Код ledger-a вообще то не опенсорсный, а partial open.
Я ручаться не могу, но производитель утверждает, что закрыто только firmware (операционка BOLOS), а приложения и Ledger Live полностью открыты. У вас другие сведения?
Тоесть даже в нем есть хитрости, и не все можно увидеть.
Какие?