¿Han manipulado tu billetera física?
Abre el dispositivo, fotografía su placa y buscaremos piezas que no deberían estar ahí: chips añadidos, cables, antenas y señales de resoldado.
- Gratis
- Sin registro
- Las fotos no se guardan
Yishi Wang · Fundador de OneKey
Desde que se conoció lo de los implantes, usuarios de todas las marcas me preguntan cómo saber si han manipulado su billetera. Por eso he creado esta herramienta. Todos los dispositivos pasan por las mismas reglas, también los de OneKey.
¿No sabes si deberías abrirlo? Lee esto primero.
- Detecta
- Placas y módulos añadidos, antenas, cables finos, resoldado y chips que no corresponden a tu modelo.
- No detecta
- El firmware, el interior de los chips y todo lo que quede oculto bajo blindajes, la pantalla o la batería.
- Privacidad
- Gratis y anónimo. Las fotos se analizan en memoria y nunca se guardan. Los datos de ubicación se eliminan en tu dispositivo antes de subirlas.
Comprobación de la placa
En línea-
Tu dispositivo
Elige una marca para ver sus modelos.
-
Fotos de la placa
Fotografía toda la placa con las inscripciones de los chips bien enfocadas.
-
Suele tardar entre 20 y 40 segundos. Las fotos nunca se guardan.
Buscando:
¿Deberías abrir tu dispositivo?
Abrir una billetera física puede anular la garantía, y si no se hace con cuidado, puede dañarla. Si vale la pena o no depende de la procedencia del dispositivo.
Lo compraste en la tienda oficial del fabricante
Haz la comprobación oficial y configura el dispositivo tú mismo. Abrirlo es opcional.
Lo compraste a un revendedor, en un marketplace o de segunda mano
Ábrelo y revisa la placa, o sustitúyelo por uno comprado directamente al fabricante.
Ya has perdido fondos
No lo abras todavía. Avisa primero al fabricante y a la policía, para que puedan examinar el dispositivo como prueba.
Si lo abres
- Antes de nada, haz una copia de seguridad de tu frase de recuperación y asegúrate de que puedes restaurar la billetera con ella.
- Usa púas o palancas de plástico, no de metal. Algunas carcasas están pegadas o soldadas y no volverán a cerrar bien.
- Si el dispositivo tiene batería, nunca la dobles, la perfores ni hagas palanca sobre ella.
- Nunca fotografíes ni teclees tu frase de recuperación. Este sitio jamás te la pedirá.
Qué buscar
Los implantes descubiertos en 2026 leen la frase de recuperación en la pantalla y la envían por una conexión celular. Para eso necesitan un módem, una antena y alimentación, y cada una de esas cosas deja rastro.
01
Una placa o un módulo añadido
En cualquier parte de la carcasa, incluso debajo de la pantalla y encima de la batería. Un módulo con blindaje metálico que lleve impresas las marcas FCC, CE o CMIIT es un módulo de radio, y ninguna billetera física lleva un módulo celular.
02
Una antena que no debería estar ahí
Un cable fino a lo largo del borde de la carcasa, una bobina de hilo de cobre o un diminuto conector coaxial redondo.
03
Cables finos
Hilos de cobre finos como un cabello, soldados entre distintos puntos de la placa, a menudo cerca del conector de la pantalla o del puerto USB.
04
Señales de que alguien lo abrió antes que tú
Una almohadilla de espuma rota o restos de pegamento detrás de la pantalla, chips con las inscripciones raspadas, una batería que parece más pequeña o sin etiqueta, o una carcasa cerrada con pegamento o cinta adhesiva.
Cómo hacer buenas fotos
- Usa luz natural o una lámpara potente, y apaga el flash para evitar reflejos en los chips.
- Sostén el teléfono justo encima de la placa, sin inclinarlo, y deja que la placa ocupe todo el encuadre.
- Toca el chip más grande para enfocar. Después amplía la imagen: deberías poder leer sus inscripciones.
- Fotografía las dos caras de la placa y, si la pantalla se levanta sin forzarla, también lo que hay debajo.
Por qué no basta con una sola comprobación
Cada comprobación ve algo que las otras dos no ven. Un dispositivo manipulado puede superar cualquiera de ellas por sí sola.
1
Comprobación oficial
En la app del fabricante
Confirma
Que el chip de seguridad es auténtico y lleva la clave del fabricante.
No detecta
El hardware añadido junto a los chips auténticos. Un dispositivo con un implante puede superarla igualmente.
2
Mirar por dentro
En este sitio
Confirma
Que no se ha añadido, recableado ni resoldado nada visible.
No detecta
El firmware, el interior de los chips y todo lo que la cámara no puede ver.
3
De dónde viene
Tu comprobante de compra y la caja
Confirma
Que lo compraste al fabricante o a un revendedor autorizado, y que creaste tú mismo la frase de recuperación.
No detecta
Por sí sola no detecta nada, pero la mayoría de los dispositivos manipulados se venden a través de vendedores no oficiales o comprometidos.
