Trezor recorta su red de distribuidores tras el caso Ledger

Trezor ha empezado a recortar su red de distribuidores autorizados. En una carta fechada el 13 de octubre, el director comercial de la compañía, Danny Sanders, comunicó a sus socios que una parte de ellos dejará de estar autorizada para vender monederos de la marca a partir del 1 de enero de 2027. La decisión llega días después del episodio que ha sacudido al sector: la sospecha de que un vendedor externo distribuyó dispositivos de Ledger manipulados, con un implante físico colocado dentro del aparato antes de llegar al comprador. Ledger es el gran competidor de Trezor y el sobresalto no tocó a los equipos checos, pero sí a lo que ambas marcas comparten: el camino que recorre un monedero físico desde la fábrica hasta el cajón de quien lo compra. Ese camino es ahora el que Trezor dice que va a vigilar.

Qué dice la carta de Danny Sanders

El texto que firma Sanders no cierra la venta a través de terceros: revoca la autorización de socios concretos y endurece el control sobre el resto de la cadena de suministro. La fecha de efecto, el 1 de enero de 2027, deja casi tres meses de margen y coincide con el cambio de año comercial, cuando se renuevan los contratos de distribución. Ni Bitcoin.com ni CryptoSlate concretan cuántas tiendas se quedan fuera, en qué países operan ni con qué criterio se ha hecho la lista. Trezor tampoco la ha publicado.

No es una retirada de producto ni un parche urgente. Es un cambio en quién puede poner un monedero de la marca en un escaparate.

El caso Ledger: el ataque iba en la caja, no en el firmware

Un implante de hardware es exactamente lo que suena: alguien abre el dispositivo, le añade componentes y lo vuelve a cerrar. El aparato llega con su caja y su aspecto de siempre, y el comprador lo estrena sin saber que lo manipularon en el trayecto. Lo incómodo del asunto es que esa vía sortea casi todo lo que la industria cuenta cuando explica por qué un monedero físico es seguro. La clave privada que nunca sale del chip, el código auditado, la frase de recuperación que se genera sin conexión: nada de eso protege si el trasto ya viene tocado de fábrica ajena.

En el caso de Ledger la sospecha apunta a un minorista externo, no al fabricante. Esa distinción es la que ha movido a Trezor, porque el riesgo no estaba en el diseño del producto sino en el tramo donde ninguna de las dos empresas ve lo que pasa con sus propias manos.

Por qué la tienda es el eslabón que nadie audita

Un monedero físico se vende como cualquier otro aparato electrónico: mayoristas, revendedores, tiendas de informática y vendedores externos dentro de grandes plataformas. Cada salto añade manos y resta trazabilidad. El fabricante firma el firmware y sella la caja; lo que ocurre entre el almacén y el mostrador depende de contratos, no de criptografía. Por eso Ledger y Trezor llevan años repitiendo que lo más prudente es comprar en su propia web, y por eso la lista de distribuidores autorizados es un activo de seguridad y no solo un asunto comercial.

Aquí analizamos los dos modelos que están en el centro de la historia, el Trezor Safe 5 y el Ledger Nano X, y en ambos casos el consejo de compra apunta al canal del fabricante. Un descuento pequeño en un revendedor desconocido no compensa el día que haya que averiguar si el aparato es el que salió de la fábrica.

Qué hacer si el monedero ya está en casa

Nada de lo anterior obliga a tirar un dispositivo que funciona. Sí hay tres comprobaciones que separan un equipo de procedencia dudosa de uno limpio:

• La frase de recuperación tiene que generarse en el aparato, delante de quien lo estrena. Si venía impresa en un papel dentro de la caja, el dispositivo está comprometido desde el primer minuto.
• El firmware se verifica con la aplicación oficial del fabricante en el primer arranque. Un dispositivo que falla esa comprobación no se usa.
• Ningún fabricante pide la frase de recuperación por correo, por teléfono ni en un formulario web. Esa petición es siempre el fraude, venga con el logotipo que venga.

Quien tenga dudas sobre dónde guardar lo que tiene puede empezar por la diferencia entre billeteras frías y calientes y seguir por la lista de medidas de seguridad ordenadas por impacto, que coloca el canal de compra justo donde le corresponde.

La fecha a vigilar es el 1 de enero de 2027. Ese día se sabrá qué tiendas siguen figurando como distribuidores de Trezor y cuáles han desaparecido de la lista, y si Ledger mueve ficha en la misma dirección con su propia red de venta.

Fuentes

• Trezor Slashes Reseller Network After $93M Ledger Security Scare — Bitcoin.com, 13/10/2026
• Ledger’s crypto wallet implant scare triggers Trezor reseller crackdown as security fears spread — CryptoSlate, 13/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.