Los incidentes registrados en 2026 han dejado una conclusión incómoda para quienes buscan una billetera física: el mayor riesgo no siempre está en el chip. Dos casos vinculados a Ledger y Coldcard concentraron más de 200 millones de dólares en criptomonedas robadas, según Galaxy Research, pero los ataques también aprovecharon equipos manipulados, aplicaciones falsas y usuarios que introdujeron su frase semilla fuera del dispositivo.
Qué ocurrió en los casos de Ledger y Coldcard
El caso más importante relacionado con Ledger afectó a dispositivos vendidos por CryptoBilis, un revendedor no oficial del Sudeste Asiático. Los equipos incorporaban un implante y provocaron pérdidas cercanas a 91 millones de dólares, según Galaxy Research. Bitquery situó el robo entre 92,9 y 93,2 millones, repartidos entre 311 y 315 billeteras. Ledger sostiene que sus canales oficiales no se vieron afectados.
También existe el testimonio de un comprador europeo que afirmó haber encontrado un módulo LTE oculto en dos Ledger Nano X adquiridos en MediaMarkt. La compañía no ha confirmado ese incidente, por lo que no puede tratarse como un caso probado.
La excepción más relevante fue Coldcard. En este caso, el problema sí estaba en el propio dispositivo: una actualización de firmware de 2021 debilitó la generación de la semilla y permitió reconstruirla. Galaxy Research confirmó el robo de más de 1.778 BTC, valorados en unos 112 millones de dólares según Decrypt. Coinkite publicó posteriormente un firmware corregido. La compañía indica que las unidades nuevas ya salen con esa versión.
El resto de incidentes apunta principalmente al comportamiento del usuario o a canales comprometidos. En D’CENT se perdieron unos 18,7 millones de dólares en XRP de 6.678 billeteras, pero solo en los casos en que los propietarios restauraron la frase semilla en la aplicación, no en el dispositivo. Además, una aplicación falsa de Ledger en la App Store sustrajo 9,5 millones de dólares, según CoinDesk. La cuenta oficial de Coldcard en X también llegó a publicar un enlace de phishing. En el caso de Trezor hubo filtraciones de datos y correos fraudulentos, aunque no se han reportado pérdidas.
Las reglas básicas antes de comprar
La primera es adquirir el dispositivo en la tienda oficial o mediante un distribuidor incluido en la lista del fabricante. Un precio inferior en un marketplace no compensa el riesgo de recibir una unidad manipulada.
El equipo tampoco debe llegar preparado para su uso. Una frase semilla impresa, un PIN asignado o una caja abierta son señales para no utilizarlo. La semilla debe generarse en el dispositivo, delante del usuario. En el caso de Coldcard, Coinkite pide actualizar el firmware antes de crearla.
La frase nunca debe escribirse en un teléfono, una aplicación o una página web. Ningún supuesto soporte técnico necesita conocerla. También conviene escribir manualmente la dirección del sitio del fabricante y descargar las aplicaciones desde allí, sin confiar ciegamente en correos o cuentas verificadas que podrían haber sido comprometidos.
Qué ofrecen las principales billeteras físicas
Los precios indicados corresponden a las tiendas oficiales, con fecha 12 de octubre de 2026, sin impuestos, envío ni descuentos. Trezor Safe 3 cuesta 59 dólares y Safe 5, 129; ambos emplean código abierto, mientras que el segundo añade una pantalla táctil a color. Ledger ofrece el Nano S Plus por 69 dólares y el Flex por 249, con compatibilidad con más de 500 monedas en su aplicación. El Flex incorpora una pantalla táctil de 2,8 pulgadas.
Coldcard Mk5 parte de 219 dólares y Coldcard Q, de 319. Son dispositivos orientados exclusivamente a bitcoin, con funciones avanzadas y operación mediante tarjetas microSD. BitBox02 Nova cuesta 195 dólares, utiliza firmware abierto y ofrece Bluetooth para iPhone y iPad, una conexión que puede desactivarse permanentemente.
Tangem parte de 59,90 dólares para el juego de dos tarjetas. Funciona mediante NFC y permite prescindir de la frase semilla, utilizando tarjetas adicionales como respaldo. A cambio, no tiene pantalla: las direcciones y los importes se revisan en el teléfono. La compañía reconoce además que su firmware no es de código abierto.
Para una primera compra económica, Trezor Safe 3 y Ledger Nano S Plus combinan pantalla y un precio inferior a 70 dólares. Quien priorice una pantalla grande puede optar por Ledger Flex o Trezor Safe 5. Para bitcoin y un uso técnico, Coldcard ofrece más herramientas, pero exige mayor atención al firmware. La elección del modelo importa, aunque los casos de 2026 dejan otra prioridad clara: comprar por un canal fiable y mantener la semilla fuera de cualquier aplicación.
