Cómo saber si tu billetera física es segura: vendedor autorizado, sellos y revisión por dentro

Si vas a comprar una billetera física, o ya tienes una, lo primero que debes revisar es quién te la vendió. Este año, unos US$91 millones se robaron a compradores de Ledger que compraron equipos con un chip oculto a CryptoBilis, un revendedor no oficial, según Galaxy Research. En octubre, MediaMarkt retiró las Ledger de sus tiendas y Trezor anunció que reducirá su red de revendedores.

La propia Ledger reconoce en su guía oficial de compra que su comprobación de autenticidad “no puede detectar” todas las modificaciones físicas, como un implante espía, si el chip seguro original sigue intacto. Por eso el lugar de compra importa tanto como el dispositivo. Te explicamos cómo comprobarlo en siete pasos, incluida la revisión por dentro que Ledger documentó en su página de soporte, y por qué no conviene comprar equipos devueltos o “como nuevos”.

1. Busca al vendedor en la lista oficial del fabricante

Cada marca publica su lista de revendedores autorizados. Ábrela escribiendo la dirección a mano, no desde un anuncio:

• Ledger: shop.ledger.com/pages/resellers, filtrando por continente y país.
• Trezor: trezor.io/resellers.
• Otras marcas (BitBox, Coldcard, Tangem): busca la sección de distribuidores en su sitio oficial.

Lo que encontramos en la lista de Ledger el 14 de octubre de 2026:

• En Latinoamérica solo figuran revendedores en Argentina, Brasil, Chile y México. Para Colombia, Perú, Venezuela o Bolivia no hay revendedores listados: si vives allí, la opción oficial es la tienda de Ledger.
• En España figuran Media Markt Spain y Amazon Spain. MediaMarkt sigue en la lista aunque dejó de vender Ledger el 13 de octubre. Una lista oficial puede ir con retraso, así que revísala el mismo día de la compra.

2. En Amazon o Mercado Libre, mira quién vende de verdad

En un marketplace, varios vendedores pueden aparecer en la misma página del producto. Revisa el campo “Vendido por” y compáralo con la lista oficial de tu país.

Ledger advierte que en algunos países su “tienda autorizada” dentro de Amazon o Mercado Libre la opera un revendedor y no Ledger directamente. El nombre de ese operador también debe estar en la lista.

3. Revisa el paquete antes de abrirlo

• Trezor: los modelos Safe 3, Safe 5 y Safe 7 traen un sello holográfico sobre el puerto USB-C. Debe estar limpio, bien pegado y sin rasgaduras. Al despegarlo deja un residuo con la palabra “VOID”, y eso es normal.
• Ledger: si el paquete parece abierto, alterado o dañado, Ledger pide no usar el dispositivo y contactar a su soporte, aunque lo hayas comprado a un revendedor autorizado.

4. La frase de recuperación debe venir en blanco

Ningún fabricante entrega un equipo con la frase de recuperación ya escrita ni con un PIN configurado. Las tarjetas de respaldo deben llegar vacías: las llenas tú cuando el dispositivo genera tu billetera.

Si la tarjeta trae palabras escritas o impresas, o el equipo ya viene configurado, no lo uses. Quien preparó esa frase tiene una copia y puede vaciar tu billetera en cuanto le pongas fondos.

5. Haz la comprobación de autenticidad con la app oficial

Descarga la app solo desde el sitio oficial de la marca o desde las tiendas oficiales de iOS y Android.

• Ledger: durante la configuración, la app Ledger Wallet hace el “Genuine Check”, una verificación criptográfica del chip seguro. Si falla, no uses el equipo. Según Ledger, los equipos falsificados suelen venir con versiones modificadas de la app que dan un resultado “genuino” falso.
• Trezor: todos los Trezor salen de fábrica sin firmware. Si el tuyo ya trae firmware instalado al conectarlo por primera vez, no lo uses. Los modelos Safe además verifican su chip seguro, y Trezor Suite solo acepta firmware firmado por SatoshiLabs.

Un consejo práctico: al buscar en Google la guía de inicio de Ledger aparecen páginas en dominios ajenos a ledger.com que imitan la oficial. Escribe tú la dirección.

6. Revisión avanzada: abrir el equipo para mirar por dentro

Si sabes de electrónica y tienes dudas sobre tu equipo, puedes abrirlo y compararlo con las fotos oficiales. Ledger tiene una página de soporte, “Comprobar la integridad del hardware” (actualizada el 14 de octubre de 2026), con fotos del interior de la Stax, la Flex, la Nano Gen5, la Nano X y la Nano S Plus. Sirve para confirmar que no haya componentes añadidos por terceros.

