Con la polémica de seguridad sin resolver, Ledger se apresura a lanzar el Atom y recibe burlas

Autor: Nancy, PANews

La alerta de seguridad aún no se ha levantado, pero el veterano fabricante de carteras de hardware Ledger ha optado por lanzar con gran bombo su nuevo producto Atom en este momento.

Este dispositivo, similar a un teléfono inteligente, utiliza como argumentos de venta el doble sistema operativo, la protección de la privacidad, el diseño a prueba de manipulaciones y desmontaje, así como el agente de IA, en un intento de recuperar la confianza del mercado y obtener más atención, pero el mercado no parece estar convencido.

El Atom aún no ha salido oficialmente a la venta y ya ha generado controversia en la comunidad por el momento de su lanzamiento y su diseño, llegando incluso a provocar numerosas burlas.

Lanzamiento del Atom, una cartera de hardware tipo teléfono, con diseño a prueba de manipulaciones y agente de IA como puntos destacados

El 16 de octubre, Ledger anunció el lanzamiento de la cartera de hardware tipo teléfono Ledger Atom. Este producto se asemeja a un teléfono inteligente en apariencia y experiencia de uso, pero no es un teléfono en el sentido tradicional, sino un dispositivo que integra aplicaciones cotidianas, gestión de criptoactivos y funciones de seguridad de hardware.

El precio de reserva de la edición fundador es de 849 dólares, y los usuarios pueden reservarla pagando un depósito reembolsable de 100 dólares; la versión estándar tendrá un precio previsto de 899 dólares y su lanzamiento oficial está programado para mediados de 2027.

El Ledger Atom no es compatible con las funciones completas de comunicación de un teléfono móvil. Según la información oficial, el dispositivo solo admite servicios de datos móviles, puede conectarse a Internet a través de redes 4G/5G, pero no admite llamadas de voz por red celular, incluidas VoLTE, VoNR y VoWiFi, ni mensajes de texto. Incluso si se instala una tarjeta SIM o eSIM y se está dentro del área de cobertura de red, el usuario no podrá realizar llamadas a los servicios de emergencia, como el 112 o el 911, a través de este dispositivo.

En cuanto a la arquitectura de seguridad, el Ledger Atom adopta un diseño de doble sistema operativo, separando las aplicaciones cotidianas de las operaciones sensibles relacionadas con la seguridad de los activos, para reducir el riesgo de que el malware manipule la información de las transacciones o induzca al usuario a firmar transacciones maliciosas. El modo estándar, basado en el Proyecto de Código Abierto de Android (AOSP), se encarga de ejecutar aplicaciones cotidianas como WhatsApp, Instagram y TikTok, así como los servicios de conexión a Internet; mientras que Ledger OS se ejecuta en un entorno de chip seguro independiente, dedicado a operaciones sensibles como el almacenamiento de claves privadas, la firma de transacciones, la autorización del agente de IA y la verificación de identidad. Cuando el usuario inicia una transacción, puede verificar los detalles de la misma a través de la pantalla segura y completar la firma una vez confirmada su exactitud.

Cabe destacar que, aunque ambos sistemas operativos comparten la misma pantalla, Ledger intenta lograr el aislamiento a nivel de hardware. Según la compañía, el dispositivo controla los derechos de acceso a la pantalla y a la pantalla táctil mediante un multiplexor de hardware FPGA. Cuando el dispositivo entra en modo seguro, la FPGA corta el acceso del modo estándar a la pantalla y a la pantalla táctil. En teoría, incluso si el modo estándar fuera completamente controlado por malware, el atacante no podría falsificar ni manipular la interfaz de aprobación de transacciones que ve el usuario a través de ese modo, ni robar claves privadas o inyectar clics.

La protección de la privacidad también es un punto clave del diseño del Ledger Atom. El dispositivo está equipado con un interruptor físico de privacidad que puede cortar la alimentación de la cámara y el micrófono a nivel de circuito; al entrar en modo seguro, estos sensores también se apagan automáticamente. El dispositivo también admite esquemas de criptografía poscuántica que cumplen con los estándares NIST, en un intento de prepararse con antelación para las posibles amenazas de la computación cuántica en el futuro.

Ante los recientes riesgos de manipulación de carteras de hardware, Ledger ha añadido múltiples mecanismos de protección al Atom, que según afirma es su solución más avanzada hasta la fecha contra manipulaciones y desmontaje. El dispositivo cuenta con una cubierta protectora alrededor de los componentes sensibles clave y sensores para detectar si la pantalla o la tapa trasera han sido desmontadas; el embalaje del producto también ha sido especialmente diseñado para identificar si ha sido abierto previamente. Al mismo tiempo, el sistema de detección de manipulaciones está equipado con una batería independiente, por lo que puede seguir funcionando incluso cuando el dispositivo está apagado.

Además de la seguridad del hardware, Ledger también ha introducido el agente de IA en el proceso de gestión de activos. Su Ledger Agent Intent permite que agentes de IA, incluido OpenClaw, supervisen el mercado, preparen transacciones y ofrezcan sugerencias operativas, pero sin concederles acceso a las claves privadas. Todas las solicitudes que impliquen transferencias de fondos u otras operaciones sensibles deben ser confirmadas físicamente por el usuario a través de la pantalla segura del Ledger Atom antes de ejecutarse. En otras palabras, el usuario puede utilizar la IA para el análisis y la preparación de operaciones, pero el control final de los activos permanece en manos del usuario.

