Un monedero de hardware garantiza exactamente una cosa: la clave privada no sale del chip. Es una garantía real e importante, y funciona.
Pero no cubre otras tres. El dispositivo no garantiza que usted entienda qué está firmando. No garantiza que nadie haya abierto la caja antes que usted. Y no garantiza que su nombre y su domicilio no estén en una base que ya se filtró. El dinero se pierde justo ahí, no por una vulneración del chip.
Lo esencial de este texto: ninguna de las tres formas de perder fondos se resuelve comprando un modelo más caro. Somos una casa de cambio, no una tienda de monederos: aquí no habrá reseñas de dispositivos, habrá un análisis de lo que el fabricante no cuenta en su publicidad.
Firma ciega: usted confirma algo que no ve
Es la principal forma de perder fondos teniendo el aparato. En la firma ciega el dispositivo no muestra el sentido de la operación, sino datos en bruto: una cadena en la que la persona no ve ni el importe ni la dirección del destinatario.
Usted pulsa «confirmar», la clave efectivamente no sale del chip y la firma efectivamente se genera. Solo que ha firmado algo distinto de lo que creía.
El escenario clásico es interactuar con un contrato inteligente a través de un sitio suplantado. Usted cree que confirma un intercambio por un importe pequeño y en realidad concede permiso para disponer de todo el saldo del token. La clave no se filtró a ninguna parte: los fondos salieron con su propia firma.
Es revelador que el propio Ledger promueva la «firma legible» (clear signing) como respuesta a este agujero. Es decir, el fabricante reconoce el problema.
Y reconoce lo principal: no se resuelve solo con el aparato, porque la legibilidad de la operación depende de la aplicación y del contrato, no del dispositivo. Fuente: las secciones de Ledger Academy sobre blind signing y clear signing.
Por qué una «caja precintada» no demuestra nada
Un dispositivo auténtico nunca se entrega con una frase semilla ya escrita ni con un PIN configurado. Es una formulación literal del fabricante.
Si dentro de la caja hay una tarjeta con palabras ya anotadas o una instrucción del tipo «use este PIN para activar», eso no es una comodidad de fábrica: es el monedero de otra persona al que le han dado acceso. Usted está ingresando fondos en una dirección cuya clave está desde el principio en manos ajenas.
Aquí hay una segunda parte de la que se habla menos. La comprobación de autenticidad del chip, que el dispositivo pasa al conectarse a la aplicación oficial, confirma que el elemento seguro es original.
Pero no detecta modificaciones físicas del hardware, y eso también lo reconoce el fabricante. O sea que «la verificación fue correcta» no significa «nadie abrió el dispositivo».
Cómo distinguir una falsificación al comprar
La primera señal es cualquier secreto ya preparado dentro de la caja. Una tarjeta con palabras, una pegatina con el PIN, una hoja con «su dirección para ingresar fondos». El dispositivo auténtico llega vacío y la primera pantalla que usted ve propone crear un monedero o restaurar el suyo.
La segunda señal es la presión sobre el orden de los pasos. Una instrucción falsa pide ingresar fondos primero y solo después revisar la configuración, o llevar la activación por un sitio de terceros cuya dirección hay que escribir a mano. La aplicación oficial se descarga desde el dominio oficial y en ese camino no hay portales intermedios.
La tercera son los precintos y el plástico, en los que precisamente no conviene apoyarse. Una pegatina se reproduce por poco dinero y el film retráctil se vende por rollos. Por eso el propio fabricante traslada la verificación del embalaje al dispositivo: lo que importa no es la integridad de la caja, sino que el aparato pida crear el secreto delante de usted.
La cuarta son los detalles que no cuadran. Otra tipografía en los materiales impresos, un enlace a un dominio parecido al oficial, accesorios que no figuran en la web del fabricante. Cada detalle por separado no demuestra nada, pero sí da motivo para no apresurarse con el primer ingreso.
Por qué un revendedor es más peligroso que el dispositivo más barato
Porque el riesgo es de naturaleza distinta. Un modelo barato ahorra en pantalla, en número de redes y en comodidad, pero el secreto lo genera usted, en un dispositivo vacío, y nadie más ve esas palabras.
Un dispositivo comprado a un revendedor puede ser hardware impecable con un secreto ajeno dentro. El dinero se va no porque algo se haya roto, sino porque usted ingresa fondos en una dirección cuya clave ya tiene otra persona. El error se descubre en el momento en que ya no queda nada que recuperar.
