Análisis de Trezor: el wallet de hardware open source original, una década después

Trezor, fabricado por la empresa checa SatoshiLabs, lanzó el Trezor One en 2014, ampliamente considerado el primer wallet de hardware dedicado jamás comercializado. La gama actual tiene tres niveles: el económico Trezor Safe 3 (59 $, pantalla monocroma, botones físicos), el intermedio Trezor Safe 5 (129 $, pantalla táctil color de 1,54", cristal Gorilla Glass, ranura MicroSD para copias de seguridad), y el buque insignia Trezor Safe 7 (249 $, pantalla táctil color de 2,5", Bluetooth 5.0+, carga inalámbrica Qi2, cuerpo de aluminio, certificación IP54). Los tres se conectan por USB-C y funcionan con la app gratuita Trezor Suite en ordenador, Android o navegador web.

El rasgo definitorio de Trezor no ha cambiado en una década: tanto el firmware del dispositivo como la app Trezor Suite son totalmente open source, publicados en GitHub para que cualquiera los audite. Lo que sí ha cambiado es el hardware: cada modelo actual incorpora ahora un elemento seguro certificado EAL6+, el mismo nivel de certificación usado en tarjetas bancarias EMV y chips de identidad gubernamentales, abordando la crítica histórica de que los modelos Trezor más antiguos dependían de un microcontrolador de propósito general sin elemento seguro dedicado.

Todos los modelos de la gama actual Safe 3/5/7 incluyen un elemento seguro certificado EAL6+, que almacena las claves privadas en hardware resistente a manipulaciones, aislado del chip de propósito general que ejecuta el firmware open source. El buque insignia Safe 7 va más allá con el chip seguro propio de SatoshiLabs, TROPIC01, junto al elemento certificado; un diseño que la empresa describe como pensado específicamente para ser auditable de forma independiente, en línea con la filosofía open source de Trezor.

La recuperación usa una frase semilla BIP39 estándar de 12 o 24 palabras, con protección opcional mediante frase de contraseña para wallets ocultos; Trezor además admite la copia de seguridad Shamir (SLIP39), que divide una frase de recuperación en varias partes independientes, de modo que ninguna parte por sí sola permite reconstruir tus fondos. Al ser open source tanto el firmware como la app, investigadores de seguridad y fabricantes competidores han podido auditar el código de Trezor durante más de diez años, uno de los historiales de escrutinio público continuo más largos del sector.

El historial de seguridad del dispositivo incluye un hallazgo bien documentado de 2020: investigadores de un laboratorio de seguridad de hardware demostraron un ataque de glitching de voltaje capaz de extraer la seed de hardware Trezor One/Model T anterior, dada una posesión física prolongada y equipo de laboratorio, no un exploit remoto. La mitigación de Trezor es una frase de contraseña robusta, que protege los fondos incluso si un dispositivo se ve físicamente comprometido. Por otro lado, en agosto de 2026 Trezor reveló que ShipMonk, su proveedor externo de gestión de pedidos, sufrió una brecha que expuso los datos de envío de casi 14.000 clientes; Trezor ha declarado que ningún fondo, dispositivo o software de wallet se vio comprometido, pero advirtió a los usuarios afectados de esperar una ola de intentos de phishing usando los datos de contacto filtrados.

La gama de tres niveles de Trezor va desde un punto de entrada realmente asequible hasta un buque insignia inalámbrico premium, con la misma certificación de seguridad básica en todos los niveles.

Trezor Suite (app de escritorio, app web y complemento para Android) admite de forma nativa miles de monedas y tokens, con Bitcoin, Ethereum y otras cadenas EVM como protagonistas; una cobertura multicadena más amplia está disponible conectando Trezor como dispositivo de firma a wallets de terceros como MetaMask, Electrum o MyEtherWallet, un patrón habitual en el sector para wallets que no intentan admitir de forma nativa todas las cadenas.

Las funciones integradas incluyen un panel de cartera, un intercambio/swap de monedas dentro de la app a través de proveedores externos integrados y, a diferencia de la mayoría de competidores, una opción de conexión Tor nativa dentro de Trezor Suite para quienes quieran enrutar el tráfico de su wallet a través de la red Tor para una privacidad adicional a nivel de red.

Vs. Ledger: el firmware del elemento seguro de Ledger sigue siendo cerrado, una crítica recurrente de la comunidad, mientras que Trezor publica firmware y app desde el primer día. Ledger tiene mayor escala de marca y un catálogo de activos/apps más amplio, y sufrió su propia brecha de base de datos de clientes mucho mayor en 2020 (más de un millón de correos electrónicos, cientos de miles de direcciones físicas), un punto de comparación útil frente al incidente de Trezor de agosto de 2026, de menor escala.

Vs. OneKey (también analizado en este sitio): el mensaje de OneKey siempre ha sido «open source como Trezor, reforzado con elemento seguro como Ledger», una respuesta directa a que los modelos Trezor más antiguos no incluían un elemento seguro certificado. El hardware Trezor de generación actual (Safe 3/5/7) ahora está certificado EAL6+ en toda la gama, cerrando esa brecha, y mantiene además un historial público una década más largo y un precio de entrada más bajo (59 $ frente a los 79 $ del Classic 1S Pure de OneKey).

La brecha de datos de agosto de 2026 es reciente y real. Aunque Trezor tiene razón al decir que ningún dispositivo o software de wallet se vio afectado, casi 14.000 clientes tienen ahora su nombre, dirección y datos de contacto en manos de quien haya obtenido los datos de ShipMonk; un riesgo de phishing, e incluso de objetivo físico, que merece tomarse en serio y no restarle importancia.

«Open source» tardó una década en incluir un elemento seguro certificado. Durante años, la respuesta de Trezor a «¿por qué no hay elemento seguro?» fue que el firmware open source era en sí mismo una defensa suficiente. Competidores y algunos investigadores de seguridad no estaban de acuerdo, y el hardware actual de Trezor les da en parte la razón al añadir uno.

Los ataques físicos no son puramente teóricos. La investigación de 2020 sobre glitching de voltaje la realizó un laboratorio profesional, no un atacante cualquiera, pero demostró que el hardware de la época podía comprometerse con acceso físico prolongado; un recordatorio de que «open source» y «físicamente inviolable» no son la misma afirmación.

El soporte de iOS sigue por detrás. La experiencia más completa de Trezor Suite sigue centrada en escritorio o Android; los usuarios de iPhone obtienen un conjunto de funciones relativamente reducido frente a las apps nativas de iOS de algunos competidores.

Este no es el primer incidente relacionado con phishing de Trezor. Una exposición de datos relacionada con un boletín hacia 2020-2021 también fue seguida de una ola de intentos de phishing contra usuarios de Trezor; un patrón a tener en cuenta si eres cliente desde hace tiempo y recibes correos de «seguridad» inesperados.