Reseña de KeepKey

KeepKey tiene un problema específico, y no es aquel del que suele ser acusado. En 2019 Kraken Security Labs demostró que cualquiera que tenga el dispositivo unos 15 minutos con unos 75 dólares de equipo de glitching puede sacar la semilla de un KeepKey, lo que entrega la semilla cifrada, y el PIN de 1 a 9 dígitos que la protege es trivial de romper por fuerza bruta después. La conclusión de Kraken fue que la falla está en el microcontrolador y no en el código, así que ninguna actualización de firmware puede cerrarla. Compre uno solo si aquello de lo que se defiende es el malware y el phishing y no un robo en su casa, y active de todos modos la frase de contraseña BIP39.

KeepKey no oculta nada de esto, lo cual vale la pena decir con claridad. Su página de producto nombra el chip, un STM32F405 ARM Cortex-M4, publica los esquemáticos del hardware, el diseño de la PCB y la lista de materiales en GitHub, y enumera "ningún elemento seguro propietario" como una decisión de diseño y no como una omisión: cada pieza es de venta común, así que cualquiera puede auditar la placa o construir una. Ese es un argumento real, y es el que Ledger no puede hacer, ya que el diseño de su hardware y el sistema operativo del dispositivo son cerrados. Su costo es el ataque de arriba, porque un microcontrolador de propósito general no está construido para guardar un secreto frente a alguien que tiene la placa en la mano, y el informe de Kraken dice exactamente eso sobre esta familia de chips.

El propio sitio de KeepKey sitúa el origen de la marca en 2014 y envía desde Denver, Colorado. Destacó por una cosa: una pantalla OLED de 3,12 pulgadas, la más grande de su época, que hacía que verificar una dirección en el dispositivo fuera de verdad legible. El exchange ShapeShift compró la empresa en agosto de 2017 y bajó el precio de forma agresiva para hacer crecer su base de usuarios, y cuando ShapeShift se disolvió en una DAO en julio de 2021 la billetera salió de sus manos.

El firmware se mantiene, lo cual vale la pena decir con claridad porque la tienda no lo muestra. keepkey.com vende el dispositivo Gen 3 a $59,95 y promete actualizaciones de firmware gratuitas de por vida sin publicar un historial de versiones; el repositorio en github.com/keepkey/keepkey-firmware lleva el registro real. La versión 7.10.0 agregó salidas Taproot en febrero de 2025, la 7.14.0 agregó Solana, Tron, TON y Zcash en abril de 2026, y la 7.14.1 siguió en junio de 2026 con más tipos de firma y con lo que sus notas llaman endurecimiento de seguridad en la validación de firmas y el manejo de mensajes. Las etiquetas de versión están firmadas, y cada versión publica el hash esperado de una compilación reproducible de Docker, así que el binario que usted instala se puede comparar con el código fuente. El desarrollo es más lento que el del resto del sector, con un intervalo de once meses entre las versiones de marzo de 2024 y febrero de 2025, pero lento no es lo mismo que abandonado.

Así que la advertencia aquí es sobre el hardware, no sobre el abandono. Si guarda ahorros de verdad en un KeepKey, active una frase de contraseña BIP39, que nunca se escribe en el dispositivo y por lo tanto sobrevive al ataque, o pásese a un dispositivo construido alrededor de un elemento seguro: un modelo Trezor Safe, un Ledger actual, o un BitBox02. Si se cambia, genere una semilla nueva en el dispositivo nuevo en lugar de importar la vieja, ya que la semilla vieja ha pasado su vida en hardware con una debilidad física conocida.