análisis de SafePal: almacenamiento en frío air-gapped por menos de $50

SafePal es una empresa de wallets respaldada por Binance Labs que ofrece tanto un wallet de software como una línea de dispositivos de hardware. Los modelos insignia S1 y S1 Pro son genuinamente air-gapped: no tienen puerto de datos USB, Bluetooth ni WiFi en absoluto. El dispositivo y la app móvil de SafePal se comunican exclusivamente escaneando códigos QR de un lado a otro: el dispositivo muestra una transacción sin firmar como código QR, el teléfono la escanea y muestra de vuelta un QR con la firma, y el dispositivo lo escanea para transmitirla.

SafePal también vende el X1, comercializado junto a la línea air-gapped pero descrito explícitamente por la propia SafePal como un "wallet de hardware Bluetooth": no es air-gapped en el mismo sentido, una distinción importante para quien asuma que "SafePal" significa automáticamente air-gapped.

La página actual del X1 anuncia un elemento seguro EAL6+, mientras que otra página de comparación/tienda de SafePal sigue indicando CC EAL5+ para el X1. Como las propias páginas actuales de SafePal se contradicen, no presentamos aquí un único nivel de certificación del X1 como definitivamente establecido. El S1 y el S1 Pro se anuncian como EAL6+. El X1 utiliza Bluetooth 5.0, por lo que su modelo de conectividad es distinto al del S1/S1 Pro basado solo en QR.

La característica de seguridad principal es la firma air-gapped por QR del S1/S1 Pro: al no haber datos USB, Bluetooth ni WiFi, sencillamente no existe ningún canal de datos, inalámbrico o cableado, por el que el malware pueda llegar al dispositivo. El respaldo es una frase semilla estándar de 12/24 palabras, con una passphrase BIP39 opcional y una "Cypher Seed Board" de acero vendida por separado para mayor durabilidad física.

En febrero de 2021, Kraken Security Labs publicó hallazgos sobre el S1 original: la detección de manipulación podía eludirse con una pinza de blindaje RF conectada a tierra, y el dispositivo era vulnerable a un ataque de downgrade de firmware que podía reexponer fallos antiguos. Kraken no demostró un robo directo de fondos, pero señaló las debilidades como una vía que podría habilitar futuros compromisos; SafePal parcheó el problema de downgrade en el firmware v1.0.24. Se trata de un hallazgo de 2021, no de algo actual: no encontramos ningún test de penetración independiente y exhaustivo publicado entre 2024 y 2026 que confirme o descarte problemas más recientes, algo que conviene decir con claridad en lugar de dar a entender un historial impecable.

Los tres modelos de hardware actuales de SafePal abarcan diseños air-gapped y conectados por Bluetooth en distintos rangos de precio.

SafePal anuncia más de 200 blockchains con soporte prácticamente ilimitado de tokens y NFT, y alrededor de 10.000 activos preinstalados, entre ellos Bitcoin, Ethereum, BNB Chain, Solana, Polygon y TON, con cadenas más nuevas (World Chain, Hedera, Monad, Lemon Chain) añadidas a finales de 2025 y principios de 2026.

La app de SafePal (móvil y extensión de navegador; sin cliente de escritorio) incluye agregación de swaps/DEX entre Uniswap, SushiSwap, PancakeSwap y la liquidez de Binance, rampas fiat, productos de staking/rendimiento, un navegador de dApps y gestión de NFT, con una comisión aproximada del 0.2% en los swaps dentro de la app. La profunda integración con Binance (depósitos vía Binance Pay, el token SFP) es un diferenciador si ya eres activo en ese exchange.

En precio, SafePal supera claramente a los dos grandes competidores: entre $49.99 y $89.99 frente a unos $99+ de Ledger y $129+ de Trezor. En conectividad, el air-gap real del S1/S1 Pro les da, sobre el papel, una superficie de ataque menor que los modelos USB/Bluetooth de Ledger o el diseño centrado en USB de Trezor, pero tanto Ledger como Trezor tienen un historial de seguridad independiente más largo y un programa de recompensas por errores más maduro.

En soporte de monedas, las más de 200 cadenas de SafePal superan la lista nativa, más reducida, de Trezor, pero quedan por detrás de los más de 15.000 tokens que anuncia Ledger. En transparencia, Trezor es completamente de código abierto (una ventaja que SafePal no iguala en el S1/S1 Pro), mientras que el firmware del elemento seguro de Ledger sigue siendo de código cerrado, una crítica de larga data de la comunidad hacia Ledger que aplica independientemente de que elijas SafePal o no.

La calidad de construcción es la queja más constante: los analistas describen el dispositivo como algo que se siente más cercano a un producto de $30 que al S1 Pro de $90, pese a sus componentes de aluminio. Si el acabado premium te importa, conviene tenerlo en las manos antes de comprar si es posible.

La pantalla de 1.3" es lo bastante pequeña como para que verificar con cuidado una dirección de destino larga o el detalle de una transacción sea genuinamente más difícil que en la competencia con pantallas más grandes: una contrapartida real entre seguridad y usabilidad, no solo estética.

Los hallazgos de Kraken de 2021, aunque ya parcheados, son la auditoría de seguridad independiente más sólida que pudimos encontrar sobre el hardware de SafePal, y no logramos confirmar que exista un test de penetración independiente más reciente (2024-2026). Es una carencia que conviene señalar en lugar de dar por sentado lo contrario.

El riesgo de phishing en torno a la marca es real: en nuestra propia investigación aparecieron varios sitios "SafePal" de baja calidad o potencialmente falsos. Guarda safepal.com directamente en marcadores y nunca sigas un enlace a un wallet desde anuncios de búsqueda o redes sociales.