La diferencia de consecuencias es lo que hace desigual la comparación. Ahorrar en el modelo le cuesta parte de la comodidad. Ahorrar en el origen de la compra puede costarle todo el saldo, y se sabrá no de inmediato, sino tras el primer ingreso grande.
La conclusión práctica es simple. El dispositivo se compra al fabricante o a su socio oficial, no de segunda mano, no por un anuncio y no por un enlace publicitario.
La frase semilla se genera uno mismo, en un dispositivo nuevo, y se anota tal como se describe en el material sobre cómo guardar la frase semilla. Cualquier frase que le llegue ya escrita se considera ajena.
Phishing disfrazado de soporte: ahora también en papel
Este método se alimenta de filtraciones de bases de direcciones y no necesita ninguna vulnerabilidad técnica. El esquema es antiguo: un correo o mensaje del «soporte», un motivo urgente, un enlace a un clon del sitio y un campo para introducir las doce o veinticuatro palabras.
Ni Ledger ni Trezor piden nunca la frase semilla, bajo ninguna circunstancia. Es una regla sin excepciones y no depende de lo convincente que parezca el mensaje.
Lo nuevo aquí es el canal. En 2025 se enviaron a los propietarios cartas en papel con membrete oficial y un código QR que llevaba a una copia del sitio donde se pedían las palabras.
Una carta en papel esquiva todos los hábitos de cautela formados con el correo electrónico: no está en el spam, no tiene un dominio de remitente sospechoso y está físicamente en el buzón de su domicilio. Justo por eso funciona.
Hay una señal común a todas las variantes: la urgencia. «Su dispositivo está comprometido», «se requiere una migración urgente», «actualice su copia de seguridad antes de mañana». La prisa sirve para que usted no alcance a recordar la regla. Fuentes: BleepingComputer y el rastreador de campañas de phishing del propio Ledger.
Ledger Recover: la polémica no fue por una vulneración
En mayo de 2023 la empresa anunció una suscripción de pago para respaldar la frase semilla en la nube. El escándalo no lo provocó el servicio en sí, sino la explicación del soporte: técnicamente siempre fue posible escribir un firmware que extrajera la clave del dispositivo. Eso contradecía la promesa de años de que la clave nunca sale del dispositivo.
El lanzamiento se aplazó el 23 de mayo de 2023 y el servicio finalmente salió el 24 de octubre de 2023, como opción y con fragmentos cifrados de la clave custodiados por tres empresas. Fuentes: CoinDesk (18 y 19 de mayo de 2023) y CryptoSlate (24 de octubre de 2023).
La conclusión de esta historia no es «hackearon Ledger». A Ledger no lo hackearon. La conclusión es que el modelo de confianza resultó ser distinto del que imaginaba el comprador.
La persona creía comprar un dispositivo que físicamente no puede entregar la clave. En realidad compraba un dispositivo que no entrega la clave mientras el fabricante publique un firmware que no lo haga.
La diferencia entre «imposible» y «ahora no se hace» es precisamente lo que conviene pagar con atención al elegir un monedero frío.
Riesgo colateral: su domicilio en una base que se filtró dos veces
Comprar el aparato implica entregar datos personales a una tienda. En 2020 la base de marketing de Ledger quedó comprometida: cerca de 1,1 millones de correos y 272 000 registros con nombres, teléfonos y domicilios. Los datos se publicaron abiertamente.
Los fondos y los dispositivos no sufrieron daños, pero empezó una oleada de phishing, extorsión y cartas en papel exigiendo un rescate.
En enero de 2026 hubo una filtración en el socio de pagos Global-e: nombres, direcciones, correos, teléfonos y detalles de pedidos. No se reveló el número de afectados. Fuentes: comunicados de Ledger, HIBP, BleepingComputer y CoinDesk (5 de enero de 2026).
Esto no habla de la calidad del dispositivo. Habla del riesgo colateral de la compra que el fabricante no incluye en las especificaciones: su domicilio, junto con el hecho de que posee criptomonedas, acaba en una base que ya se filtró dos veces. De ahí las cartas en papel de 2025: no llegan a personas al azar.
Qué se deduce de todo esto
El hardware resuelve una tarea y la resuelve bien: la clave no sale del chip. Todo lo demás queda de su lado.
Firma ciega: el hábito de leer la pantalla y no confirmar lo que no se entiende. Caja falsificada: comprar al fabricante y generar uno mismo la frase. Phishing: la regla de no introducir la frase en ningún sitio salvo en la pantalla de restauración del propio monedero.
Y una vez más lo principal: ninguno de estos tres agujeros se cierra con un modelo más caro. Se cierran con lo que usted hace con sus manos.