Si cualquiera de las tres falla, deja de usar el dispositivo. Crea una billetera nueva, con una frase de recuperación nueva, en un dispositivo comprado directamente al fabricante, y transfiere allí tus fondos.
Guías por marca
- OneKeyPro · Classic 1S · Classic 1S Pure · Pro 2 · Touch · MiniLa comprobación de autenticidad y la verificación del firmware de la OneKey App, los chips de cada placa y el programa de sustitución para clientes de CryptoBilis.
- LedgerNano X · Nano S Plus · Flex · Stax · Nano Gen5 · Nano SEl Genuine Check, los chips de cada placa Ledger y dónde se escondían los implantes de 2026.
- TrezorSafe 3 · Safe 5 · Safe 7 · Model One · Model TLa comprobación de autenticidad de Trezor Suite, los diseños de placa de código abierto de Trezor y cómo reconocer un chip sustituido.
Casos conocidos
Ninguno de estos dispositivos se compró en la tienda oficial del fabricante.
-
Ledger confirma un implante en un dispositivo vendido por un revendedor
Ledger confirmó que un dispositivo vendido por CryptoBilis, un revendedor con sede en Malasia, contenía un implante de hardware no autorizado. Según Ledger, el implante lee las 24 palabras de recuperación en la pantalla durante la configuración y las envía por una conexión celular con eSIM, sin tocar el chip de seguridad. Ledger, OneKey y Trezor rompieron relaciones con el revendedor, y MediaMarktSaturn suspendió las ventas de Ledger en Europa tras el aviso de otro cliente.
-
Tres generaciones de implantes en el Nano X, cada una más difícil de detectar
Los investigadores documentaron cómo los implantes pasaron de una placa verde añadida, con una antena de cobre bobinada a mano e hilos esmaltados, a un circuito flexible laminado sobre la placa, y después a un circuito flexible pintado de negro y escondido detrás de la pantalla, cuyo único rastro visible es un fino cable de antena a lo largo del borde superior.
-
Nano S Plus falsificado vendido en un marketplace
Una falsificación construida en torno a un chip ESP32-S3 con las inscripciones raspadas, más una antena inalámbrica que un Nano S Plus auténtico no tiene, vendida junto con una app con troyano. No superó el Genuine Check real de Ledger.
-
Trezor Model T falsificado
Kaspersky analizó un Model T falso cuyo chip principal se había cambiado por otra pieza, con marcas de soldadura alrededor, y cuya carcasa estaba cerrada con pegamento y cinta de doble cara en lugar de soldadura por ultrasonidos. Los hologramas estaban intactos.
-
Nano X falso “de sustitución” enviado por correo
Unos delincuentes enviaron por correo dispositivos Nano X alterados a clientes de Ledger, con una pequeña memoria USB soldada al conector USB mediante cuatro cables.
Preguntas frecuentes
¿De verdad una foto puede encontrar una puerta trasera?
Puede encontrar una de hardware. Un implante necesita espacio, alimentación y conexiones, y todo eso deja rastros visibles: un chip de más, cables, una antena, soldadura o pegamento recientes. Una foto no puede encontrar una puerta trasera en el firmware, ni un chip falso idéntico al original. Para eso sirven la comprobación oficial y comprar solo por canales oficiales.
Mi dispositivo es nuevo y está precintado. ¿Debería abrirlo?
No necesariamente. Si lo compraste en la tienda oficial del fabricante, haz la comprobación oficial y configúralo tú mismo. Abrirlo tiene más sentido si lo compraste a un revendedor, en un marketplace o de segunda mano, o a un vendedor implicado en algún incidente.
¿Es seguro subir fotos de mi billetera?
Una foto de la placa no contiene claves ni frases de recuperación. Antes de subir las fotos, tu dispositivo elimina los datos de ubicación; después se analizan en memoria y nunca se guardan. Nunca fotografíes tu frase de recuperación, ni aquí ni en ningún otro sitio.
¿Quién está detrás de este sitio y por qué debería fiarme?
tampered.app lo ha creado OneKey, que también fabrica billeteras físicas. Cuando se descubrió que un revendedor vendía dispositivos con implantes, usuarios de todas las marcas nos preguntaron cómo revisar los suyos. El sitio aplica las mismas reglas a todas las marcas, incluida la nuestra, y nunca recomienda ningún producto. La página Acerca de explica cómo funciona.
¿Qué IA hace la comprobación? ¿Puede equivocarse?
Un modelo de visión de pesos abiertos que funciona en Cloudflare Workers AI. Puede equivocarse en los dos sentidos: puede pasar por alto un implante bien escondido y puede señalar algo inofensivo. Por eso el modelo solo describe lo que ve, unas reglas fijas deciden el resultado y un resultado limpio nunca se presenta como seguro.
La comprobación ha encontrado algo. ¿Y ahora qué?
Deja de usar el dispositivo y no introduzcas en él ninguna frase de recuperación. Si tiene fondos, crea una billetera nueva, con una frase de recuperación nueva, en un dispositivo comprado directamente al fabricante, y transfiere allí los fondos. Guarda el dispositivo antiguo y envía las fotos al equipo de soporte del fabricante.