Ledger vende el Atom a 849 dólares solo en su propia tienda: «Desde años nuestros clientes nos piden un teléfono Ledger»

En su propia feria Op3n de París, el 15 de octubre de 2026, Ledger presentó un aparato que parece un móvil y no quiere serlo: el Atom. La Founder’s Edition cuesta 849 dólares y se reserva con un anticipo reembolsable de 100 dólares; el precio regular debería situarse después en 899 dólares. La entrega no llegará antes de 2027. La línea más importante del anuncio para ti, sin embargo, no está en la ficha técnica: Ledger vende el Atom exclusivamente a través de su propia tienda. El canal intermedio, por el que hoy compras un dispositivo Ledger en una tienda de electrónica, desaparece en este producto.

No es una decisión de marketing. Desde el 9 de octubre, Ledger investiga dispositivos manipulados vendidos a través de un distribuidor del Sudeste Asiático, y en Alemania MediaMarkt y Saturn han parado por ello la venta de dispositivos Ledger. La vía de distribución se ha convertido así ella misma en un asunto de seguridad. Este texto encuadra qué ha anunciado Ledger, qué está acreditado y qué significa para un dispositivo que ya tienes en el cajón.

Ledger Atom: 849 dólares por la Founder’s Edition, entrega no antes de 2027

Ledger llama al Atom un firmante (signer). Un firmante es un dispositivo cuya única tarea relevante para la seguridad consiste en firmar una transacción sin que la clave privada salga de él. El término separa deliberadamente al Atom de la expresión cartera hardware, porque el aparato es al mismo tiempo un móvil Android completo.

Los datos principales de la presentación: una pantalla OLED de 6,77 pulgadas, una cámara trasera, una batería de 4.000 miliamperios hora, un procesador Qualcomm de la gama Dragonwing y una eSIM que solo transmite datos. Llamadas y SMS no entran en las funciones. Un interruptor mecánico separa físicamente la cámara y el micrófono de la alimentación.

En la fecha de entrega los datos divergen. Se mencionan el segundo trimestre de 2027 y el verano de 2027, cada uno a reserva de homologaciones pendientes. Ledger no ha publicado ningún compromiso vinculante. Para ti eso significa: quien reserva hoy aparta 100 dólares por un dispositivo cuya entrega está a más de un año y sin fecha.

Qué es jurídicamente el anticipo

Los 100 dólares son reembolsables, según la exposición de Ledger. Una reserva no es una compra: no hay mercancía, no hay fecha de entrega y, por tanto, tampoco garantía. Quien reserva concede al fabricante un préstamo sin intereses por tiempo indefinido. Es habitual en las reservas del sector electrónico y sigue siendo una decisión que conviene tomar con conciencia.

Elemento seguro y Android en paralelo: cómo separa el firmante las claves

Técnicamente, en el Atom funcionan dos mundos en paralelo. Por un lado un sistema Android construido sobre el Android Open Source Project, que ejecuta aplicaciones del todo normales. Por otro Ledger OS, el sistema operativo propio, que corre sobre un elemento seguro. Un elemento seguro es un chip aparte, endurecido contra ataques físicos, que guarda claves y calcula firmas sin entregar el secreto. Ledger indica para el chip montado un nivel de seguridad EAL6+.

En cuanto se plantea una acción relevante para la seguridad, el dispositivo pasa al modo seguro. En ese modo, el procesador seguro toma el control de la pantalla, para que ninguna interfaz manipulada te muestre una dirección de destino distinta de la que realmente se firma. Un componente FPGA dedicado, es decir, un chip lógico libremente programable, mantiene fuera mientras tanto las aplicaciones del día a día.

Esta es la respuesta limpia a un problema viejo: quien mueve criptoactivos con un móvil normal confía en que ninguna de las aplicaciones instaladas está leyendo. Con el Atom, ese acto de fe debe desaparecer. Si la separación aguanta no puede juzgarse hoy. No existe una auditoría independiente de la arquitectura, y Ledger no ha publicado un modelo de amenazas con el que poder contrastar la afirmación.

El escudo activo debe avisar de la apertura de la carcasa

La parte del anuncio más importante para la situación actual es un escudo activo. Se trata de una capa de sensores con alimentación propia, destinada a detectar que alguien abre la carcasa, perfora la placa o aplica puntas de medición. Si registra una intervención, la comunica al elemento seguro. A ello se suman sellos en el embalaje y en el propio dispositivo.

Ese escudo apunta justo al tipo de ataque que ocupa a Ledger desde el 9 de octubre. La empresa no ha dado datos técnicos al respecto y falta una valoración independiente. En el ámbito especializado se escucha la objeción de que una promesa de protección sin modelo de amenazas publicado no es comprobable. Es un punto legítimo y queda abierto por ahora.

