desafortunado incidente aislado».

¿Aislado?

Apenas dos semanas antes de anunciar su plan de salida a bolsa, el 5 de enero de 2026, Ledger reveló otra filtración, esta vez relacionada con su procesador de pagos externo Global-e. Los nombres y datos de contacto de los clientes se filtraron una vez más.

Seis años. Tres infracciones graves.

Cada vez, un «incidente aislado». Cada vez, un «problema con terceros». Y cada vez, los usuarios soportaban las consecuencias.

Si una institución financiera tradicional hubiera sufrido tres incidentes de seguridad graves en seis años, los reguladores le habrían retirado la licencia hace mucho tiempo. En el mundo de las criptomonedas, puede salir a bolsa y triplicar su valoración.

Recuperar: una traición pública

Si las violaciones de datos pueden atribuirse a accidentes o negligencia, Ledger Recover fue una autodestrucción deliberada.

En mayo de 2023, Ledger lanzó un nuevo servicio con un precio de 9,99 dólares al mes. Los usuarios podían dividir y cifrar su frase de recuperación y confiar los fragmentos a tres empresas: Ledger, Coincover y EscrowTech. ¿Ha perdido su frase de recuperación? Muestra tu identificación y recupérala.

Para los usuarios habituales preocupados por perder su frase semilla, esto sonaba tranquilizador.

Pero había un problema fundamental: toda la premisa de las carteras de hardware es que «la clave privada nunca sale del dispositivo».

El antiguo director ejecutivo de Ledger, Larchevêque, admitió más tarde en Reddit que, si los usuarios habilitaban Recover, los gobiernos podrían obligar legalmente a las tres empresas a entregar los fragmentos de claves y acceder a los fondos de los usuarios.

La comunidad estalló. En Twitter circularon fotos de usuarios quemando sus dispositivos Ledger.

El director de seguridad de la información de Polygon, Mudit Gupta, tuiteó: «Cualquier cosa protegida por la «verificación de identidad» es intrínsecamente insegura, porque las identidades son fáciles de falsificar».

El fundador de Binance, Changpeng Zhao, también cuestionó si esto significaba que las frases semilla de las carteras frías podían separarse del dispositivo, calificándolo de fundamentalmente contrario a los principios básicos de las criptomonedas.

La respuesta de Ledger fue tajante: «La mayoría de los usuarios de criptomonedas hoy en día siguen dependiendo de intercambios o carteras de software con una seguridad limitada. Para muchas personas, gestionar una frase de recuperación de 24 palabras es en sí mismo un obstáculo insuperable. Las copias de seguridad en papel están quedando obsoletas.

La lógica no es errónea. Pero cuando la estrategia de crecimiento de una empresa requiere diluir su propuesta de valor fundamental, las cosas se complican.

Los primeros usuarios de Ledger eran geeks. Los geeks discuten. Los geeks escriben largos mensajes en Reddit criticándote. Pero los geeks ya compraron sus carteras, y ellos no impulsan el crecimiento.

El crecimiento proviene de los recién llegados. Los recién llegados odian las fricciones. Los recién llegados estarán encantados de pagar 9,99 dólares por su tranquilidad. No les importa que «las claves privadas nunca salgan del dispositivo».

No se trata de una disyuntiva entre seguridad y comodidad.

Es una traición pública a los usuarios principales: sacar provecho de su confianza para acceder a un mercado más amplio.

El ataque con la llave inglesa

Volvamos al dedo perdido de David Balland.

Las criptomonedas tienen un término: el «ataque de llave inglesa». Por muy fuerte que sea la criptografía o por muy descentralizado que sea el protocolo, nada impide que alguien te amenace con una llave inglesa y te exija tu clave privada.

Suena como humor negro, una broma que hacen los programadores mientras esbozan modelos de amenazas en una pizarra.

Pero cuando realmente ocurre, no tiene ninguna gracia.

En diciembre de 2024, la esposa del influyente belga en el ámbito de las criptomonedas Stéphane Winkel fue secuestrada. En mayo de 2025, el padre de otro criptomillonario perdió un dedo. El caso de Balland forma parte de una tendencia más amplia.

Un experto francés en seguridad interna dijo en una entrevista: «Los métodos son sorprendentemente similares. Se sigue investigando si se trata del mismo grupo, pero una cosa está clara: la industria se ha convertido en un terreno de caza para secuestradores profesionales.

La pregunta es: ¿de dónde viene la lista negra?

Esas 272 000 direcciones particulares de 2020 siguen circulando en la web oscura. No se trataba solo de una filtración de datos, sino de un directorio titulado «esta persona posee criptomonedas», en el que se podía deducir aproximadamente el tamaño de los activos a partir del modelo de Ledger adquirido. Los compradores de los modelos más caros probablemente poseían la mayor cantidad de criptomonedas.

En cierto sentido, el destino de Balland fue sembrado por la propia Ledger.

