Ocho modelos principales, dos filosofías de seguridad, precios de unos 59 a 399 dólares. En la comparativa Ledger vs Trezor la respuesta corta es esta: Ledger apuesta por un chip de seguridad certificado y software propietario, con más modelos Bluetooth y un servicio de recuperación de pago; Trezor apuesta por firmware de código abierto verificable por cualquiera, precios de entrada más bajos y copias de seguridad multi-cuota. En los incidentes descritos en esta guía ninguno implicó la extracción de claves de los dispositivos de los clientes: el riesgo concreto, para ambos, son los datos de clientes que han llegado a manos de estafadores.
No hemos probado los dispositivos en laboratorio. Para gama y precios usamos las reseñas de Coin Bureau actualizadas a junio de 2026 y los anuncios de los fabricantes recogidos por la prensa. La cronología de los incidentes proviene de The Register, BleepingComputer, CoinDesk y la página de seguridad de Trezor. Los sitios ledger.com y trezor.io como fichas de producto no se abrieron con nuestras herramientas: los precios deben verificarse en la tienda oficial antes de la compra.
Las dos filosofías
Una hardware wallet custodia las claves privadas fuera del ordenador y firma las transacciones en el propio dispositivo. Las claves son lo que hay que proteger, como explicamos en nuestra guía sobre self-custody, exchanges y wallets comparados. Ledger y Trezor las protegen de forma diferente.
Ledger usa un secure element, un chip diseñado para resistir ataques físicos, con certificación CC EAL6+ en el Nano Gen5 según Coin Bureau, y un sistema operativo propietario: el código no es público. Trezor nació como código abierto y sigue siéndolo en el firmware. Desde la serie Safe ha añadido un secure element certificado EAL6+ para proteger el PIN y los secretos; el Safe 7 combina ese chip con el TROPIC01, un secure element cuyo diseño, según hardware-wallets.net, puede ser examinado por expertos independientes.
En nuestra lectura, la elección es entre dos formas de confianza: confiar en un chip certificado y en una empresa que no publica todo el código, o confiar en un código que cualquiera puede auditar.
Gama y precios
| Modelo | Precio orientativo | Pantalla | Conexión |
|---|---|---|---|
| Ledger Nano S Plus | 79 $ | OLED 1,1" | USB-C |
| Ledger Nano X | 149 $ | OLED 1,1" | USB-C, Bluetooth |
| Ledger Nano Gen5 | 179 $ / 179 € | E Ink touch 2,8" | USB-C, Bluetooth, NFC |
| Ledger Flex | 249 $ | E Ink touch 2,8" | USB-C, Bluetooth, NFC |
| Ledger Stax | 399 $ | E Ink touch curvo 3,7" | USB-C, Bluetooth, NFC, carga inalámbrica |
| Trezor Safe 3 | 59-79 $ | monocromática 0,96" | USB-C |
| Trezor Safe 5 | 129 $ | táctil color 1,54" | USB-C |
| Trezor Safe 7 | 249 $ / 249 € | táctil color 2,5" | USB-C, Bluetooth, carga Qi2 |
Precios en dólares según Coin Bureau, junio de 2026; en euros según Yahoo Tech y hardware-wallets.net. Varían según promociones y país.
Ledger tiene la gama más amplia: cinco modelos de 79 a 399 dólares, cuatro de ellos con Bluetooth. El más reciente es el Nano Gen5, presentado en octubre de 2025 a 179 dólares o euros, con pantalla táctil, Bluetooth y NFC. Trezor tiene tres modelos Safe de aproximadamente 59 a 249 dólares; el Safe 7, presentado en octubre de 2025, es el primero con Bluetooth, mientras que el Safe 3 y el Safe 5 funcionan solo por cable.
App y uso cotidiano
Ledger se gestiona con Ledger Wallet, el nuevo nombre de Ledger Live desde octubre de 2025; Trezor con Trezor Suite, disponible en versión de escritorio y web. Ambos cubren Bitcoin, Ethereum y las redes compatibles, Solana y muchas otras. Para quien empieza, los pasos básicos son los de nuestra guía sobre cómo abrir una crypto wallet.
Una hardware wallet protege las claves, no el activo. Si se custodian stablecoins, el riesgo del emisor persiste, como muestran las diferencias entre USDT y USDC. Y antes de cualquier envío hay que verificar la red, porque un token en la red equivocada puede ser difícil de recuperar: el caso de Coinbase y USDC en Noble explica por qué la red importa.
La copia de seguridad
Aquí los caminos se separan. Ledger ofrece Ledger Recover, un servicio opcional lanzado en octubre de 2023 tras fuertes críticas: la clave se cifra y se divide en tres fragmentos custodiados por Ledger, Coincover y EscrowTech, con verificación de identidad mediante documento y vídeo. Según CryptoPotato, el coste era de 9,99 euros al mes. Para los modelos táctiles existe también la Ledger Recovery Key, una tarjeta física a 39 dólares, o 99 por tres, según Coin Bureau.
Trezor no ofrece un servicio de recuperación gestionado. En los modelos Safe permite la copia de seguridad multi-cuota: la frase de recuperación se divide en partes y solo se necesitan algunas para reconstruirla. En nuestra valoración, Ledger Recover es cómodo para quien teme perder la frase, pero introduce terceros e identidad verificada en un sistema creado precisamente para prescindir de ellos.
Los incidentes
Ledger. En 2020, un acceso a la base de datos del e-commerce expuso más de un millón de correos electrónicos y unas 272.000 fichas completas con nombre, dirección y teléfono. Según DataBreach.com, los datos fueron publicados en línea en diciembre de 2020 y usados para phishing y amenazas físicas. El 14 de diciembre de 2023, una versión maliciosa de la librería Connect Kit permitió sustraer aproximadamente 484.000 dólares a usuarios de aplicaciones descentralizadas en menos de dos horas, según CoinDesk. En enero de 2026, un ataque a Global-e, socio de pagos, expuso nombres, contactos y detalles de pedidos, según The Register.
Trezor. En enero de 2024, un acceso al portal de soporte afectó a unos 66.000 usuarios. El equipo Donjon de Ledger señaló en noviembre de 2024 que ciertas defensas del Safe 3 contra manipulaciones durante la distribución podían ser sorteadas; según Trezor, el Safe 5 no se ve afectado. En agosto de 2026, la brecha en el operador logístico ShipMonk expuso los datos de aproximadamente 81.000 clientes. En septiembre, el ataque al servicio de correo Brevo permitió enviar emails de phishing a unos 347.000 suscriptores del boletín, según BleepingComputer.
El patrón es consistente: en ninguno de estos casos se extrajeron claves de los dispositivos de los clientes. Los ataques apuntan a los datos de los usuarios y luego a las personas directamente, mediante correos, llamadas y cartas que solicitan la frase de recuperación.
