Leather: claves, seguridad, comisiones y opiniones
En resumen
- Control de las claves
- Sin custodia: Leather no tiene acceso a las frases semilla, contraseñas ni billeteras de los usuarios.
- Riesgos y advertencias
- Leather no almacena la Secret Key; perderla significa perder el acceso a la billetera.
- Verificado
- 31/10/2026
Valoraciones de los visitantes: ¿te gusta Leather?
Datos clave
- Sitio oficial
- leather.io
Datos comprobados el 31/10/2026 en fuentes oficiales.
Estado
Pasó de llamarse Hiro Wallet a Leather el 31 de agosto de 2023, cuando Leather Wallet LLC, filial de Trust Machines, adquirió los activos de la billetera a Hiro Systems PBC.
Qué es Leather
Leather es una billetera de autocustodia para Bitcoin y la layer 2 Stacks, disponible como extensión de navegador y como apps para iOS y Android. Se conocía como Hiro Wallet hasta agosto de 2023 y ahora la desarrolla Leather Wallet LLC, filial de Trust Machines.
Quién controla las claves
| Parámetro | Detalles |
|---|---|
| Control de las claves | Sin custodia: Leather no tiene acceso a las frases semilla, contraseñas ni billeteras de los usuarios. |
| Frase semilla | Leather no almacena la Secret Key (frase semilla); los usuarios deben protegerla por su cuenta. |
| Cifrado de la billetera | Hot wallet: las claves se almacenan en el dispositivo del usuario y se cifran con una clave de contraseña derivada mediante Argon2id (antes PBKDF2). |
Funciones y redes compatibles
| Parámetro | Detalles |
|---|---|
| Plataformas | Extensión de navegador (Chrome) y apps móviles para iOS y Android. |
| Redes admitidas | Bitcoin y Stacks, incluidos Ordinals, Stamps, BRC-20, Runes y sBTC. |
| Intercambios | Swaps descentralizados dentro de la billetera de más de 100 tokens a través de Bitflow, Velar, ALEX y el puente sBTC. |
| Compatibilidad con billeteras de hardware | Dispositivos Ledger para transacciones de Bitcoin y Stacks. |
| Staking | Staking agrupado y líquido de Stacks, y un programa de recompensas en sBTC. |
Seguridad y auditorías
- De código abierto bajo la licencia MIT; el código pasó del repositorio leather-io/extension al monorepo leather-io/mono.
- Least Authority auditó la billetera en 2021, cuando era Hiro Wallet, antes del primer lanzamiento de la extensión de navegador.
- Bug bounty con HackerOne de 2023 a 2026 y con Immunefi desde agosto de 2026.
- Leather divulgó y corrigió dos vulnerabilidades: un problema de sesión desbloqueada entre pestañas (diciembre de 2022) y el almacenamiento en caché del navegador de una Secret Key importada (agosto de 2023).
Incidentes de seguridad
Las fuentes consultadas el 31/10/2026 (canales propios de la empresa y bases de datos de incidentes) no registran ningún incidente de seguridad: api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
Historia
| Fecha | Hito |
|---|---|
| 2021 | Auditoría de Least Authority de Hiro Wallet antes del primer lanzamiento de la extensión de navegador en las tiendas de Chrome y Firefox. |
| 31/08/2023 | Hiro Wallet pasó a llamarse Leather después de que Leather Wallet LLC, filial de Trust Machines, adquiriera los activos de la billetera a Hiro Systems PBC. |
| 29/02/2024 | La derivación de la clave de contraseña pasó de PBKDF2 a Argon2id (descrito en una publicación de febrero de 2024). |
| agosto de 2026 | El bug bounty se traslada a Immunefi. |
Riesgos y advertencias
- Leather no almacena la Secret Key; perderla significa perder el acceso a la billetera.
- Leather advirtió de una estafa de phishing activa por correo electrónico y afirma que nunca envía correos.
- Hot wallet: las claves están en el dispositivo donde se instala la billetera; se puede conectar un Ledger para el almacenamiento en frío.
Sobre el desarrollador
- Entidad jurídica
- Leather Wallet, LLC.
- Sociedad matriz
- Trust Machines (cofundada por el cocreador de Stacks Muneeb Ali); la licencia del repositorio nombra a Nassau Machines como matriz.
- Licencia / registro
- Condiciones del servicio regidas por la legislación del Estado de Delaware.
Enlaces oficiales
- Sitio web: leather.io
- Soporte: app.leather.io/help-center
- Código fuente: github.com/leather-io/mono
- Seguridad: leather.io/posts/security
Preguntas y respuestas
¿Es Leather de autocustodia?
Sí. Leather no almacena las Secret Keys ni las contraseñas de los usuarios; las claves se guardan cifradas en el dispositivo del usuario.
¿Es Leather lo mismo que Hiro Wallet?
Sí. Hiro Wallet pasó a llamarse Leather el 31 de agosto de 2023, cuando Leather Wallet LLC, filial de Trust Machines, adquirió la billetera a Hiro Systems PBC.
¿Es Leather de código abierto y está auditada?
Sí. El código tiene licencia MIT en GitHub, Least Authority lo auditó en 2021 y tiene un bug bounty, con Immunefi desde agosto de 2026.
¿Qué redes admite Leather?
Bitcoin y la layer 2 Stacks, incluidos Ordinals, Runes, BRC-20 y sBTC, con compatibilidad con Ledger.
Fuentes
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
Más en esta sección
Cómo funciona la votación
Los votos son anónimos y sin texto. Cada dispositivo tiene un voto por elemento; pulsa el mismo botón otra vez para quitarlo. Cloudflare Turnstile comprueba que vota una persona. Para evitar abusos guardamos un identificador aleatorio del dispositivo en una cookie y un hash con sal de la dirección IP, sin nombres ni cuentas. Los votos son opiniones de los visitantes, no asesoramiento de inversión.
Página actualizada: