El fabricante de billeteras de hardware para criptomonedas Ledger dijo que está desarrollando un nuevo dispositivo que se ve y funciona más como un smartphone que como una billetera tradicional, un cambio estratégico anunciado mientras la compañía trabaja para contener las repercusiones de una brecha de seguridad en la cadena de suministro vinculada a uno de sus distribuidores.

La Ledger Atom, cuyo lanzamiento está previsto para mediados de 2027, marca un alejamiento del énfasis de larga data de la industria en resguardar los activos digitales en dispositivos minimalistas pensados para guardarse en un cajón o un escritorio. Dado que la Atom ejecuta Android, los usuarios podrán instalar aplicaciones cotidianas como WhatsApp, Instagram y TikTok. Podrán alternar entre la funcionalidad ordinaria de un smartphone y un modo protegido dedicado a la gestión de activos digitales. El dispositivo también incorpora integración con el asistente de IA OpenClaw.

Las billeteras de hardware como las que produce Ledger almacenan las claves privadas que controlan las tenencias de criptomonedas en dispositivos dedicados sin conexión, manteniéndolas aisladas de las computadoras conectadas a internet. Al construir un teléfono Android completo alrededor de ese modelo de seguridad, Ledger está efectivamente desvaneciendo la frontera entre el teléfono cotidiano del usuario y su bóveda de criptoactivos.

El producto será fabricado en la instalación de Ledger en Vietnam, como es habitual en los dispositivos más complejos de la compañía.

Hardware resistente a manipulaciones

Ledger dice que la Atom incorporará protecciones adicionales diseñadas específicamente para contrarrestar el tipo de ataque visto en el reciente incidente de CryptoBilis, según dijo un portavoz de la compañía a CoinDesk por correo electrónico.

Las salvaguardas incluyen una carcasa protectora alrededor de los componentes más sensibles del dispositivo, sensores que detectan intentos de retirar la pantalla o la cubierta trasera, y un empaquetado diseñado para revelar si ha sido abierto. El sistema de detección de manipulaciones tiene su propia batería, lo que garantiza que siga funcionando incluso cuando el dispositivo esté apagado. En conjunto, estas medidas apuntan a la manipulación previa a la entrega que define los ataques a la cadena de suministro, en los que el hardware alterado puede llegar luciendo como nuevo de fábrica.

"La carcasa de protección Core bloqueará explícitamente los implantes de lectura de pantalla del incidente de este fin de semana", dijo el portavoz.

La brecha de CryptoBilis

El anuncio de la Atom llega en medio de las repercusiones de una brecha de seguridad en la cadena de suministro que involucra al distribuidor malasio CryptoBilis, en la que, según se informó, atacantes manipularon dispositivos antes de que llegaran a los clientes. Investigadores onchain estimaron pérdidas de hasta 93,2 millones de dólares en más de 300 billeteras, y Tether congeló 10 millones de dólares de su stablecoin USDT, ligado al dólar, vinculado al robo, ejerciendo la capacidad de congelamiento que los emisores de stablecoins conservan sobre sus tokens.

Los ataques de este tipo a la cadena de suministro comprometen los productos en algún punto entre la fabricación y la entrega lo que significa que un comprador puede recibir un dispositivo que aparenta ser nuevo pero que ya ha sido alterado.

Las billeteras comprometidas supuestamente contenían chips ocultos capaces de interceptar las frases de recuperación de 24 palabras de los usuarios —la cadena de palabras aleatorias que solo el dueño de la billetera debería conocer como último resguardo de sus activos digitales— leyendo las señales de sus pantallas.

El incidente afectó principalmente a usuarios del sudeste asiático. Citando una investigación el miércoles, Ledger señaló que no se han reportado pérdidas de fondos en Europa.

Distribución y compensación a clientes

Ledger planea vender inicialmente la Atom de manera exclusiva a través de su propio sitio web en lugar de mediante vendedores terceros, reduciendo en teoría su exposición a los canales de distribución involucrados en el incidente de CryptoBilis. Un canal de venta directa acorta el camino entre fabricante y comprador, eliminando la capa de revendedores donde, según las acusaciones, ocurrió la manipulación.

La compañía también dijo que no tiene planes de introducir programas de canje para los clientes existentes afectados por la brecha, aunque no descarta futuras promociones de actualización. Con el dispositivo sin salir a la venta hasta mediados de 2027, la cuestión de la compensación para los clientes afectados sigue abierta mientras tanto.

Los teléfonos cripto no son nuevos

El concepto de combinar la funcionalidad de un smartphone con seguridad cripto a nivel de hardware no es del todo nuevo. Solana presentó su teléfono Saga en 2023, seguido el año pasado de su sucesor, el Seeker. Ambos contaban con protección de hardware integrada para las claves privadas.

Ledger, sin embargo, aborda la idea desde la dirección opuesta: partiendo de un dispositivo dedicado de seguridad cripto y convirtiéndolo en algo que se asemeja a un smartphone cotidiano. Por ahora, la Atom es un anuncio y no un producto, y sus afirmaciones de seguridad solo enfrentarán pruebas en el mundo real cuando los dispositivos comiencen a enviarse a mediados de 2027.