Resumen del debate: Como vais a reaccionar a raiz de los ultimos hackeos contra hardware wallets?
RESUMEN DEL DEBATE · 16 respuestas · actualizado el 19 Oct 2026
La autocustodia de bitcoin se tambalea tras los fallos de Coldcard y Ledger
La confianza en los monederos hardware se ha roto. Los dos últimos incidentes —una entropía deficiente en Coldcard y la extracción de la semilla mediante SIM en Ledger— han convertido lo que se vendía como la bóveda definitiva en un dispositivo que exige auditoría forense. La pregunta ya no es si el cacharro es seguro, sino cuánto tiempo tardará el fabricante en verse comprometido.El fabricante como punto único de fallo
El diagnóstico más repetido es que confiar en un solo proveedor es el error de base. Un monedero hardware es un objetivo masivo: miles de atacantes peinan cada día su firmware y su cadena de suministro. La respuesta que gana peso es el multisig 2 de 3 con dispositivos de fabricantes distintos, porque un fallo de entropía o una extracción física de la semilla no bastan para mover los fondos. El coste es operativo: coordinar varias firmas y convivir con plataformas DeFi se vuelve, en palabras de un interviniente, un coñazo de proporciones bíblicas.
La passphrase BIP39 no tapa el agujero
La llamada «palabra 25» se ha colado en la conversación como remedio intermedio. Protege frente a quien obtiene la semilla, pero no frente a un dispositivo comprometido a nivel de hardware que registra lo que se teclea. Contra una semilla de mala entropía, una passphrase corta solo compra tiempo: el espacio de búsqueda se recorre. Tampoco cubre un firmware malicioso que muestre una dirección de recepción falsa o firme otra cosa. El consenso técnico es incómodo: la passphrase ayuda, no salva.
El ordenador viejo y el móvil, alternativas incómodas
Frente al aparato dedicado, resurge la opción del PC antiguo con Bitcoin Core y el wallet.dat: un engorro de recuperación, pero sin superficie de ataque comercial. Para otros, un Pixel con Graphene OS sustituye al monedero hardware, aunque el propio sector recela del sistema operativo y de su ecosistema. La discusión deja un dato incómodo: un ordenador con Linux dedicado, usado solo para firmar y sin instalar nada más, tiene menos probabilidades de ser hackeado que un dispositivo diseñado exclusivamente para guardar cripto, precisamente porque ese dispositivo atrae mucha más atención hostil.
La conclusión que se impone es que la autocustodia no está muerta, pero sí ha dejado de ser un producto que se compra y se olvida. La seguridad es una carrera armamentística contra los propios fabricantes. Para cantidades importantes, multisig con proveedores distintos y semillas generadas con entropía propia; para el resto, sentido común y no instalar cualquier cosa. El ETF aparece en la conversación como la salida cómoda para quien no quiera montar la NASA para guardar cuatro satoshis. La predicción con reservas: el mercado de monederos hardware no desaparecerá, pero el usuario que sepa lo que firma exigirá auditorías y diversificará proveedores. El que no, seguirá confiando en la caja negra hasta que la caja negra falle.
💬 LO QUE DICEN LOS FOREROS
«Si alguien extrae la semilla del dispositivo o la generó con mala entropía, con la passphrase no le basta: la cartera real se deriva de semilla + passphrase, y la passphrase no se guarda en el aparato si se teclea en cada uso.»
«Para cantidades importantes, multisig con fabricantes distintos; para el resto, sentido común y no instalar cualquier mierda. La seguridad absoluta no existe, pero tampoco hace falta montar la NASA para guardar cuatro satoshis.»
📊 OPINIONES
Peso aproximado de cada postura en el debate. No es una encuesta.
Multisig con fabricantes distintos40%
PC viejo con Bitcoin Core25%
Passphrase BIP39 como parche20%
La autocustodia está muerta15%
📌 DATOS
Coldcard: fallo de entropía en la generación de la semilla
Ledger: extracción de la semilla mediante SIM
Multisig 2 de 3 con fabricantes distintos como medida de diversificación
Passphrase BIP39, conocida como «palabra 25», como protección parcial
❓ PREGUNTAS FRECUENTES
Descargo de responsabilidad: Este artículo no constituye asesoramiento financiero. La custodia de criptomonedas implica riesgos de pérdida total del capital.
💬 Leer el debate completo: Como vais a reaccionar a raiz de los ultimos hackeos contra hardware wallets? (16 respuestas)
Texto elaborado con IA a partir del debate de la comunidad. Regístrate para participar.
Más sobre: Ciberseguridad