Las nuevas opciones de recuperación de claves sin conexión de Ledger para billeteras plantean preocupaciones de seguridad

Ledger implementará una nueva función de recuperación de claves para las nuevas billeteras, que permitirá el acceso sin conexión a la clave privada. Esta medida generó diversas preocupaciones de seguridad, ya que los dispositivos de Ledger se ofrecieron como una forma de hacer que las claves privadas fueran inaccesibles. 

Ledger incorporará una función de recuperación de claves en las nuevas billeteras a partir de ahora, con un PIN secundario disponible para algunos dispositivos. El nuevo servicio, conocido como Clave de Recuperación, es opcional y se puede usar completamente sin conexión. Recientemente, la compañía publicó un informe técnico sobre las funciones disponibles con su nueva recuperación sin conexión. 

La nueva clave de recuperación de Ledger es una tarjeta inteligente que almacena una copia de la clave maestra, la cual se utiliza para generar la frase de recuperación secreta. La tarjeta puede compartir la clave maestra desde la billetera de hardware de Ledger, conectándose mediante comunicación de campo cercano (NFC). 

El Elemento Seguro contiene un chip a prueba de manipulaciones que almacena la clave maestra sin posibilidad de fugas ni robos mediante hardware. Este elemento añade varias capas de seguridad, incluyendo un sistema operativo dedicado para la comunicación exclusiva con dispositivos Ledger, así como un entorno de fábrica seguro para evitar la manipulación o la instalación de dispositivos comprometidos.

Este es el segundo intento de ofrecer recuperación a los usuarios de Ledger, una solución a varios casos de dispositivos bloqueados de gran repercusión mediática. Sin embargo, la función de recuperación también plantea problemas de seguridad adicionales por el uso indebido del PIN secundario. 

Ledger Recovery debuta en los modelos Flex y Stax

Ledger Recovery está diseñado específicamente para los productos de pantalla táctil Ledger Flex y Ledger Stax. La nueva llave de repuesto se guarda en otro dispositivo seguro y puede desbloquear el dispositivo Ledger original. El usuario puede crear varias llaves de repuesto, que también se generan en línea y están protegidas. 

“Con Ledger Recovery Key, facilitamos la autocustodia segura para todos. Demasiadas personas arriesgan sus activos al mantenerlos en plataformas de intercambio y monederos electrónicos inseguros. Con Ledger Recover y ahora con Ledger Recovery Key, además de las tradicionales 24 palabras, nos enorgullece ofrecer una solución de recuperación para cada categoría de usuario 

~ Ian Rogers, director de experiencia en Ledger

El nuevo servicio coexistirá con Ledger Recover, una función de pago que permite acceder al dispositivo. Sin embargo, Ledger Recover es un servicio de desanonimización que requiere verificación de identidad (KYC). Algunos propietarios de criptomonedas siguen mostrándose escépticos ante la idea de vincular sudenta la propiedad de criptomonedas, tras varios de secuestro casos.

Los propietarios de billeteras Ledger también han sido blanco de ataques, principalmente para presionarlos a desbloquear el dispositivo. En algunos casos, el dispositivo en sí puede perderse o sufrir un mal uso. 

Ledger ya ha anunciado más de 7,5 millones de ventas totales, convirtiéndose en una de las herramientas líderes para el almacenamiento de hardware de criptomonedas. 

Ledger introduce la verificación de transacciones

A medida que aumenta el uso de Web3, Ledger también mejoró su software para interceptar transacciones potencialmente dañinas. Ledger Transaction Check es la función más reciente de Ledger Live, cuyo objetivo es verificar las transacciones. Esta seguridad adicional está dirigida principalmente a los usuarios Ethereum . 

Transaction Check acaba de llegar a Ledger Live: conozca la detección de amenazas en tiempo real para su Ethereum.

Cada vez que desea firmar una transacción, se escanea para marcar posibles amenazas.

Impulsado por los mejores motores de análisis de riesgos de la industria: @blockaid_, @CyversAlertsy @TenderlyApp.

Trac… pic.twitter.com/wur5EF7rPF

— Ledger (@Ledger) 23 de junio de 2025

Si bien Ledger ofrece mayor seguridad, la firma con los dispositivos aún podría verse comprometida. Se informó que Bybit usaba un Ledger Nano, pero la plataforma de intercambio se vio comprometida a través de una billetera multifirma que provocó la pérdida de $1.4 mil millones. 

La función agrega más claridad a la firma en un entorno donde lostracinteligentes maliciosos pueden secuestrar el permiso de las billeteras Ethereum , a pesar de la protección segura del hardware.