Obtener la extensión La cartera air-gapped
que de verdad puedes verificar
Un hardware wallet te pide confiar en un chip sellado y un firmware cerrado. Locker Protocol no pide nada: los smart contracts son públicos y están verificados on-chain, y la extensión no guarda ninguna clave de cartera. Firmas en un teléfono que nunca toca Internet.
Por qué la gente busca una alternativa
Tres hechos con fecha, cada uno documentado por las comunicaciones públicas de la propia Ledger.
Filtración de la base de clientes
Los datos de pedido de unos 272 000 clientes (nombres, direcciones postales, teléfonos) acabaron siendo públicos, seguidos de campañas de phishing y amenazas físicas. Comprar un dispositivo de seguridad creó justo los datos que expusieron a sus dueños.
Ledger Recover
Una actualización de firmware demostró que la seed puede salir del Secure Element cuando el firmware lo pide. «Las claves nunca salen del chip» pasó a ser una política, no una propiedad.
Ataque de cadena de suministro al Connect Kit
Una librería npm de Ledger comprometida sirvió un drenador de carteras dentro de grandes dApps durante varias horas. La superficie de ataque no era el dispositivo: era el proveedor.
Ledger es una marca de Ledger SAS, usada aquí solo para identificar el producto comparado. Cada hecho anterior enlaza a las comunicaciones públicas de la propia Ledger.
Qué cambia con Locker
Air gap óptico
Sin USB, sin Bluetooth, sin NFC. Las transacciones cruzan como códigos QR que puedes ver. No hay canal oculto, porque no hay canal.
Nada que creer a ciegas
Los contratos están publicados y verificados en cada cadena. La extensión no guarda ninguna clave de cartera, así que nada en el navegador puede retirar ni enviar tus fondos.
Nada que comprar, nada que enviar
Cualquier teléfono restaurado de fábrica se convierte en el vault. Sin pedido ni envío, no hay nombre ni dirección postal tuya que pueda filtrarse.
Conserva tus dApps
La extensión Locker es una cartera Web3 estándar: tu flujo con las dApps sigue exactamente igual, solo la firma pasa a estar fuera de línea.
Locker vs Ledger, lado a lado
| Criterio | Locker | Ledger |
|---|---|---|
| Precio | Gratis | 79–399 € |
| Canal de firma | Solo códigos QR (óptico) | USB / Bluetooth |
| Código fuente | Contratos públicos y verificados on-chain | Apps abiertas, firmware cerrado |
| Vía de extracción de la seed | Ninguna, por construcción | Recover: asistida por firmware, opt-in |
| Exposición a la cadena de suministro | Sin hardware, software recompilable | Fabricación y envío de dispositivos |
| Datos personales requeridos | Ninguno | Identidad de envío (filtrada en 2020) |
| Flujo con dApps | Extensión estándar (EIP-6963) | Ledger Live o cartera de terceros |
| Multisig, vesting y bloqueos on-chain | Integrados | No |
| Elemento seguro certificado | No | Sí (CC EAL5+) Ventaja Ledger |
| Custodia institucional y seguro | No | Sí (Enterprise) Ventaja Ledger |
Precio
Locker
Gratis
Ledger
79–399 €
Canal de firma
Locker
Solo códigos QR (óptico)
Ledger
USB / Bluetooth
Código fuente
Locker
Contratos públicos y verificados on-chain
Ledger
Apps abiertas, firmware cerrado
Vía de extracción de la seed
Locker
Ninguna, por construcción
Ledger
Recover: asistida por firmware, opt-in
Exposición a la cadena de suministro
Locker
Sin hardware, software recompilable
Ledger
Fabricación y envío de dispositivos
Datos personales requeridos
Locker
Ninguno
Ledger
Identidad de envío (filtrada en 2020)
Flujo con dApps
Locker
Extensión estándar (EIP-6963)
Ledger
Ledger Live o cartera de terceros
Multisig, vesting y bloqueos on-chain
Locker
Integrados
Ledger
No
Elemento seguro certificado
Locker
No
Ledger
Sí (CC EAL5+)
Ventaja Ledger
Custodia institucional y seguro
Locker
No
Ledger
Sí (Enterprise)
Ventaja Ledger
Lo que un elemento seguro hace mejor
Un elemento seguro certificado resiste la extracción física: un atacante que roba el dispositivo y dispone de un laboratorio se topa con un chip endurecido. Es una ventaja real, y no pretendemos lo contrario. Nuestra respuesta es otra: frente a los ataques remotos (malware, drenadores, compromisos de la cadena de suministro), que causan la inmensa mayoría de las pérdidas cripto, un air gap óptico es más estricto que cualquier cable.
Leer el modelo de amenazas completo →Vete en unos 10 minutos
Tres pasos, sin compra, sin cuenta.
Convierte un teléfono viejo en vault
Restáuralo de fábrica, ponlo en modo avión, instala el vault desde un código QR. No vuelve a conectarse nunca.
Imprime tu copia de seguridad en papel
Un código QR cifrado restaura tu vault en cualquier parte. Quien encuentre el papel solo ve texto cifrado.
Transfiere tus fondos
Envía desde tu cartera actual a tu nueva dirección a tu ritmo. Nada tiene que moverse en bloque.
Preguntas frecuentes
¿Un teléfono es de verdad tan seguro como un hardware wallet?
Frente a ataques remotos como el malware, los drenadores o el phishing, un teléfono sin conexión que firma con códigos QR es más estricto que un dispositivo USB o Bluetooth: no hay canal que atacar. Frente a la extracción física de laboratorio, un elemento seguro certificado conserva la ventaja; nuestro modelo de amenazas lo documenta con honestidad en lugar de afirmar lo contrario.
¿Tengo que comprar algo?
No. Cualquier teléfono que ya tengas se convierte en el vault tras una restauración de fábrica y el modo avión. Sin dispositivo que pedir, sin envío, sin cuenta y, por tanto, sin base de clientes que filtrar.
¿Seguirán funcionando mis dApps?
Sí. La extensión Locker se registra como cartera Web3 estándar (EIP-6963), así que las dApps la detectan como cualquier cartera de navegador. Tu flujo no cambia: solo la firma ocurre en el vault sin conexión, mediante códigos QR.
¿Qué pasa si el teléfono se rompe o se pierde?
Restauras desde tu copia en papel: un código QR cifrado impreso al crear el vault. Con el papel y tu contraseña, recuperas todo en cualquier otro teléfono en minutos.
¿Por qué es gratis y cuál es el modelo de negocio?
Instalar y usar el wallet es gratis, y lo seguirá siendo. El proyecto se queda una comisión pequeña en los swaps, los bridges y las órdenes de Hyperliquid hechos desde la extensión (como máximo un 0,25 %, y un 0,05 % en Hyperliquid, siempre visible antes de firmar), y vende un vault físico preconfigurado, opcional, para quien prefiere un dispositivo dedicado. Las claves y el protocolo nunca dependen de ninguno de los dos.