La privacidad y seguridad de los datos de los usuarios es un tema crucial en el mundo de las criptomonedas. Sin embargo, recientes hallazgos sugieren que la aplicación Ledger Live, usada para gestionar criptomonedas en la billetera de hardware Ledger, contiene rastreadores que proveen información de los usuarios a terceros, entre ellos Facebook y Google. Además, la aplicación requiere permisos que podrían considerarse problemáticos para una aplicación de su tipo, como acceso a la ubicación exacta del usuario y grabación de audio.
El descubrimiento fue hecho por un desarrollador de BitBoxSwiss, Stadicus, utilizando el software de Exodus Privacy. Según su informe, Ledger Live contiene seis rastreadores de datos en su código, entre los que se incluyen uno de Facebook (Facebook Flipper) y tres de Google (Google Analytics, Google Firebase Analytics, Google Tag Manager). Además, requiere permisos para grabar audio, leer y escribir datos almacenados compartidos, y conectar por Bluetooth a dispositivos cercanos, permisos que pueden ser considerados inusuales para este tipo de aplicaciones.
La principal competidora de Ledger Live, Trezor Suite Live, también ha sido objeto de escrutinio. Aunque también contiene un rastreador (Facebook Flipper), los permisos requeridos están en línea con las funcionalidades de la aplicación, como el acceso a internet, el uso de la biometría como medida de seguridad y la cámara del dispositivo.
Estos descubrimientos llegan en un momento particularmente delicado para Ledger, que fue objeto de críticas el mes pasado cuando presentó su función de recuperación Recover, que almacenaba datos en la nube, contradiciendo los principios de descentralización, privacidad y seguridad de las billeteras de criptomonedas. Ante la reacción negativa, Ledger pospuso el lanzamiento de Recover y su CEO, Éric Larchevêque, tuvo que reafirmar la seguridad de sus productos.
El hallazgo de que Ledger Live comparte datos de los usuarios con terceros genera preocupaciones legítimas sobre la privacidad y seguridad en la gestión de criptomonedas. La compañía aún no ha hecho ninguna declaración al respecto, pero este incidente subraya la importancia de la transparencia y la confidencialidad en el ecosistema de las criptomonedas.
