Software engineer (25y). Investing, trading & crypto since 2020. Helping you understand crypto and markets, and keep your funds safe. Not financial advice.
España
Joined January 2024
- Tweets14K
- Following449
- Followers2.7K
- Likes23.3K
Pinned Tweet
🤐 Llevo días callado con lo de @Ledger. Y no por casualidad: yo también tengo uno desde hace cuatro o cinco años.
Antes de decir nada quería investigar y estudiar a fondo lo que ha pasado, porque me toca de lleno.
No han hackeado Ledger. CryptoBilis, un distribuidor autorizado en Indonesia, Malasia y Filipinas, vendía dispositivos con un chip escondido dentro. Cuando configurabas el Ledger y te enseñaba las 24 palabras, el chip las leía de la pantalla y las mandaba por la red móvil. El chip seguro de Ledger no se toca, así que el dispositivo parece auténtico. Los investigadores on-chain hablan de más de 93 millones robados de más de 300 wallets.
Y no se queda en Asia. @MediaMarkt_es, sí, el de aquí, ha retirado todos los Ledger de sus tiendas y de su web tras reportes de dispositivos manipulados comprados allí. Ledger todavía no ha confirmado robos en esos casos.
El mío lo compré en la web oficial, así que no estoy afectado. Pero esto es de primero de seguridad: es como comprarte una caja fuerte de segunda mano con el código ya puesto. Y lo mismo podría haber pasado con un @Trezor o con cualquier otra hardware wallet, con una hot wallet, o con alguien que te encuentra las claves en casa.
Lo que yo habría hecho siendo Ledger, y no sé si técnicamente es posible, es sacar enseguida un firmware que detecte cualquier alteración electrónica del dispositivo y lo bloquee. Y mandar wallets nuevas gratis a todos los afectados, porque las compraron en un distribuidor oficial y la culpa no es suya.
Lo que más me revuelve es a quién le roban. No a bancos ni a instituciones. A la gente. Al que tiene un Nano X de 80 euros guardando 10.000 dólares en Bitcoin. Es el abusón de siempre, el que va a por el pequeño y nunca a por el fuerte. Son unos sinvergüenzas.
Y encima esto ensucia lo que debería ser cripto: libertad financiera, no depender de gobiernos que nos sangran a impuestos ni de instituciones corruptas. Sales de ese mundo y te encuentras otro con más corrupción todavía.
Hace años le pregunté a un amigo que trabaja en seguridad, de los buenos, qué hay que hacer para asegurar un sistema informático. Me contestó: "No hay ningún sistema seguro. Todo depende de lo que esté dispuesto a pagar el que quiere tus datos". Y eso era antes de la IA.
Así que esto es lo que voy a hacer yo:
Pedir el Trezor Model T que regala @jumperapp por tener el nivel 10, y que me lo manden a un punto de recogida, ni a casa ni al trabajo, después de todas las filtraciones de direcciones de este año.
Repartir mis fondos entre varias hardware wallets y hot wallets, para que si un día pasa algo no lo pierda todo.
Y estudiar cómo montarme un sistema Linux en un USB que controle yo.
No me fío de Ledger, ni de Trezor, ni de @SafePal. No me fío de nadie. Esto es una jungla, hay que ir con mil ojos, y al final solo puedes confiar en ti mismo.
Y tú, tienes todos los huevos en la misma cesta?
🤦♂️ Farmeé Extended y ahora resulta que, desde Europa, no podré vender mi airdrop en Extended.
@extendedapp ha publicado la tokenomics de $XTEN y trae letra pequeña: el spot de XTEN no estará disponible para usuarios de la UE en el lanzamiento. Según ellos, por culpa de MiCA.
Eso sí, podrás reclamarlo, hacer staking, moverlo y venderlo en otros exchanges donde cotice. Vamos, que toca dar la vuelta.
Lo bueno: el airdrop es el 30 % del supply, 100 % desbloqueado en el TGE, y equipo e inversores no tocan nada hasta el mes 12.
Lo que no me convence tanto: el 50 % se lo quedan fundadores, equipo e inversores. Y 17,4M del airdrop son puntos que ganó el market maker de la propia empresa.
Mi política con los airdrops es siempre la misma: vender una parte y, si el tokenomics es bueno, mantener otra. Con XTEN, la primera parte me la complican…
En la CT hay de todo. Unos lo ven como menos presión de venta y otros como una excusa legal.
