Autoridad de custodiaDocumentado
COLDCARD Q: Aislamiento de claves de firma
Coinkite documenta la generación de claves sin conexión y la firma PSBT en el dispositivo.
Investigación abierta sobre seguridad Bitcoin
Índice 2026 de seguridad de hardware wallets Bitcoin
Este índice anual compara lo que indican las pruebas públicas sobre las protecciones de hardware wallets. Mide la documentación frente a la versión 1.0.0 del modelo de amenazas de BitcoinSafe. No declara una cartera más segura.
Un control documentado no demuestra una implementación perfecta. Un registro ausente o no verificado no prueba que la protección no exista. Revisa las fuentes y tu propio modelo de amenazas.
2026
Qué muestran las pruebas de 2026
- Los cuatro productos documentan claves de firma en el dispositivo, separación de secretos, comprobación de recuperación, firmware autenticado y revisión de transacciones en pantalla.
- COLDCARD Q y Mk4 documentan flujos PSBT que separan creación, firma y difusión. Las fuentes admisibles de Trezor y Ledger no establecieron un flujo PSBT general antes del cierre.
- El aviso actual de COLDCARD importa aunque el control de actualización esté documentado. Los propietarios deben revisar el firmware afectado y la migración de semillas.
- La disponibilidad del código difiere. Los analistas independientes pudieron revisar más del firmware de COLDCARD y Trezor que del código de bajo nivel del elemento seguro de Ledger.
Totales por producto y estado
Cada producto tiene seis registros. COLDCARD Q y Mk4 tienen seis estados documentados. Trezor Safe 5 y Ledger Flex tienen cinco documentados y uno no verificado.
Matriz de pruebas por control
| Producto | Aislamiento de claves de firma | Separación de secretos | Comprobación de recuperación | Firmware autenticado | Verificación en pantalla fiable | Funciones de transacción separadas |
|---|---|---|---|---|---|---|
| COLDCARD QModelo actual | Documentado | Documentado | Documentado | Documentado | Documentado | Documentado |
| COLDCARD Mk4Modelo anterior compatible | Documentado | Documentado | Documentado | Documentado | Documentado | Documentado |
| Trezor Safe 5Modelo actual | Documentado | Documentado | Documentado | Documentado | Documentado | No verificado |
| Ledger FlexModelo actual | Documentado | Documentado | Documentado | Documentado | Documentado | No verificado |
Detalle de las pruebas
Resiliencia de las copiasDocumentado
COLDCARD Q: Separación de secretos
El dispositivo admite una frase BIP39 y aconseja guardarla separada de la semilla.
Preparación para la recuperaciónDocumentado
COLDCARD Q: Comprobación de recuperación
La documentación de configuración y copia incluye procedimientos de verificación y respaldo cifrado.
Protección de accesoDocumentado
COLDCARD Q: Firmware autenticado
Se publican la verificación del firmware firmado y el estado de seguridad. El aviso activo aún exige comprobar el firmware y la guía de migración de semillas.
Verificación de transaccionesDocumentado
COLDCARD Q: Verificación en pantalla fiable
El dispositivo muestra los datos de la transacción y puede verificar direcciones por QR o NFC.
Verificación de transaccionesDocumentado
COLDCARD Q: Funciones de transacción separadas
El flujo PSBT documentado separa la creación, la firma en el dispositivo y la difusión.
Autoridad de custodiaDocumentado
COLDCARD Mk4: Aislamiento de claves de firma
La documentación actual cubre la firma sin conexión y las claves guardadas en el Mk4.
Resiliencia de las copiasDocumentado
COLDCARD Mk4: Separación de secretos
Mk4 admite una frase BIP39 con instrucciones para guardarla por separado.
Preparación para la recuperaciónDocumentado
COLDCARD Mk4: Comprobación de recuperación
Las copias cifradas y la verificación de la semilla siguen documentadas para el firmware actual de Mk4.
Protección de accesoDocumentado
COLDCARD Mk4: Firmware autenticado
La verificación del firmware firmado está documentada. Los propietarios también deben revisar el aviso sobre generación de semillas y la migración.
Verificación de transaccionesDocumentado
COLDCARD Mk4: Verificación en pantalla fiable
Mk4 confirma los datos de la transacción en el dispositivo y verifica direcciones por NFC.
Verificación de transaccionesDocumentado
COLDCARD Mk4: Funciones de transacción separadas
El flujo PSBT por microSD separa la creación, la firma y la difusión.
Autoridad de custodiaDocumentado
Trezor Safe 5: Aislamiento de claves de firma
Trezor documenta claves privadas sin conexión y la aplicación del PIN mediante el elemento seguro.
Resiliencia de las copiasDocumentado
Trezor Safe 5: Separación de secretos
Safe 5 permite introducir y confirmar la frase directamente en su pantalla táctil.
Preparación para la recuperaciónDocumentado
Trezor Safe 5: Comprobación de recuperación
Trezor ofrece un procedimiento de comprobación de copia en el Safe 5.
Protección de accesoDocumentado
Trezor Safe 5: Firmware autenticado
El cargador comprueba el firmware firmado y Trezor Suite revisa la versión y el hash.
Verificación de transaccionesDocumentado
Trezor Safe 5: Verificación en pantalla fiable
Safe 5 exige confirmar la transacción en su pantalla y verificar las direcciones en el dispositivo.
Verificación de transaccionesNo verificado
Trezor Safe 5: Funciones de transacción separadas
Las fuentes muestran creación en el equipo y confirmación en el dispositivo, pero no verifican un flujo PSBT general antes del cierre.
