Reseña de Trezor 2026: billeteras de hardware de código abierto, contrastadas con los hechos
Trezor es una de las billeteras de hardware más confiables que puedes comprar: firmware totalmente de código abierto, chips de elemento seguro en todos sus modelos actuales y un historial limpio, sin hackeos remotos de dispositivos. Su punto débil en 2025 y 2026 han sido los datos de clientes en manos de proveedores, que alimentan el phishing, así que compra directo y nunca escribas tu respaldo en nada que no sea el dispositivo.
Situación a octubre de 2026: Trezor es fabricada por SatoshiLabs en Praga, República Checa. La gama actual está formada por las Trezor Safe 3, Safe 5 y Safe 7. La Safe 7 se anunció el 23 de octubre de 2025 con Bluetooth y un nuevo elemento seguro "transparente" (comunicado de prensa de Chainwire, 23 de octubre de 2025). Trezor ya no vende directamente los antiguos Model One y Model T (Coin Bureau, ene. 2026). Hechos recientes: una filtración de datos en un proveedor que llegó a unos 81,000 clientes (de agosto a septiembre de 2026) y correos de phishing enviados a través de un proveedor de correo secuestrado (sep. 2026). Los detalles están abajo.
Veredicto
Si quieres una billetera de hardware cuyo código cualquiera pueda revisar, Trezor es la opción obvia. La Safe 3 es una de las billeteras con elemento seguro más baratas de una marca importante. La Safe 5 suma una pantalla táctil a color. La Safe 7 suma Bluetooth, compatibilidad total con iPhone y batería.
Los dispositivos en sí han resistido bien. Todos los ataques publicados requieren acceso físico, equipo de laboratorio y habilidades expertas. El riesgo real está alrededor del dispositivo: listas de clientes filtradas, correos falsos y apps falsas. Trezor no puede resolver eso por ti, pero puedes evitarlo con algunos hábitos que explicamos abajo.
De un vistazo
| Característica | Trezor (octubre de 2026) |
|---|---|
| Tipo | Billetera de hardware (almacenamiento en frío) |
| Custodia | Autocustodia. Las claves se crean y se guardan en el dispositivo |
| Redes | Bitcoin, Ethereum y redes EVM, Solana, Cardano y, según Trezor, miles de monedas y tokens. Algunas monedas requieren una app de billetera de terceros |
| App complementaria | Trezor Suite para Windows, macOS, Linux, Android e iOS. El uso completo en iOS requiere la Safe 7 |
| Conexión | USB-C en todos los modelos. Bluetooth solo en la Safe 7 |
| Código abierto | Sí. El firmware y Trezor Suite son de código abierto |
| Elemento seguro | Safe 3 y Safe 5: elemento seguro EAL6+. Safe 7: TROPIC01 más un segundo elemento seguro EAL6+ |
| Respaldo | Respaldo de una sola parte o de varias partes (Shamir), passphrase opcional |
| Precio (tienda de Trezor) | Safe 3 alrededor de $59 a $79, Safe 5 alrededor de $129, Safe 7 $249 (Coin Bureau, 25 jun. 2026; Comparedge, jul. 2026). Los precios de lanzamiento fueron $79 para la Safe 3 y $169 para la Safe 5. Las ofertas son frecuentes |
Comisiones
| Costo | Lo que pagas |
|---|---|
| Dispositivo | Pago único: alrededor de $59 a $249 según el modelo |
| App Trezor Suite | Gratis |
| Swaps, compra y venta | Operados por proveedores externos dentro de Suite. Su spread o comisión de servicio va incluido en la cotización. Trezor no publica una comisión de swap única |
| Staking | Disponible para Ethereum, Cardano y Solana. El proveedor de staking se queda con una comisión de las recompensas |
| Comisiones de red | Se pagan a la blockchain en cada envío. Puedes ajustarlas en Suite |
Comisiones a octubre de 2026. Compara siempre el monto final de una cotización de swap con una segunda fuente antes de confirmar.
¿Es segura Trezor?
Tus claves nunca salen del dispositivo, y cada transacción debe confirmarse en la propia pantalla de la Trezor. Una computadora llena de malware igual no puede firmar una transacción sin que tú presiones el botón. El firmware de código abierto permite que investigadores externos revisen el código, y lo hacen con regularidad.
Los modelos actuales suman un elemento seguro, lo que hace los ataques físicos mucho más difíciles que en los antiguos Model One y Model T. Añadir una passphrase crea una billetera oculta que sigue segura aunque alguien extraiga la semilla del dispositivo. Es la mejor mejora para montos más grandes.
