Verifica Jade Plus y evita estafas de billeteras

Una billetera de hardware genuina no puede protegerte si instalas una aplicación complementaria falsa, apruebas una dirección sustituida o revelas la frase de recuperación a un impostor. Verifica de manera independiente el dispositivo, la fuente del software, la fuente oficial del firmware y cada transacción.

Ningún agente de soporte legítimo necesita el secreto de tu billetera. Nunca compartas ni ingreses una frase de recuperación o frase de contraseña en un teléfono, computadora, sitio web, coordinador, formulario en la nube, chat, ticket de soporte, sesión de acceso remoto o herramienta de “verificación”. Ingrésala únicamente y de forma directa en hardware confiable durante un proceso documentado de configuración o recuperación.

Compra e inspecciona con cuidado

Prefiere Blockstream o un vendedor de confianza. Al recibir el producto:

• inspecciona el paquete, el empaque y el dispositivo en busca de daños o modificaciones inesperados;
• compara el producto con imágenes a las que llegues desde el sitio oficial de Blockstream;
• no uses una frase de recuperación incluida en la caja o proporcionada por un vendedor;
• inicializa tú mismo la billetera en privado;
• detente si el dispositivo te pide exponer palabras de recuperación a la computadora complementaria.

El empaque no demuestra autenticidad. Ejecuta Genuine Check de Jade durante la configuración, según la documentación. Si falla, deja de usar el dispositivo y comunícate con soporte de Blockstream navegando desde el sitio web oficial de Blockstream, no mediante un enlace en un mensaje o anuncio no solicitado.

Referencia oficial: Realiza una Genuine Check con Jade.

Obtén software y firmware de fuentes oficiales

Accede a las descargas desde un dominio de Blockstream guardado en tus marcadores o revisado manualmente. Considera no confiables los resultados de búsqueda patrocinados, dominios parecidos, ventanas emergentes del navegador, etiquetas QR, mensajes directos y archivos adjuntos de correo. Una aplicación falsa puede mostrar un saldo creíble mientras roba una frase o cambia un destino.

Actualiza el firmware únicamente mediante la aplicación, página de firmware o proceso JadeLink sin conexión documentados por Blockstream. Revisa las notas de la versión. Blockstream también publica un procedimiento de verificación manual del firmware para quienes necesiten comprobar de forma independiente un archivo binario descargado.

No aceptes “actualizaciones de seguridad urgentes” enviadas por redes sociales, chat, llamada telefónica o archivo adjunto. Las instrucciones legítimas ante incidentes no exigirán palabras de recuperación.

Reconoce estafas comunes relacionadas con billeteras

Detente si alguien:

• pide palabras de recuperación, frase de contraseña, llave privada, SeedQR o PIN del dispositivo;
• envía un formulario para “validar”, “sincronizar” o “actualizar” una billetera;
• pide que instales software de control remoto;
• afirma que debes mover los fondos de inmediato a una “dirección segura” proporcionada por esa persona;
• ofrece recuperar una billetera mediante un sitio web o formulario de coordinador para ingresar la semilla;
• pide una foto, parte de la frase, primeras o últimas palabras, o una prueba de suma de comprobación;
• suplanta a Bitcoin Well, Blockstream, una casa de cambio, una autoridad o un familiar y crea urgencia.

Los secretos parciales siguen siendo secretos. Soporte puede diagnosticar mensajes de error públicos, versiones de firmware, ID de transacciones y problemas de cuenta sin palabras de recuperación.

Verifica direcciones y transacciones en Jade

Un teléfono o computadora comprometidos pueden sustituir una dirección en su propia pantalla. Al recibir, pide a Jade que muestre la dirección y compara el valor completo. Revisar solo los primeros y últimos caracteres no es suficiente.

Antes de firmar un envío, revisa en Jade la red, destino completo, monto, comisión y datos de cambio mostrados. Rechaza la transacción si algo difiere. El transporte por QR o un aislamiento físico no elimina este requisito; los datos de una transacción maliciosa también pueden viajar por QR.

En una multifirma, registra o revisa la política completa en los dispositivos compatibles y verifica las direcciones de recepción de forma independiente en más de un firmante. Detente si un firmante no puede reconocer la política o la salida de cambio.

Responde ante una vulneración posible o confirmada

Si solo sospechas del teléfono o de la computadora, deja de usar el dispositivo afectado y conserva evidencia no secreta. Desde una aplicación complementaria reconocida como limpia, verifica en hardware confiable la huella digital de la billetera, una dirección completa conocida y, cuando corresponda, la política multifirma. No supongas que las llaves están protegidas solo porque no ves una transacción no autorizada.

Si un factor de recuperación o un firmante multifirma pudo haber sido observado, copiado o perdido, considera esa capa no confiable y prepara una billetera con llaves independientes nuevas. La urgencia depende del material adicional que necesitaría un atacante: por ejemplo, una frase de recuperación todavía podría requerir una frase de contraseña BIP39 separada, y un solo firmante de una billetera 2 de 3 no puede gastar por sí solo.

Si se confirma la exposición de suficiente material para autorizar un gasto —por ejemplo, una frase de recuperación de firma única junto con su frase de contraseña requerida, una llave privada de firma única o suficientes credenciales multifirma para alcanzar el umbral— mueve los fondos con urgencia a una billetera nueva verificada en hardware. No te retrases solo por hacer una prueba pequeña si la demora aumenta de forma importante el riesgo de robo. Cambiar el PIN de un dispositivo no vuelve secreto el material de firma expuesto.

Si ya se transmitió una transacción de Bitcoin no autorizada, por lo general no se puede revertir. Conserva evidencia no secreta, como el ID de la transacción y los mensajes de la estafa. Contacta a Bitcoin Well por problemas relacionados con la cuenta y a Blockstream por problemas del dispositivo mediante canales verificados de forma independiente, sin compartir secretos de la billetera.

Completa Protege Jade Plus antes de depositar fondos y prueba la recuperación antes de aumentar el saldo de la billetera.

Paso de seguridad relacionado

• Si usas multifirma, sigue la guía para configurar una billetera Jade Plus 2 de 3.

Actualizado el: 04/08/2026