Ledger vs. Trezor: En busca de la billetera cripto ideal

Ledger y Trezor han sido las billeteras de criptomonedas más populares durante muchos años. Pero ninguna marca es perfecta, y se han encontrado vulnerabilidades en ambas en más de una ocasión. Cuantos más incidentes de este tipo aparecen, más a menudo surge la pregunta: ¿qué billetera puede considerarse realmente fiable?

Trezor: Ataques a través de chips, sitio web y redes sociales

Otro motivo para discutir la seguridad de Trezor surgió tras un informe de Donjon, el equipo de investigación de Ledger. Sus especialistas encontraron una vulnerabilidad en el chip TROPIC1 utilizado en la billetera Trezor Safe 7. El ataque requería acceso físico al chip, equipo de laboratorio y una exposición láser precisa. Trezor afirmó que los fondos de los usuarios están seguros porque el TROPIC1 es solo una de las tres capas de protección del dispositivo.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Este no fue el primer episodio similar. En marzo de 2025, Ledger Donjon informó de una vulnerabilidad en Trezor Safe 3. Se trataba de un ataque en caso de robo físico de la billetera: el problema estaba vinculado al microcontrolador que trabaja junto con el chip protegido. Trezor dijo en ese momento que la Safe 5 no se veía afectada por el problema, y que los investigadores no pudieron extraer claves privadas ni códigos PIN del dispositivo probado.

También ha habido ataques no al dispositivo en sí, sino a los usuarios de Trezor. En 2024, la empresa advirtió sobre una campaña de phishing: los atacantes utilizaron el formulario de contacto del sitio web oficial y enviaron correos electrónicos que parecían respuestas de soporte. Trezor subrayó que no había habido ninguna filtración de direcciones de correo electrónico, pero recordó a los usuarios la regla principal: la empresa nunca solicita un respaldo de la billetera ni la frase semilla.

En enero de 2024, hubo informes de acceso no autorizado a un portal de soporte de terceros. En marzo de 2024, un atacante comprometió la cuenta de X de la empresa y publicó preventas falsas en la red Solana. Estos casos no significaron que las billeteras de hardware hubieran sido hackeadas directamente, pero demostraron que los atacantes pueden dirigirse no solo al dispositivo, sino también a los canales de comunicación entre la marca y los usuarios.

Ledger: Una billetera protegida, un ecosistema vulnerable

Ledger también está lejos de ser perfecta. La marca confía en chips protegidos diseñados para aislar las claves privadas dentro del dispositivo. Sin embargo, los últimos años han demostrado que los atacantes pueden dirigirse a algo más que a la propia billetera. Las aplicaciones, los socios, las librerías para servicios descentralizados y los usuarios que reciben correos electrónicos falsos de estafadores pueden volverse vulnerables.

En enero de 2026, Ledger se enfrentó a una filtración de datos personales de clientes a través de su socio de pagos Global-e. Según el investigador de blockchain ZachXBT, una vulnerabilidad en el proveedor externo expuso la información de contacto de los usuarios de Ledger. En una carta a los clientes afectados, Global-e dijo que había detectado actividad sospechosa en parte de su red. La empresa confirmó el acceso no autorizado a algunos datos, incluidos nombres e información de contacto de los clientes.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

En 2024, los propietarios de Ledger se vieron afectados por un ataque de phishing masivo. Los estafadores enviaron correos electrónicos en nombre de la empresa y afirmaron que se había producido una brecha de datos. Se pidió a los usuarios que "verificaran" su frase semilla en un sitio web falso. La página parecía un servicio oficial de Ledger, pero fue creada para robar datos. Si una persona introducía una frase incorrecta, el sitio mostraba un error y le pedía que lo intentara de nuevo hasta que los estafadores recibieran la combinación correcta.

En noviembre de 2024, se encontró una aplicación Ledger Live falsa en la Microsoft Store. Los usuarios la descargaron pensando que estaban instalando la interfaz oficial para trabajar con su billetera. Según informes de prensa, la aplicación falsa permitió a los atacantes robar 768.000 dólares.

Otro episodio grave ocurrió en diciembre de 2023. En aquel entonces, la librería Ledger Connect Kit utilizada por aplicaciones descentralizadas se vio comprometida. Ledger dijo que la causa fue un ataque de phishing contra un ex empleado: el atacante obtuvo la capacidad de cargar un archivo malicioso en un gestor de paquetes de JavaScript. Según el CEO de Ledger, Pascal Gauthier, la empresa, junto con WalletConnect, solucionó el exploit unos 40 minutos después de ser descubierto y reemplazó la librería comprometida.

No existe la billetera perfecta

Las historias de Trezor y Ledger demuestran que las vulnerabilidades pueden ser muy diferentes. En un caso, los investigadores prueban un chip con un láser. En otro, los estafadores envían correos electrónicos, crean sitios web falsos o suben una aplicación falsa a una tienda. A veces el problema está dentro del dispositivo, a veces en los servicios que lo rodean, y a veces en la confianza del usuario en una marca familiar.

También existen otras billeteras de hardware en el mercado, como los dispositivos de Coinkite, BitBox, Keystone o Tangem. Algunas se centran solo en Bitcoin, mientras que otras se basan en tarjetas, códigos QR, código abierto o sin conexión a un ordenador. Pero ninguno de estos enfoques elimina todos los riesgos a la vez. Cuanto más complejo es el dispositivo y más amplio su ecosistema, más lugares hay donde puede aparecer un eslabón débil.

En esta situación, la billetera cripto ideal debería proteger no solo las claves privadas dentro del dispositivo. Debería mostrar al usuario exactamente lo que está firmando, evitar la recopilación de datos personales innecesarios, tener un sistema de actualización claro, someterse a auditorías independientes y ser resistente a ataques físicos. Pero incluso eso no es suficiente si el propietario introduce su frase semilla en un sitio web falso o descarga una aplicación falsa.

Por eso, la fiabilidad de una billetera no puede reducirse a una marca o a un chip. Ledger se asocia más fuertemente con la protección de hardware y un chip protegido cerrado. Trezor se asocia con la apertura y la verificabilidad. Otros fabricantes ofrecen sus propios compromisos. En realidad, la billetera más segura no es aquella en la que nunca se han encontrado vulnerabilidades, sino aquella en la que los riesgos se comprenden de antemano, se solucionan rápidamente y no convierten un error del usuario en la pérdida de todos los fondos.