Venta solo en la tienda propia: el intermediario sale de la cadena

Según varios medios especializados, el Atom se venderá exclusivamente a través de la web de Ledger y no mediante distribuidores autorizados. Una fuente lo matiza con la palabra «de momento», de modo que queda abierto si la regla vale de forma permanente. La idea se entiende sin esfuerzo: cuanto más corto es el camino de la fábrica hasta ti, menos estaciones hay en las que alguien pueda abrir un paquete.

Para el mercado alemán es un cambio real. Las carteras hardware forman parte aquí desde años del surtido de las grandes cadenas de electrónica, y muchos compradores valoran justo eso: llevarse un dispositivo de la tienda sin dejar una dirección de entrega en la que después se puedan suponer criptoactivos. Esa ventaja desaparece con el Atom. Para hacer la cuenta contraria, nuestra comparativa de carteras hardware recoge los dispositivos que siguen disponibles en el comercio, junto con sus vías de compra.

El caso CryptoBilis: un componente ajeno captaba la frase de recuperación en la configuración

El origen de todo el debate lo aportó el propio laboratorio de seguridad de Ledger, Donjon. En un dispositivo vendido a través del distribuidor del Sudeste Asiático CryptoBilis encontró un componente ajeno integrado. Ese componente captaba la frase de recuperación mientras el comprador configuraba su dispositivo por primera vez, y la emitía por la red móvil. La frase de recuperación es la secuencia de palabras con la que se restauran todas las claves de una cartera; quien la tiene, tiene el saldo.

Lo decisivo para encuadrar el caso es dónde entró el ataque. Según la exposición de Ledger, los chips de seguridad y el sistema operativo quedaron intactos. Los atacantes no rompieron la criptografía: compraron dispositivos auténticos, insertaron componentes propios y devolvieron las unidades alteradas al circuito de venta. Ledger habla de meses de preparación y de un desembolso millonario. La revisión de dispositivos de tienda y de muestras de almacén no arrojó más hallazgos.

Sobre la cuantía del daño circulan varias cifras: 86, alrededor de 90 y 93 millones de dólares. Ninguna está confirmada, y los informes se apoyan en parte en la misma pista. Está acreditado un caso concreto, reconstruido por Chainalysis: el operador de una oferta de empleo fraudulenta movió el 22 de septiembre más de 60 bitcoins, entonces unos 4,8 millones de dólares, a tres direcciones Ledger y las vació por completo el 9 de octubre hacia una dirección de destino que los investigadores atribuyen a los fondos robados. Los detalles del hallazgo los hemos escrito en nuestro artículo sobre el implante confirmado.

Parada de ventas en seis países del Sudeste Asiático y Hong Kong

Tras el hallazgo, Ledger pidió a sus socios de distribución en Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong que retirasen los dispositivos de la venta. En paralelo rigen nuevos requisitos para los distribuidores autorizados de todo el mundo: los dispositivos devueltos no pueden volver a venderse, por intacto que parezca el embalaje. Los dispositivos ya no deben estar en el estante al alcance de cualquiera. Los avisos llamativos de clientes van directamente a Ledger.

Esos tres requisitos son la parte más importante en la práctica de toda la historia, porque afectan también al comercio alemán. La regla de las devoluciones cierra la brecha por la que un dispositivo preparado puede volver a la venta como devolución. Que los dispositivos ya no estén en exposición abierta quita a los atacantes la ocasión de manipularlos en la propia tienda.

Cómo ha reaccionado la competencia

Trezor, el segundo gran proveedor de este mercado, comunicó que no ha encontrado indicios de manipulación en sus propios dispositivos, y aun así pone fin a acuerdos con distribuidores. Dos fabricantes sacan por tanto, de forma independiente, la misma conclusión: el canal intermedio es el punto débil más difícil de controlar.

MediaMarkt y Saturn en Alemania: qué rige ahora al comprar en tienda

MediaMarkt y Saturn han parado la venta de dispositivos Ledger. En concreto: esa vía de compra no está disponible. Si vuelve, y cuándo, depende de cómo termine la investigación y de cómo se apliquen los nuevos requisitos a los distribuidores.

Importa el encuadre geográfico, para que de una noticia no salga un pánico equivocado: según el estado actual, las manipulaciones conocidas afectan a dispositivos del canal intermedio del Sudeste Asiático. No está acreditado ningún hallazgo en una unidad de tienda alemana. La parada de ventas aquí es una medida de precaución del comercio, no un hallazgo.