La fecha del TGE, todavía sin anunciar.
¿Tú dónde lo vas a vender, o te lo quedas en staking?
😅 «El oro es mucho más estable que bitcoin», dicen. Ya, claro.
30 de enero de 2026: el oro se hunde más de un 9 % en un solo día. Su peor día desde 1983, nada menos.
¿Y bitcoin ese día? Un −0,5 %.
Desde aquel máximo del 29 de enero, el oro lleva un −27 %. Bitcoin, un −9 %.
En lo que va de año, el «refugio» va −10 % y el activo «de especuladores», −12 %. Casi empatados…
No te voy a engañar, BTC sigue siendo más volátil. Pero lo de que el oro no se mueve ya no cuela.
¿Sigues viendo el oro como refugio seguro o ya te has pasado al lado oscuro?
Brutal post... he pasado por todos los puntos.
De verdad vale la pena estar en este mundo? 👇
Tu veux acheter de la crypto, tu t'inscris sur Binance mais il faut se KYC.
Puis on te dit que les CEX c'est le mal alors t'achètes une Ledger.
Mais tu dois stocker ta seed phrase dans des bouts de papier répartis dans 24 pays dans le monde par mesure de sécurité.
Manque de bol, Ledger a une fuite de donnée, donc toutes tes infos sont dans la nature.
Avec ta Ledger tu joues un peu avec les "smart contracts" (DeFi, NFTs...), car c'est "l'avenir d'internet".
L'été, tu vends 1000 euros de Solana pour te prendre un peu de vacances.
Tu déclares sur Waltio et le fisc te prends 300 euros.
Manque de bol, Waltio se fait hack et tout ton patrimoine est dans la nature. Des mecs cagoulés kidnappent ta famille et te demandent une rançon de 5000 euros (il te reste 50$ car t'as tout all in dans le memecoin de ton influenceur préféré).
3 mois plus tard les smart contracts que tu as utilisé se font hack, et tu dois aller sur Revoke pour annuler 535 approvals sur 12 chains pour être safe. Cela te coute 800 euros en fees.
Tu en as marre et t'écoutes les maxis et passe all-in BTC.
Manque de bol, ta Ledger a une puce espionne et tu te fais drain.
Alors tu passes sur Coldcard. Un portefeuille par des maxis, pour des maxis.
Mais les coldcard se font hack.
Fatigué par tout ça, tu passes sur Revolut pour les cryptos. Au moins c'est géré par ta banque et y'a pas de risque.
Manque de bol, Revolut est victime d'une fuite de donnée. Ta fiche est de nouveau dans la nature.
Alors tu décides d'aller sur Binance, tu te dis "jamais de la vie ils se feront hack, ils sont trop gros pour ça ils ont forcément 4000 couches de sécurité".
Puis Binance se fait hack.
Mais askip les cryptos c'est l'avenir de la finance.
Cada vez me gusta más el rojo, ya no lo veo un problema sino una oportunidad.
O me estoy convirtiendo en “Conco Cullen” y me están creciendo los colmillos o estoy madurando en este sector.
Feliz fin de semana. Descansad!
Binance ya ha explicado el hackeo de ayer.
Según @binance, entraron por el portátil comprometido de un ingeniero DevOps y desde ahí lanzaron retiradas no autorizadas.
La culpa siempre es del becario… 😅
El impacto: unos 6.300 M$. Ya hay unos 3.000 M$ congelados on-chain.
Dicen que no se han filtrado claves privadas y que cubrirán todas las pérdidas con el fondo SAFU y fondos propios.
Depósitos y retiradas siguen suspendidos de momento.
¿Te quedas tranquilo con la explicación o sigues sin fiarte?
🚨 Binance, ¿qué está pasando esta noche?
Desde las 21:24 salen miles de millones de las hot wallets de @binance hacia direcciones nuevas. Es un incidente en desarrollo.
@cz_binance: «Parece un hackeo». Espera que se cubra todo.
Binance aún no confirma oficialmente el hackeo.
Dice que investiga, que los fondos de los usuarios están a salvo y que algunos retiros fallan por un error técnico.
Tether ha congelado más de 1.500 M de USDT y @circle, más de 800 M de USDC.
En una hora, más de 600 M$ liquidados, casi todo longs.
Yo hace mucho que no tengo nada en Binance, pero esto me parece gravísimo. Han atacado al más grande. Buff, se vienen curvas.
