GridPlus Lattice1

¿Qué es GridPlus Lattice1?

GridPlus Lattice1 es una hardware wallet conectada a la red, diseñada para proteger claves privadas de criptomonedas y mostrar solicitudes de firma blockchain en una pantalla táctil de gran tamaño.

Funciona como un dispositivo de firma específico, no como un recipiente físico que almacena monedas o tokens.

Las criptomonedas siguen registradas en su blockchain, mientras que Lattice1 almacena o deriva las claves privadas necesarias para autorizar transacciones.

El dispositivo está diseñado para el uso activo de criptomonedas, incluidas transferencias, interacciones con contratos inteligentes, aplicaciones descentralizadas, tokens no fungibles, operaciones relacionadas con el staking y gestión de cuentas.

La página oficial del producto Lattice1 describe una pantalla táctil de cinco pulgadas, un entorno informático seguro y aislado, una malla de detección de manipulaciones, conectividad Ethernet y Wi-Fi, y compatibilidad con SafeCards extraíbles.

Lattice1 es más grande y menos portátil que muchas hardware wallets de bolsillo porque está pensado para funcionar como un centro fijo de seguridad cripto.

Para funcionar normalmente necesita alimentación eléctrica externa y se comunica con aplicaciones de cartera compatibles mediante una conexión de red.

Lattice1 no es una blockchain, criptomoneda, token, aplicación descentralizada ni cuenta de trading.

Cómo funciona GridPlus Lattice1

Primero, una aplicación de criptomonedas prepara una transacción sin firmar o una solicitud de firma de mensaje.

La solicitud se transmite a Lattice1 a través de una conexión autorizada.

El dispositivo procesa la solicitud y muestra la información disponible de la transacción en su propia pantalla de confianza.

El usuario revisa datos como la dirección de firma, el destino, el valor transferido, la comisión de red, el contrato inteligente, la función y sus parámetros.

Si el usuario aprueba la solicitud, el sistema seguro crea la firma criptográfica necesaria.

La firma se devuelve a la aplicación conectada sin exportar la clave privada subyacente.

A continuación, la aplicación transmite la transacción firmada a la red blockchain correspondiente.

Los mineros, validadores u otros productores de bloques determinan si la transacción se incluye y confirma conforme a las reglas de esa red.

Por tanto, la hardware wallet protege el proceso de firma, mientras que la blockchain sigue encargándose de la liquidación de la transacción.

Claves privadas y activos blockchain

Una clave privada es información criptográfica secreta que puede autorizar transacciones desde la cuenta de criptomonedas asociada.

Normalmente, se puede compartir una clave pública o dirección blockchain sin conceder a otra persona autoridad para gastar los fondos.

Lattice1 está diseñado para realizar operaciones con claves privadas dentro de un entorno de seguridad restringido.

El ordenador conectado o la aplicación de navegador pueden recibir direcciones y firmas sin recibir las claves privadas.

Este aislamiento puede reducir el riesgo de que el malware extraiga directamente las claves de un ordenador de uso general.

Sin embargo, el dispositivo puede firmar una solicitud perjudicial si el propietario la aprueba.

Por tanto, el almacenamiento seguro de claves y la revisión correcta de las transacciones son requisitos distintos.

Entorno informático general y entorno informático seguro

Lattice1 separa las funciones conectadas a la red de las funciones sensibles de firma.

El entorno informático general ejecuta la interfaz conectada y puede comunicarse mediante Wi-Fi o Ethernet.

El entorno informático seguro gestiona las operaciones protegidas de la cartera, los permisos, las conexiones y la firma criptográfica.

La arquitectura de seguridad oficial de Lattice1 explica que los datos sensibles de las claves se mantienen separados del entorno general conectado a la red.

Ambos entornos se comunican mediante un buzón seguro limitado, en lugar de funcionar como un único ordenador sin restricciones.

Este diseño parte de que el software conectado a la red podría verse comprometido y trata de limitar el acceso que permitiría dicho incidente.

La separación no demuestra que todos los componentes del firmware, analizadores de transacciones o canales de comunicación estén libres de vulnerabilidades.

