Ledger está convirtiendo una billetera de hardware en un teléfono Android, pero un incidente en la cadena de suministro ha dejado al descubierto otra frontera de riesgo: fallos en el origen y la distribución de los dispositivos provocaron pérdidas en más de 300 billeteras, y los investigadores de la cadena estiman que estas podrían ascender a 93,2 millones de dólares. Según lo divulgado, Ledger anunció que está desarrollando un nuevo dispositivo, Atom, cuyo lanzamiento está previsto para mediados de 2027. Basado en Android, permitirá a los usuarios alternar entre las funciones habituales de un teléfono y un modo de protección de criptoactivos, e integrará el asistente de IA OpenClaw. El anuncio llega mientras sigue desarrollándose un incidente de seguridad en la cadena de suministro: el caso relacionado con CryptoBilis provocó pérdidas en más de 300 billeteras.
La contradicción radica en que Atom amplía el ecosistema de aplicaciones de uso cotidiano, mientras que el incidente de la cadena de suministro demuestra que los riesgos de las billeteras de hardware no se limitan a los algoritmos de las claves privadas. Para quienes optan por la autocustodia, los detalles clave son si las claves privadas permanecen siempre aisladas de Android, si el asistente de IA puede acceder a los permisos de firma y cómo se verifican el firmware y el origen del dispositivo; ninguno de estos aspectos se ha divulgado. Que el lanzamiento esté previsto para mediados de 2027 no demuestra por sí solo que la arquitectura de seguridad esté resuelta. Considerar el cambio entre las funciones cotidianas del teléfono y el modo de protección como una mejora práctica pasa por alto que el origen del dispositivo y los límites de permisos son los factores que determinan la magnitud de las pérdidas.
La contradicción radica en que Atom amplía el ecosistema de aplicaciones de uso cotidiano, mientras que el incidente de la cadena de suministro demuestra que los riesgos de las billeteras de hardware no se limitan a los algoritmos de las claves privadas. Para quienes optan por la autocustodia, los detalles clave son si las claves privadas permanecen siempre aisladas de Android, si el asistente de IA puede acceder a los permisos de firma y cómo se verifican el firmware y el origen del dispositivo; ninguno de estos aspectos se ha divulgado. Que el lanzamiento esté previsto para mediados de 2027 no demuestra por sí solo que la arquitectura de seguridad esté resuelta. Considerar el cambio entre las funciones cotidianas del teléfono y el modo de protección como una mejora práctica pasa por alto que el origen del dispositivo y los límites de permisos son los factores que determinan la magnitud de las pérdidas.