El reciente robo de criptomonedas a través de canales de distribución de Ledger podría haber causado pérdidas cercanas a los cien millones de dólares, según estimaciones de terceros. La empresa aún no ha confirmado la cifra exacta.
Mucha gente compra una billetera de hardware para sentirse más tranquila con sus activos: las claves privadas no se conectan a Internet, la frase semilla no se filtra… Eso debería ser seguro, ¿no? Pero Ledger ha confirmado que se encontró un implante de hardware no autorizado en al menos uno de los dispositivos afectados.
Es imposible estar prevenido contra todo. Puedes guardar la frase semilla con cuidado y verificar cada transacción, pero quizá no se te ocurra que alguien podría haber manipulado el dispositivo antes de que llegara a tus manos.
Según el comunicado actual de Ledger, todos los casos confirmados están relacionados con el distribuidor del sudeste asiático CryptoBilis; sus sistemas internos y sus canales de venta directa no se vieron afectados. El mecanismo concreto del ataque sigue bajo investigación, así que no se puede concluir directamente que todos los dispositivos Ledger sean inseguros. Pero este incidente ya ha puesto de manifiesto un problema que es fácil pasar por alto: cuando compramos una billetera de hardware, no confiamos solo en un chip, sino en toda la cadena, desde la fabricación hasta la entrega.
A menudo decimos: «Si no son tus claves, no son tus monedas». La frase es cierta, pero una vez que controlas tus propias claves privadas, también asumes la responsabilidad de adquirir el dispositivo, hacer copias de seguridad de la frase semilla, identificar las autorizaciones y planificar la recuperación. Una billetera de hardware puede reducir el riesgo de que se expongan las claves privadas, pero no puede resolver por nosotros todos los problemas de seguridad.
En mi caso, suelo usar la billetera de hardware como una billetera fría para guardar algunos activos a largo plazo, y casi nunca la conecto a aplicaciones. Para las interacciones cotidianas, uso una billetera independiente con cantidades pequeñas. Creo que, en materia de seguridad de criptoactivos, ni ser demasiado despreocupado ni hacer demasiadas cosas es buena idea; demasiadas operaciones innecesarias también pueden causar problemas. Lo importante sigue siendo aislar los riesgos y distribuir los activos de forma razonable. Si ocurre un cisne negro, también hay que limitar las pérdidas a un nivel que podamos aceptar.
Nadie se atreve a prometer seguridad absoluta para los criptoactivos. Lo único que podemos hacer es anticiparnos, pensar un paso más allá y dejar cierto margen tanto para nuestros propios errores como para los riesgos imprevistos.
#Ledger $ETH
Mucha gente compra una billetera de hardware para sentirse más tranquila con sus activos: las claves privadas no se conectan a Internet, la frase semilla no se filtra… Eso debería ser seguro, ¿no? Pero Ledger ha confirmado que se encontró un implante de hardware no autorizado en al menos uno de los dispositivos afectados.
Es imposible estar prevenido contra todo. Puedes guardar la frase semilla con cuidado y verificar cada transacción, pero quizá no se te ocurra que alguien podría haber manipulado el dispositivo antes de que llegara a tus manos.
Según el comunicado actual de Ledger, todos los casos confirmados están relacionados con el distribuidor del sudeste asiático CryptoBilis; sus sistemas internos y sus canales de venta directa no se vieron afectados. El mecanismo concreto del ataque sigue bajo investigación, así que no se puede concluir directamente que todos los dispositivos Ledger sean inseguros. Pero este incidente ya ha puesto de manifiesto un problema que es fácil pasar por alto: cuando compramos una billetera de hardware, no confiamos solo en un chip, sino en toda la cadena, desde la fabricación hasta la entrega.
A menudo decimos: «Si no son tus claves, no son tus monedas». La frase es cierta, pero una vez que controlas tus propias claves privadas, también asumes la responsabilidad de adquirir el dispositivo, hacer copias de seguridad de la frase semilla, identificar las autorizaciones y planificar la recuperación. Una billetera de hardware puede reducir el riesgo de que se expongan las claves privadas, pero no puede resolver por nosotros todos los problemas de seguridad.
En mi caso, suelo usar la billetera de hardware como una billetera fría para guardar algunos activos a largo plazo, y casi nunca la conecto a aplicaciones. Para las interacciones cotidianas, uso una billetera independiente con cantidades pequeñas. Creo que, en materia de seguridad de criptoactivos, ni ser demasiado despreocupado ni hacer demasiadas cosas es buena idea; demasiadas operaciones innecesarias también pueden causar problemas. Lo importante sigue siendo aislar los riesgos y distribuir los activos de forma razonable. Si ocurre un cisne negro, también hay que limitar las pérdidas a un nivel que podamos aceptar.
Nadie se atreve a prometer seguridad absoluta para los criptoactivos. Lo único que podemos hacer es anticiparnos, pensar un paso más allá y dejar cierto margen tanto para nuestros propios errores como para los riesgos imprevistos.
#Ledger $ETH