Historial de incidentes
| Fecha | Qué pasó | Respuesta |
|---|---|---|
| 31 ene. 2020 | Kraken Security Labs extrajo semillas cifradas del Model One y el Model T con unos 15 minutos de acceso físico (The Block) | La falla del chip no se puede parchear. Trezor dijo que una passphrase frustra el ataque |
| 3 abr. 2022 | Una vulneración en Mailchimp permitió a los atacantes enviar a clientes de Trezor una app falsa de "Trezor Suite" (Silicon Republic) | Trezor hizo dar de baja el dominio y pausó los boletines |
| 17 ene. 2024 | Un portal de soporte externo filtró nombres y correos de unas 66,000 personas que habían contactado al soporte (ForkLog, 22 ene. 2024) | Se advirtió a los usuarios afectados. Trezor dijo que no se comprometió ningún activo |
| 5 mar. 2025 | El equipo Donjon de Ledger mostró un ataque de voltage glitching contra el microcontrolador de la Safe 3, que requiere acceso físico y habilidades de laboratorio (The Block, 13 mar. 2025) | Trezor lo reveló y dijo que la Safe 5 usa un chip resistente a glitches |
| 23 jun. 2025 | Atacantes abusaron del formulario de soporte de Trezor para que sus respuestas automáticas llevaran contenido de phishing (The Block) | Se dio de baja el sitio de phishing. Trezor dijo que no se accedió a sus sistemas |
| Feb. 2026 | Cartas en papel con membrete falso de Trezor y Ledger pedían a los dueños escanear un código QR e ingresar su frase de recuperación (BleepingComputer) | Ambas empresas repitieron que nunca piden la frase de recuperación |
| 3 jun. 2026 | Ledger Donjon encontró un ataque de inyección de fallas por láser contra el chip TROPIC01 de la Safe 7 (blog de Trezor, 3 jun. 2026) | Trezor dijo que las claves y el respaldo no se guardan en ese chip, así que los fondos no están en riesgo. No hay corrección posible para los chips existentes |
| 13 ago. 2026 | Vulneraron al proveedor de envíos ShipMonk. Se filtraron nombres, correos, teléfonos y direcciones de unos 13,700 clientes (BleepingComputer, 13 ago. 2026). En septiembre, Trezor dijo que otros 67,000 compradores de EE. UU. de 2019 a 2021 quedaron expuestos porque ShipMonk no había borrado sus datos (BleepingComputer, 7 sep. 2026) | Trezor dijo que sus propios sistemas y dispositivos no se vieron afectados y advirtió sobre riesgos de phishing y riesgos físicos |
| 9 sep. 2026 | Una vulneración en el proveedor de correo Brevo permitió a los atacantes enviar phishing desde una dirección real de Trezor a unos 347,000 suscriptores del boletín. Unos 2,500 hicieron clic (BleepingComputer, 11 sep. 2026) | El dominio de phishing se dio de baja en unos 20 minutos. Se suspendió la cuenta de Brevo |
Ninguno de estos incidentes fue un hackeo remoto de un dispositivo Trezor, y Trezor no ha reportado robos de fondos de usuarios a nivel de dispositivo. Aun así, el patrón es claro. Si alguna vez hiciste un pedido a Trezor, asume que los estafadores pueden conocer tu nombre y tu dirección. Consulta nuestro registro de incidentes de seguridad para ver la cronología completa.
Funciones clave
- Trezor Suite: vista de portafolio, coin control y Tor para la privacidad en Bitcoin, alertas de envenenamiento de direcciones y de airdrops fraudulentos, y conexión a tu propio nodo completo.
- Respaldo de varias partes: divide tu recuperación en varias partes para que ninguna hoja de papel por sí sola pueda vaciar la billetera.
- Billeteras con passphrase: billeteras ocultas protegidas por una palabra adicional que solo tú conoces.
- Apps de terceros: Trezor dice que funciona con más de 30 apps de billetera. Úsala para firmar por una billetera de navegador mientras las claves se quedan en el dispositivo.
- Extras de la Safe 7: Bluetooth protegido por el protocolo cifrado propio de Trezor, pantalla táctil de 2.5 pulgadas, carga inalámbrica y cuerpo de aluminio (Chainwire, 23 de octubre de 2025).
- Firmware solo para Bitcoin: disponible para quienes quieren la menor superficie de ataque posible.
