Cartera hardware tras la filtración: cuatro formas de pedir sin dirección

Una cartera hardware protege tus claves de forma fiable; tu dirección de casa no la protege. La respuesta corta a cómo conseguir las dos cosas a la vez: haz que el aparato se entregue en un punto de recogida, en una oficina de correos o en otro lugar de retirada, o cómpralo directamente en una tienda. En la base de pedidos del comercio tu nombre quedará entonces junto a un número de taquilla y no junto a la puerta de tu casa.

Que esa diferencia no es una manía de precavidos lo ha demostrado octubre. En pocos meses varios proveedores del sector de la custodia han reconocido que se habían filtrado datos de clientes. En ningún caso se trató de claves ni de saldos. Cada vez se trató de nombres, números de teléfono y direcciones de entrega de personas de las que ahora consta por escrito que poseen criptoactivos.

Por qué las claves siguen a salvo y la dirección se filtra igualmente

Una cartera hardware es un aparato pequeño que genera tu clave privada y no la vuelve a entregar nunca. La frase de recuperación, esa serie de doce o veinticuatro palabras a partir de la cual pueden recalcularse todas las claves, nace en el aparato y no lo abandona en funcionamiento normal. Cuando autorizas una transferencia, la clave no sale del aparato; al ordenador viaja únicamente la transacción ya firmada. El comercio en el que compraste el aparato no se entera de nada, porque técnicamente no participa.

De ahí se desprende un hecho tranquilizador y otro incómodo. El tranquilizador: una intrusión en la tienda web de un fabricante no puede tocar tus saldos. Quien tiene sus bitcoins desde años en un aparato así no necesita mover nada ni volver a configurar nada tras un percance en la tienda. El incómodo: la tienda web es un comercio electrónico del todo corriente con una base de clientes del todo corriente. Allí figuran nombre, apellidos, calle, número, ciudad, país, a menudo el teléfono, la dirección de correo y la lista de los artículos pedidos con su precio.

Esa combinación es el problema. Una lista de direcciones robada a una tienda de muebles revela que alguien compró un sofá. Una lista de direcciones robada a la tienda de un fabricante de carteras revela que alguien guarda criptoactivos en casa, lo caro que era el modelo comprado y, por tanto, a grandes rasgos, lo en serio que se lo toma. El fichero es una preselección que un atacante tendría que elaborar trabajosamente por su cuenta.

Keystone y Trezor: en qué punto de la cadena de pedido estaban los datos

Keystone afirma haber detectado el incidente el 20 de octubre y haber confirmado el 23 de octubre, tras consultar a su proveedor de tienda Shopify, que un tercero había accedido a información de envío de clientes. La empresa hizo público el caso el 24 de octubre, acompañado de una disculpa. Según la firma, están afectados nombres, datos de contacto, direcciones de entrega y detalles del pedido, hasta los artículos y los precios. Los datos de tarjetas de pago, las cuentas bancarias, las frases de recuperación, las claves privadas y las contraseñas de cartera no se filtraron, según la empresa. Cuántos clientes están afectados, Keystone no lo ha dicho hasta hoy. Los detalles de este caso están en nuestro informe sobre la filtración de datos confirmada en Keystone.

En Trezor el punto de fuga estaba un nivel más afuera. El fabricante comunicó el 13 de agosto que los datos de 13.689 clientes habían quedado expuestos, después de que su proveedor logístico ShipMonk hubiera notificado tres días antes un acceso no autorizado. En 11.742 afectados eso abarcaba nombre, dirección de entrega, teléfono y correo electrónico, y en otros 1.947 al menos nombre, ciudad y correo electrónico. Afectó a pedidos enviados entre el 10 de mayo y el 8 de agosto, entre otros destinos a Estados Unidos, Reino Unido, Suecia, Italia y Portugal. A principios de septiembre llegó la mitad más incómoda: en los archivos robados había también datos antiguos de pedidos de una colaboración anterior, de los años 2019 a 2021, unos 67.000 registros más solo en Estados Unidos. Según Trezor, esos datos antiguos deberían haberse borrado hacía tiempo conforme al contrato. Lo que los afectados pueden hacer al respecto lo recogimos en el artículo sobre la filtración de Trezor.

Las dos veces vale el mismo diagnóstico: los aparatos y los sistemas de los fabricantes quedaron intactos. Lo que tenía fugas era la cadena que lleva un pedido desde el formulario hasta la puerta de casa.