Los usuarios deben seguir instalando actualizaciones autenticadas y revisando cada solicitud en la pantalla del dispositivo.

¿Lattice1 funciona sin conexión física a la red?

GridPlus Lattice1 no es una hardware wallet completamente aislada de la red (air-gapped).

Se conecta a una red mediante Wi-Fi o Ethernet para que las aplicaciones compatibles puedan enviarle solicitudes de firma cifradas.

Su modelo de seguridad depende del aislamiento entre el entorno informático general conectado y el entorno informático seguro protegido.

Los usuarios que prefieran una conexión por cable pueden utilizar Ethernet en lugar de Wi-Fi.

La documentación oficial también ofrece un método avanzado para desactivar la radio Wi-Fi mientras se utiliza Ethernet.

Que haya una conexión a internet no significa que las claves privadas deban transmitirse por internet.

La cuestión importante de seguridad es si el material de claves permanece aislado y si el dispositivo muestra correctamente lo que va a firmar.

Pantalla táctil de confianza de cinco pulgadas

Lattice1 incluye una pantalla táctil capacitiva de cinco pulgadas con una resolución de 480 por 800 píxeles.

La pantalla grande pretende mostrar más información de la transacción de una vez que una interfaz pequeña de dos líneas o con botones.

Una pantalla de confianza es importante porque el malware de un ordenador conectado puede mostrar información distinta de los datos que se envían al dispositivo de firma.

El usuario debe considerar la pantalla de Lattice1 como la fuente de información definitiva sobre la solicitud que está aprobando.

Debe comprobarse la dirección completa de destino, no solo los primeros y últimos caracteres.

También deben revisarse, cuando estén disponibles, el importe, la red, la comisión, el contrato, la función, el límite de aprobación y la información de delegación.

Una pantalla grande mejora la legibilidad, pero no permite determinar si el proyecto, el activo o la estrategia financiera son fiables.

Decodificación ABI

Las transacciones de contratos inteligentes compatibles con Ethereum suelen contener datos de llamada hexadecimales que pueden resultar difíciles de interpretar para el usuario medio.

Una interfaz binaria de aplicación, conocida habitualmente como ABI, describe cómo se codifican las funciones de los contratos y sus parámetros.

Lattice1 puede utilizar información ABI para traducir las llamadas a contratos compatibles a detalles de transacción más legibles.

La guía de GridPlus sobre decodificación ABI explica que el firmware de Lattice incluye decodificación automática de contratos desde la versión 0.15.0.

Una solicitud decodificada puede identificar la función del contrato, el destino, la cantidad de tokens y otros parámetros, en lugar de mostrar únicamente datos sin procesar.

Esta función puede reducir la firma a ciegas cuando hay datos ABI fiables.

La decodificación ABI no garantiza que el contrato sea seguro ni que el token mostrado tenga valor legítimo.

Los contratos desconocidos, las estructuras de proxy, las codificaciones personalizadas, los metadatos inexactos o las funciones nuevas pueden seguir requiriendo comprobaciones adicionales.

Etiquetas de direcciones

El ecosistema Lattice1 permite asociar etiquetas legibles a determinadas direcciones blockchain.

Una etiqueta puede mostrar un nombre conocido en lugar de una larga dirección hexadecimal al revisar una transacción.

Esto puede facilitar la revisión de transferencias repetidas a cuentas conocidas.

Sin embargo, una etiqueta mal creada o comprometida también puede generar una confianza indebida.

Al crear una etiqueta nueva, los usuarios deben verificar la dirección completa de forma independiente.

Las transferencias de gran valor no deberían depender únicamente de una etiqueta creada hace tiempo.

¿Qué es una SafeCard de GridPlus?

Una SafeCard es una tarjeta de seguridad del tamaño de una tarjeta de crédito que puede almacenar una semilla de cartera de criptomonedas para usarla con Lattice1.

La tarjeta puede servir como copia de seguridad protegida de la cartera almacenada en Lattice1.

También puede contener una cartera independiente con otras cuentas y activos.

La introducción oficial a SafeCard indica que una SafeCard puede utilizarse con distintos dispositivos Lattice1.

