Charles Guillemet (Ledger): "Wallets zullen wachtwoorden vervangen".

The Big Whale: Ledger heeft zojuist een nieuw Nano-model gepresenteerd. Wat verandert dit product eigenlijk?

Charles Guillemet: Het idee achter de nieuwe Nano is om ons assortiment verder te ontwikkelen en onze producten toegankelijker te maken. We hebben het concept van het e-ink touchscreen behouden, wat de gebruikerservaring aanzienlijk verbetert, terwijl we een meer betaalbare instapprijs bieden dan de rest van het assortiment (€179). Dit nieuwe model, genaamd de Nano Gen5, vertegenwoordigt een soort vernieuwing van het historische assortiment. In onze segmentatielogica is de Stax het topmodel (399 euro), neemt de Flex de middenpositie in (249 euro), en komt deze nieuwe Nano overeen met de natuurlijke voortzetting van Ledger's populairste producten.

Maar wat zijn de verschillen tussen de drie modellen?

Die hebben voornamelijk te maken met het ontwerp en enkele secundaire functies. Het scherm is niet identiek, sommige modellen hebben NFC terwijl andere dat niet hebben, en draadloos opladen is nog niet wijdverbreid. Maar qua software delen ze allemaal dezelfde basis: hetzelfde besturingssysteem, dezelfde beveiligingsmechanismen en dezelfde compatibiliteit met Ledger-applicaties. Wat we vandaag aanbieden is een echt coherent assortiment, waarbij de keuze wordt gemaakt op basis van gebruiksvoorkeuren in plaats van pure prestaties.

>> VIDEO - Ledger Flex, de nieuwe digitale wallet van Ledger

Hoe lang worden oudere modellen, zoals de Nano in USB-stickformaat, nog ondersteund door Ledger?

We zijn enige tijd geleden gestopt met het ontwikkelen van nieuwe functies voor de oudere Nano-modellen, maar we blijven beveiligingsonderhoud bieden. Dat gezegd hebbende, loopt deze fase geleidelijk ten einde. De Nano S, bijvoorbeeld, wordt niet langer officieel ondersteund wat betreft software-evolutie: hij blijft functioneren, maar naarmate blockchains zich ontwikkelen, wordt het onmogelijk om alle veranderingen bij te houden. Als er bepaalde grote updates aan de netwerken worden doorgevoerd, zal er een moment komen waarop de Nano S niet langer compatibel zal zijn.

Wat betreft recentere modellen, zoals de Nano S+ of de Nano X, deze worden nog volledig ondersteund en verkocht. Wanneer een product het einde van zijn levenscyclus bereikt, stoppen we eerst met de verkoop, gaan dan over naar een fase van functioneel onderhoud, voordat we alleen nog veiligheidsmonitoring behouden. Daarna blijven deze apparaten functioneren zolang ze kunnen. We spreken over een proces dat zich over meerdere jaren uitstrekt.

Vernieuwen uw trouwe klanten hun apparatuur? Heeft u cijfers over het vernieuwingspercentage?

We volgen deze statistieken uiteraard, maar we maken ze niet publiekelijk bekend. Wat ik kan zeggen is dat er verschillende profielen zijn: zeer loyale gebruikers die elke nieuwe generatie kopen, anderen die overstappen van een Nano S naar een Flex, en een continue instroom van nieuwe klanten die het ecosysteem betreden. Een punt dat vaak wordt onderschat, is de fysieke realiteit van hardware: elektronica gaat niet eeuwig mee. Je vervangt een signer niet zo vaak als een smartphone, maar na verloop van tijd zorgen slijtage, batterijen en evoluerende softwarestacks ervoor dat er natuurlijke prikkels ontstaan om te upgraden. Onze taak is om 'goede redenen' toe te voegen om te vernieuwen. Naarmate netwerken nieuwe functies introduceren en dApps hun transacties complexer maken, zorgt een recent apparaat voor een veiligere en soepelere ervaring.

Het volledige Ledger-assortiment: Stax, Flex en Nano Gen5

U positioneert Ledger verder dan alleen crypto-opslag, als authenticatiemiddel voor het web. Welke plaats ziet u voor uw apparaten in deze nieuwe markt?

Het leven van gebruikers wordt steeds digitaler, en de waarde die via onze online toegang stroomt, neemt voortdurend toe. In deze context wordt beveiliging centraal. passkeys komen op als de natuurlijke opvolger van wachtwoorden, en dat is uitstekend nieuws: mensen zijn slecht in het genereren en onthouden van geheimen, terwijl asymmetrische cryptografie dat heel goed, betrouwbaar en zonder frictie kan. Onze apparaten zijn hier al op ontworpen: ze draaien op een veelzijdig besturingssysteem, dat in staat is verschillende sleutels en protocollen te beheren, vandaag compatibel met passkeys en morgen met andere standaarden zodra die opkomen.