Puede parecer duro, pero Ledger no entregó datos a los secuestradores. Pero cuando una empresa que vende «seguridad» ni siquiera es capaz de proteger las direcciones particulares de sus clientes, es difícil afirmar que no tiene ninguna responsabilidad.

La lógica de los 4000 millones de dólares

Después de toda esta negatividad, ¿por qué Wall Street sigue respaldando a Ledger?

Una palabra: FTX.

En noviembre de 2022, FTX se derrumbó. Una valoración de 32 000 millones de dólares se esfumó de la noche a la mañana. Cientos de miles de usuarios vieron cómo se congelaban sus activos, muchos de los cuales nunca se recuperaron.

«Si no son tus llaves, no son tus monedas» se convirtió de repente en una lección brutal.

La demanda de carteras de hardware se disparó, y Ledger era el único actor con un reconocimiento de marca real. Según BSCN, controla entre el 50 % y el 70 % del mercado. Ledger afirma proteger 100 000 millones de dólares en bitcoines, lo que supone alrededor del 5 % del suministro total mundial.

El momento también es importante.

En 2025, las empresas de criptomonedas recaudaron 3400 millones de dólares a través de ofertas públicas iniciales (OPI). Circle y Bullish recaudaron cada uno más de 1000 millones de dólares. BitGo se convirtió en la primera empresa de criptomonedas en cotizar en bolsa en 2026. Según se informa, Kraken está alcanzando una valoración de 20 000 millones de dólares.

Es una fiesta de despedida. Ledger no quiere perderse la mesa.

Los fundadores quieren liquidez. Los inversores de capital riesgo quieren salir. Y los mercados secundarios, impulsados por el frenesí del bitcoin, están dispuestos a comprar cualquier cosa que lleve la etiqueta «cripto».

Según el informe Market Growth Report, el mercado mundial de carteras de hardware para criptomonedas estaba valorado en 914 millones de dólares en 2026 y se prevé que alcance los 12 700 millones de dólares en 2035, con una tasa compuesta de crecimiento anual (CAGR) del 33,7 %. Si la adopción se acelera, como sugieren los ETF de Bitcoin y el interés institucional, Ledger está bien posicionado para aprovechar las ventajas.

Una valoración de 4000 millones de dólares no tiene que ver con el hardware. Se trata de la narrativa de la «infraestructura de custodia de criptomonedas». Los inversores no están comprando un fabricante de dispositivos, sino la única «caja fuerte digital» reconocible del sector.

En otras palabras, se trata de precios narrativos, no de precios comerciales.

La verdad más allá de los candelabros

Las narrativas, por supuesto, pueden cambiar de la noche a la mañana.

Echa un vistazo a las acciones criptográficas que cotizaron en bolsa en 2025. ¿Cómo han rendido?

Círculo: de 298 $ a 69 $.

Al alza: de 118 $ a 34 $.

BitGo: subió un 25 % el primer día, pero las ganancias se esfumaron en tres días.

Ese es el destino de las criptomonedas: correlacionadas con el bitcoin, desconectadas de los fundamentos.

Marcin Kazmierczak, cofundador y director de operaciones de la empresa modular Oracle Redstone, afirmó en una entrevista que, a pesar de la incertidumbre actual, el entorno normativo sigue siendo favorable para Ledger.

Advirtió que los ingresos de Ledger siguen estando vinculados a los ciclos de hardware de consumo —«otra recesión prolongada sería absolutamente perjudicial, como vimos en 2022»—, pero señaló que una oferta pública inicial podría beneficiarse de «un ciclo institucional más fuerte que el mero entusiasmo minorista».

La supervivencia del más adaptable

La historia de la salida a bolsa de Ledger es un reflejo de la industria de las criptomonedas.

Una empresa que vende «seguridad», cuyos mayores riesgos históricos provienen de fallos de seguridad.

Un producto que promete un control total por parte del usuario sobre las claves privadas y que ahora ofrece custodia de claves por parte de terceros.

Un equipo cuyo cofundador perdió un dedo, preparándose para entrar en el mercado de capitales más público de todos.

¿Contradicciones? Por supuesto.

Pero las criptomonedas nunca han tenido como objetivo resolver contradicciones. Se trata de sobrevivir con ellos.

La filtración de datos de 2020 no acabó con Ledger. Tampoco lo hizo el ataque a la cadena de suministro de 2023. Ni tampoco la reacción contra Recover. Ni el secuestro de uno de los cofundadores.

Sobrevivió. Y ahora se va a hacer público.

Quizás esa sea la metáfora más profunda de las criptomonedas:

En un mundo en el que ni siquiera los dedos del fundador están a salvo, nada lo está realmente.

Pero el dinero siempre encuentra un lugar adonde ir.

Y las empresas que siguen en pie entre las ruinas suelen convertirse en las reinas del siguiente ciclo.

Si Ledger será uno de ellos, solo el tiempo lo dirá.

O la próxima infracción lo hará.