El incidente más reciente de la billetera Ledger no es principalmente una historia de software. Es una historia de cadena de suministro.

#Ledger confirmó que un dispositivo afectado contenía un implante de hardware no autorizado después de informes de pérdidas vinculadas a dispositivos vendidos por el revendedor del sudeste asiático #CryptoBilis . La empresa pidió al revendedor que pausara las ventas y los envíos mientras investiga.

Eso cambia la lección práctica. Una billetera #hardware solo elimina el exchange y el navegador #Risk si el propio dispositivo es de confianza. Cualquiera que haya comprado recientemente a través de ese revendedor no debería inicializarlo. Si ya se ha usado, la recomendación de Ledger es mover los fondos a un dispositivo nuevo usando una frase de recuperación recién generada, no la semilla القديمة.

El límite importante es la procedencia: compre directamente o a través de un canal actualmente verificado, inspeccione el embalaje y la integridad del dispositivo, y trate cualquier unidad preinicializada o modificada como comprometida. La autocustodia solo es tan sólida como la cadena de suministro del hardware.