Voorbij de eenvoudige "login" is de volgende grens het bewijs van identiteit en leeftijd, en alle minimale attestaties die toegang tot diensten mogelijk maken zonder jezelf te onthullen. Als je kunt bewijzen dat je "ouder dan 18" bent vanaf een apparaat dat je volledig bezit, en dat privé kunt doen met zero knowledge disclosure proof-technieken, lossen we een echt webprobleem op.

Wat onderscheidt een Ledger in de praktijk van een YubiKey voor deze authenticatiegebruik (passkeys, 2FA, enz.)?

YubiKey is een zeer goede oplossing en ik gebruik hem zelf voor bepaalde diensten. Het belangrijkste verschil is het scherm. In geavanceerde aanvalsscenario's kan een aanvaller proberen een 2FA-stroom te kapen of je een transactie te laten valideren die niet is wat je denkt dat het is. Een scherm waarop je ziet wat je daadwerkelijk autoriseert, verkleint dit risico: je ziet het domein, de actie, en je bevestigt bewust. Dit is vooral nuttig wanneer de implementatie van een standaard aan de kant van de webdienst grijze zones laat in de validatie-ervaring.

Een ander verschil is Ledger's crypto-native DNA. Onze apparaten kunnen al complexe goedkeuringsscenario's aan, multi-chain transacties, offline handtekeningen. Deze 'clear signature'-cultuur toegepast op de Web2/Web3-wereld geeft ons een ergonomisch en beveiligingsvoordeel: we weten hoe we nuttige informatie op het juiste moment moeten presenteren, zo dicht mogelijk bij de privésleutel, en ervoor zorgen dat de gebruiker begrijpt wat hij ondertekent. Deze brug tussen moderne authenticatie en on-chain beveiliging wordt naar mijn mening het echte waardevoorstel.

Overweegt u een product dat uitsluitend is gewijd aan identificatie, zonder crypto wallet, om de prijs nog verder te verlagen?

We hebben er al over nagedacht. Maar eerlijk gezegd blijft de pure markt van "authenticatiesleutels" een niche vergeleken met de kans die samenhangt met digitale activa. Vandaag is het beste voorstel voor gebruikers om een signer te hebben die het hele spectrum dekt: het beschermen van hun geld, toegang, identiteiten en credentials. De grenzen tussen deze toepassingen vervagen snel, en de waargenomen waarde neemt toe wanneer je deze behoeften samenbrengt in één veilig en eenvoudig apparaat.

>> Charles Guillemet (Ledger): "Met Ledger Key Ring Protocol behoren uw gegevens echt aan u"

U noemde in uw keynote een toename van cyberaanvallen. Zijn er nu nieuwe soorten aanvallen die specifiek gericht zijn op crypto-gebruikers?

Ja, en het is opvallend hoe snel het ecosysteem zich ontwikkelt. De afgelopen maanden hebben we een echt keerpunt gezien. Aanvallers zetten veel meer middelen in, zowel qua geld, organisatie als engineering, en hun belangrijkste doelwitten zijn nu crypto-bezitters. Het gaat niet alleen om phishing of traditionele aanvallen: we spreken over geavanceerde campagnes die supply chain, malware en social engineering combineren. Wat verandert is de systematisering. Vroeger was malware meer gericht op het stelen van bankgegevens of wachtwoorden; tegenwoordig bevatten bijna alle malware een crypto-module. Zodra een computer is geïnfecteerd, zoekt de software naar wallets, privésleutels of browserextensies die aan blockchain zijn gekoppeld.

Dit fenomeen is geïndustrialiseerd. Er is nu een taakverdeling tussen degenen die malware ontwikkelen en degenen die het exploiteren. Sommige code wordt "as a service" verkocht, en andere teams verhuren het om specifieke doelwitten aan te vallen. We zien ook de opkomst van nieuwe vectoren: kwaadaardige code die direct op de blockchain wordt gehost, onmogelijk te verwijderen, of kwaadaardige extensies. We hebben zelfs aanvallen van dit type gedetecteerd die gericht zijn op onze eigen ontwikkelaars. Dat toont aan hoe wijdverbreid de dreiging is. In deze context is het isoleren van je sleutels van de rest van de IT-omgeving (d.w.z. op een hardware wallet) niet langer een voorzorgsmaatregel, maar een noodzaak.