En cuanto al ecosistema de aplicaciones, el Ledger Atom incluirá Ledger Wallet, compatible con la gestión de criptoactivos y la firma de transacciones. Además, Ledger ha anunciado una colaboración con Solana Mobile para incorporar la aplicación Seeker al dispositivo; al mismo tiempo, colabora con Cyber50 para explorar el uso del Ledger Atom y su tecnología de seguridad a nivel de hardware para mejorar aún más la seguridad de las comunicaciones y la protección de la privacidad.

En cuanto a los canales de venta, para reducir el riesgo de ataques a la cadena de suministro como el expuesto recientemente en el incidente de CryptoBilis, Ledger planea vender el Atom inicialmente solo a través de su sitio web oficial, sin pasar por canales de vendedores externos. En cuanto a la actualización de los dispositivos de los usuarios actuales, Ledger ha declarado que por el momento no tiene planes de ofrecer un programa de canje para los clientes afectados por este incidente, pero no descarta la posibilidad de lanzar promociones de actualización en el futuro.

La confianza en la seguridad aún no se ha restablecido y Ledger se apresura a lanzar un nuevo producto, lo que genera dudas

Sin embargo, el Ledger Atom aún no ha salido oficialmente a la venta y ya ha provocado el descontento de la comunidad.

Por un lado, la crisis de confianza a la que se enfrenta Ledger aún no se ha calmado. Anteriormente, el canal del distribuidor autorizado de Ledger en el sudeste asiático, CryptoBilis, se vio afectado por un ataque a la cadena de suministro de carteras de hardware, en el que se implantó hardware malicioso en los dispositivos, causando pérdidas a los usuarios de casi cien millones de dólares.

Ante esto, Ledger ha suspendido la venta de productos a través de los canales autorizados del sudeste asiático y Hong Kong, y ha declarado que el ataque se originó en canales de distribución locales, y no en vulnerabilidades de los chips, el sistema operativo o los servidores de la compañía. Según Ledger, un grupo criminal altamente organizado pasó meses comprando dispositivos originales, los desmontó y les añadió componentes ocultos personalizados, con la intención de robar las frases de recuperación generadas por los usuarios durante el proceso de inicialización, y luego reintrodujo los dispositivos manipulados en el mercado a través de distribuidores del sudeste asiático. También se acusa a los atacantes de haber invertido millones de dólares en la creación de una red logística, servidores de recopilación de frases de recuperación e infraestructura para el robo de fondos y el blanqueo de dinero, y finalmente robaron los activos de los usuarios mediante acciones coordinadas.

Aunque Ledger ha respondido al incidente, la cuestión que más preocupa a los usuarios, la respuesta al ataque a la cadena de suministro, aún no se ha resuelto claramente. Al mismo tiempo, la compañía aún no ha dado una respuesta clara sobre cómo se gestionarán las pérdidas de activos de los usuarios afectados, ni si se ofrecerá una compensación o un plan de sustitución de dispositivos. En este momento, Ledger no ha priorizado la respuesta a las demandas más urgentes de los usuarios, sino que ha intentado remodelar la imagen de seguridad de sus productos lanzando el Atom, que cuenta con mecanismos de aislamiento de hardware y a prueba de manipulaciones, lo que naturalmente no disipa las dudas externas. Para los usuarios actuales, en lugar de lanzar un nuevo producto, la prioridad debería ser gestionar adecuadamente el incidente de seguridad actual y responder a las demandas de las víctimas, lo que quizás sea la clave para restaurar la confianza.

Por otro lado, aunque el Ledger Atom tiene un aislamiento de software más sólido y protección contra ataques remotos, sigue enfrentándose a riesgos de seguridad en el mundo real. En comparación con las carteras de hardware tradicionales, el Atom tiene una apariencia y una experiencia de uso similares a las de un teléfono inteligente, pero el llamativo logotipo de la marca Ledger también podría convertirlo en un objetivo para posibles delincuentes, y la comunidad incluso se burla de él llamándolo un "cajero automático andante".

Esta preocupación no carece de fundamento. En los últimos años, los ataques de llave inglesa contra poseedores de criptomonedas son cada vez más frecuentes. A diferencia de los ataques de piratería remota, este tipo de delito se dirige directamente contra la víctima, mediante agresiones violentas, secuestros, torturas o amenazas de muerte, para obligarla a entregar sus claves privadas o transferir sus activos en el acto. Según datos revelados anteriormente por la empresa de seguridad CertiK, en el primer semestre de 2026 se produjeron 52 ataques de llave inglesa verificados, con pérdidas registradas de 124,1 millones de dólares; el número de incidentes aumentó un 33,3% interanual, y el importe de las pérdidas se multiplicó por 11,8 en comparación con el mismo período anterior.

Además, el precio del Ledger Atom también ha generado controversia. Se considera que su precio es muy superior al de la mayoría de las carteras de hardware actuales de Ledger, e incluso se acerca al de muchos teléfonos inteligentes de gama media-alta. La compañía ha declarado explícitamente que el Atom no es un teléfono inteligente en el sentido tradicional, y que su posicionamiento funcional difiere claramente del de un teléfono convencional, por lo que muchos usuarios han manifestado que no están dispuestos a pagar esta prima de seguridad.

En definitiva, en el mercado de las criptomonedas, la seguridad siempre es el valor central de las carteras de hardware, y la mera actualización tecnológica y la innovación en la forma del producto no bastan para ganarse la confianza de los usuarios. Especialmente en un momento en que el incidente de seguridad de Ledger sigue siendo controvertido y la confianza de los usuarios aún debe restablecerse, solo respondiendo de frente a las demandas de los usuarios y resolviendo eficazmente los riesgos de seguridad se podrá recuperar la confianza del mercado.