• Qué buscar. Según los reportes de los casos CryptoBilis y MediaMarkt, el implante era una segunda placa escondida con un módulo de telefonía móvil (LTE), una eSIM, una antena y un microcontrolador conectado a la pantalla. Cualquier placa, cable soldado, antena o tarjeta SIM que no aparezca en las fotos oficiales es una alerta.
• Los riesgos. Ledger advierte que los daños causados al abrir el equipo anulan la garantía, y que tocar el circuito sin precauciones puede dañarlo de forma permanente por descarga electrostática. La Stax no está diseñada para abrirse: Ledger recomienda que la revise personal técnico.
• Lo que no resuelve. Si el equipo tenía un implante y ya mostró tu frase en pantalla, la frase está comprometida aunque retires el implante. En ese caso, pasa tus fondos de inmediato a un equipo nuevo con una frase nueva.

Si no tienes experiencia, no lo abras. Es más seguro reemplazar el equipo por uno comprado en la tienda oficial que arriesgarte a dañarlo.

El riesgo de los equipos devueltos y “como nuevos”

Hay un escenario que preocupa a muchos usuarios: alguien compra una billetera, la abre, le instala un implante, la vuelve a empacar y la devuelve. Si la tienda la revende, la recibe otra persona que no sospecha nada. No conocemos un caso documentado de este tipo con devoluciones en Amazon, pero hay razones para tomarlo en serio:

• Un implante no se ve desde afuera. En el caso CryptoBilis, los equipos parecían normales. Ledger advierte que, en un equipo con la frase preconfigurada, el paquete “puede parecer intacto”.
• Ledger trata las devoluciones como un riesgo. Sus contratos con distribuidores prohíben volver a poner en venta los equipos devueltos.
• Amazon mezclaba inventarios hasta este año. Hasta marzo de 2026, Amazon juntaba en un mismo inventario las unidades de distintos vendedores de un producto, así que podías recibir una unidad de otro vendedor. Amazon eliminó esa práctica para la mercancía que llega a sus centros desde el 31 de marzo de 2026, y ahora las devoluciones vuelven al inventario del vendedor que las envió.
• Ya pasó con equipos de segunda mano. En enero de 2018, un usuario de Reddit perdió más de US$34.000 en criptomonedas tras comprar una Ledger usada en eBay: el vendedor había configurado el equipo con una frase propia, según Cointelegraph.

La regla práctica: nunca compres una billetera física usada, reacondicionada, de exhibición, de “caja abierta” o de las secciones de devoluciones como Amazon Resale. Y si el paquete que recibes muestra cualquier señal de haber sido abierto, devuélvelo sin conectarlo.

7. Si tienes dudas, no arriesgues tus fondos

• Si el equipo no pasa alguna de estas comprobaciones, no lo uses y contacta al soporte oficial de la marca.
• Si ya lo usas y lo compraste fuera de la lista oficial, la opción más prudente es pasar tus fondos a un equipo nuevo, comprado en un canal oficial y con una frase nueva. Te lo explicamos en qué hacer si compraste una Ledger en tienda.
• Nunca escribas tu frase de recuperación en una app, una web o un formulario. Ningún fabricante te la pedirá.

Señales de alerta

La lectura de Criptoinforme: comprar a un revendedor autorizado reduce el riesgo, pero no lo elimina. MediaMarkt era revendedor oficial de Ledger y aun así dejó de vender sus equipos tras el reporte de un implante. Con tantos robos este año, la desconfianza es razonable: lo más seguro sigue siendo comprar un equipo nuevo en la tienda oficial de la marca, hacer todas las comprobaciones al recibirlo y no tener todos tus fondos en un solo dispositivo.

Si todavía no eliges modelo, revisa nuestra guía de qué billetera física comprar en 2026, y aquí el informe completo del caso CryptoBilis.

Fuentes: Ledger Academy, “Best Practices To Securely Buy Your Ledger Signer” (actualizada el 18 de septiembre de 2026); Ledger Support, “Comprobar la integridad del hardware” (actualizada el 14 de octubre de 2026); lista oficial de revendedores de Ledger (consultada el 14 de octubre de 2026); Cointelegraph (8 de enero de 2018); PPC Land, sobre el fin de la mezcla de inventarios de Amazon (24 de marzo de 2026); Trezor, “Is my device safe to use?” y “Authenticate Trezor Safe 5” (consultadas el 14 de octubre de 2026); Galaxy Research. Este artículo es informativo y no constituye asesoramiento de inversión.