🤐 Llevo días callado con lo de @Ledger. Y no por casualidad: yo también tengo uno desde hace cuatro o cinco años. Antes de decir nada quería investigar y estudiar a fondo lo que ha pasado, porque me toca de lleno. No han hackeado Ledger. CryptoBilis, un distribuidor autorizado en Indonesia, Malasia y Filipinas, vendía dispositivos con un chip escondido dentro. Cuando configurabas el Ledger y te enseñaba las 24 palabras, el chip las leía de la pantalla y las mandaba por la red móvil. El chip seguro de Ledger no se toca, así que el dispositivo parece auténtico. Los investigadores on-chain hablan de más de 93 millones robados de más de 300 wallets. Y no se queda en Asia. @MediaMarkt_es, sí, el de aquí, ha retirado todos los Ledger de sus tiendas y de su web tras reportes de dispositivos manipulados comprados allí. Ledger todavía no ha confirmado robos en esos casos. El mío lo compré en la web oficial, así que no estoy afectado. Pero esto es de primero de seguridad: es como comprarte una caja fuerte de segunda mano con el código ya puesto. Y lo mismo podría haber pasado con un @Trezor o con cualquier otra hardware wallet, con una hot wallet, o con alguien que te encuentra las claves en casa. Lo que yo habría hecho siendo Ledger, y no sé si técnicamente es posible, es sacar enseguida un firmware que detecte cualquier alteración electrónica del dispositivo y lo bloquee. Y mandar wallets nuevas gratis a todos los afectados, porque las compraron en un distribuidor oficial y la culpa no es suya. Lo que más me revuelve es a quién le roban. No a bancos ni a instituciones. A la gente. Al que tiene un Nano X de 80 euros guardando 10.000 dólares en Bitcoin. Es el abusón de siempre, el que va a por el pequeño y nunca a por el fuerte. Son unos sinvergüenzas. Y encima esto ensucia lo que debería ser cripto: libertad financiera, no depender de gobiernos que nos sangran a impuestos ni de instituciones corruptas. Sales de ese mundo y te encuentras otro con más corrupción todavía. Hace años le pregunté a un amigo que trabaja en seguridad, de los buenos, qué hay que hacer para asegurar un sistema informático. Me contestó: "No hay ningún sistema seguro. Todo depende de lo que esté dispuesto a pagar el que quiere tus datos". Y eso era antes de la IA. Así que esto es lo que voy a hacer yo: Pedir el Trezor Model T que regala @jumperapp por tener el nivel 10, y que me lo manden a un punto de recogida, ni a casa ni al trabajo, después de todas las filtraciones de direcciones de este año. Repartir mis fondos entre varias hardware wallets y hot wallets, para que si un día pasa algo no lo pierda todo. Y estudiar cómo montarme un sistema Linux en un USB que controle yo. No me fío de Ledger, ni de Trezor, ni de @SafePal. No me fío de nadie. Esto es una jungla, hay que ir con mil ojos, y al final solo puedes confiar en ti mismo. Y tú, tienes todos los huevos en la misma cesta?