Ojo, trezor también podría estar comprometida

Circulan imágenes de carteras hardware Trezor y Ledger en las que aparece una placa original junto a otra con chips cubiertos con material negro. El mensaje que las difunde sostiene que el problema ya no se limita a Ledger, pero no aporta verificación independiente.

Qué muestran las imágenes que circulan

Un mensaje difundido en X muestra carteras hardware de las marcas Trezor y Ledger con dos placas: una que parece original y otra con los chips tapados con material negro. El texto que acompaña las fotos sostiene que el problema ya no se limita a Ledger. No hay confirmación independiente de que esas placas hayan salido así de fábrica ni de cuántas unidades estarían afectadas.

Que una placa lleve chips cubiertos no demuestra por sí solo que el dispositivo esté comprometido. El recubrimiento puede ser protección física, resina de aislamiento o un intento de ocultar el componente. Sin abrir el dispositivo y verificar el firmware, la imagen es un indicio, no una prueba.

El detalle de los dados para generar claves

El mismo mensaje aclara que lo de los dados para generar claves es otra cosa. Se refiere a la práctica de usar dados físicos para introducir entropía al crear una cartera. Ese método depende de que el dispositivo no tenga ya una clave pregenerada. Si el firmware estuviera manipulado, los dados no servirían de nada.

La distinción importa porque mezcla dos riesgos distintos: un dispositivo con hardware alterado y un dispositivo con firmware que genera claves predecibles. Son problemas separados y se detectan de forma distinta.

Qué hacer si tienes una cartera hardware

Si tienes una cartera Trezor o Ledger, la recomendación general es comprarla siempre al fabricante o a un distribuidor oficial, no a terceros. Al recibirla, verifica el envoltorio, el precinto y que el firmware sea el oficial. Si el dispositivo llegó con una clave ya escrita o con instrucciones de usarla, no lo uses.

Para comprobar el firmware, cada fabricante publica herramientas propias. Si algo no cuadra, contacta con el soporte oficial antes de mover fondos. Ante cualquier duda sobre dinero o seguridad, consulta con un profesional y no tomes decisiones solo con una foto de internet.