Trezor

Imagina que tienes bitcoin y no quieres confiar sus claves a un programa instalado en el portátil donde también lees correos e instalas aplicaciones. Un Hardware Wallet, o monedero de hardware, traslada el manejo de esas claves a un dispositivo independiente. Trezor es uno de sus fabricantes. Los bitcoin no se mudan a la caja: el registro de las monedas permanece en la red Bitcoin. Lo que tienes en la mano es una herramienta para autorizar su gasto. Esta gestión propia se conoce como Self-Custody, o autocustodia: al controlar tu dinero, también te responsabilizas de su copia de seguridad. [1]

Anna quiere enviar bitcoin a un amigo. Introduce la dirección y el importe en Trezor Suite; la aplicación prepara la transacción y Trezor la muestra antes de firmarla. Anna compara la dirección completa con la que recibió de su amigo por un canal fiable y revisa el importe y la comisión. Solo entonces confirma el pago. En una firma normal sale del dispositivo la transacción firmada, mientras la clave privada permanece dentro. Esto ayuda a defenderse de programas maliciosos que sustituyen direcciones en el ordenador. Pero si Anna aprueba ella misma un pago a un estafador, Trezor no puede reconocer su error. [4] [1]

Si Anna pierde el Trezor, puede recuperar el acceso en un monedero compatible mediante su copia de seguridad. Es un conjunto de palabras con la información necesaria para reconstruir las claves; si utiliza además una passphrase, una contraseña adicional que ella misma eligió, también necesita su texto exacto. Según el modelo, Trezor admite BIP39 de 12 o 24 palabras y SLIP39, normalmente con 20 palabras por parte de la copia. SLIP39 puede exigir una sola parte o un número establecido, por ejemplo 3 de 5; no consiste en recortar una lista normal. Antes de enviar una cantidad importante, comprueba la copia mediante el procedimiento oficial. No la fotografíes, no la guardes en la nube y no la reveles a soporte ni a una web. [5] [16]

El PIN es el código numérico con el que desbloqueas un dispositivo concreto. No es una copia de seguridad ni salva los fondos si alguien consigue todos los datos para recuperarlos. La passphrase opcional cumple otra función: junto con la copia, determina un monedero independiente. Otra palabra, espacio o mayúscula abre un monedero válido distinto, a menudo vacío, en vez de mostrar un aviso de contraseña incorrecta. Trezor no puede recuperar una passphrase perdida ni conserva una copia permanente. Por eso no es un paso obligatorio para principiantes. Primero comprende la copia habitual; si utilizas una passphrase, guarda su texto exacto de forma segura y separada, y prueba la recuperación con una pequeña cantidad. [16]

Marek Palatinus y Pavol Rusnák se conocieron en el brmlab de Praga en 2011 y empezaron a buscar cómo proteger las claves de un ordenador infectado. Según la historia de SatoshiLabs, las reservas comenzaron en 2013 y Trezor Model One empezó a entregarse en 2014. Trezor Model T llegó en 2018; después se añadieron Safe 3, Safe 5 y, en 2025, Safe 7. Cada generación tiene controles y capacidades distintos. La venta directa de Model One y Model T terminó el 8 de enero de 2026, pero el fabricante prometió actualizaciones críticas de seguridad al menos hasta 2036. El fin de las ventas no significa por sí mismo que un monedero existente deje de funcionar. [2] [10] [11]

Trezor Suite es la interfaz para gestionar cuentas y pagos. Trezor Connect permite que otras aplicaciones se comuniquen con el dispositivo. Una interfaz atractiva no sustituye la comprobación de lo que apruebas en su pantalla. Al conectar otro servicio puedes encontrarte con XPUB, una clave pública extendida. Por sí sola no permite gastar, pero puede revelar las direcciones y el historial de transacciones de esa cuenta, incluidas futuras direcciones derivadas dentro de su alcance. Ver el saldo sin conectar Trezor no demuestra que la aplicación tenga tus claves secretas. Aun así, importa saber a quién das esa visión de tus operaciones. [6] [7] [17]

El firmware es el programa dentro del dispositivo: controla sus funciones y participa en la firma. Trezor publica su código fuente y el de Trezor Suite para que otras personas puedan examinarlos y señalar fallos. Eso no significa que cada versión haya sido revisada de forma independiente ni que sea imposible encontrar errores. El dispositivo comprueba la firma del firmware oficial; el fabricante explica que instalar una versión no oficial borra los datos almacenados y muestra advertencias. Para un usuario habitual, lo importante es obtener el programa de una fuente oficial verificada y tener la copia comprobada antes de actualizar, en lugar de seguir a ciegas un enlace recibido por correo. [8] [17] [4]

Un Secure Element es un chip diseñado para dificultar la extracción de datos sensibles mediante ataques físicos. Safe 3, Safe 5 y Safe 7 lo utilizan, pero su diseño no es idéntico. En 2026 Trezor describió un hallazgo del equipo Ledger Donjon sobre TROPIC01, el chip de Tropic Square usado en Safe 7: un ataque de laboratorio con láser que requiere acceso físico al chip. Según la explicación publicada, permite extraer una parte de la protección del PIN y datos usados para verificar la autenticidad del dispositivo. Eso solo no revela el PIN ni la copia; quedan otras capas de protección. Aun así, es una debilidad real que no se elimina simplemente con una actualización remota. Estas noticias deben leerse atendiendo al modelo concreto y al alcance del ataque. La investigación examinó un chip aislado; no demostró la extracción de claves del monedero completo. [12]

El fabricante describe Safe 7 como quantum-ready. Se refiere a la protección del propio dispositivo: la verificación de su software y de su autenticidad también utiliza criptografía diseñada para resistir ataques cuánticos. No implica que las transacciones actuales de Bitcoin ya utilicen firmas resistentes. Verificar el programa del monedero y establecer las reglas con las que la red acepta un pago son asuntos distintos. Un cambio de firmas tendría que ser adoptado por la red; comprar un aparato nuevo no basta. Por eso un mensaje que exige una ‘actualización cuántica’ inmediata mediante un enlace no justifica introducir la copia de seguridad. Trezor advierte expresamente de estas estafas. [11] [13] [18]

Una filtración de pedidos muestra un riesgo distinto al de un fallo del dispositivo. En agosto de 2026 Trezor anunció un incidente en su socio logístico ShipMonk: 11.742 registros de clientes quedaron expuestos por completo y 1.947 parcialmente. La actualización del 4 de septiembre añadió unos 67.000 clientes más de Estados Unidos; el aviso indica un total de 80.689. Según Trezor, sus propios sistemas y dispositivos no fueron comprometidos. Sin embargo, el nombre y la dirección de entrega pueden ayudar a un estafador a hacerse pasar por soporte o a contactar de manera selectiva con el propietario. Conocer tu pedido no da a nadie derecho a pedir tu copia ni tu passphrase. El hardware protege una parte importante; el resto depende de revisar los pagos, guardar bien la copia y tratar esos mensajes con cautela. [14]