Autoridad de custodiaDocumentado
Ledger Flex: Aislamiento de claves de firma
Ledger documenta el almacenamiento y la firma de claves dentro del elemento seguro.
Resiliencia de las copiasDocumentado
Ledger Flex: Separación de secretos
Flex permite introducir la frase en el dispositivo y crear cuentas protegidas separadas.
Preparación para la recuperaciónDocumentado
Ledger Flex: Comprobación de recuperación
Ledger documenta su aplicación Recovery Check para comparar la frase anotada con la cartera del dispositivo.
Protección de accesoDocumentado
Ledger Flex: Firmware autenticado
Ledger documenta la autenticidad y el firmware mantenido, aunque el código de bajo nivel del elemento seguro sigue cerrado.
Verificación de transaccionesDocumentado
Ledger Flex: Verificación en pantalla fiable
El elemento seguro controla la pantalla de Flex usada para revisar la transacción antes de aprobarla.
Verificación de transaccionesNo verificado
Ledger Flex: Funciones de transacción separadas
La documentación separa creación, firma sin conexión y difusión, pero no verifica un flujo PSBT general antes del cierre.
Contexto de analistas independientes
Las observaciones externas ayudaron a detectar preguntas y desacuerdos. La documentación del fabricante o una fuente autorizada determina el estado. Se muestran el patrocinio y los límites del método.
COLDCARD Q, Trezor Safe 5, Ledger Flex
BTC Sessions- Método
- Una comparación de una hora sobre configuración, uso, conectividad, software y funciones avanzadas.
- Declaración comercial
- Coinkite patrocinó el episodio y ofreció un descuento; el analista declaró preferencia por COLDCARD.
- Observación
- El análisis consideró Trezor más fácil, COLDCARD más flexible y Ledger más integrado.
- Límite
- El vídeo es anterior al aviso de COLDCARD de agosto de 2026. Su clasificación no se usa.
COLDCARD Q, COLDCARD Mk4, Trezor Safe 5, Ledger Flex
WalletScrutiny- Método
- Análisis de disponibilidad del código y custodia con registros separados para los cuatro productos.
- Declaración comercial
- No se identificó patrocinio ni enlace de afiliación en los registros revisados.
- Observación
- WalletScrutiny indicó código público para COLDCARD y Trezor y detuvo la verificación de Ledger según sus criterios.
- Límite
- El método se centra en custodia y código. No sustituye pruebas físicas, de recuperación o usabilidad.
COLDCARD Mk4
Bitbo- Método
- Análisis editorial sobre configuración, uso sin conexión, firmware y seguridad actual.
- Declaración comercial
- Las condiciones comerciales se registraron como contexto y no fijaron los estados.
- Observación
- El análisis considera Mk4 un dispositivo compatible y remite al aviso de generación de semillas de 2026.
- Límite
- Es un análisis editorial, no una auditoría reproducible del firmware.
Metodología
- 1La edición relaciona seis mitigaciones aplicables al dispositivo de la versión 1.0.0 con preguntas concretas de prueba pública.
- 2La investigación revisó páginas del fabricante, documentación mantenida, avisos de seguridad y análisis atribuidos hasta la fecha de cierre.
- 3Una segunda revisión comprobó selección, estado del producto, interpretación, fechas, citas, traducciones y límites antes de aprobar.
- 4Todos los totales y estados proceden del conjunto descargable. La compilación rechaza pares ausentes, fuentes incompletas, traducciones parciales o una versión incorrecta del modelo.
Límites
- BitcoinSafe no compró dispositivos, inspeccionó hardware, reprodujo compilaciones ni ejecutó pruebas de recuperación para esta edición.
- El índice mide documentación pública. Una documentación mejor puede producir más estados documentados sin probar una implementación mejor.
- La muestra excluye productos sin pruebas fechadas suficientes para todos los controles elegidos. No permite ordenar todo el mercado.
- Las pruebas posteriores al 28 de agosto de 2026 deben entrar en una corrección fechada, una nueva revisión o la próxima edición.
Alcance congelado
BitcoinSafe fijó la selección de productos, tipos de prueba, controles y exclusiones antes de derivar los estados. La muestra declarada no representa todo el mercado.
Reglas de selección
- El producto debía admitir Bitcoin y seguir a la venta o recibir soporte de firmware documentado en la fecha de cierre.
- El producto necesitaba documentación pública del fabricante para los controles elegidos y al menos dos análisis independientes admisibles.
- La muestra se congeló antes de derivar los estados. Es una muestra declarada, no un censo del mercado.
Reglas de exclusión
- Se excluyeron productos descatalogados sin soporte actual de firmware.
- Se excluyeron productos sin suficientes pruebas públicas fechadas para cada control elegido.
- El precio, la popularidad, los activos, las condiciones de afiliación y la preferencia de fabricante no influyeron.
OPEN DATA
Reproducir el informe
Los archivos JSON y CSV versionados contienen campos públicos aprobados, URLs, conclusiones traducidas y resúmenes deterministas usados en la página.
Correcciones
Comunica un error de fuente o interpretación en el registro público. Las correcciones materiales reciben fecha y nota de revisión.
Comunicar una correcciónHistorial de revisiones
1.0.0 · 2026-08-28
Edición inicial de 2026 con cuatro productos, seis controles y veinticuatro registros.
Continuar con comparaciones directas
Las comparaciones añaden adecuación del flujo, advertencias del producto y observaciones atribuidas sin convertir el índice en una clasificación.