Qué billetera física comprar después de los casos de Ledger y Coldcard (octubre de 2026)

Solo dos incidentes de 2026, el de un revendedor no oficial de Ledger y el de una falla de firmware de Coldcard, dejaron más de US$200 millones en criptomonedas robadas, según Galaxy Research. En la mayoría de los casos del año el chip de la billetera no se rompió: el problema estuvo en dónde se compró el dispositivo, en qué app se escribió la frase semilla o en un enlace falso. La excepción importante es Coldcard, donde la falla sí estaba en el propio dispositivo.

Te explicamos qué enseñan esos casos, qué reglas seguir antes de comprar y cómo se comparan las billeteras físicas más vendidas, con precios verificados en sus tiendas oficiales el 12 de octubre de 2026.

Lo que enseñan los casos de 2026

• Revendedor no oficial. Unos US$91 millones robados (Galaxy Research; Bitquery calcula US$92,9-93,2 millones en 311-315 billeteras) a compradores de Ledger con implante vendidos por CryptoBilis, un revendedor del Sudeste Asiático. Ledger afirma que sus canales oficiales no están afectados. Lee el informe.
• Tienda física, sin confirmar. Un comprador en Europa asegura que dos Ledger Nano X comprados en MediaMarkt traían un módulo LTE oculto; Ledger no lo ha confirmado. Detalles aquí.
• Falla del fabricante. Una actualización de firmware de Coldcard de 2021 debilitó la generación de la semilla y permitió reconstruirla. Galaxy Research confirmó más de 1.778 BTC robados, unos US$112 millones, según Decrypt. Coinkite publicó un firmware corregido.
• Semilla escrita en una app. En D’CENT se perdieron unos US$18,7 millones en XRP de 6.678 billeteras, pero solo de quienes restauraron su frase en la app, no en el dispositivo.
• Apps y canales falsos. Una app falsa de Ledger en la App Store robó US$9,5 millones, según CoinDesk, y la cuenta oficial de Coldcard en X publicó un enlace de phishing. Clientes de Trezor sufrieron filtraciones de datos y correos de phishing sin pérdidas reportadas.

Cinco reglas antes de comprar

• Compra en la web oficial. O en un distribuidor que figure en la lista oficial del fabricante. Un precio más bajo en un marketplace no compensa el riesgo.
• Rechaza equipos “listos para usar”. Si el dispositivo trae una frase semilla impresa, un PIN asignado o la caja abierta, no lo uses: la frase la debe generar el dispositivo frente a ti.
• Actualiza antes de crear la semilla. Coinkite pide expresamente actualizar el firmware antes de generar la semilla. Usa las pruebas de autenticidad del fabricante, pero no las tomes como garantía única.
• Nunca escribas tu semilla en un teléfono o una app. Si una app, web o “soporte técnico” te la pide, es una estafa. Fue la vía de las pérdidas en D’CENT.
• Desconfía de los canales oficiales también. Correos y cuentas verificadas pueden ser comprometidos, como pasó con Coldcard en X. Escribe tú la dirección de la web y descarga las apps desde el enlace del fabricante.

Comparativa de billeteras físicas en 2026

Todas usan frase semilla salvo Tangem, donde es opcional. Precios de lista en las tiendas oficiales al 12 de octubre de 2026, sin envío, impuestos ni descuentos (vista de Estados Unidos; la de Tangem, con entrega en Colombia).

Ledger

Ofrece la gama más amplia: Nano S Plus (US$69, solo cable), Nano X (US$99, Bluetooth), Nano Gen5 (US$179), Flex (US$249) y Stax (US$399), con más de 500 monedas en su app. En Colombia su tienda oficial publica precios en pesos. Su límite es la transparencia: Ledger ha explicado que partes de su sistema son propietarias por acuerdos de confidencialidad con terceros, y ofrece Ledger Recover, un servicio opcional de respaldo de la semilla.

Trezor

Safe 3 (US$59) y Safe 5 (US$129) tienen diseño de código abierto, elemento seguro EAL6+ sin acuerdos de confidencialidad y versión solo bitcoin. La tienda oficial indica entrega en 4 días hábiles a Colombia. Ambos funcionan solo por USB-C; la marca también vende el Safe 7, más reciente, con conexión inalámbrica.

