Trezor recorta sus distribuidores autorizados: las autorizaciones terminan el 1 de enero de 2027

Quien quiera comprarse una cartera hardware de Trezor antes de Navidad la adquiere en condiciones distintas a las de hace una semana. El fabricante checo anunció el 13 de octubre de 2026 que reduce de forma notable su red de distribuidores autorizados. Los socios afectados no reciben más mercancía desde la fecha del escrito y solo pueden vender sus existencias restantes hasta el 1 de enero de 2027. Después dejarán de ser distribuidores autorizados. El motivo no está en Trezor, sino en su competidor Ledger: allí llegaron al comercio, a través de un revendedor, aparatos con un componente de radio ajeno incorporado.

Para el comprador, la pregunta principal se desplaza. Lo decisivo ya no es qué modelo admite más criptoactivos, sino por qué vía llegó el aparato a sus manos. Este artículo ordena qué anunció Trezor exactamente, qué ocurrió en Ledger, qué plazos rigen y qué caracteriza a una vía de compra autorizada.

Lo que Trezor anunció el 13 de octubre

Trezor publicó la decisión en su canal de la plataforma X; el director comercial Danny Sanders había compartido poco antes el escrito dirigido a los socios. Según el informe del servicio especializado The Crypto Times, la frase decisiva para los distribuidores apartados dice en su versión original: «your authorization ends on 1 January 2027», es decir: tu autorización termina el 1 de enero de 2027.

El escrito contiene tres puntos. Primero, Trezor no entrega más mercancía nueva a los socios afectados. Segundo, esos socios pueden seguir vendiendo las existencias disponibles hasta que la autorización expire al cambio de año. Tercero, los socios que permanecen trabajarán bajo un marco contractual revisado, en el que Trezor comprueba con más detalle de dónde vienen los aparatos, cómo se almacenan y cómo se manipulan.

Un punto importa para situar el caso: Trezor aclara expresamente que no hay ningún indicio de aparatos propios manipulados. El comunicado señala que no existe «not a single piece of evidence that Trezor devices have been compromised», es decir, ni una sola prueba de que aparatos de Trezor hayan sido comprometidos. El recorte es una medida de precaución, no la reacción a un siniestro propio. La empresa anunció al mismo tiempo que revisaría la decisión si la situación cambia.

Ataque a la cadena de suministro: cómo funcionaba el implante en Ledger

El desencadenante es un incidente en el fabricante francés Ledger. Según la versión de la empresa, de la que informó el 13 de octubre el servicio del sector CoinDesk, en aparatos vendidos a través del revendedor del sudeste asiático CryptoBilis había montado un componente de radio adicional. Ese componente leía las 24 palabras de la frase de recuperación en la pantalla del aparato y las transmitía al exterior por una red móvil, técnicamente mediante una eSIM integrada de fábrica.

Ledger describe el caso como una intervención física en la cadena de suministro, no como un fallo de su propio software o de sus sistemas internos. Ese es el núcleo del asunto y el motivo por el que una lista de distribuidores se convierte de golpe en una cuestión de seguridad: el cifrado del aparato sigue intacto y el ataque se sitúa un paso antes, en el propio aparato, antes de que llegue al cliente.

La frase de recuperación es la secuencia de doce o veinticuatro palabras a partir de la cual se recalculan todas las claves privadas de una cartera. Quien la conoce tiene acceso completo al saldo sin poseer el aparato. Por eso una cartera hardware muestra esas palabras una sola vez y solo en su propia pantalla: una pantalla que alguien lee a la vez anula toda la protección. Cómo funciona esa protección en condiciones normales lo desglosamos en nuestra explicación de la cartera hardware.

Sobre la cuantía del daño solo hay estimaciones por ahora, y no coinciden. El departamento de investigación de Galaxy Digital cifró las pérdidas en más de 90 millones de dólares repartidas en varios cientos de direcciones. CoinDesk citó estimaciones en cadena de hasta 93,2 millones de dólares en más de 300 carteras; según el mismo informe, el emisor de stablecoins Tether congeló 10 millones de USDT de esa cantidad. Ledger no ha confirmado ni el número de afectados ni la suma total. La horquilla de unos 90 a 93 millones de dólares es, por tanto, el estado de las estimaciones, no un balance verificado. Los detalles del caso y las primeras reacciones los recogimos en nuestro informe sobre el incidente en Ledger.

