El Ledger Nano X es el buque insignia inalámbrico de la línea de carteras de hardware más vendida del mundo. Combina un Secure Element ST33 con Bluetooth 5.2 y USB-C, gobernando una pequeña OLED monocroma de 128x64, y gestiona más de 500 activos a través de la aplicación Ledger Live. A unos 149 dólares cuesta aproximadamente el doble que el Nano S Plus solo-USB, y la mayor parte de ese sobreprecio compra Bluetooth y una mayor memoria de transacciones más que seguridad adicional. Como pieza de hardware de consumo es genuinamente bueno: rápido, robusto y tan amable como llega a ser el almacenamiento en frío.
El modelo de seguridad descansa en ese Secure Element, un chip de grado tarjeta bancaria diseñado para resistir la extracción física. El inconveniente, que Ledger declara abiertamente, es que el firmware de bajo nivel del SE es de código cerrado y está bloqueado tras un NDA de STMicroelectronics. Ledger describe su pila como «95 % de código abierto»; el 5 % restante es exactamente la parte que gobierna el chip que guarda tus claves. Para muchos usuarios eso es una concesión aceptable a cambio de hardware certificado. Para cualquiera que crea en «no confíes, verifica», lo es todo: confías en una empresa, no inspeccionas un diseño.
Esa confianza ha sido puesta a prueba. En 2020, una brecha de la base de datos de comercio electrónico y marketing de Ledger expuso aproximadamente un millón de correos de clientes y, en el volcado público que siguió, los nombres, domicilios y números de teléfono de 272.853 compradores. No se tocaron fondos, contraseñas ni datos de semilla —las claves privadas nunca estuvieron en riesgo—, pero para un producto comprado específicamente por personas que custodian riqueza, filtrar una lista de quién posee carteras de hardware y dónde vive es un fallo grave de seguridad física, y desató una oleada de intentos de phishing y de extorsión.
El segundo golpe llegó en mayo de 2023 con «Ledger Recover», un servicio opcional de pago que divide una copia cifrada de tu semilla entre tres custodios para que pueda restaurarse con verificación de identidad. El revuelo no fue realmente por la función; fue por la propia explicación de Ledger de que el firmware podía facilitar la extracción de claves. Esa única admisión reescribió cómo muchos usuarios entendían el dispositivo, y Ledger pospuso el lanzamiento, prometiendo abrir primero componentes del sistema operativo. Fue una herida de credibilidad autoinfligida más que una brecha técnica.
Sobre el Bluetooth, la postura de Ledger es que solo cruzan la radio datos públicos, las claves nunca salen del SE y el emparejamiento usa comparación numérica para resistir ataques de intermediario. Los reseñistas independientes suelen calificar el riesgo práctico del BLE como bajo, pero señalan lo obvio: una radio que puedes encender es superficie de ataque que una cartera solo-USB no tiene. Si quieres la experiencia Ledger sin ella, el Nano S Plus es el hermano más barato y solo por cable.
El veredicto es matizado. El Nano X no es inseguro, y los millones de personas que lo usan sin incidentes no son tontos. Pero es un dispositivo que te pide repetidamente que confíes en el fabricante en las partes que no puedes comprobar, y cuyo fabricante ha dado dos veces munición a los críticos. Si valoras la comodidad, el soporte multimoneda y una aplicación fluida, es una compra razonable. Si tu prioridad es la auditabilidad y minimizar en quién debes confiar, las carteras de código abierto y Bitcoin-only de esta selección responden a esa necesidad de forma más directa y por menos dinero.