Trezor Safe 7

Tres cosas grandes. Primero, elementos seguros duales: el TROPIC01 de código abierto (diseñado por Tropic Square, la empresa hermana de Trezor) se empareja con un Optiga Trust M EAL6+. Ambos chips deben autorizar el acceso a la billetera, así que un compromiso de un solo chip no desbloquea el dispositivo. Segundo, inalámbrico: el Safe 7 es la primera billetera de hardware de Trezor con Bluetooth encriptado y carga inalámbrica Qi2. Tercero, criptografía post-cuántica para actualizaciones de firmware, autenticación de dispositivo y el proceso de arranque. El Safe 5 no tiene nada de esto. El precio es $249 versus $169 para el Safe 5.

TROPIC01 es el primer elemento seguro del mundo con un diseño completamente abierto. Tropic Square publica los archivos de diseño del chip hasta la lógica a nivel de transistor, así que investigadores independientes pueden auditar qué hay realmente dentro. Cada otro elemento seguro principal (ST33 de Ledger, Optiga de Trezor, ATECC608 de Coldcard) es cerrado: debes confiar en el vendedor. TROPIC01 cambia eso. En el Safe 7, TROPIC01 se sienta junto al Optiga Trust M en un diseño de dual-chip, así que incluso si un chip tiene una debilidad no revelada, el atacante aún tiene que romper el otro.

Parcialmente, y Trezor es cuidadoso acerca de la redacción. El Safe 7 utiliza criptografía post-cuántica para actualizaciones de firmware, autenticación de dispositivo y el proceso de arranque — así que un atacante cuántico futuro no puede empujar firmware falso a tu dispositivo o suplantarlo. Tus claves de Bitcoin en sí usan secp256k1, la misma criptografía de curva elíptica que Bitcoin siempre ha usado. Ninguna billetera de hardware en el mercado firma transacciones de Bitcoin con algoritmos post-cuánticos, porque Bitcoin mismo no lo hace. Este es un paso real y útil — pero no es una "billetera de Bitcoin a prueba de cuántica" mágica.

Trezor usa Bluetooth encriptado con protocolos de código abierto, y puedes deshabilitar Bluetooth completamente y usar solo USB-C. Para la mayoría de usuarios en una computadora de escritorio confiable, esto está bien — el modelo de amenaza para una billetera de hardware es almacenamiento de claves fuera de línea, y la firma aún ocurre en el dispositivo. Si eres paranoico (o sostienes cantidades muy grandes), mantén Bluetooth apagado y usa USB. Si específicamente necesitas seguridad de aire-gap, Safe 7 no es la herramienta correcta — mira Foundation Passport o Coldcard en su lugar.

Sí. Como con cada Trezor reciente, puedes instalar firmware solo de Bitcoin que elimina todo el código de altcoin, reduce la superficie de ataque y enfoca el dispositivo completamente en Bitcoin. Cambiar entre firmware estándar y solo Bitcoin requiere un borrado de dispositivo, así que elige antes de configurar tu billetera. Si solo sostienes Bitcoin, instala solo Bitcoin.

Sí. Sparrow ha soportado hardware de Trezor durante años y funciona con el Safe 7 de la misma manera que funciona con el Safe 5 o Coldcard. Conecta a través de USB-C, apunta Sparrow a tu propio nodo de Bitcoin, y los servidores de Trezor nunca ven tus direcciones. Esta es la configuración recomendada para titulares conscientes de la privacidad.

$249 desde trezor.io. Los revendedores pueden tener precios diferentes. Para comparación: Safe 5 es $169, Safe 3 es $79, Coldcard Mk4 es alrededor de $157, Foundation Passport es alrededor de $199. El Safe 7 es el Trezor más caro jamás vendido, justificado por los elementos seguros duales, características inalámbricas y cadena de arranque post-cuántica.

Solo si quieres activamente las nuevas características. Si tu Safe 5 funciona, el firmware de código abierto y Optiga Trust M siguen siendo excelentes. Las victorias del Safe 7 son reales — SEs duales, transparencia de TROPIC01, inalámbrico, actualizaciones de firmware post-cuántica — pero no hacen que Trezors más antiguos sean inseguros. Actualiza si estás comprando una billetera de hardware nueva en 2026, o si específicamente quieres transparencia a nivel de chip. De otra manera, mantén tu Safe 5.

Tiene una clasificación IP54. El '5' significa que está protegido contra polvo, el '4' significa que puede manejar agua salpicada desde cualquier dirección. Eso está bien para derrames, sudor y lluvia ligera — pero no lo sumerjas, y no lo trates como un dispositivo 'a prueba de agua'. Es una billetera de hardware, no un reloj de buceo.

Diferentes filosofías. El Safe 7 es el dispositivo más moderno, más amigable para el usuario: elementos seguros duales (uno completamente abierto), pantalla táctil a color, inalámbrico, firmware post-cuántica. El Coldcard Mk4 es el dispositivo más paranoia de seguridad: completamente aire-gap a través de microSD, billetera de coacción, PIN brick-me, derivación de claves BIP-85, y una superficie de ataque mucho más pequeña porque no hay inalámbrico ni pantalla táctil. Si quieres seguridad excelente con buena UX, Safe 7. Si quieres máxima seguridad y no te importa leer el manual, Coldcard.