Ledger CEO Pascal Gauthier：完美安全不存在，需专用硬件应对AI攻击
Ledger董事长兼CEO Pascal Gauthier在2026年11月10日Bloomberg Crypto访谈中表示：“Everybody will be hacked at some point. Perfect security doesn't exist. And so that rule applies to Ledger as well as others.”他将此置于整个加密行业面临的威胁背景下，提及近期Binance约63亿美元被盗事件，并指出AI正加速攻击速度与复杂性，量子计算亦可能进一步强化部分威胁。访谈中还涉及供应链环节的设备篡改风险（相关损失约9000万美元量级被提及）。
Gauthier随后在X平台发文澄清，流传的短片段取自更长访谈的部分内容，他讨论的是全行业（包括Ledger）面临的安全挑战及持续改进防御的必要性。他指出，AI生成的钓鱼、深度伪造以及缺乏验证的自主代理正以机器速度行动，日常设备并非为此设计。他呼吁业内就设备制造、运输与验证制定共享标准，以应对设备篡改这一跨公司的持续威胁；并提到Ledger Donjon团队的Cerberus系统以AI方式持续扫描并修补漏洞。他强调硬件作为可验证的信任根，以及“安全必须延伸至屏幕”，因为“你看到的必须就是实际发生的”。
2026年10月15日，Ledger在巴黎Ledger Op3n活动上推出Ledger Atom。官方介绍称，该设备采用双环境架构：标准OS运行日常应用，Ledger OS运行于独立Secure Element；通过FPGA硬件开关在需要审批时切换至Secure Mode，由Ledger OS独占控制屏幕，确保所见即所批。Gauthier在访谈中表示该产品预计明年7月发货，并称其为“带安全屏幕的通信设备”。公司同时强调，将仅通过授权渠道沟通可验证的事实。
原始来源：
标题：Everybody Will Be Hacked At Some Point: Ledger CEO 发布者：Bloomberg / Yahoo Finance 发布日期：2026-11-10 URL：https://finance.yahoo.com/video/everybody-hacked-point-ledger-ceo-195145508.html 来源性质：原始采访转录 核验情况：本次实际读取访谈文字稿关键段落（截至2026-11-11） 支持内容：支持Gauthier在Bloomberg Crypto访谈中关于“人人终将被黑客攻击、完美安全不存在、该规则同样适用于Ledger”的表述，以及AI加速攻击、量子威胁、Binance事件与供应链风险的讨论。不证明设备篡改已完全解决，也不证明Ledger Atom已发货。
ABAB AI 解读
Pascal Gauthier长期将硬件安全作为Ledger的核心定位。公司自2014年前后推出硬件签名器以来，累计销售超过800万台设备，覆盖165个国家，并宣称保护全球约20%的加密资产。2020年其电商数据库曾遭入侵，导致约27.2万客户个人信息泄露，随后引发针对性钓鱼；公司当时强调私钥与助记词未受影响。2026年10月，Ledger确认部分设备在离开其控制后的分销环节被植入硬件模块，可在设置阶段读取屏幕上的24词恢复短语并通过LTE外传，相关调查涉及东南亚经销商，规模与责任方仍在核实中。
业务路径上，Ledger正在把既有签名器模型延伸至更广的数字生活。2026年3月Gauthier发表《Revenge of the Atoms》一文，将代币化、AI与量子碰撞作为背景；10月推出Ledger Atom，采用标准OS与Ledger OS（运行于EAL6+ Secure Element）并行架构，FPGA物理切断非安全模式对屏幕与触摸的访问，确保审批时“所见即所批”。访谈中他明确将Atom定位为对应当前攻击（包括分销环节篡改）的产品回应，并计划2027年发货。同时，公司在Donjon实验室部署Cerberus系统进行持续漏洞扫描。
与交易所集中托管相比，Gauthier在访谈中重申去中心化自托管在比例上损失更低（他提到硬件钱包行业整体损失远低于中心化机构），但承认自托管亦非绝对安全，尤其面对物理供应链攻击。关键相同点在于攻击者始终针对高价值目标；关键不同在于，软件层的AI加速（钓鱼、伪造界面）使“屏幕可信度”成为新瓶颈，而Atom通过硬件强制切换来解决“你看到的并非你签署的”问题——这也是去年Bybit约15亿美元事件中界面欺骗的核心机制。
因此，Gauthier的表态改变的是Ledger对“安全承诺”的表述边界：从强调设备本身难以被远程攻破，转向公开承认行业（含自身）面临持续物理与AI威胁，并以Atom的安全屏幕与行业标准呼吁作为具体回应。可观察的指标包括Atom是否按计划于2027年发货、其Secure Mode在实际用户审批中的采用与拦截情况，以及业内是否出现针对设备制造与验证的共享标准。在供应链篡改调查结论未完全公布前，其“从工厂到手中可验证”的信任链仍取决于分销环节的实际控制。
ABAB News · 认知定律
完美安全不存在，关键是攻击成本与防御升级速度的持续对比。
屏幕上的所见必须与实际签署一致，否则审批本身失去意义。
供应链攻击可绕过芯片安全，需从制造到验证的全链条标准。