En concreet, hoe beschermt Ledger gebruikers tegen deze geavanceerde aanvallen?

Onze eerste verdedigingslinie is fysieke scheiding: privésleutels mogen nooit op een computer staan. Maar we gaan verder met mechanismen zoals clear signing en transaction simulation. Het idee is om de gebruiker te laten begrijpen wat hij ondertekent, in plaats van blindelings een hash te valideren. Als een aanvaller een legitieme transactie vervangt door een kwaadaardige, kan het Ledger-apparaat dit verschil op het scherm detecteren voordat er wordt gevalideerd. Dit voorkomt bijvoorbeeld dat je per ongeluk een autorisatie ondertekent die een kwaadwillende derde toegang geeft tot al je tokens.

Om dit systeem schaalbaar te maken, hebben we een open standaard ontwikkeld, EIP-7730, waarmee gedecentraliseerde applicaties (dApps) kunnen beschrijven hoe ze werken aan Ledger in de vorm van een eenvoudig JSON-bestand. Dit bestand geeft de namen van de methoden, de parameters en hun types aan. Met deze standaard kan ons apparaat duidelijk begrijpen en weergeven wat een transactie doet, ongeacht welke dApp wordt gebruikt. In het begin kwamen projecten wat traag op gang, maar vandaag ontvangen we tientallen voorstellen per week, en zelfs de Ethereum Foundation heeft zich bij onze inspanningen aangesloten. Het is een echt succesverhaal van de gemeenschap.

Dus deze standaard vormt de basis voor uw nieuwe tool, de beroemde "Ledger-knop" die direct in dApps is geïntegreerd?

Precies. Tot nu toe gingen veel gebruikers via tussenpersonen zoals MetaMask of Rabby om hun Ledger te verbinden. Dat is handig, maar het creëert een aanvalsoppervlak en frictie. Ons idee is om dit alles te vereenvoudigen: de "Ledger-knop" is een directe connector op de dApp. Je klikt erop, verbindt je apparaat via USB of Bluetooth, en ondertekent direct vanaf je Ledger, zonder gateway, extensie of tussenliggende browser. Alles is gebaseerd op de 7730-standaard, die native clear signing en betere beveiliging garandeert.

We hebben deze functionaliteit gelanceerd met 1inch, en de ontvangst was zeer positief. Het doel is nu om het uit te rollen naar zoveel mogelijk dApps. En dat is niet alles: de Solana Foundation heeft ons onlangs benaderd om hetzelfde model te adopteren, geïnspireerd door ons werk op Ethereum. Ze willen hun eigen versie van de standaard ontwikkelen voor hun ecosysteem, en we werken daar al samen aan. Binnenkort zullen Solana-gebruikers ook toegang hebben tot duidelijke, verifieerbare transacties direct vanaf hun Ledger. Dit is een belangrijke stap om transparant ondertekenen wijdverbreid te maken in alle blockchain-omgevingen.

De Ledger-knop maakt zijn opwachting op 1inch

Veel gebruikers gebruiken nog steeds MetaMask of Rabby om hun Ledger te gebruiken. Is het uw ambitie om deze tussenpersonen geleidelijk te elimineren?

Ik zou niet zeggen "elimineren", maar eerder "vervangen door een betere ervaring". MetaMask en Rabby zijn uitstekende tools om door Web3 te navigeren, maar hun prioriteit is niet de beveiliging van onze gebruikers. Hun businessmodel is primair gebaseerd op swaps en handelsactiviteiten, of ze nu Ledger-gebruikers zijn of niet. Voor ons is beveiliging de primaire missie. Wanneer ik naar een dApp ga, wil ik er direct mee interageren, niet via een extensie die complexiteit en risico toevoegt. De "Ledger-knop" is ons antwoord hierop: een native en transparante integratie die beveiliging centraal stelt in de ervaring.

We weten dat veel gebruikers gehecht zijn aan hun gewoonten, en dat is normaal. Voor hen is er nog steeds de WalletConnect + Ledger Live-oplossing, maar dat vereist twee applicaties en meer handelingen. Ons langetermijndoel is om deze frictie te verminderen. Als elke dApp de Ledger-knop integreert, is er geen behoefte meer aan deze tussenlagen. Je verbindt je apparaat, ondertekent, en dat is het. Het is eenvoudiger, soepeler en veiliger. Wij denken dat deze aanpak - die van direct contact tussen de gebruiker, hun apparaat en de dApp - de norm moet worden.

