La seguridad de las billeteras de hardware Ledger vuelve a generar controversia. Esta vez, el problema radica en un detalle fácil de pasar por alto: ¿la verificación de autenticidad garantiza que el dispositivo no haya sido manipulado?
El 19 de octubre, Mark Karpelès, exdirector ejecutivo de Mt. Gox, señaló que las afirmaciones previas del servicio de atención al cliente de Ledger —según las cuales el elemento seguro puede detectar manipulaciones físicas— contradicen la documentación técnica oficial. Esta advierte claramente que, aunque el elemento seguro esté intacto, la verificación de autenticidad no puede detectar todas las modificaciones de hardware no autorizadas, como la instalación de un dispositivo espía.
Mientras tanto, Galaxy Research estimó el 16 de octubre que las pérdidas relacionadas con el incidente podrían alcanzar los 91 millones de dólares, pero Ledger aún no ha confirmado el monto total definitivo.
Es importante tener en cuenta que superar la verificación del chip de seguridad no significa que todo el dispositivo sea absolutamente seguro; las billeteras de hardware tampoco pueden eliminar todos los riesgos de la cadena de suministro ni los ataques físicos.
Para los usuarios comunes, al comprar una billetera de hardware conviene elegir canales oficiales, tener cuidado con los dispositivos de segunda mano y el firmware de procedencia desconocida, y revisar atentamente los detalles de la transacción antes de firmarla. También es recomendable considerar la custodia distribuida de los activos de gran valor, en lugar de confiar toda la seguridad a un único dispositivo.
El valor fundamental de una billetera de hardware es proteger las claves privadas, pero la seguridad nunca es del cien por cien. En vez de confiar ciegamente en una marca, es más importante comprender los límites de protección del dispositivo y gestionar los riesgos adecuadamente.
El 19 de octubre, Mark Karpelès, exdirector ejecutivo de Mt. Gox, señaló que las afirmaciones previas del servicio de atención al cliente de Ledger —según las cuales el elemento seguro puede detectar manipulaciones físicas— contradicen la documentación técnica oficial. Esta advierte claramente que, aunque el elemento seguro esté intacto, la verificación de autenticidad no puede detectar todas las modificaciones de hardware no autorizadas, como la instalación de un dispositivo espía.
Mientras tanto, Galaxy Research estimó el 16 de octubre que las pérdidas relacionadas con el incidente podrían alcanzar los 91 millones de dólares, pero Ledger aún no ha confirmado el monto total definitivo.
Es importante tener en cuenta que superar la verificación del chip de seguridad no significa que todo el dispositivo sea absolutamente seguro; las billeteras de hardware tampoco pueden eliminar todos los riesgos de la cadena de suministro ni los ataques físicos.
Para los usuarios comunes, al comprar una billetera de hardware conviene elegir canales oficiales, tener cuidado con los dispositivos de segunda mano y el firmware de procedencia desconocida, y revisar atentamente los detalles de la transacción antes de firmarla. También es recomendable considerar la custodia distribuida de los activos de gran valor, en lugar de confiar toda la seguridad a un único dispositivo.
El valor fundamental de una billetera de hardware es proteger las claves privadas, pero la seguridad nunca es del cien por cien. En vez de confiar ciegamente en una marca, es más importante comprender los límites de protección del dispositivo y gestionar los riesgos adecuadamente.