Ojo: nadie de soporte te va a escribir por DM. Ni enlaces ni «verificaciones» que no salgan de las cuentas oficiales.
¿Cisne negro o esto acabará mandándonos to the moon?
Lo de @binance de hoy es “El mayor robo de la historia de la humanidad” según @nikitabier
@grok, estas de acuerdo?
🚨 Binance, ¿qué está pasando esta noche?
Desde las 21:24 salen miles de millones de las hot wallets de @binance hacia direcciones nuevas. Es un incidente en desarrollo.
@cz_binance: «Parece un hackeo». Espera que se cubra todo.
Binance aún no confirma oficialmente el hackeo.
Dice que investiga, que los fondos de los usuarios están a salvo y que algunos retiros fallan por un error técnico.
Tether ha congelado más de 1.500 M de USDT y @circle, más de 800 M de USDC.
En una hora, más de 600 M$ liquidados, casi todo longs.
Yo hace mucho que no tengo nada en Binance, pero esto me parece gravísimo. Han atacado al más grande. Buff, se vienen curvas.
Ojo: nadie de soporte te va a escribir por DM. Ni enlaces ni «verificaciones» que no salgan de las cuentas oficiales.
¿Cisne negro o esto acabará mandándonos to the moon?
antes lo digo… @binance debería hacer me un ctrl + z …
Al que inventó el copiar/pegar habría que darle el Nobel.
Y al que inventó Ctrl+Z, otro.
¿Qué atajo te ha salvado la vida más veces?
🤑 HYPE, ¿qué has hecho esta mañana?
A las 11:00 estaba en 79 $. A las 12:50, por encima de 87 $, con shorts liquidados por el camino.
El motivo: ICE, la dueña de la @NYSE, se une a @tradexyz para llevar los perps de @HyperliquidX a EE. UU.
Y sí, yo también lo he pillado.
Suelo longear las caídas de HYPE con varios TP, y en el trade de la foto me han saltado 2 de los 3.
Sería un mercado regulado, con su propio clearing, KYC y AML. Y ICE entra en el capital de Trade.xyz.
La pega: todavía no existe. Necesita el visto bueno de la CFTC, y no hay fecha ni se sabe quién podrá operar.
Tampoco es lo único de esta semana. El lunes, Hyperliquid ya anunció que Payward, la matriz de @krakenfx, quiere ser el primer deployer de HIP-3 regulado por la CFTC.
Cuando me llegó la notificación, hacía nada que había mirado los precios. Me pilló tan por sorpresa que corrí a ver qué fundamentales había detrás de una subida tan aberrante.
Eso sí, $HYPE sigue por debajo de los 98 $ que tocó en septiembre.
¿Crees que acabaremos viendo a Wall Street operando en Hyperliquid o se queda en anuncio?
🤦♂️ Hoy a las 19:00 la Fed decide tipos y casi todo el mundo cree saber ya lo que va a pasar. Ese es el lío.
Más del 90 % del mercado da por hecho que @federalreserve los deja en 3,75-4 % tras la subida de septiembre. Y 94 de cada 100 economistas de Reuters piensan lo mismo.
Yo hoy cierro todas las posiciones que se pueden cerrar. Sobre todo las de delta neutral, que aunque estén protegidas, con la volatilidad que se prevé es mejor cerrar para evitar liquidaciones y sustos.
Porque el precio no se mueve con la decisión, se mueve con el tono. Y Warsh, en la rueda de prensa de las 19:30, tiene la manía de no dar pistas...
Con la inflación de septiembre en el 3,7 %, más de lo esperado y con la gasolina tirando, los futuros ya dan casi un 75 % a otra subida en diciembre. Ahí es donde se juega hoy.
Así que toca ver los toros desde la barrera y, cuando se calme, volver a operar. Atalaya, mi gestor de trading, me avisa estos días y me advierte de no operar. Es como mi mini yo avisándome de lo que tengo que hacer jajaja
¿Tú cómo lo vas a pasar a las 19:00, con posiciones abiertas o mirando desde fuera?
🎯 @TxFlow_L1 ha repartido los primeros puntos. Los de la pretemporada (Season 0) ya se ven en la plataforma, y el reparto deja claro que aquí no gana el que más volumen mete.
Son 10.769.544 puntos para quienes operaron antes del 12 de octubre, el día que arrancó la Season 1.
No había que hacer nada, aparecen solos en el panel de puntos.