Procedencia, sellos y primera configuración: los tres puntos en tu propio dispositivo

Tres cosas cuentan ahora si tienes en casa una cartera hardware. Primero, la procedencia: un dispositivo pedido directamente al fabricante tiene un camino corto detrás. Un dispositivo de una oferta de marketplace, del mercado de segunda mano o de una devolución tiene uno largo. Segundo, la primera configuración: un dispositivo nuevo genera la frase de recuperación por sí mismo y te la muestra exactamente una vez. Si la documentación incluía una lista de palabras ya hecha, o el dispositivo venía configurado, los fondos deben pasar de inmediato a una cartera creada de nuevo con una frase fresca. Tercero, el comportamiento: un dispositivo que busca sin que se le pida una conexión móvil o de radio durante la configuración no debe ponerse en servicio.

El punto duro resulta incómodo y no se va a endulzar aquí: un componente ajeno en el interior no se reconoce de forma fiable desde fuera. El propio laboratorio de Ledger lo encontró solo al desmontar. Quien dude en serio no se fía por ello de una inspección visual, sino que traslada los saldos a una cartera cuyas claves hayan nacido, de forma demostrable, en otro dispositivo obtenido por una vía de confianza.

La app Seeker de Solana Mobile viene preinstalada: acceso a más de 1.500 aplicaciones

Ledger es el primer socio de hardware al que Solana Mobile cede su conjunto de software. En el Atom viene preinstalada la app Seeker, que conecta la cartera de Solana Mobile con su propia tienda de aplicaciones descentralizadas, donde según el proveedor hay más de 1.500 aplicaciones. Las confirmaciones pasan también aquí por el modo seguro. Solana Mobile cifra para Seeker un volumen de transacciones de más de 13.000 millones de dólares en 154 millones de transacciones, y más de 200.000 dispositivos vendidos entre Seeker y el móvil anterior, Saga. Qué significa eso para el precio de Solana no queda dicho con ello: un acuerdo de distribución no es una entrada de dinero.

849 dólares y 100 de anticipo: las condiciones de la reserva

Encuadra bien el precio. 849 dólares están bastante por encima de lo que cuesta un dispositivo solo de firma, y más o menos en la franja de un móvil de gama alta. El Atom es también las dos cosas a la vez, y justo ahí está la pregunta abierta: un dispositivo que está a diario en la red, ejecuta aplicaciones y lleva cámara tiene una superficie de ataque mayor que un aparato sin radio que pasa la mayor parte del tiempo en un cajón. Ledger responde a eso con la separación estricta del elemento seguro. Si ese intercambio te sale a cuenta depende de con qué frecuencia firmas realmente.

A ello se suma la distancia temporal. Entre reserva y entrega hay más de un año. En ese plazo cambian los precios, los productos de la competencia y el estado de la investigación. Nada impide aplazar la decisión hasta que haya una fecha de entrega y una auditoría independiente.

Qué está acreditado y qué no

Están acreditados: la presentación del 15 de octubre, el precio de 849 dólares para la Founder’s Edition y 899 en regular, el anticipo de 100 dólares, el acuerdo con Solana Mobile, la parada de ventas en siete mercados, los tres nuevos requisitos a los distribuidores y el hallazgo del componente ajeno por el laboratorio de Ledger. No están acreditados: la cuantía total del daño, la eficacia del escudo y una fecha de entrega vinculante. El consejero delegado de Ledger, Pascal Gauthier, resumió así la decisión de producto: «For years, our customers have been asking us for a Ledger phone. Today, we answer». Es decir: desde años nuestros clientes nos piden un teléfono Ledger; hoy respondemos. Sobre la integración de Seeker, Ian Rogers, que ocupa en Ledger el puesto de chief human agency officer, dijo que la integración simplemente tiene sentido, porque da a los usuarios acceso al ecosistema de Solana sin ceder en seguridad.

Ledger Atom: hasta la entrega en 2027 cuenta el dispositivo de hoy

El Atom no resuelve ningún problema que tengas hoy, porque llega como muy pronto en 2027. Lo que actúa hoy son los requisitos a los distribuidores y la venta parada en la tienda de electrónica. A eso ajustas tu forma de proceder.

1. Fija la vía de compra. Mientras el comercio esté en pausa, el camino corto pasa por el fabricante. Qué dispositivos afecta y en qué se diferencian está en la comparativa de carteras hardware.
2. Aclara la solución intermedia. Si ahora mismo no consigues un dispositivo de confianza, necesitas una solución de transición para importes pequeños. Las posibilidades y sus límites están en la comparativa de carteras de software.
3. Separa la custodia. Los importes que mueves de todos modos no deben estar en el mismo dispositivo que los saldos de largo plazo. Para la parte activa entran en juego plataformas con licencia de la UE, listadas en exchanges cripto regulados.

Fuentes sobre la presentación: Decrypt sobre el anuncio del Atom y Bitcoin.com News sobre el precio y el modelo de distribución.

(16 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)