Changpeng Zhao, fundador de Binance y conocido ampliamente como CZ, ha pedido a los usuarios de criptomonedas que hagan de la seguridad de las wallets una prioridad absoluta, llamando la atención sobre los riesgos distintos asociados tanto a las wallets de hardware como a las de software. Este recordatorio cobra especial peso en la autocustodia, donde la protección de las claves privadas y las frases de recuperación recae en el individuo y no en un exchange o custodio.

En una publicación del 10 de octubre en X, Zhao manifestó su apoyo a la autocustodia y señaló las inversiones de YZi Labs en los fabricantes de wallets de hardware OneKey y SafePal, junto con el proveedor de wallets móviles Trust Wallet. Instó a los usuarios a "Stay SAFU out there" —evocando la conocida abreviatura de la industria para la seguridad de los fondos, un acrónimo derivado del fondo de reserva de emergencia Secure Asset Fund for Users de Binance— y a comprender las implicaciones de seguridad de los diferentes tipos de wallets disponibles.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

El mensaje combina un respaldo a la tenencia de los propios activos con un recordatorio de que cada categoría de wallet conlleva sus propios riesgos de seguridad y mejores prácticas. Las wallets de hardware mantienen las claves privadas fuera de línea, mientras que las wallets de software y móviles funcionan en dispositivos conectados a internet, una distinción que define sus respectivas superficies de ataque.

Zhao recomienda paciencia con las wallets nuevas

Zhao ha recomendado previamente a los usuarios mantener las wallets de hardware recién compradas y las wallets de software recién descargadas separadas de sus fondos principales durante varias semanas. También aconsejó monitorear los informes de seguridad antes de transferir grandes cantidades de criptomonedas a un dispositivo o aplicación nueva. Esta precaución refleja el funcionamiento de las frases semilla: estas secuencias de palabras restauran el acceso a una wallet, y quien las obtenga puede controlar los fondos.

La recomendación se produce tras reportes de pérdidas de entre 86 y 87 millones de dólares vinculadas a un revendedor externo de Ledger en el sudeste asiático. Según esos reportes, los atacantes habrían reemplazado instrucciones que contenían frases semilla. Ledger declaró que su proceso de fabricación, su firmware y su software oficial no habían sido comprometidos. El episodio ilustra el riesgo de la cadena de suministro, donde la manipulación ocurre fuera del canal de distribución oficial de un fabricante.

Dispositivo Ledger sospechoso genera interrogantes

Mark Karpelès, exCEO de Mt. Gox —conocido principalmente por dirigir el exchange de Bitcoin con sede en Tokio que colapsó en 2014—, reportó haber descubierto un pequeño componente dentro de un dispositivo Ledger enviado desde Malasia, describiéndolo como una "SIM espía". Su función sigue sin estar clara y no se hacido ninguna conexión confirmada con las pérdidas reportadas.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

El hallazgo no prueba, por sí solo, que las wallets de hardware sean intrínsecamente inseguras. Más bien subraya la importancia de verificar la fuente de cualquier dispositivo y proteger cuidadosamente las frases de recuperación. Con el propósito del componente aún sin explicar, nuevos hallazgos técnicos de Karpelès o declaraciones oficiales de Ledger son los detalles a seguir a medida que la historia se desarrolle.