01 /
Las dos han sufrido filtraciones (y no, no salieron semillas)
El vídeo arranca por ahí, y no es mal sitio para empezar. Ledger perdió datos de clientes en 2020 y en enero de 2026; Trezor, en 2024 y dos veces en 2026. En ningún caso salieron frases semilla ni claves privadas: lo que se filtró fueron nombres, emails, teléfonos y direcciones. Eso no te vacía la wallet, pero te convierte en objetivo de phishing durante años, así que pesa en la decisión.
Por si llegas de nuevas: una wallet física, o hardware wallet, es un aparato que genera tus claves y firma las transacciones por dentro, sin que la clave toque nunca el ordenador ni el móvil. Ledger y Trezor resuelven eso con filosofías distintas, y casi todas sus diferencias salen de ahí.
Capítulos (7)
02 /
Cara a cara a igualdad de precio
Comparar la Stax con la Safe 3 no tiene sentido. Lo justo es enfrentar modelos del mismo precio, y las gamas actuales se emparejan casi solas. Precios de las tiendas oficiales consultados el 17 de octubre de 2026:
Leído en frío: en la gama de entrada no hay ganador claro; en la media, Trezor es más barata y Ledger más completa en conectividad; arriba, las dos se igualan en prestaciones y la diferencia vuelve a ser de filosofía. Lo que no sale en la ficha de producto es esto:
03 /
Dos filosofías: chip cerrado contra código abierto
Ledger construye todo alrededor de un chip seguro certificado (EAL6+ en casi toda la gama) que guarda la semilla y resiste ataques físicos. El precio es que el sistema que corre dentro de ese chip no es público: su acuerdo con STMicroelectronics, el fabricante del chip, le impide publicar el código de bajo nivel. Las apps, la aplicación Ledger Wallet y el kit de desarrollo sí son abiertos. Resumen: una caja fuerte muy dura con parte de la cerradura sin inspeccionar.
Trezor nació al revés, con todo abierto para que cualquiera pueda revisar firmware y diseño. Su punto débil histórico fue físico. El 31 de enero de 2020, Kraken Security Labs publicó que, con 15 minutos de acceso al aparato, podía extraer la semilla cifrada de una Trezor One o una Model T mediante voltage glitching, un ataque contra el microcontrolador que usaban, y que el PIN que la protegía se rompía por fuerza bruta sin esfuerzo. Su consejo entonces: activar la passphrase BIP-39 y no dejar que nadie tocara el dispositivo.
Aquellos modelos no llevaban chip seguro porque los disponibles exigían acuerdos de confidencialidad, incompatibles con la filosofía abierta de Trezor. La gama Safe cerró esa puerta con un chip EAL6+ que no los exige, y la Safe 7 da un paso más con el TROPIC01, un chip seguro diseñado para poder auditarse. Hoy la elección ya no es «seguridad física contra transparencia» como en 2020, pero el matiz sigue ahí: en Ledger confías en un componente que no puedes revisar; en Trezor, en un código que sí puedes revisar aunque casi nadie lo haga.
04 /
Ledger: lo bueno y lo malo
Lo bueno
- Chip seguro EAL6+ en el Nano S Plus, el Nano Gen5, la Flex y la Stax (EAL5+ en el Nano X), con un equipo de ataque propio, Donjon, que publica investigaciones sobre aparatos de otros fabricantes.
- Compatibilidad: más de 500 monedas en Ledger Wallet y miles más conectándola a wallets como MetaMask, Phantom o Rabby, que comparo en las mejores wallets calientes de 2026.
- Bluetooth y NFC en los modelos medios y altos para usarla con el móvil, y pantallas E Ink táctiles grandes en el Nano Gen5, la Flex y la Stax, que ayudan a leer lo que firmas.
- Recovery Key: una tarjeta NFC con chip seguro que guarda una copia protegida por PIN y viene con la Flex, la Stax y el Nano Gen5.
- Tienda y soporte en español, con precios en euros.
Lo malo
- Código cerrado en el corazón del sistema, por el acuerdo de confidencialidad con el fabricante del chip.
- Ledger Recover (anunciado en mayo de 2023): demostró que el firmware puede sacar del chip una copia cifrada de la semilla si el usuario lo autoriza. Es opcional y de pago, pero rompió una promesa que mucha gente daba por absoluta.
- Filtraciones: 272.853 clientes con nombre, dirección y teléfono publicados en diciembre de 2020 y otra brecha de datos de pedidos en enero de 2026, a través de Global-e.
- Connect Kit (diciembre de 2023): una librería suya para webs de DeFi estuvo manipulada unos 40 minutos y se llevó unos 600.000 dólares de quien firmó a ciegas. Los dispositivos no se vieron afectados y Ledger prometió compensar.
- Implantes de CryptoBilis (octubre de 2026): aparatos de un revendedor del sudeste asiático con un circuito espía que el Genuine Check no detecta. MediaMarktSaturn retiró los Ledger de sus tiendas como precaución.
05 /
Trezor: lo bueno y lo malo
Lo bueno
- Código abierto de verdad: firmware y diseño de hardware publicados.
