Escrito por Helen PartzRedactorRevisado por Yohan YuEditor¿Pueden los usuarios de criptomonedas confiar en la cadena de suministro de las billeteras de hardware?
Últimas NoticiasPublicado14 oct 2026
Los implantes en las billeteras de hardware de Ledger han vuelto a poner bajo escrutinio a los intermediarios que manipulan los dispositivos antes de que lleguen a los compradores, incluso cuando se trata de vendedores autorizados.
Los propietarios comunes de criptomonedas no pueden razonablemente detectar manipulaciones sofisticadas en billeteras de hardware, dijo el martes a Cointelegraph el investigador de seguridad Joe Grand.
Grand se especializa en seguridad de hardware y ha ayudado a recuperar criptomonedas de billeteras bloqueadas. Su trabajo incluye desarrollar técnicas para eludir las protecciones de seguridad y extraer datos de chips de memoria utilizados en billeteras fabricadas por Trezor y KeepKey.
«Es realmente difícil explicarles a las personas cómo se supone que deben revisar sus dispositivos, porque ni siquiera las personas técnicas como yo revisamos cada dispositivo para comprobar si ha sido manipulado», dijo Grand.
Las preocupaciones surgieron el viernes después de que se informaran pérdidas de criptomonedas relacionadas con dispositivos Ledger vendidos a través de CryptoBilis, un revendedor registrado como autorizado en Indonesia, Malasia y Filipinas. Ledger confirmó el sábado que uno de los dispositivos afectados contenía un implante no autorizado.
El fabricante francés de billeteras de hardware dijo que los implantes maliciosos en las billeteras Ledger vendidas por CryptoBilis capturaron las frases de recuperación de los usuarios y las transmitieron a través de redes celulares.
Más control no significa menos confianza
Las billeteras de hardware están diseñadas para mantener las claves privadas fuera de línea, reduciendo la exposición a ataques en línea que pueden dirigirse contra las billeteras de software.
Algunas billeteras de hardware han alcanzado popularidad mundial, y sus redes de distribución han creado oportunidades para la manipulación de la cadena de suministro.
El analista de criptomonedas Mati Greenspan dijo a Cointelegraph que nunca ha utilizado una billetera de hardware, pese a estar involucrado en la industria desde 2013, porque considera que aporta poco valor añadir otra cadena de confianza.
Relacionado: MediaMarktSaturn retira productos Ledger tras informes de manipulación
«Cuando compras una billetera de hardware, introduces toda una nueva cadena de confianza: desde el fabricante hasta el proveedor y cualquiera que haya manipulado el dispositivo antes de que llegara a ti», dijo Greenspan.
Nick Neuman, CEO de la empresa de seguridad de Bitcoin Casa, dijo que es imposible evitar por completo la confianza en terceros. «Siempre hay un intermediario en el que tendrás que confiar», afirmó, y añadió que los usuarios deberían distribuir su riesgo entre varios proveedores en lugar de depender de uno solo.
Los controles de seguridad no pueden detectarlo todo
Trezor, uno de los principales competidores de Ledger, dijo que sus dispositivos se someten a controles de autenticidad y solo aceptan firmware firmado, pero reconoció que estas protecciones no pueden descartar la manipulación física.
«También puedes comprobar que el embalaje y el sello holográfico estén intactos y buscar marcas inusuales en el dispositivo, pero estos controles por sí solos no pueden garantizar que no haya sido modificado», dijo un portavoz de Trezor a Cointelegraph.
Relacionado: Ledger pide a los revendedores que detengan las ventas en el sudeste asiático y Hong Kong
La empresa dijo que los implantes encontrados en los dispositivos Ledger plantean un desafío diferente porque capturan información de la pantalla sin modificar el firmware. Trezor dijo que no ha observado este tipo de ataque en sus propios dispositivos.
El martes, Trezor anunció que reduciría el número de revendedores como medida «preventiva».
Los diseños de las billeteras de hardware pueden reducir los riesgos de manipulación
Grand sugirió varios cambios en el diseño físico, desde carcasas transparentes que expongan los componentes internos hasta envolventes resistentes a la manipulación que obligarían a los atacantes a recrear la carcasa para ocultar las modificaciones.
«Será mucho más difícil para un adversario inyectar hardware adicional en el dispositivo, porque tendría que recrear toda la carcasa», dijo.
El investigador de seguridad también señaló recomendaciones de diseño contra la manipulación del ingeniero electrónico Dave Jones, aunque advirtió que no se debe confiar únicamente en esas medidas. Podrían dificultar los ataques a la cadena de suministro, pero no eliminarían el riesgo.
Cointelegraph está comprometido con un periodismo independiente y transparente. Este artículo de noticias se elabora de conformidad con la Política Editorial de Cointelegraph y tiene como objetivo proporcionar información precisa y oportuna. Se recomienda a los lectores verificar la información de manera independiente. Lea nuestra Política Editorial https://cointelegraph.es/editorial-policy
Más sobre el tema