Yo no esperaba nada, porque lo he farmeado de manera orgánica y con PnL positivo. Así que muy contento.
Según ellos, cuenta la calidad de tu trading en perps: volumen, interés abierto, actividad a lo largo del tiempo, comisiones pagadas, capital que dejas en la plataforma y referidos. Los pesos no los publican.
Lo que no suma: spot, mercados de predicción, órdenes canceladas sin ejecutar y depositar sin operar. El wash trading y las multicuentas se recortan, incluso hacia atrás.
Según la comunidad, lo que más pesa es aguantar posiciones abiertas en el tiempo. Entrar y salir rápido rinde menos.
También parece pagar más tener interés abierto en mercados con poco libro que meter volumen en BTC y ETH con todo el mundo.
La forma de farmearlo que más se repite: delta neutral contra otro perp DEX, aguantando la posición, con el volumen como complemento.
La Season 1 sigue en marcha. Épocas semanales de lunes a lunes, 1.250.000 puntos para traders cada semana y abono los martes. Hoy ha caído la segunda, y la temporada acaba como tarde en el primer trimestre de 2027.
Eso sí, un punto no es un token. De TGE no han anunciado nada.
Yo sigo operando ahí, pero por las limitaciones de la API todavía no lo tengo integrado del todo en Atalaya, mi gestor de trading. Por eso no puedo exprimirlo tanto como al resto.
Y aquí me acuerdo de StandX, que para mí fue una palmadita en la espalda. Ahora mismo hay que ser selectivo y no estar en 20 sitios a la vez.
Lo que hago yo es seguir mi tier list. A unos les doy más caña y a otros los tengo en mantenimiento.
¿Tú a TxFlow le estás dando caña o lo tienes en mantenimiento?
🧠 Más de 5 años sin pasar 24 horas seguidas sin mirar el mercado. Ayer os lo preguntaba a vosotros. Hoy os cuento lo que me ha costado a mí.
Psicología del inversor #4. Cuando este mundo se come tu vida.
Mi día empieza siempre igual. Y no, no exagero nada. Os lo cuento todo.
Me levanto y lo primero es el móvil: Cryptorank, TradingView, mi gestor de trading y después X, por si hay alguna novedad interesante. Durante el día lo vuelvo a consultar. Y por la noche, normalmente también.
Dicho así parece una rutina más. Pero me ha costado muchos problemas en pareja, por estar tan pendiente de esto.
Y lo peor no es el tiempo, es cómo me afecta al estado de ánimo. Un mal día de mercado no se queda en el mercado. Se viene contigo a la cena, y lo acaba notando la gente que tienes al lado, que no tiene ninguna culpa.
Así que empecé a ponerle límites. Como ya os conté, borré casi todas las apps relacionadas del móvil. Y me reservo un tiempo al día, concentrado, solo para esto. Así no estoy todo el día con el mercado en la cabeza.
También me ayuda Atalaya, mi gestor de trading.
Ahí gestiono todas mis posiciones de los exchanges de forma automática, con cierres trailing automáticos, y eso hace que no tenga que estar todo el día pendiente del ordenador. De hecho, ese era el objetivo cuando empecé con el proyecto.
No os voy a engañar, lo de las 24 horas sigue pendiente... pero ya no es el mercado el que decide cuándo lo miro.
Moraleja: el mercado está abierto 24/7. Tú no tienes por qué estarlo.
Los anteriores de la serie os los dejo en el primer comentario 👇
Y vosotros, cuánto os está costando a vosotros? Contádmelo, que me sirve para seguir con la serie.
😅 Ya puedes ver lo que te toca del airdrop de @StandX_Official. Y quiero ser muy crítico con lo que han decidido repartir.
En mi caso una palmadita en la espalda y no he visto todavía ningún caso positivo...
El 15 de octubre anunciaron que echan el cierre de la plataforma.
Sin token, solo un airdrop único en DUSD. Desde el 20 solo se pueden cerrar posiciones. El claim va del 1 de noviembre al 31 de diciembre, el 15 de enero cierran lo que quede abierto y el 31 de enero es el último día para retirar.
Presumían de más de 237.000 usuarios y un TVL que llegó a pasar los 200M. Y por lo que se ve en la CT, a muchos el airdrop no les cubre ni las comisiones que pagaron.
Hay que reconocerles que no han sacado un token para soltarlo encima de la comunidad. Eso tb tiene mérito.
