Cuesta 129 € en la tienda del fabricante —precio comprobado el 23 de agosto de 2026— y su argumento no es que sea más bonito que el anterior. Es que lleva algo que los Trezor clásicos no llevaban, y ese algo existe por un ataque muy concreto.
En enero de 2020, el equipo de seguridad de Kraken publicó que con el dispositivo en la mano y unos quince minutos se podía extraer la semilla cifrada de un Trezor One y de un Trezor Model T. La técnica consiste en desmontar el chip y provocarle fallos de tensión muy medidos hasta que suelta lo que guarda. Se lo comunicaron al fabricante el 30 de octubre de 2019 antes de contarlo. Publicación de Kraken Security Labs · respuesta de SatoshiLabs.
Dos matices que importan y que suelen perderse en el titular. El primero: hace falta acceso físico, así que no es un ataque que te llegue por internet — es el ataque de la mudanza, del robo en casa o del registro. El segundo, y lo dice el propio Kraken: una contraseña oculta robusta lo neutraliza por completo, porque esa contraseña no está dentro del aparato.
Aun así, la respuesta de fondo del fabricante fue meterle a la gama nueva un componente dedicado. Este modelo lleva un elemento seguro certificado EAL6+, un nivel por encima del EAL5+ que declara Ledger.
Ésta es la diferencia real con Ledger, y no es de marketing. El firmware de Trezor es abierto: está publicado, se puede leer y se puede compilar. Y el elemento seguro que monta el Safe 5 lo presentan como libre de acuerdos de confidencialidad, que es la condición para que un firmware abierto pueda hablar con él sin capas cerradas por medio.
Traducido: con Ledger confías en una auditoría externa que tú no puedes repetir; con Trezor puedes —tú o cualquiera— ir a mirar el código. Que vayas a hacerlo es otra cosa, pero que se pueda hacer significa que hay miles de personas que sí, y eso es una garantía de otra naturaleza.
Pantalla táctil en color de 1,54 pulgadas, 240 × 240 píxeles, cristal Gorilla Glass 3 y respuesta háptica. Suena a folleto hasta que se entiende para qué sirve: la pantalla del monedero es el único sitio donde puedes leer lo que estás firmando de verdad. El ordenador te puede enseñar una cosa y mandarte otra; el aparato te enseña la que va a firmar. Cuanto más legible sea, menos probable es que confirmes a ciegas — que es, hoy, la forma más común de perder el dinero.
El 17 de enero de 2024, un tercero accedió sin autorización al portal de soporte que Trezor tenía contratado con un proveedor externo. Pudieron quedar expuestos los datos de contacto —nombre o apodo y correo— de hasta 66.000 usuarios que habían escrito a soporte desde diciembre de 2021. Los fondos no se vieron afectados. Aviso de SatoshiLabs.
Es menos grave que el caso de Ledger de 2020 —ahí también salieron direcciones postales— pero apunta a lo mismo: en este sector, el eslabón que se rompe casi nunca es el aparato, es el proveedor externo que gestiona los correos, los pedidos o el soporte.
Conviene decirlo aunque juegue en nuestra contra: entre los productos que enlazamos hay un Trezor Model One y un Trezor Model T, y son exactamente los dos modelos que alcanzaba el ataque de 2020. No están rotos ni son inservibles; son aparatos sin elemento seguro, y eso significa que su defensa contra alguien que se los lleve consigo es la contraseña oculta. Si tienes uno y no la has activado, es la tarde mejor invertida de tu año.
Compensa si el código abierto es parte de por qué querías un monedero de hardware, si vas a guardar cantidades que justifiquen 129 € y si te preocupa el escenario de que alguien acabe con el aparato en la mano.
No compensa si necesitas soporte para monedas de nichos raros —el catálogo de Ledger es más amplio—, o si estás por debajo del millar de euros en cripto: ahí el dinero rinde más en no dejar el saldo en una plataforma sin verificación en dos pasos. Está explicado en la página principal de productos.
El enlace de compra de esta ficha va a la tienda del fabricante, y no tenemos acuerdo con Trezor: si compras ahí, no cobramos nada. Lo decimos porque el mismo sitio sí cobra comisión por otros productos y va marcado como tal. Un enlace marcado como publicidad cuando no lo es engaña igual que uno sin marcar cuando sí lo es.
129,00 € — comprobado el 23/08/2026
Enlace a la tienda oficial del fabricante. Aquí no cobramos comisión: no tenemos acuerdo con esta marca, y por eso el enlace no va marcado como publicidad.
Depende de qué entiendas por seguro. El Safe 5 declara un elemento seguro EAL6+ frente al EAL5+ de Ledger, y su firmware es abierto y auditable. Ledger tiene un ecosistema mayor y una certificación externa sólida, pero su firmware es cerrado. Uno te pide confiar en el fabricante; el otro te deja comprobarlo.
Ese ataque afectaba al Trezor One y al Model T, que no llevan elemento seguro, y exige tener el aparato en la mano. El propio Kraken señaló que una contraseña oculta robusta lo neutraliza. El Safe 5 incorpora elemento seguro certificado precisamente contra esa clase de ataque físico.
Es una palabra o frase adicional que no se guarda en el dispositivo: se teclea cada vez y genera una cartera distinta. Quien te robe el aparato y saque la semilla se encuentra con una cartera vacía si no la conoce. El precio es que si la olvidas, ese dinero no se recupera.
No. El enlace va a la tienda oficial del fabricante y no tenemos acuerdo con Trezor. Por eso ese enlace no lleva marca de publicidad, al contrario que los de Amazon, que sí la llevan.