Así, si el Lattice1 original se pierde o se daña, el usuario puede restaurar el acceso en otro dispositivo compatible.

Cada SafeCard está protegida por su propio PIN de seis dígitos.

No debe confundirse con una tarjeta de memoria corriente, ya que su función es gestionar claves criptográficas protegidas.

Protección del PIN de SafeCard

Al inicializar una SafeCard nueva, el usuario debe crear un PIN de seis dígitos.

SafeCard permite solo tres intentos de desbloqueo incorrectos antes de desactivarse permanentemente y eliminar los datos privados protegidos.

Esta restricción pretende impedir que alguien que robe la tarjeta pueda probar PIN de forma ilimitada.

También existe el riesgo de pérdida permanente si el propietario olvida el PIN y no tiene otra copia de seguridad.

El PIN de SafeCard debe memorizarse o anotarse mediante un plan seguro que no lo deje expuesto junto a la tarjeta.

Una SafeCard destruida o desactivada no destruye los activos blockchain si sigue disponible otra copia válida de recuperación.

SafeCards como copias de seguridad de carteras

Lattice1 puede copiar su cartera interna a una SafeCard vacía desde el menú de gestión de carteras del dispositivo.

También se puede copiar una cartera de SafeCard a otra SafeCard vacía si la configuración de la cartera permite hacerlo.

Disponer de varias tarjetas puede aportar redundancia frente a pérdidas, incendios, fallos de hardware o catástrofes geográficas.

Cada copia adicional crea otro objeto físico que debe protegerse.

Las copias no deberían almacenarse todas en el mismo edificio si un único incidente pudiera destruirlas todas.

Los usuarios deben probar su plan de recuperación antes de depositar en la cartera un importe económicamente significativo.

Compatibilidad con frases semilla

Lattice1 y las SafeCards actuales son compatibles con frases semilla estándar de 12, 18 y 24 palabras.

Una frase semilla puede generar una jerarquía de claves privadas y direcciones de criptomonedas.

La especificación BIP-39 define un método ampliamente utilizado para convertir entropía criptográfica en una frase mnemotécnica legible.

La frase semilla debe generarse mediante un proceso aleatorio de confianza, no redactarse como una oración por el usuario.

Quien obtenga la frase puede potencialmente recrear la cartera sin tener Lattice1 ni SafeCard.

Nunca se debe introducir la frase en un sitio web, formulario de soporte, chat, documento en la nube o aplicación inesperada.

Ver la frase semilla

Los dispositivos Lattice1 y SafeCards compatibles pueden mostrar una frase semilla almacenada después de la autenticación mediante el PIN correspondiente.

La guía oficial para mostrar la frase semilla señala que la disponibilidad depende de la generación del hardware y de la versión del applet.

Es posible que los dispositivos o tarjetas antiguos almacenen los datos semilla derivados sin conservar una copia visible de las palabras originales.

La frase semilla solo debe consultarse en un entorno privado, sin cámaras ni observadores no fiables.

La vigilancia maliciosa, las fotografías o la observación física pueden anular la protección que ofrece la hardware wallet.

Passphrase semilla opcional

Lattice1 permite añadir una passphrase opcional a una frase semilla compatible.

Cada passphrase distinta genera un conjunto distinto de direcciones de criptomonedas.

Por tanto, una passphrase incorrecta puede abrir una cartera válida pero vacía, en lugar de mostrar un error claro.

Una passphrase puede proteger los fondos si se roba la frase semilla, pero la passphrase permanece secreta.

También crea otra vía por la que el propietario legítimo podría perder el acceso permanentemente.

La passphrase no es lo mismo que el PIN del dispositivo ni el PIN de SafeCard.

Los usuarios deben comprobar que el software de recuperación que quieran utilizar admite la misma passphrase y el mismo proceso de derivación.

Cartera interna

Lattice1 incluye una cartera interna segura que puede utilizarse sin insertar una SafeCard.

El enclave seguro interno puede generar y utilizar la semilla de la cartera dentro del dispositivo.

Aun así, se debe conservar una copia de seguridad mediante SafeCard o una frase semilla anotada de forma segura.

