Todos saben lo que sucedió con Ledger recientemente. Pero, ¿cuál es la verdadera lección? Un revendedor tenía dispositivos físicamente comprometidos. El implante observaba la pantalla durante la configuración, robaba la semilla de 24 palabras y la enviaba por LTE. El Secure Element nunca fue tocado. La verificación de autenticidad aún pasó. Esto no es solo un problema de Ledger. Aplica a cualquier producto físico que compres: otro monedero de hardware, un teléfono de segunda mano, un dispositivo “nuevo” de un revendedor, cualquier cosa que se interponga entre la fábrica y tus manos. Tu seguridad es tan fuerte como la ruta que el producto recorrió para llegar hasta ti. OPSEC básica que realmente importa: Compra directamente desde el sitio web del fabricante siempre que sea posible. Elimina la mayoría del riesgo de la cadena de suministro de hardware. • Para fondos más altos → solo multisignatura. Un dispositivo comprometido no puede mover nada por sí solo. • Contra explotaciones de software: reinicia / vuelve a instalar la máquina (o el entorno de claves) dos o tres veces antes de considerarla limpia. • Nunca confíes en una semilla (o datos privados) de un dispositivo con cualquier duda sobre su origen. • Prueba primero con cantidades pequeñas. Supón lo peor durante la primera configuración. El hardware aún funciona. Siempre sé paranoico con la seguridad.