Plataforma de tienda, operador logístico, herramienta de análisis: quién está entre el fabricante y el buzón

Quien pide un aparato por internet tiene una relación comercial con una sola empresa. Sus datos, en cambio, pasan por varias. Primero está la plataforma de tienda sobre la que funciona el comercio; Keystone menciona aquí a Shopify, y Shopify ya estuvo en 2020 en el centro del mayor caso de este tipo hasta hoy. Entonces se publicaron nombres, direcciones de correo, direcciones postales y teléfonos de unos 272.000 clientes de Ledger, cifra que la empresa corrigió más tarde a unos 292.000 porque Shopify notificó a más afectados. Los datos aparecieron en diciembre de 2020 en un foro de piratas, junto con más de un millón de direcciones de correo. También entonces no se vieron afectadas ni las claves ni los saldos, y también entonces eso ayudó poco a los afectados: al menos un comprador contó después que se había mudado tras recibir amenazas.

Luego está el operador de almacén y envío, que embala la mercancía y la entrega. Necesita la dirección completa, porque de otro modo no puede repartir nada. En el caso de ShipMonk se añadió un tercer nivel, según las cartas de notificación a las que tuvo acceso el medio especializado BleepingComputer: los atacantes aprovecharon una vulnerabilidad en la herramienta de análisis Metabase, un software que el proveedor emplea para sus propias cifras. El comprador de una cartera hardware no ha oído hablar nunca de ese software y, sin embargo, sus datos estaban a su alcance.

El patrón queda así descrito con claridad. Cuanto más larga es la cadena entre el pedido y el buzón, más lugares guardan la misma dirección y más contratos se interponen entre ti y la empresa que al final la pierde. Ningún fabricante puede garantizarte que cada eslabón de esa cadena trabaje con limpieza. Lo que sí puedes hacer es procurar que la dirección que recorre esa cadena no sea aquella en la que duermes.

Cuatro formas de pedir, y qué le revela cada una al comercio

Las cuatro vías cuestan lo mismo en cuanto al aparato. Lo único distinto es el fichero que queda al final. La primera pasa por un punto de recogida, la segunda por una oficina del repartidor, la tercera por la compra en tienda y la cuarta renuncia a un aparato físico. Las cuatro son perfectamente practicables en Alemania, y ninguna exige que te presentes en falso ante el comercio o que des datos incorrectos: no sería ni necesario ni inteligente, porque la garantía y la devolución dependen de datos correctos.

El punto de recogida acepta el paquete sin tu dirección de casa

La vía más directa es un punto de recogida. En DHL se llama Packstation, y otros repartidores tienen puntos de retirada con otros nombres y el mismo principio: recibes un número de cliente, indicas como destino de entrega el número de la estación y recoges el paquete cuando te conviene. En la base del comercio quedan entonces tu nombre, un número postal y la dirección de una máquina instalada en el aparcamiento de un supermercado. Un atacante que consiga esa lista sabe que compraste una cartera hardware, pero no dónde vives.

Para los destinatarios el uso no cuesta ningún recargo y el registro se hace por la cuenta de cliente del repartidor. Van con ello dos limitaciones. Primera, tu dirección real sigue estando en el propio repartidor, porque la cuenta de cliente la conoce; la trasladas, por tanto, de muchos sitios a uno solo. Segunda, los puntos de recogida tienen tamaños de taquilla y plazos de custodia, lo que con un aparato del tamaño de una cajetilla rara vez es un problema.

Entrega en oficina: la vía sin cuenta propia en el repartidor

Quien no quiere registrarse en ningún sitio puede hacer que le envíen el paquete a una oficina. Como dirección de entrega sirve entonces la de la oficina, completada con tu nombre; la recogida se hace con el documento de identidad. El fichero en el comercio resulta así igual de inofensivo que con el punto de recogida, y no necesitas ninguna cuenta adicional. El precio son los horarios de apertura y, de vez en cuando, una cola.

Una variante que en Alemania se pasa a menudo por alto: muchos repartidores ofrecen redirigir un envío a una oficina a posteriori, mientras siga en camino. Eso ayuda solo en parte, porque el comercio tiene entonces guardada desde hace rato tu dirección de casa. Para el objetivo que importa aquí, solo cuenta lo que se escribe en el campo de dirección al hacer el pedido.

