Las nuevas opciones de recuperación de claves fuera de línea de Ledger para billeteras plantean preocupaciones de seguridad
- Ledger ha presentado un nuevo dispositivo de hardware para desbloquear sus últimos modelos, Flex y Stax.
- El dispositivo de hardware está protegido por chips a prueba de manipulaciones y firmware dedicado, tal como se describe en un reciente whitepaper.
- Ledger ha añadido protección adicional para la firma con el fin de evitar otorgar permisos a contratos inteligentes maliciosos.
Ledger implementará una nueva función de recuperación de claves para nuevas billeteras, permitiendo el acceso fuera de línea a la clave privada. El movimiento ha causado una mezcla de preocupaciones de seguridad, ya que los dispositivos de Ledger se ofrecían como una manera de hacer que las claves privadas fueran inaccesibles.
Ledger introducirá una función de recuperación de claves en las nuevas billeteras de ahora en adelante, con un PIN secundario disponible para algunos dispositivos. El nuevo servicio, conocido como Recovery Key, es opcional y puede utilizarse completamente fuera de línea. Recientemente, la empresa publicó un whitepaper sobre las características disponibles con su nueva recuperación fuera de línea.
La nueva clave de recuperación de Ledger es una tarjeta inteligente que almacena una copia del secreto maestro, que se utiliza para generar la Frase de Recuperación Secreta. La tarjeta puede compartir el secreto maestro desde el Billetera de Hardware Ledger, conectándose mediante comunicación de campo cercano (NFC).
El Elemento Seguro contiene un chip resistente a la manipulación, que almacena el secreto maestro sin posibilidad de filtrarse o ser extraído mediante hardware. El elemento añade varias capas de seguridad, incluyendo un sistema operativo dedicado para la comunicación exclusiva con los dispositivos Ledger, así como un entorno de fábrica seguro para evitar la manipulación o la colocación de dispositivos comprometidos.
Este es el segundo intento de ofrecer recuperación a los usuarios de Ledger, una respuesta a varios casos de alto perfil de dispositivos bloqueados. Sin embargo, la función de recuperación también plantea problemas de seguridad adicionales por el abuso del PIN secundario.
Ledger Recovery debutará en los modelos Flex y Stax
Ledger Recovery está específicamente diseñado para los productos con pantalla táctil Ledger Flex y Ledger Stax. La nueva clave de repuesto se mantiene en otro dispositivo seguro y puede desbloquear el dispositivo Ledger original. Un usuario puede optar por crear múltiples claves de repuesto, que también se generan en línea y están protegidas.
“Con Ledger Recovery Key estamos haciendo que la autogestión segura sea fácil de usar para todos. Demasiadas personas están comprometiendo sus activos manteniéndolos en exchanges y billeteras de software inseguras. Con Ledger Recover y ahora Ledger Recovery Key, así como las tradicionales 24 palabras, estamos orgullosos de ofrecer una solución de recuperación para cada categoría de usuario.”
~ Ian Rogers, Director de Experiencia en Ledger
El nuevo servicio coexistirá con Ledger Recover, una función de pago que permite el acceso al dispositivo. Sin embargo, Ledger Recover es un servicio que desanonimiza, requiriendo KYC. Algunos propietarios de criptomonedas siguen siendo escépticos de tener su identidad vinculada a la propiedad de criptomonedas, después de múltiples secuestros casos.
Los propietarios de billeteras Ledger también han sido objetivo, principalmente para ser presionados a desbloquear el dispositivo. El dispositivo en sí también puede perderse o abusarse en algunos casos.
Ledger ya ha anunciado más de 7,5 millones de ventas totales, convirtiéndose en una de las herramientas líderes para el almacenamiento de hardware de criptomonedas.
Ledger introduce verificación de transacciones
A medida que aumenta el uso de Web3, Ledger también mejoró su software para interceptar transacciones potencialmente dañinas. Ledger Transaction Check es la característica más reciente en Ledger Live, destinada a evaluar transacciones. La seguridad adicional está dirigida principalmente a los usuarios de Ethereum.
Transaction Check acaba de llegar a Ledger Live: conoce la detección de amenazas en tiempo real para tu Ethereum.
Cada vez que quieras firmar una transacción, escanea para marcar posibles amenazas.
Impulsado por los principales motores de análisis de riesgos del sector: @blockaid_, @CyversAlerts y @TenderlyApp.
Rastreando… pic.twitter.com/wur5EF7rPF
— Ledger (@Ledger) Junio 23, 2025
Aunque Ledger ofrece una seguridad reforzada, firmar con los dispositivos aún podría verse comprometida. Bybit estaba utilizando un Ledger Nano, pero el exchange aún fue comprometido a través de una billetera multisig que llevó a la pérdida de 1.400 millones de dólares.
La función añade más claridad a la firma en un entorno donde los contratos inteligentes maliciosos pueden secuestrar el permiso de las billeteras de Ethereum, a pesar de la protección de hardware segura.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
