✨︎ Resumen (TL;DR):
- Trezor dejará de enviar nuevo inventario a algunos distribuidores y sus autorizaciones terminarán el 1 de enero de 2027.
- Los socios afectados podrán vender las unidades que ya tienen durante la transición, incluida la temporada de compras de fin de año.
- Los casos de Ledger y de unidades Trezor modificadas muestran que un chip auténtico no garantiza la integridad física completa de una wallet.
Trezor reducirá su red de revendedores autorizados para reforzar el control sobre el origen y manejo de sus wallets físicas. La compañía anunció la medida el 13 de octubre de 2026, después del hallazgo de implantes en dispositivos Ledger vendidos por CryptoBilis; las autorizaciones de los socios afectados terminarán el 1 de enero de 2027.
El cambio tendrá dos etapas. Según la carta enviada a sus socios, Trezor dejará de enviar nuevo inventario a los distribuidores que pierdan la autorización, pero ellos podrán vender las unidades que ya tienen hasta la fecha de terminación, incluida la temporada de compras de fin de año.
Que un comercio siga temporalmente en la lista de revendedores autorizados no confirma que conservará esa condición en 2027. Trezor tampoco ha publicado los nombres ni la cantidad de socios afectados.
Para quienes permanezcan en la red, la empresa anunció un marco legal actualizado y controles más estrictos sobre el origen, almacenamiento y manejo de los dispositivos. El objetivo declarado es mantener una red lo bastante pequeña para revisar a cada socio.
Un chip legítimo no descarta un implante
Una wallet de hardware es un dispositivo que custodia las claves con las que se autorizan movimientos de criptomonedas. Su frase de recuperación permite restaurar el acceso a esos activos; si un atacante la copia, puede obtener una vía para robarlos.
En su investigación sobre Ledger, Zetter describió implantes que copiaban la frase mientras aparecía en la pantalla durante la configuración y después la transmitían mediante una conexión celular. El reportaje recoge el análisis del investigador Joe Grand y el trabajo de Mark Karpelès sobre distintas unidades modificadas.
El componente añadido podía capturar esa información sin alterar el chip de seguridad original. Por eso, verificar un componente legítimo no equivale a inspeccionar todo lo que hay dentro de la carcasa. La protección criptográfica y la integridad física del dispositivo cubren riesgos diferentes.
Los hallazgos cuestionan una afirmación de Trezor
Trezor sostiene que carece de evidencia de dispositivos comprometidos. Zetter cuestionó esa afirmación el 13 de octubre de 2026: Grand había encontrado un Trezor One y un Model T modificados, comprados a vendedores no autorizados.
Grand dijo que avisó a la compañía sobre el Model T el 10 de agosto de 2026. En esas unidades, los componentes y el software modificados generaban frases de recuperación predeterminadas que los atacantes ya conocían. El mecanismo no era el mismo que la copia de la pantalla descrita en los dispositivos Ledger.
El reportaje de Zetter reproduce un correo de Trezor en el que la empresa agradece los hallazgos y pide más información técnica. Zetter también señaló que solicitó un comentario a Trezor y que actualizaría su texto si recibía una respuesta.
Estos hallazgos no acreditan que la red autorizada actual de Trezor esté comprometida. Sí cuestionan la afirmación general de que no hay dispositivos alterados, porque esa afirmación abarca más que los casos vinculados con CryptoBilis.
El recorte se concentra en el recorrido comercial de las wallets. Mientras dure la transición, los dispositivos ya distribuidos seguirán a la venta y Trezor endurecerá las condiciones para los socios que permanezcan. La información disponible no establece que la red autorizada actual haya distribuido una unidad alterada, y la empresa no ha revelado qué revendedores perderán su autorización ni cuántos son.
