Trezor está reduciendo el número de revendedores autorizados de sus hardware wallets tras incidentes recientes en la cadena de suministro del sector de hardware wallets. La compañía señaló que la medida es preventiva y no responde a un compromiso confirmado de ningún dispositivo Trezor.

Las hardware wallets almacenan fuera de línea las claves privadas que controlan los fondos de criptomonedas, y su modelo de seguridad asume que el dispositivo llega al cliente tal como salió de la fábrica. La decisión se produce tras un reporte sobre presuntos implantes de hardware maliciosos descubiertos en dispositivos Ledger obtenidos a través de un revendedor. Trezor dijo que está reduciendo su red de distribución para poder revisar y supervisar más de cerca a las empresas que manejan sus productos.

"Tras incidentes recientes en la cadena de suministro, decidimos reducir el número de revendedores para poder verificar de manera más efectiva a aquellos con quienes trabajamos. Seamos muy claros: no existe una sola pieza de evidencia de que los dispositivos Trezor hayan sido comprometidos. Este es un paso preventivo, tomado por extrema precaución. También queremos agradecer a todos los involucrados por su cooperación y por los años de trabajo poniendo Trezor en las manos de las personas." — Trezor (@Trezor), 13 de octubre de 2026

Trezor reduce su red de revendedores autorizados

Trezor informó que algunos revendedores habían sido notificados de que dejarán de ser vendedores autorizados a partir del 1 de enero. También se esperaba que se detuvieran los envíos a las empresas afectadas.

Danny Sanders, Chief Commercial Officer de Trezor, se dirigió a los socios afectados en una publicación en X:

"A los revendedores que ayudaron a construir Trezor: gracias, y lo siento 💔" — Danny (@Dantoshi), 13 de octubre de 2026

La compañía también agradeció a sus socios de distribución de largo plazo, incluidas empresas que habían trabajado con la marca durante muchos años para ampliar el acceso a sus hardware wallets. Trezor señaló que la política revisada aplica a partes de esa red de revendedores establecida.

El comunicado de la empresa se emitió en medio de la preocupación por un incidente que involucra al proveedor de wallets de la competencia, Ledger. Según el reporte citado en el material de origen, menos una wallet Ledger estuvo implicada en una instalación ilegal de hardware. Se informó que el incidente no involucró una modificación convencional de firmware. En cambio, el hardware malicioso fue diseñado para recopilar información confidencial de recuperación y transmitirla fuera del dispositivo. Una frase de recuperación es la copia de seguridad que puede recrear las claves privadas de una wallet, razón por la cual capturarla de manera encubierta puede poner los fondos en riesgo incluso sin una modificación convencional de firmware.

Trezor afirma que ningún dispositivo fue comprometido

Trezor subrayó que no existe evidencia de que sus hardware wallets hayan sido comprometidas. La empresa caracterizó la reducción de revendedores como una medida de seguridad de la cadena de suministro y no como una respuesta a un hackeo o brecha confirmada que involucre productos Trezor.

La configuración de seguridad existente de Trezor está diseñada para detectar varias formas de manipulación, incluidos dispositivos falsificados y alteraciones de firmware. Sin embargo, la manipulación física del hardware representa un tipo diferente de amenaza en la cadena de suministro respecto de los cambios realizados en el software o el firmware de un dispositivo.

El problema destaca una consideración de seguridad más amplia para los usuarios de autocustodia. Las hardware wallets están diseñadas para mantener la información privada fuera de línea, pero su seguridad también puede depender de cómo se maneja el dispositivo entre el fabricante y el cliente. Cada revendedor en esa cadena es un punto adicional de manipulación, razón por la cual Trezor está concentrando la supervisión en menos socios. Un dispositivo alterado físicamente podría evadir protecciones enfocadas principalmente en cambios no autorizados de las instrucciones de software o del firmware.

Por esa razón, Trezor está poniendo mayor énfasis en la supervisión de las empresas que distribuyen sus productos en lugar de anunciar un compromiso de sus wallets.

Trezor insta a los usuarios a verificar el origen de sus dispositivos

Trezor ha recomendado a los usuarios comprar dispositivos directamente a la empresa cuando sea posible y verificar que los productos estén intactos. La compañía también ha presentado los esquemas de firma múltiple como una opción para usuarios con mayores tenencias de criptomonedas.

En una configuración de firma múltiple, se requieren varias claves para autorizar una transacción. Como resultado, un dispositivo comprometido no podría mover fondos por sí solo.

La reducción de revendedores de Trezor sigue a la alerta reportada de manipulación de wallets por $86 millones y tiene como objetivo fortalecer el control sobre su cadena de suministro. La compañía continúa afirmando que no hay evidencia de que algún dispositivo Trezor haya sido comprometido. Con la política revisada lista para entrar en vigor el 1 de enero, el detalle práctico que los compradores deben seguir es qué vendedores siguen formando parte de la red autorizada al adquirir un dispositivo.