Sí. Una billetera de hardware puede tener vulnerabilidades o haber sido modificada físicamente: ningún dispositivo garantiza protección frente a todos los ataques. Su función es reducir el riesgo manteniendo tus claves privadas —los datos secretos que permiten autorizar pagos— separadas del ordenador o del móvil. Además, su propia pantalla te permite comprobar los datos importantes de forma independiente.

También es posible robar fondos sin superar esas protecciones. Quien obtiene una copia de seguridad utilizable puede restaurar la billetera en otro dispositivo, mientras que una aplicación engañosa puede llevarte a aprobar un pago que no querías hacer. Distinguir estas vías de ataque te ayuda a entender qué protege el dispositivo y qué comprobaciones dependen de ti.

¿Puede el malware robar fondos a través de una billetera de hardware?

Una billetera de hardware está diseñada para firmar transacciones internamente sin entregar las claves privadas al ordenador o móvil conectado. Aun así, el malware puede alterar lo que muestra la aplicación, sustituir una dirección copiada o solicitar una acción perjudicial. Si apruebas los datos de pago del atacante en la billetera de hardware, el dispositivo puede firmar una transacción válida que envíe los fondos a la persona equivocada.

Antes de enviar, compara la dirección de destino completa y el importe que aparecen en la pantalla de la BitBox con el pago que quieres realizar. Utiliza los datos del destinatario obtenidos de una fuente de confianza. Si no coinciden, no apruebes la transacción. Para recibir fondos, verifica tu dirección de recepción en la pantalla de la BitBox antes de compartirla con quien vaya a enviártelos. Puedes ver ejemplos en el artículo sobre cómo utilizan los atacantes las aplicaciones falsas y las direcciones manipuladas.

Usa la BitBoxApp oficial o software de billetera compatible y de confianza. La pantalla del dispositivo es la referencia para comprobar los datos de la transacción, pero no ignores una advertencia de autenticidad ni un fallo del protocolo anti-klepto en la BitBoxApp. Este último indica que ha fallado una comprobación destinada a impedir que determinadas firmas filtren información sobre las claves privadas. Detén la operación afectada aunque la pantalla del dispositivo parezca normal.

Cómo el phishing y las copias expuestas eluden la protección del dispositivo

Un atacante no necesita tu billetera de hardware si consigue la información necesaria para restaurar la billetera. Una copia de seguridad microSD completa o las palabras de recuperación permiten restaurarla sin el dispositivo original ni su contraseña. Si esa billetera utiliza una passphrase opcional, también se necesita exactamente esa passphrase. Es distinta de la contraseña del dispositivo y no está incluida en la copia de seguridad.

El phishing intenta obtener estos secretos mediante aplicaciones y sitios web falsos, mensajes engañosos o supuestas instrucciones de soporte. Nunca compartas tus palabras de recuperación ni las introduzcas en un ordenador, móvil, sitio web, chat de soporte o herramienta de IA. El soporte de BitBox nunca te pedirá los secretos de tu billetera ni te indicará que transfieras fondos a una supuesta billetera protegida proporcionada por otra persona. Para verificar un contacto inesperado, inicia una consulta nueva a través de un canal oficial al que hayas accedido por tu cuenta; consulta cómo comprobar si un contacto de BitBox es auténtico.

Guarda las copias de seguridad sin conexión, protegidas del acceso de otras personas y separadas del dispositivo. La copia microSD de la BitBox no está cifrada, por lo que la contraseña del dispositivo no la protege si alguien la obtiene. Consulta las opciones de copia de seguridad de BitBox y sus requisitos de protección.

¿Qué ocurre si roban o modifican físicamente el dispositivo?

Quien roba tu dispositivo puede intentar adivinar la contraseña o extraer sus datos secretos. La BitBox02 y la BitBox02 Nova combinan el almacenamiento cifrado de la billetera con un chip seguro que limita y ralentiza los intentos de adivinar la contraseña. Estas medidas dificultan el acceso no autorizado, pero no justifican dar por hecho que un dispositivo robado no supone ningún riesgo. Mantén en secreto la contraseña del dispositivo y elige una difícil de adivinar. Quien tenga tanto el dispositivo como la información necesaria para desbloquear la billetera podría gastar sus fondos.

El riesgo es distinto si alguien modifica o sustituye un dispositivo antes de que lo recibas, o accede a él temporalmente y después te lo devuelve. Desbloquear un dispositivo modificado puede exponer datos secretos a pesar de las medidas diseñadas para resistir el robo. Si sospechas una manipulación física, desconecta el dispositivo. No lo desbloquees, no crees ni restaures una billetera en él y no envíes fondos a esa billetera mientras la sospecha siga sin resolverse.

Compra directamente a BitBox o a un distribuidor autorizado, configura la billetera por tu cuenta y nunca uses palabras de recuperación proporcionadas por un vendedor. Sigue las comprobaciones previas al primer uso. La comprobación de autenticidad de la BitBoxApp verifica una identidad certificada del dispositivo; superarla no demuestra que no se hayan añadido componentes electrónicos. El artículo sobre cómo BitBox reduce el riesgo en la cadena de suministro explica la función y los límites de estas comprobaciones.

¿Pueden tener vulnerabilidades el firmware y el hardware?

Sí. El firmware, es decir, el software que se ejecuta en la billetera de hardware, puede contener errores, y las protecciones del hardware también tienen límites. Una vulnerabilidad podría permitir un ataque que el dispositivo está diseñado para impedir. Mantén actualizados la BitBoxApp y el firmware del dispositivo para recibir las correcciones de seguridad disponibles. Para entender mejor cómo la investigación de seguridad se traduce en correcciones, lee el artículo sobre las actualizaciones de firmware en la era de la IA.

BitBox combina varias protecciones. El firmware firmado limita qué software puede ejecutar el dispositivo. El código abierto, las compilaciones reproducibles del firmware, las revisiones de seguridad y el programa de recompensas por fallos (en inglés) facilitan el análisis de la implementación y la detección de debilidades. Ninguna de estas medidas demuestra que se hayan encontrado todas las vulnerabilidades. Para conocer los principios del diseño, consulta qué hace segura a una billetera de hardware. El modelo de amenazas de BitBox (en inglés) describe los supuestos y los límites técnicos de ese diseño.

Qué hacer si sospechas un problema de seguridad

Interrumpe la interacción sospechosa y no apruebes más acciones. Si has seguido instrucciones sospechosas, instalado software desconocido o revelado información de la billetera, consulta cómo actuar después de un intento de phishing y elige el apartado que corresponda a lo que realmente hiciste. Recibir un mensaje sospechoso, por sí solo, no demuestra que la billetera esté comprometida ni requiere restablecer el dispositivo o transferir fondos.

Si te han robado el dispositivo, sospechas una modificación física, hay una advertencia de la aplicación sin resolver o una transacción saliente que no puedes explicar, accede por tu cuenta al formulario oficial de contacto del soporte de BitBox. Describe lo ocurrido e incluye el texto exacto de la advertencia o el identificador de la transacción correspondiente, si lo tienes. Nunca incluyas palabras de recuperación, copias de seguridad de la billetera, claves privadas, contraseñas ni passphrases.

Sustituir el dispositivo o actualizar su firmware no vuelve a hacer secreto un dato de la billetera que ya se ha expuesto. Si sospechas una exposición, no restablezcas el dispositivo ni restaures la misma copia de seguridad como supuesta solución. Sigue primero la guía de respuesta adecuada antes de realizar cambios que puedan afectar al acceso o a las pruebas del incidente.