Billetera de hardware

Una billetera de hardware funciona junto con un teléfono o una computadora, que arma la transacción y se la pasa al dispositivo. El dispositivo muestra en su propia pantalla qué se está firmando, vos confirmás con sus botones y solo vuelve la firma. Un malware en la computadora no puede copiar una llave que nunca sale del dispositivo, y por eso es una forma común de almacenamiento en frío.

Cuando la configurás, te muestra una frase semilla, 12 o 24 palabras que pueden reconstruir sus llaves en cualquier dispositivo compatible. Quien tiene las palabras tiene la plata, así que una billetera de hardware sola sigue siendo un punto único de falla.

Además, el dispositivo tiene que ser lo que dice ser:

• En julio de 2026, Coinkite dio a conocer que un error en el firmware, presente desde marzo de 2021 en algunos de sus dispositivos Coldcard, había hecho que las frases semilla que creaban fueran mucho más débiles de lo que debían. Según TRM Labs, los atacantes se llevaron unos 1.816 bitcoin de más de 5.200 direcciones.
• En octubre de 2026, Ledger confirmó un chip escondido en un dispositivo vendido por CryptoBilis, un revendedor que había autorizado en Malasia, Indonesia y Filipinas: leía las 24 palabras en la pantalla y las mandaba por la red celular. Quienes rastrean la plata calculan las pérdidas en hasta 93 millones de dólares, de más de 300 billeteras; Ledger no confirmó un total.

Y comprar una deja un registro de quién compró una billetera de cripto y adónde se la mandaron. En diciembre de 2020 se publicó en un foro de hackers una base de datos de 272.852 clientes de Ledger, con sus nombres, emails, direcciones postales y teléfonos. La guía sobre billeteras de hardware, multifirma y custodia compartida compara las opciones, y la de ataques físicos cubre la amenaza que ningún dispositivo frena: que alguien te obligue a desbloquearlo.