Coldcard

Es solo para bitcoin, permite operar sin conexión mediante tarjetas microSD y tiene NFC, apagado por defecto. Es la opción más técnica de la lista. Su falla de 2026 afectó semillas generadas con firmware desde 2021; las unidades nuevas salen con firmware corregido, según la tienda de Coinkite. El Mk5 reemplazó al Mk4.

BitBox02

La Nova tiene firmware abierto, chip seguro EAL6+, USB-C y Bluetooth solo para iPhone y iPad, que se puede desactivar de forma permanente. Hay edición Multi y solo bitcoin. Su pantalla es pequeña y se maneja con sensores táctiles en los bordes.

Tangem

Son tarjetas con chip que se conectan por NFC al teléfono y pueden funcionar sin frase semilla: el respaldo son las tarjetas adicionales. No tienen pantalla, así que las direcciones y los montos se revisan en el teléfono, lo que hace depender la seguridad de que ese teléfono esté limpio. La propia Tangem reconoce que su firmware no es de código abierto.

Cuál elegir según tu caso

• Primera billetera y poco presupuesto. Trezor Safe 3 o Ledger Nano S Plus: pantalla para confirmar cada operación por menos de US$70.
• Solo guardas bitcoin. Trezor y BitBox tienen ediciones solo bitcoin con manejo sencillo; Coldcard ofrece más funciones avanzadas, a cambio de una curva de aprendizaje mayor y de actualizar el firmware antes de crear la semilla.
• Quieres una pantalla grande. Ledger Flex o Trezor Safe 5, con pantalla táctil para leer direcciones completas.
• No quieres manejar 24 palabras. Tangem elimina la frase, pero pierdes la verificación en el propio dispositivo y el código abierto.
• Priorizas poder auditar el código. Trezor, BitBox y Coldcard publican su firmware; Ledger y Tangem, solo en parte o no.

Promoción vigente de Tangem. Con el código de Criptoinforme (10%) más el código BOOST10 (10% adicional, válido hasta el 24 de octubre de 2026), la tienda oficial mostraba el 12 de octubre, con entrega en Colombia: juego de 2 tarjetas en US$47,92 (antes US$59,90), juego de 3 en US$55,92 (antes US$69,90) y Tangem Ring en US$112 (antes US$160). Ver la oferta de Tangem (enlace de afiliado). Criptoinforme recibe una comisión si compras con este enlace; no influye en la comparación.

La lectura de Criptoinforme: ningún fabricante salió limpio de 2026, pero los casos no se reparten igual. Los robos más repetidos vinieron de dispositivos comprados fuera de canales oficiales y de semillas escritas donde no debían; el de Coldcard recuerda que el firmware también puede fallar y que actualizar no es opcional. Antes de elegir modelo, conviene decidir dónde se compra y cómo se guarda la semilla.

¿Quieres profundizar antes de comprar? Lee nuestra reseña de Tangem 2026, la columna sobre autocustodia y entropía y, si ya perdiste fondos, cómo evitar las estafas de recuperación.

Preguntas frecuentes

¿Es seguro comprar una billetera física en Amazon o Mercado Libre?

Solo si el vendedor figura en la lista de distribuidores oficiales del fabricante. El caso CryptoBilis mostró que un revendedor puede vender equipos manipulados; lo más seguro es la tienda oficial.

¿Qué hago si tengo una Coldcard?

Coinkite indica que las semillas generadas con firmware desde 2021 están en riesgo. Actualiza el firmware, crea una semilla nueva y mueve tus bitcoin a ella.

¿Una billetera sin pantalla es menos segura?

Tiene una limitación: no puedes confirmar la dirección en el dispositivo y dependes del teléfono. A cambio, Tangem evita la frase semilla, que fue el punto de ataque en varios casos de 2026.

Este artículo es informativo y no constituye una recomendación de inversión. Criptoinforme tiene un acuerdo de afiliación con Tangem.

Fuentes: Galaxy Research; Bitquery; Ledger (comunicado, 9-11 de octubre de 2026); Decrypt (14 y 21 de agosto de 2026); CoinDesk; tiendas oficiales de Ledger, Trezor, Coinkite, BitBox y Tangem (12 de octubre de 2026); blog de BitBox (20 de junio de 2025); blog de Tangem; blog de Ledger.