>> Deze ex-Ledger executives die start-ups lanceren

Ledger Live is zojuist omgedoopt tot Ledger Wallet. Wat zit er achter de naamswijziging en welke richting geeft u aan deze software?

Het belangrijkste doel van deze rebranding is om de termen te verduidelijken. Het woord "wallet" wordt vaak gebruikt om zowel een signer (het fysieke apparaat) als een software-interface (zoals MetaMask) aan te duiden. We wilden de zaken weer op orde stellen: de signer is het Ledger-apparaat, en de wallet is de softwareapplicatie, die een gecentraliseerd servicecentrum wordt. Ledger Wallet richt onze inspanningen nu op het bieden van een rijkere, soepelere ervaring, met functies voor kopen, verkopen, wisselen, staken en rendementbeheer. We integreren geleidelijk nieuwe protocollen (vooral Aave), en binnenkort ook andere, waaronder voor Bitcoin.

Wat zijn de laatste ontwikkelingen aan de Ledger Enterprise-kant?

Een van de belangrijkste recente projecten is de introductie van "Multisig", wat voor ons een belangrijke stap betekent. We denken al lang na over een oplossing die de beveiliging van clear signing combineert met de flexibiliteit van multi-signature beheer. In eerste instantie richtten we ons op Ethereum, voordat we andere blockchains zoals Bitcoin of Solana overwogen. Het doel was een product te creëren dat consistent is met ons assortiment: een oplossing die geschikt is voor intermediaire structuren, tussen grote bewaarders en particulieren.

Toen we gesprekken voerden met marktpartijen - vooral na de hack van Safe (voorheen Gnosis Safe) via Bybit in februari 2025 - begrepen we dat er een echte behoefte was aan beveiliging op deze veelgebruikte open source-omgevingen, zonder te willen overstappen op institutionele oplossingen zoals ons "Vault"-aanbod.

Dit heeft ons ertoe gebracht een Ledger-versie van multisig Safe te creëren. We hebben een mogelijke samenwerking met hun teams besproken, maar hun model is open source, dus besloten we onze eigen oplossing te bouwen op hun basis. Ledger voegt een laag ervaring, beveiliging en duidelijkheid toe. De ontwikkeling is slechts enkele maanden geleden begonnen, maar we zijn nu al trots op de resultaten. De interface is soepeler, de beveiliging is versterkt en de clear signature is geïntegreerd in het hart van het product. Voor ons is het een manier om institutionele strengheid te brengen in een omgeving die tot nu toe te permissief was gebleven.

U betreedt een terrein dat al wordt bezet door Fireblocks, een belangrijke speler in institutionele bewaring. Hoe verhoudt u zich tot hen?

Fireblocks heeft een iets andere positionering dan wij. Toen we 'Vault' in 2018 lanceerden, was onze overtuiging dat financiële instellingen en banken zeer snel de markt zouden betreden. We waren wat te vroeg: destijds deed traditionele financiën POC's, geen producten. Maar deze cyclus is anders: institutionele adoptie versnelt, banken willen nu bewaar- en tokenisatiediensten lanceren, en wij komen binnen met volwassen technologie. Ledger Enterprise is vanaf het begin ontworpen om te voldoen aan de compliance-, governance- en beveiligingseisen die specifiek zijn voor dit publiek.

Fireblocks daarentegen is sterk gegroeid in een meer crypto-native segment, met spelers voor wie beveiliging niet altijd de hoogste prioriteit had, maar die vooral op zoek waren naar geautomatiseerde tools en snelle API's.

Hun MPC-architectuur voldoet aan deze behoefte, maar heeft niet hetzelfde niveau van fysieke garantie als een hardware secure element. Vandaag is er een echte 'prijzenslag' op deze MPC-oplossingen, omdat veel van de bouwstenen nu open source zijn. Het is een moeilijk model om op lange termijn te verdedigen. Wij blijven geloven in hardwarebeveiliging en sleutelsoevereiniteit. Naarmate traditionele financiën zich meer in blockchain nestelen, denk ik dat onze aanpak vanzelf zal doorzetten.

>> Pascal Gauthier (Ledger): "Platforms moeten worden gebruikt om cryptos te kopen en verkopen, niet om ze te bewaren"

Wie zijn vandaag uw meest representatieve klanten aan de Enterprise-kant?

Onze grootste klant is Komainu, een institutionele bewaarder en een joint venture waarin wij participeren, maar waarin wij een minderheidsaandeelhouder blijven. Komainu beheert activa voor fondsen en vermogensbeheerders uit de traditionele financiële sector, wat het voor ons een strategische partner maakt.