- Chip seguro sin acuerdos de confidencialidad en la gama Safe y, en la Safe 7, un segundo chip seguro auditable, el TROPIC01. Trezor la presenta además como preparada para la era cuántica.
- Ediciones solo Bitcoin de la Safe 3, la Safe 5 y la Safe 7, para quien no quiere en su aparato ni una línea de código de otras monedas.
- Copias de seguridad flexibles: la estándar de 20 palabras (SLIP-39), la clásica de 12 o 24 (BIP-39) o una copia repartida en varias partes, por ejemplo que basten dos de tres, para no depender de un único papel.
- Más barata en la gama media: la Safe 5 cuesta 129 € frente a los 179 € del Nano Gen5.
- Sale de fábrica sin firmware: lo instalas tú al configurarla y el aparato verifica que es auténtico.
Lo malo
- Filtraciones en serie: 66.000 contactos de soporte en enero de 2024; en agosto de 2026, 80.689 clientes expuestos por ShipMonk, su empresa de envíos (España no figura entre los países de los pedidos afectados); y en septiembre, unos 347.000 emails que recibieron un phishing sobre una falsa vulnerabilidad tras la brecha de Brevo.
- Bluetooth solo en la Safe 7: la Safe 3 y la Safe 5 van siempre por cable.
- Ataque físico a la Safe 3, divulgado en marzo de 2025: el equipo Donjon de Ledger manipuló su microcontrolador con el aparato en la mano. No sacó el PIN ni las claves del chip seguro y Trezor lo considera en gran parte teórico, pero refuerza la regla de comprar directo y verificar el firmware.
- Phishing con su propio remitente (junio de 2025): los atacantes abusaron de su formulario de soporte para que llegaran correos falsos desde help@trezor.io. No hubo brecha de sus sistemas y el dominio del phishing se retiró, pero demuestra que ni el remitente oficial es garantía.
06 /
Cronología de sustos, con fechas
La tabla deja una conclusión clara: el riesgo real para ti no está en los chips, sino en todo lo que rodea al aparato, desde la tienda donde lo compras hasta el correo que te llega meses después. Las dos marcas te dicen lo mismo: ninguna te pedirá nunca la frase semilla. Si te la piden, es una estafa, y tienes las señales para reconocerla en mi guía de estafas cripto.
07 /
Ledger Recover: la polémica que no se ha ido
Merece apartado propio porque es lo que más pesa para mucha gente. Ledger Recover es un servicio de suscripción que cifra tu semilla, la parte en tres fragmentos y los reparte entre Ledger, Coincover y EscrowTech; para recuperarla tienes que identificarte con tu documento. Para quien teme perder el papel es un salvavidas. Para quien compró una Ledger porque la semilla «nunca sale del chip», fue un jarro de agua fría: técnicamente, el firmware puede exportarla cifrada si tú das permiso.
Mi lectura: si no lo contratas, no se activa, y la alternativa física, la Recovery Key, no depende de terceros. Pero si te incomoda tener que fiarte de la empresa en ese punto, Trezor responde al mismo problema con copias repartidas en varias partes que guardas tú, sin empresas ni documentos de identidad de por medio.
08 /
Si solo te interesa bitcoin
Aquí Trezor gana por la mínima: vende ediciones solo Bitcoin de la Safe 3, la Safe 5 y la Safe 7, con un firmware que no incluye nada más. Menos código significa menos superficie de ataque y menos actualizaciones que no te afectan. Ledger no vende una edición así: el aparato es el mismo para todos y tú decides qué apps instalas, aunque solo sea la de Bitcoin.
Fuera de estas dos, la BitBox02 también tiene edición solo Bitcoin y Coldcard es solo Bitcoin por diseño, aunque después de su fallo de entropía de 2026 la reservaría para usuarios avanzados. Las tienes todas comparadas, con precios y pegas, en las mejores wallets frías de 2026.
Capítulos (6)
09 /
Cuál elegir según tu caso
Compres la que compres, hay dos reglas que valen más que cualquier chip, y las dejé por escrito en la descripción del vídeo:
Nunca compres una wallet de segunda mano. Ni Ledger ni Trezor te pedirán nunca tu frase semilla.
Cómpralas solo en su tienda oficial. Después de los implantes de octubre de 2026, Trezor va a recortar su red de revendedores el 1 de enero de 2027, y MediaMarktSaturn retiró los Ledger como precaución. Si te quedas con una, aquí tienes las dos tiendas oficiales:
Mi veredicto: para la mayoría, Ledger por compatibilidad y comodidad; para quien prioriza la transparencia o solo quiere bitcoin, Trezor. Las dos están muy por encima de dejarlo todo en un exchange, y las dos fallan igual si apuntas la semilla en el móvil. Si aún no tienes claro si necesitas una wallet fría, empieza por wallet fría vs caliente, y para proteger el resto, tienes la sección de seguridad. Para tu primera compra y el primer envío a la wallet, sigue cómo comprar bitcoin.
Esto NO es consejo financiero. Es mi análisis personal. Haz siempre tu propia investigación.
Sigue aprendiendo