La compra en tienda no genera dato alguno de entrega

La vía más limpia es la más antigua. Quien compra el aparato en el mostrador de una tienda de electrónica o en un comercio especializado en criptoactivos y paga en efectivo no deja ninguna dirección de entrega, porque no hay entrega. Va unido a ello, eso sí, un segundo juicio que se discute desde años: la cuestión de si un aparato de la estantería podría estar manipulado.

Los fabricantes responden a eso con procedimientos que cualquiera puede revisar. Los aparatos serios comprueban en el primer arranque si su software es auténtico, y exigen que generes tú mismo la frase de recuperación en el aparato. Un aparato que te presenta una frase ya hecha en una hoja adjunta hay que desecharlo en cualquier caso, venga de la tienda o de un paquete. Quien se toma en serio esa comprobación al configurarlo por primera vez no mete en casa ningún peligro adicional con la compra en tienda y se ahorra un fichero.

La cartera de software no necesita envío, pero cuesta seguridad

La cuarta vía pasa de largo del paquete. Una cartera de software en el teléfono o en el ordenador se descarga, no se entrega, y por eso no produce datos de envío. Para importes pequeños, para los primeros pasos y para saldos con los que se paga con regularidad, es una solución defendible.

La comparación solo es honesta con su cara opuesta. Allí la clave está en un aparato que está conectado a la red, abre archivos y ejecuta extensiones. Precisamente por extensiones así han desaparecido saldos en los últimos meses. La decisión entre ambas formas no es, por tanto, una decisión entre seguro e inseguro, sino entre dos riesgos distintos: con el aparato entregado arriesgas que tu dirección se conozca. Con la aplicación descargada arriesgas que tu ordenador quede comprometido. Quien tiene importes mayores asume por regla general el primer riesgo y lo reduce con la vía de pedido.

Lo que la vía de pedido no resuelve: datos de pago, factura y garantía

Un punto de recogida no te vuelve invisible. Tres cosas se quedan también entonces en el comercio. La dirección de facturación, que en la mayoría de las formas de pago se cruza con los datos del proveedor de pagos y por eso tiene que ser correcta. La dirección de correo, por la que pasan la confirmación del pedido y el estado del envío. Y el propio rastro del pago, del que según el procedimiento pueden deducirse nombre y banco.

En la práctica eso significa: quien tampoco quiere revelar la dirección de facturación tiene que recurrir a la compra en tienda. Quien puede vivir con que el nombre y la dirección de facturación estén en el comercio, pero la dirección de entrega no aparezca en cada base logística, queda bien servido con la vía uno o dos. La garantía y el derecho de desistimiento, por lo demás, no dependen de ninguna de estas decisiones; se aplican con independencia de dónde se entregara.

Tu nombre ya está fuera: el derecho de acceso del artículo 15 del RGPD

Para todos los que pidieron antes de octubre, la vía de pedido llega tarde. En cambio se aplica el derecho de protección de datos, y se aplica también frente a fabricantes de fuera de Europa mientras entreguen a clientes en la Unión Europea. Dos obligaciones recaen sobre la empresa por sí sola: según el artículo 33 del Reglamento General de Protección de Datos tiene que notificar una violación de datos a la autoridad de control competente en el plazo de 72 horas desde que tenga conocimiento. Según el artículo 34 tiene además que informar sin demora a los afectados en cuanto exista un riesgo alto para sus derechos, en lenguaje claro y sencillo, con indicaciones sobre la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas.

A eso se añade un derecho que puedes ejercer tú mismo. El derecho de acceso del artículo 15 obliga al comercio a comunicarte qué datos trata sobre ti, de dónde los tiene, a quién los cede y cuánto tiempo los conserva. Esa tercera pregunta es la más interesante después de los casos recientes, porque saca a la luz la cadena de proveedores de la que nunca se habló durante el pedido. Basta un correo sin formalidades a la dirección que figura en el aviso legal; un plazo de un mes es lo habitual.

Supresión e indemnización: qué dan los artículos 17 y 82

Del acceso se sigue el paso siguiente. Quien ya no es cliente puede exigir la supresión de sus datos según el artículo 17; las obligaciones de conservación del derecho mercantil y fiscal tienen preferencia y afectan sobre todo a las facturas, no a cada lista de marketing. Los casos de los últimos meses muestran por qué eso es más que papeleo: en Keystone se presentaron compradores cuyo pedido databa de más de dos años atrás, aunque la empresa había anunciado en su política de privacidad una supresión a los 180 días. En Trezor había pedidos antiguos de los años 2019 a 2021 en los archivos robados, que según el fabricante tendrían que haber desaparecido hacía tiempo por contrato.