Trezor retiró a CryptoBilis de su propia lista de distribuidores el 12 de octubre, un día antes del gran anuncio y, según sus propias palabras, por precaución. El revendedor estaba por tanto también en la lista de Trezor, sin que allí se conociera ningún siniestro.

La fecha límite del 1 de enero de 2027 y qué rige hasta entonces

Desde la perspectiva del comprador, el plazo es la parte más incómoda del anuncio. Los distribuidores apartados no pierden su autorización de inmediato, sino el 1 de enero de 2027. Hasta entonces pueden liquidar sus existencias. Es decir: toda la campaña de Navidad y el Black Friday caen todavía bajo el orden antiguo. Trezor menciona ese periodo en el propio escrito, así que no es casualidad, sino un plazo de transición concedido a conciencia a los socios.

De ahí se deriva algo incómodo. En las próximas semanas habrá aparatos en estanterías y en tiendas en línea cuyos vendedores siguen formalmente autorizados, pero no lo estarán a partir de enero. El estado de un distribuidor en diciembre no dice nada, por tanto, sobre cómo lo clasificará Trezor en enero. Si te importa la vía de compra más corta, mira ese estado ahora y no cuando el paquete ya esté en casa.

Distribuidor autorizado, plataforma de venta y revendedor: las diferencias

Tres conceptos se mezclan a menudo en el comercio, y su diferencia decide el riesgo.

Un distribuidor autorizado es una empresa que tiene contrato con el fabricante y que compra la mercancía directamente a él. Una plataforma de venta es un sitio en el que ofrecen muchos vendedores distintos; quien explota la plataforma no es necesariamente el vendedor. Un revendedor, por último, compra mercancía y la vende después, con contrato con el fabricante o sin él.

Justo en ese punto intermedio está la debilidad que el caso Ledger ha hecho visible. Un aparato que pasa por varias manos se desembaló, se reembaló o se almacenó en algún momento. Cuanto más largo es ese recorrido, más ocasiones hay de modificar el hardware. En su página de ayuda, Trezor describe su exigencia a los socios como mercancía que llega directamente del fabricante y se almacena separada de otros productos: «Stock is supplied by us directly and kept separate so that devices are not mixed with other goods.»

Qué modelos existen y en qué se diferencian en el manejo lo puedes consultar en nuestra comparativa de carteras hardware; la cuestión de la vía de compra se plantea igual en cada uno de esos aparatos.

Qué vías de compra considera seguras Trezor

En su página de ayuda sobre la compra de un aparato auténtico, Trezor señala su propia tienda como la mejor fuente. Junto a ella, la empresa menciona a los distribuidores autorizados como fuente legítima y remite a su propio perfil en Amazon. Los aparatos de esos canales los considera Trezor en principio sin objeciones, y para el examen caso por caso remite a su propia guía sobre si un aparato puede utilizarse.

Desde el 13 de octubre, ese orden es más que una recomendación. Cuando un fabricante reduce su red de socios porque el control sobre vías de almacenamiento ajenas no le basta, la compra directa no solo es cómoda: es la variante con menos escalas. Ledger ha avanzado un paso más por el mismo camino y vende su nuevo modelo tope de gama exclusivamente en su propia tienda.

Sellos, embalaje y firmware: los puntos de control en un aparato nuevo

Un implante en el interior se reconoce con dificultad desde fuera. Cuatro puntos dan aun así indicios, y juntos no cuestan ni diez minutos.

1. Embalaje. Mira los sellos de seguridad, el plástico y los restos de pegamento antes de sacar el aparato de la caja. Un sello que ya se había despegado es motivo para no poner el aparato en marcha.
2. Peso y holguras. Un componente adicional en la carcasa cambia ligeramente ambas cosas. Quien tiene un segundo aparato del mismo modelo nota la diferencia.
3. Primera puesta en marcha. Un aparato nuevo genera él mismo la frase de recuperación. Si ya viene una frase adjunta, en papel, como tarjeta o como pegatina, el aparato no es nuevo y no debe ponerse en marcha.
4. Comprobación por el fabricante. Los dos proveedores ofrecen una verificación de autenticidad con su propio software. Esa verificación habla contra un firmware cambiado, no contra cualquier componente añadido.

El cuarto punto es el lugar donde hace falta cuidado: una verificación de autenticidad superada demuestra que el software viene del fabricante. Un componente de radio que solo lee no toca el software. Por eso ninguna comprobación con el aparato encendido sustituye a una vía de compra limpia.