Pero esto tiene que hacernos abrir los ojos y darnos cuenta que no todo es oro lo que reluce y que no todos los airdrops de perps van a ser buenos. Hay que ser selectivos.
Antes de farmear el próximo yo miraría quién está detrás, si tiene usuarios e ingresos reales más allá de los puntos, si el plan de token está claro y cuánto te cuesta en comisiones y funding.
Ojo, ya circulan "airdrops conjuntos" falsos. StandX dice que no hace ninguno. Reclama solo desde sus enlaces oficiales.
Tú cuantos airdrops de perps estás farmeando ahora?
📦 No han hackeado las wallets de @KeystoneWallet. Han hackeado su tienda. Y se han llevado algo peor que direcciones...
El 20 de octubre entraron por una herramienta de monitorización de terceros. Los envíos y contactos de 25.964 pedidos, más otros 12.873 carritos sin pagar.
Lo gordo es la clave WebAuth, la que usa su web para comprobar que tu dispositivo es original. Con ella, una Keystone falsa podría pasar la verificación oficial. Por eso destruyen las 18.835 unidades en stock y paran los envíos.
Seeds, claves privadas y firma del firmware no están afectadas. Si la recibiste antes del 20 y pasa la verificación, está bien.
La pega que más me escuece: esos datos tenían que borrarse a los 180 días. El script fallaba y nadie lo vio.
Una más... ¿Se va a salvar alguna?
Compra solo en la web oficial y nunca metas una seed en un dispositivo que no hayas pedido tú. Keystone no va a pedir ningún "recall", quien te pida la wallet es un estafador. Y ojo con emails y paquetes raros en casa.
Tú pondrías tu dirección de casa en el próximo pedido?
😅 No, no vas a tener que pasar KYC para el airdrop de Extended. Y no, MiCA tampoco te lo exige.
Me explico, que desde el viernes no paro de leer "MiCA = KYC" por todas partes.
El 23 de octubre @extendedapp anunció su token, $XTEN. Y con él llegó la palabra que lo lió todo.
Llega en noviembre, con 1.000 millones de supply inicial y 300 millones (el 30%) para los participantes elegibles del programa de puntos.
No hay que pagar nada y se recibe en una wallet autocustodiada en @arc, la red de @circle a la que se mudaron esta misma semana desde Starknet.
Y aquí vino la rayada. Dicen que el white paper está preparado bajo MiCA y notificado a la autoridad competente.
Mucha gente leyó "regulación europea" y ya se vio subiendo el DNI y el selfie para reclamar.
Pero MiCA no va de eso. Para un token así es sobre todo una norma de transparencia: un documento con quién lo emite, qué es el token y qué riesgos tiene, que se notifica al supervisor y se publica. No es una aprobación ni un control de quién lo recibe.
El matiz curioso... un airdrop gratis queda fuera de esa parte de MiCA, salvo que te pidan datos personales a cambio.
Y si quieres que el token cotice en plataformas europeas necesitas white paper igualmente. O sea, que tengan white paper no significa KYC.
Y lo del KYC ya está confirmado. @ProscritoInvest lo ha hablado con el equipo de Extended: no habrá KYC para reclamar el airdrop. Si lo dice él, me fío al 100%.
El 31 de octubre salen el white paper y las tokenomics. Y lo que de verdad nos importa a los que farmeamos, cuántos XTEN vale cada punto, todavía no está publicado.
Que haya 300M en el pool no te dice cuál es tu parte. Además, si estás en EE.UU., Reino Unido o Canadá, entre otros, ni siquiera entras.
Yo llevo tiempo farmeando Extended. Para mí es el primero de muchos airdrops que esperamos de los perps DEX y espero que no defraude. Si sale bien, me vendría de lujo como inyección de liquidez para seguir farmeando el resto.
Y aviso importante: el claim todavía no está abierto. Nada de webs de "reclama aquí", ni DMs, ni pagar por recibirlo, ni compartir tu seed. Solo su web, su cuenta oficial y su Discord.
Tú cómo lo ves, te esperabas que pidieran KYC?
🤔 Pregunta seria.
Cuánto hace que no pasas 24 horas enteras sin mirar el mercado?
Sin mirar las gráficas, ni tus posiciones de perpetuos, ni el mercado.
Yo más de 5 años... y no, no es broma.