We werken ook samen met verschillende andere bewaarders, zoals Tungsten, evenals grote handelsplatforms, waaronder Cryptocom, dat 'Vault' al bijna vanaf het begin gebruikt. Dit zijn langetermijnklanten, zonder grote incidenten, wat de degelijkheid van het product bewijst.

We hebben ook een voortdurende dialoog met spelers in vermogensbeheer en meer traditionele financiële infrastructuren. Onze ambitie is dat Ledger Enterprise de referentiebeveiligingsstandaard wordt voor iedereen die op grote schaal digitale activa beheert - of ze nu uit crypto of traditionele financiën komen. Voor veel klanten zijn wij het equivalent van een bancaire HSM, maar dan aangepast aan de wereld van blockchains. Deze brug tussen twee werelden is onze grootste kracht.

Volgens onze informatie is Ledger sinds 2024 weer winstgevend, klopt dat?

Winstgevendheid is voor ons niet echt een doel op zich. Sinds ik bij Ledger ben, zitten we in hypergroei: elke keer dat we meer omzet genereren, herinvesteren we die in productontwikkeling, R&D, beveiliging of in de gebruikerservaring.

We hebben het geluk in een sterke positie te verkeren, maar onze prioriteit blijft bouwen voor de lange termijn, niet het uitkeren van dividenden. Anderzijds is het waar dat de context is veranderd. Vanaf 2021-2022 is durfkapitaal gestopt met het blind financieren van groei en is men financiële discipline gaan eisen. Fondsen begonnen zich zorgen te maken over de EDITDA. Dit heeft ons ertoe aangezet een meer evenwichtige aanpak te hanteren: blijven groeien, terwijl we onze marges en ons vermogen om break-even te draaien beter in de gaten houden.

U geeft geen duidelijk antwoord...

Ik ga niet in op de financiële aspecten, maar u krijgt een idee van onze financiële gezondheid gezien het feit dat we niet elke drie maanden geld ophalen.

>> Onderzoek: Ledger, een reus op een kruispunt

Velen spreken over de mogelijkheid van een beursgang. Is dit echt een nabije mogelijkheid?

Ledger bereidt zich hier al lange tijd op voor, zonder dat het een doel op zich is. Een beursgang is niet alleen een kwestie van financiering, het is ook een kwestie van interne volwassenheid.

Om een beursgang te overwegen, moet je op alle vlakken klaar zijn: governance, rapportage, boekhoudprocessen, zicht op twee of drie jaar, enz. We werken al jaren aan deze fundamenten, zodat we, wanneer het juiste moment zich aandient, het kunnen grijpen. Vandaag lijkt de markt echter weer gunstig: de beursgangen van cryptobedrijven zoals Circle, Bullish en Gemini zijn goed ontvangen, en de belangstelling van investeerders voor solide spelers in de sector keert terug.

Het exacte tijdstip zal afhangen van twee dingen: onze eigen voorbereiding en het economische klimaat. Wanneer die twee samenvallen, zal een beursgang logisch zijn. Toch zijn er verschillende manieren om genoteerd te worden, onder meer via partnerschappen of indirecte noteringen. Er is dus geen haast, alleen een strategie van voortdurende voorbereiding. Sinds ik bij Ledger ben, komt dit onderwerp regelmatig ter sprake, maar het belangrijkste is dat we klaar zijn op de dag dat we besluiten te gaan.

Ledger's Franse identiteit staat nog steeds volop in de schijnwerpers, en de Minister van Buitenlandse Zaken Jean-Noël Barrot was daadwerkelijk aanwezig op uw evenement. Hoe verklaart u dit?

Het is een belangrijk onderdeel van onze geschiedenis. Ledger is geboren in Frankrijk, in een land waar cryptografie en hardwarebeveiliging altijd uitmuntende domeinen zijn geweest, en we zijn er trots op een wereldwijd bedrijf op deze fundamenten te hebben gebouwd.

Jean-Noël Barrot aan onze zijde, nu Minister van Buitenlandse Zaken en voormalig Minister voor Digitale Zaken, is een vorm van continuïteit. Hij volgt ons al lange tijd: hij presenteerde de Ledger Flex al op NFT Paris in 2024, en hij heeft Ledger altijd gezien als een etalage voor Frans vakmanschap in soevereine technologie.

‍

‍

Op de zijlijn van het jaarlijkse Ledger Op3n-evenement spreekt CTO Charles Guillemet over de nieuwe generatie hardware wallets van het merk en de evoluerende rol van Ledger in een veranderend web. Hij blikt ook terug op de uitstekende financiële gezondheid van de unicorn.