análisis de OneKey: el monedero hardware totalmente de código abierto con cuatro chips seguros

El rasgo diferenciador de OneKey es que tanto su firmware como la app complementaria son totalmente de código abierto, publicados en GitHub, en marcado contraste con el firmware cerrado del elemento seguro de Ledger. La gama actual incluye varios modelos: el insignia OneKey Pro (pantalla táctil de 3,5', desbloqueo por huella dactilar, Bluetooth, carga inalámbrica Qi2, firma QR con espacio de aire mediante cámara integrada), el delgado Classic 1S y el Classic 1S Pure sin batería (tamaño tarjeta de crédito, pantalla OLED, botones físicos), además de una variante de firmware exclusiva para Bitcoin y accesorios metálicos de respaldo de la semilla (KeyTag, Lite).

OneKey anunció una ronda de financiación Serie B el 7 de abril de 2026 con una valoración de 150 millones de dólares, liderada por YZi Labs (antes Binance Labs), tras el respaldo previo de Dragonfly, Ribbit Capital y Coinbase Ventures.

El Classic 1S utiliza un único elemento seguro certificado EAL6+; el OneKey Pro usa cuatro chips EAL6+ independientes, repartiendo el material criptográfico entre componentes aislados en lugar de depender de un único punto de fallo, el mismo nivel de certificación que se usa en documentos de identidad estatales y chips de tarjetas bancarias EMV.

Como el firmware y la app son de código abierto, OneKey publica una guía de verificación de firmware para que los usuarios puedan reproducir y comprobar de forma independiente las compilaciones frente al código fuente público, una ventaja de transparencia que ni Ledger ni la mayoría de los monederos de este sitio pueden ofrecer. La copia de seguridad usa una frase estándar BIP39 de 12/24 palabras con soporte opcional de passphrase para monederos ocultos, y OneKey encargó una auditoría de seguridad a SlowMist, una firma de seguridad blockchain de buena reputación, cuyo informe se publicó públicamente.

El matiz honesto: en febrero de 2023, la firma de seguridad Unciphered demostró que podía vulnerar el OneKey Mini, un modelo antiguo hoy prácticamente descontinuado, en apenas un segundo, aprovechando la comunicación sin cifrar entre la CPU y el elemento seguro para forzar un modo de restablecimiento de fábrica. El ataque requería desmontaje físico y equipo de laboratorio, no un exploit remoto, y OneKey afirmó que el fallo ya estaba parcheado antes de la divulgación pública, pagando una recompensa por errores a Unciphered. El hardware actual del Pro/Classic 1S es posterior a este incidente y usa una arquitectura distinta, pero sigue siendo el único incidente concreto y bien documentado en la historia de OneKey.

OneKey cubre un rango real desde lo económico hasta lo insignia, desde un monedero tarjeta sin batería hasta un dispositivo completo con pantalla táctil y cuatro elementos seguros.

La app de OneKey (escritorio, móvil y extensión de navegador; el único monedero de esta lista con cliente nativo de escritorio) declara más de 30.000 activos en más de 100 blockchains. La cobertura nativa incluye Bitcoin, cadenas Ethereum/EVM, Solana, XRP, BNB y las principales stablecoins; los activos sin soporte nativo a menudo pueden firmarse igualmente a través de monederos de terceros como MetaMask u OKX Web3 Wallet, usando OneKey como dispositivo de firma.

Las funciones de la app incluyen swap integrado (con enrutamiento basado en agregadores), un navegador de DApps, un panel de staking centralizado, visualización de NFT y la función más destacada, SignGuard: una capa de detección de estafas y riesgos en tiempo real que muestra una vista previa de firma clara antes de que apruebes una transacción, dirigida precisamente a los ataques de aprobación por phishing que afectan a cualquier monedero de autocustodia, sin importar la seguridad de su hardware.

Frente a Ledger: Ledger utiliza un único elemento seguro de código cerrado, algo que la comunidad lleva tiempo criticando, mientras que el OneKey Pro contraataca con cuatro chips EAL6+ de espíritu abierto y transparencia total del firmware. Ledger tiene una confianza de marca y una cuota de mercado muchísimo mayores, además de su propia controversia de 2023 sobre la exportación de semillas con 'Ledger Recover', algo contra lo que OneKey se posiciona directamente en su marketing.

Frente a Trezor: Trezor también es totalmente de código abierto, pero históricamente algunos modelos se lanzaron sin un elemento seguro dedicado (una compensación que sigue generando debate). El OneKey Pro combina la transparencia del código abierto junto con varios elementos seguros, más una pantalla táctil, biometría y carga inalámbrica que la gama más sencilla de Trezor no ofrece; el propio posicionamiento de OneKey es 'código abierto como Trezor, reforzado con elemento seguro como Ledger', y sobre el papel el Pro cumple ambas cosas.

El firmware abierto no es un escudo mágico. Con razón, algunos analistas señalan que la firma por hardware, por transparente que sea, no puede evaluar si el contrato inteligente que estás aprobando es malicioso; el riesgo de aprobación por phishing sigue recayendo de lleno en el usuario, aunque exista SignGuard.

La batería no es reemplazable. En el Classic 1S y el Pro, la batería integrada no puede sustituirla el usuario, una preocupación real de durabilidad a largo plazo para un dispositivo pensado para durar muchos años.

El incidente de 2023 del OneKey Mini, aunque ya parcheado y limitado a un modelo descontinuado con una arquitectura distinta a la del hardware actual, es razonable ponerlo en la balanza frente a las afirmaciones de marketing sobre 'seguridad de nivel bancario'; ningún fabricante de monederos hardware tiene un historial perfectamente limpio, y fingir lo contrario sería deshonesto.

La compatibilidad cambia con el tiempo. OneKey anuncia actualmente más de 30.000 activos en más de 100 cadenas; aun así, verifica la lista en vivo para la red y el activo concretos que necesitas.

Historial más corto. OneKey es notablemente más joven que Ledger o Trezor, lo que significa menos años de investigación de seguridad pública y adversarial de la que extraer confianza, incluso contando con la auditoría de SlowMist.