Sé sincero, que aquí nadie juzga 😅
Conco | Investing · Trading · Crypto retweeted
🔐 Llevo 5 años con Ledger y hasta esta semana no sabía que existía esto
Después de lo de Ledger me he puesto a investigar a fondo las hardware wallets y me he encontrado con algo muy interesante: la passphrase.
Es una palabra (o frase) extra que añades a tus 24 palabras. No sustituye a la semilla: la complementa.
Cómo funciona: con la misma semilla, cada passphrase abre un grupo de cuentas distinto y oculto, con direcciones completamente diferentes y que empiezan vacías. Sin ella ves tus cuentas de siempre.
¿Por qué mejora tanto la seguridad? Si alguien encuentra o te roba las 24 palabras, solo verá las cuentas normales. Lo importante estará en las ocultas, y sin la passphrase no hay forma de llegar a ellas. Y si alguien te obliga a desbloquear, puedes abrir las normales con poco dinero y nadie sabrá que existen otras.
Existe en más hardware wallets, pero yo uso Ledger, así que te cuento cómo va en @Ledger. Hay dos formas de usarla:
Vinculada a un segundo PIN: la configuras una vez y, al encender, el PIN que metas decide qué cuentas se abren.
Temporal: la escribes cada vez que la quieras usar y, al apagar, el Ledger vuelve a las normales.
Paso 1. Abre el menú
Nano S Plus / Nano X: desbloquea con tu PIN, mantén pulsados los dos botones para abrir el Centro de control y ve a Settings > Security > Passphrase.
Stax / Flex / Nano Gen 5: desbloquea con tu PIN y ve a Settings > Advanced > Set passphrase.
Paso 2A. Vinculada a PIN ("Attach to PIN" en los Nano, "Set passphrase and attach it to a new PIN" en Stax y Flex)
1. Crea el segundo PIN (distinto del normal) y confírmalo.
2. Escribe la passphrase en el propio Ledger (máximo 100 caracteres) y confírmala.
3. Valida con tu PIN normal.
4. El Ledger sigue en tus cuentas normales. Apágalo, vuelve a encenderlo y entra con el segundo PIN para abrir las ocultas.
Paso 2B. Temporal ("Set temporary")
1. Escribe la passphrase en el Ledger y confírmala.
2. Valida con tu PIN normal.
3. Hasta que lo apagues, el Ledger trabaja con las cuentas ocultas. Al apagarlo vuelve a las normales y tendrás que escribirla otra vez.
Paso 3. Añade las cuentas ocultas
Con el Ledger abierto con la passphrase (segundo PIN o temporal), abre Ledger Wallet (antes Ledger Live), ve a Cuentas > Añadir cuenta y elige la cripto. Saldrán como cuentas nuevas, a cero. Cámbiales el nombre para no confundirlas.
Paso 4. Pasa los fondos
Tus fondos siguen en las cuentas normales. Con la passphrase activa, copia una dirección de recepción de la cuenta oculta y compruébala en la pantalla del Ledger. Después apaga, entra con tu PIN normal y envía a esa dirección.
Antes de lanzarte:
Si pierdes la passphrase, pierdes esos fondos. Ledger no la guarda, el aparato no te la puede volver a enseñar y tampoco se puede comprobar con Recovery Check.
Cada carácter cuenta: una mayúscula, una minúscula o un espacio de más te abre otras cuentas (vacías).
Solo puedes tener una passphrase vinculada a PIN. Si configuras otra, sustituye a la anterior.
Si la vinculas a un PIN, recuerda también ese PIN: 3 intentos fallidos resetean el Ledger. Y tras un reset o con un Ledger nuevo, las 24 palabras solas no te devuelven las cuentas ocultas: tienes que volver a configurar la passphrase exactamente igual.
Guárdala en papel, nunca en el móvil ni en el ordenador, y en un sitio distinto al de la semilla.
No se la des a nadie. Ledger nunca te la va a pedir.
Prueba primero con poco: envía, apaga, vuelve a entrar con la passphrase y comprueba que lo ves.
Es una función avanzada: la mejor seguridad es la que dominas.
Siendo honesto, no nos habría salvado de lo de Ledger: el chip espía leía las 24 palabras y las mandaba por LTE, y como la passphrase también se escribe en el propio Ledger, podría haberla capturado igual. Pero sí te protege de otros muchos problemas, como que te roben o encuentren las 24 palabras. Y lo de siempre: compra solo en la web oficial.
¿Tú la tienes activada o, como yo, no sabías que existía?
