Ledger CEO Pascal Gauthier：完美安全不存在，需專用硬件應對AI攻擊
Ledger董事長兼CEO Pascal Gauthier在2026年11月10日Bloomberg Crypto訪談中表示：“Everybody will be hacked at some point. Perfect security doesn't exist. And so that rule applies to Ledger as well as others.”他將此置於整個加密行業面臨的威脅背景下，提及近期Binance約63億美元被盜事件，並指出AI正加速攻擊速度與複雜性，量子計算亦可能進一步強化部分威脅。訪談中還涉及供應鏈環節的設備篡改風險（相關損失約9000萬美元量級被提及）。
Gauthier隨後在X平臺發文澄清，流傳的短片段取自更長訪談的部分內容，他討論的是全行業（包括Ledger）面臨的安全挑戰及持續改進防禦的必要性。他指出，AI生成的釣魚、深度僞造以及缺乏驗證的自主代理正以機器速度行動，日常設備並非爲此設計。他呼籲業內就設備製造、運輸與驗證制定共享標準，以應對設備篡改這一跨公司的持續威脅；並提到Ledger Donjon團隊的Cerberus系統以AI方式持續掃描並修補漏洞。他強調硬件作爲可驗證的信任根，以及“安全必須延伸至屏幕”，因爲“你看到的必須就是實際發生的”。
2026年10月15日，Ledger在巴黎Ledger Op3n活動上推出Ledger Atom。官方介紹稱，該設備採用雙環境架構：標準OS運行日常應用，Ledger OS運行於獨立Secure Element；通過FPGA硬件開關在需要審批時切換至Secure Mode，由Ledger OS獨佔控制屏幕，確保所見即所批。Gauthier在訪談中表示該產品預計明年7月發貨，並稱其爲“帶安全屏幕的通信設備”。公司同時強調，將僅通過授權渠道溝通可驗證的事實。
原始來源：
標題：Everybody Will Be Hacked At Some Point: Ledger CEO 發佈者：Bloomberg / Yahoo Finance 發佈日期：2026-11-10 URL：https://finance.yahoo.com/video/everybody-hacked-point-ledger-ceo-195145508.html 來源性質：原始採訪轉錄 覈驗情況：本次實際讀取訪談文字稿關鍵段落（截至2026-11-11） 支持內容：支持Gauthier在Bloomberg Crypto訪談中關於“人人終將被黑客攻擊、完美安全不存在、該規則同樣適用於Ledger”的表述，以及AI加速攻擊、量子威脅、Binance事件與供應鏈風險的討論。不證明設備篡改已完全解決，也不證明Ledger Atom已發貨。
ABAB AI 解讀
Pascal Gauthier長期將硬件安全作爲Ledger的核心定位。公司自2014年前後推出硬件簽名器以來，累計銷售超過800萬臺設備，覆蓋165個國家，並宣稱保護全球約20%的加密資產。2020年其電商數據庫曾遭入侵，導致約27.2萬客戶個人信息泄露，隨後引發針對性釣魚；公司當時強調私鑰與助記詞未受影響。2026年10月，Ledger確認部分設備在離開其控制後的分銷環節被植入硬件模塊，可在設置階段讀取屏幕上的24詞恢復短語並通過LTE外傳，相關調查涉及東南亞經銷商，規模與責任方仍在覈實中。
業務路徑上，Ledger正在把既有簽名器模型延伸至更廣的數字生活。2026年3月Gauthier發表《Revenge of the Atoms》一文，將代幣化、AI與量子碰撞作爲背景；10月推出Ledger Atom，採用標準OS與Ledger OS（運行於EAL6+ Secure Element）並行架構，FPGA物理切斷非安全模式對屏幕與觸摸的訪問，確保審批時“所見即所批”。訪談中他明確將Atom定位爲對應當前攻擊（包括分銷環節篡改）的產品回應，並計劃2027年發貨。同時，公司在Donjon實驗室部署Cerberus系統進行持續漏洞掃描。
與交易所集中託管相比，Gauthier在訪談中重申去中心化自託管在比例上損失更低（他提到硬件錢包行業整體損失遠低於中心化機構），但承認自託管亦非絕對安全，尤其面對物理供應鏈攻擊。關鍵相同點在於攻擊者始終針對高價值目標；關鍵不同在於，軟件層的AI加速（釣魚、僞造界面）使“屏幕可信度”成爲新瓶頸，而Atom通過硬件強制切換來解決“你看到的並非你簽署的”問題——這也是去年Bybit約15億美元事件中界面欺騙的核心機制。
因此，Gauthier的表態改變的是Ledger對“安全承諾”的表述邊界：從強調設備本身難以被遠程攻破，轉向公開承認行業（含自身）面臨持續物理與AI威脅，並以Atom的安全屏幕與行業標準呼籲作爲具體回應。可觀察的指標包括Atom是否按計劃於2027年發貨、其Secure Mode在實際用戶審批中的採用與攔截情況，以及業內是否出現針對設備製造與驗證的共享標準。在供應鏈篡改調查結論未完全公佈前，其“從工廠到手中可驗證”的信任鏈仍取決於分銷環節的實際控制。
ABAB News · 認知定律
完美安全不存在，關鍵是攻擊成本與防禦升級速度的持續對比。
屏幕上的所見必須與實際簽署一致，否則審批本身失去意義。
供應鏈攻擊可繞過芯片安全，需從製造到驗證的全鏈條標準。