Configuración segura
- Compra directo. Pide en la tienda propia de Trezor en trezor.io o a un revendedor autorizado. Evita a los vendedores de marketplaces y las unidades de segunda mano, porque el ataque de 2025 a la Safe 3 apunta a dispositivos manipulados.
- Escribe tú mismo la dirección. Escribe trezor.io o usa un marcador. Sitios y apps falsos de "Trezor Suite" ya han robado semillas.
- Deja que el dispositivo se verifique. Trezor Suite hace una verificación de autenticidad del firmware durante la configuración. Detente si falla.
- Escribe el respaldo solo en papel o metal. Nunca le tomes una foto ni lo escribas en un teléfono, computadora o sitio web. Trezor nunca te lo pide por correo electrónico, carta ni teléfono.
- Añade una passphrase cuando te sientas cómodo, y guárdala separada del respaldo.
Lee nuestra guía de seguridad de la frase semilla antes de anotar nada.
Ventajas y desventajas
| Ventajas | Desventajas |
|---|---|
| Firmware y app totalmente de código abierto | Filtraciones repetidas de datos en proveedores (2022, 2024, 2026) que alimentan el phishing |
| Elemento seguro en todos los modelos actuales | Bluetooth y compatibilidad total con iPhone solo en la Safe 7 de $249 |
| Ningún hackeo remoto de dispositivos registrado | Algunas monedas y NFT requieren una app de terceros |
| Opciones sólidas de respaldo: varias partes y passphrase | El hallazgo sobre el chip TROPIC01 no se puede corregir en las Safe 7 existentes, aunque Trezor dice que los fondos están seguros |
| La Safe 3 es una puerta de entrada económica | Las comisiones de swap y compra son de terceros y varían |
Para quién es Trezor y quién debería buscar otra opción
Buena opción para: quienes guardan a largo plazo, ahorradores en Bitcoin y cualquiera que quiera un código que pueda verificar. La Safe 3 va bien como primera billetera de hardware. La Safe 5, para quienes quieren pantalla táctil. La Safe 7, para usuarios de iPhone.
Busca otra opción si: quieres una tarjeta que acercas al teléfono sin palabras de recuperación (consulta Tangem). Busca otra opción también si operas a diario sobre todo en una red y no quieres confirmar cada acción en un dispositivo.
Alternativas
- Ledger: ecosistema de apps más amplio y una gama con Bluetooth, pero con firmware del elemento seguro de código cerrado. Consulta Ledger vs. Trezor.
- Tangem: tarjetas NFC sin pantalla y con frase semilla opcional.
- SafePal: hardware air-gapped más barato con su propia app móvil.
¿Todavía decidiendo? Nuestra guía de mejores billeteras de hardware y la explicación de billeteras calientes vs. frías pueden ayudarte.
Preguntas frecuentes
¿Es segura Trezor en 2026?
Sí, en cuanto al dispositivo. No hay registro de ningún hackeo remoto de un dispositivo Trezor, y los ataques conocidos requieren acceso físico y equipo de laboratorio. El principal riesgo es el phishing que usa datos de clientes filtrados, como la vulneración de ShipMonk de agosto y septiembre de 2026.
¿Qué Trezor debería comprar?
La Safe 3, por unos $59 a $79, es suficiente para la mayoría de las personas. La Safe 5, por unos $129, suma una pantalla táctil a color. La Safe 7, por $249, suma Bluetooth, batería y compatibilidad total con iPhone. Los precios son los reportados a mediados de 2026 y suelen tener descuentos, así que revisa la tienda de Trezor.
¿Mis datos estuvieron en la filtración de Trezor de 2026?
Si hiciste un pedido entre el 10 de mayo y el 8 de agosto de 2026, o eres cliente de EE. UU. y pediste entre noviembre de 2019 y agosto de 2021, tu nombre y tus datos de contacto pueden haberse filtrado a través de ShipMonk. Tus monedas no están expuestas, pero espera correos, llamadas y cartas fraudulentas muy convincentes.
¿Trezor funciona con MetaMask y otras billeteras?
Sí. Trezor dice que funciona con más de 30 apps de billetera de terceros. Las claves se quedan en el dispositivo y cada transacción se sigue confirmando en su pantalla.
¿Qué pasa si Trezor quiebra?
Tus monedas están en la blockchain, no en Trezor. Con tu respaldo puedes restaurar la billetera en otras billeteras compatibles, y el código abierto sigue siendo público.