Queda la cuestión del dinero. El artículo 82 da a los afectados un derecho a la reparación también del daño inmaterial. El Tribunal Supremo Federal alemán resolvió el 18 de noviembre de 2024, a propósito de una recogida masiva de datos en Facebook, que la mera pérdida de control, incluso breve, sobre los propios datos personales puede constituir ese daño; el tribunal no exige para ello un uso abusivo acreditado ni otras consecuencias perceptibles. No fijó, en cambio, una suma, y la pérdida de control tiene que exponerse en cada caso. Quien se lo plantee debería guardar el correo de notificación del comercio, porque es la prueba más sencilla de que sus datos estaban en el conjunto afectado.

52 asaltos registrados en el primer semestre: el riesgo físico en cifras

Por qué una dirección de entrega pesa más que una dirección de correo puede cuantificarse. La empresa de análisis CertiK contabilizó en el primer semestre de 2026 un total de 52 ataques físicos confirmados contra tenedores de criptoactivos, frente a 39 en el mismo periodo del año anterior. La exposición financiera registrada subió, según el mismo análisis, de 10,5 a unos 124,1 millones de dólares. Llama la atención la distribución: 39 de los 52 casos correspondieron a Europa y 33 solo a Francia. También se ha desplazado el modo de actuar, pues los asaltos en la vivienda pasaron de un caso registrado a 20 y los secuestros de 12 a 16.

Estas cifras exigen contexto, y CertiK lo aporta ella misma. La suma incluye peticiones de rescate y transferencias forzadas, igual que activos congelados o recuperados, de modo que no es una indicación del botín real. Al mismo tiempo la empresa señala que estos hechos están muy infrarregistrados. Para valorar una lista de direcciones filtrada el núcleo se mantiene: quien posee una lista de hogares en los que con cierta probabilidad hay criptoactivos posee una preselección. Como contramedida CertiK recomienda, entre otras cosas, reparticiones en las que una sola persona no pueda disponer del saldo por sí misma, por ejemplo una cartera multifirma con varias claves, además de retardos en las retiradas y acuerdos claros en la familia.

El truco tras cada filtración: correos falsos de revisión y de aparato de recambio

La consecuencia más frecuente de una filtración de direcciones es menos espectacular y alcanza a más gente. Keystone ha advertido ella misma de que los estafadores se hacen pasar por empleados de la empresa y ofrecen reembolsos o aparatos de recambio. El patrón es en este sector el mismo desde años: llega un mensaje que describe correctamente el incidente real, cita tu nombre exacto, a menudo también el modelo pedido, y de ahí deriva una oferta urgente. Un aparato de recambio gratuito, una supuesta actualización de seguridad, un formulario de indemnización.

La contrarregla es breve y no conoce excepciones. Ningún fabricante y ningún comercio pregunta jamás por tu frase de recuperación, ni por correo, ni por teléfono, ni mediante un formulario, tampoco para una comprobación ni para un reembolso. Quien escribe las palabras pierde su saldo en el momento en que pulsa enviar, y de forma definitiva, porque una transferencia en blockchain no se puede recuperar. Un aparato recibido sin haberlo pedido hay que dejarlo a un lado sin usar y comunicarlo al fabricante. En qué se reconocen esos mensajes en detalle está en nuestra guía sobre el phishing tras una filtración de datos.

Pedido de una cartera: el punto de recogida no cuesta más

Proteger tus claves y proteger tu dirección son dos tareas distintas, y la segunda no la hace ningún aparato por ti. Bastan tres pasos.

1. Cambiar el destino de entrega antes de pedir el próximo aparato. Un punto de recogida o una oficina como dirección de entrega no cuesta nada y le quita a la cadena más larga su fichero más valioso. Qué aparato encaja con tu plazo de tenencia y tu importe está en la comparativa de carteras hardware.
2. Renunciar al envío por completo para importes pequeños. Lo que mueves a diario no necesita un paquete. Qué aplicaciones sirven para eso y dónde están sus límites lo muestra la comparativa de carteras de software.
3. No atar todo a una dirección conocida. Una parte del saldo en un proveedor supervisado reduce lo que hay en casa y trae otro riesgo que conviene conocer; qué casas disponen de licencia en Europa está en el panorama de los exchanges cripto regulados.

(26 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)