Elemento seguro y semilla: el punto ciego está al mostrar la frase

El elemento seguro es un chip endurecido contra la lectura que guarda las claves privadas y calcula firmas sin entregarlas. Ese diseño protege bien contra ataques por el cable, por el software y a través de una aplicación de cartera infectada en el ordenador.

Contra un ataque que actúa en la pantalla no sirve. La frase de recuperación tiene que mostrarse una vez al propietario durante la configuración, porque de otro modo no podría apuntarla. Ese único momento es el solo en el que el secreto sale del aparato, y justo ese momento es el que el componente leyó en el caso Ledger. La lección es incómoda: el endurecimiento del chip no es el punto más débil de una cartera hardware, lo es el recorrido de la mercancía.

Carteras hardware de segunda mano: el mercado de reventa no es verificable

Para los aparatos usados la situación es aún más clara desde el 13 de octubre: un aparato de segunda mano no es verificable para quien lo compra. No sabe quién lo abrió antes ni si el embalaje pertenece a esa mercancía. Los dos fabricantes llevan años desaconsejando esa vía, y el caso actual aporta el argumento a posteriori.

Quien se pregunte si hace falta una cartera hardware encontrará la alternativa en una solución puramente de software, con sus propias ventajas e inconvenientes. Una cartera de software no tiene riesgo de cadena de suministro, pero su clave reside en un aparato conectado a la red.

MiCA y protección del consumidor: lo que la supervisión no regula en el hardware

Una pregunta evidente es si el reglamento europeo de criptoactivos MiCA se aplica aquí. La respuesta es no. MiCA regula los servicios en torno a los criptoactivos, es decir, la negociación, la custodia por cuenta de terceros, el canje y la emisión de tokens, y para eso un proveedor necesita en Alemania una autorización de la BaFin. Una cartera hardware que gestionas tú mismo no es un servicio de ese tipo: nadie custodia nada por ti, el aparato es una pieza de electrónica.

La compra queda así bajo el derecho general de producto y de venta. Eso te da derechos de garantía frente al vendedor, pero no somete ninguna cadena de suministro a supervisión. Esa laguna explica por qué los fabricantes tienen que resolver el problema ellos mismos, mediante condiciones contractuales y mediante la longitud de sus listas de distribuidores, y por qué sus anuncios tienen consecuencias prácticas inmediatas para los compradores. Hasta dónde llega ya la pérdida de confianza en Ledger se vio en el comercio alemán.

Qué está acreditado en el caso Ledger y qué sigue abierto

La honestidad exige separar ambas cosas. Está acreditado que Trezor reduce su red de distribuidores con fecha 1 de enero de 2027 y señala como motivo el incidente en Ledger. Ledger atribuye las pérdidas confirmadas a aparatos vendidos a través de un único revendedor y describe el ataque como una intervención física en la cadena de suministro. Trezor retiró a ese revendedor de su propia lista el 12 de octubre.

Abierta queda, en cambio, la suma total, porque las estimaciones de unos 90 a 93 millones de dólares provienen de terceros y no están confirmadas por el fabricante. También queda abierto a cuántos distribuidores aparta Trezor y a qué países afecta: la empresa no ha dado ninguna cifra. Para los compradores en Europa eso significa que la lista de distribuidores autorizados sigue siendo la única información sólida, y concretamente la del momento de la compra.

A quien observe todo esto y se pregunte cuánta precaución es adecuada: el ataque fue costoso de montar, alcanzó aparatos de una vía de compra concreta y, por todo lo que es público, no ha afectado a ningún modelo ni a ningún fabricante en su conjunto. El pánico no es buen consejero aquí. Una vía de compra verificada, en cambio, no cuesta nada y cierra la brecha de la que se trata.

Distribuidores de Trezor: hasta el 1 de enero de 2027 sigue valiendo la lista antigua

Del anuncio se derivan tres pasos, y se apoyan uno en otro.

1. Fija la vía de compra antes de elegir un modelo. Directamente al fabricante o a un distribuidor que figure en la lista oficial en el momento de la compra. Qué aparatos entran en consideración está en la comparativa de carteras hardware.
2. Valora si una cartera hardware es la solución adecuada. Con saldos pequeños puede bastar una solución de software bien protegida; la ponderación está en la comparativa de carteras de software.
3. Clasifica los aparatos que ya tienes. Quien posea un aparato de origen poco claro encontrará los pasos de comprobación y la reacción de los fabricantes en nuestro informe sobre el implante confirmado en Ledger. Quien reconfigura el aparato genera con ello, necesariamente, una frase de recuperación nueva.

(17 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)