Confiar únicamente en el dispositivo Lattice1 crea un único punto de fallo.

El dispositivo puede dañarse, perderse, quedar bloqueado permanentemente por el sistema de detección de manipulaciones o borrarse mediante un reinicio del sistema seguro.

PIN del dispositivo

El PIN del sistema Lattice1 es distinto del PIN de SafeCard.

La configuración inicial permite elegir un PIN del dispositivo de cuatro a seis dígitos.

Tras varios intentos incorrectos, el dispositivo introduce un tiempo de espera creciente, en lugar de permitir de inmediato intentos ilimitados.

El PIN protege el acceso local al dispositivo, pero no sustituye a la semilla ni a la passphrase de la cartera.

Una persona que disponga de toda la información de recuperación puede restaurar la cartera en otro dispositivo sin conocer el PIN antiguo.

Malla de seguridad con detección de manipulaciones

Lattice1 contiene una malla de seguridad que rodea las zonas internas sensibles y supervisa su continuidad física.

La malla está diseñada para detectar intentos de abrir, sondear, perforar o alcanzar de otro modo los componentes protegidos.

El propietario puede activar o desactivar la malla desde los ajustes de seguridad del dispositivo.

Según la referencia actual del firmware de Lattice1, romper una malla activada bloquea el dispositivo permanentemente.

Esta respuesta pretende proteger los datos privados frente a la extracción física.

También puede dejar el dispositivo inutilizable tras un daño accidental o un intento de reparación fallido.

Antes de activar la malla es imprescindible disponer de una copia de seguridad de recuperación probada.

Verificación de autenticidad

Lattice1 incluye un proceso para comprobar criptográficamente si el dispositivo tiene un certificado de identidad emitido por GridPlus.

El usuario introduce un mensaje de desafío y el dispositivo lo firma con su clave de identidad.

El dispositivo muestra los datos firmados mediante un código QR que enlaza a una página de verificación.

La guía oficial de autenticidad explica cómo se comprueban el certificado del dispositivo y la firma del desafío.

Este proceso puede ayudar a detectar un dispositivo sustituido que carezca de una identidad válida emitida por el fabricante.

La verificación de autenticidad no demuestra que el ordenador, la aplicación de cartera, la copia de seguridad de la semilla o las transacciones futuras del usuario sean seguros.

Actualizaciones de firmware y software

El firmware seguro controla el análisis de transacciones, las operaciones con claves, la firma, la gestión de carteras, la salida de pantalla y los ajustes de seguridad.

El software del router gestiona la comunicación cifrada entre las aplicaciones conectadas a internet y el firmware seguro.

El cargador de arranque comprueba que las actualizaciones de firmware tengan una autorización válida antes de instalarlas.

A fecha de julio de 2026, la referencia oficial actual del firmware indica las versiones 0.18.9 del firmware de Lattice, 0.3.1 del cargador de arranque y 0.49.0 del software del router.

El historial público de versiones del software de Lattice recoge el firmware 0.18.9 como la última versión publicada del firmware seguro.

Esta versión añadió compatibilidad con el comportamiento de firma EIP-7702 y otros formatos de clave pública extendida de Bitcoin.

Los usuarios deben comprobar directamente cuál es la última versión oficial, ya que futuras actualizaciones pueden modificar estos números.

Una actualización normal del firmware nunca debería exigir que el usuario introduzca una frase semilla en un navegador ni que la envíe al servicio de atención al cliente.

Redes de criptomonedas compatibles

La documentación actual de Lattice1 indica compatibilidad con Bitcoin, Ethereum y redes de contratos inteligentes compatibles, así como con Solana.

La compatibilidad incluye determinados activos nativos, estándares de tokens, tokens no fungibles, aplicaciones descentralizadas y rutas de derivación de direcciones comunes.

Antes de confiar en el dispositivo para una blockchain concreta, se debe consultar la página oficial de activos compatibles.

La compatibilidad con una red puede depender tanto del firmware de Lattice como de la interfaz de cartera externa utilizada para preparar las transacciones.

Una blockchain similar a una red compatible puede utilizar, aun así, un formato de firma o una ruta de derivación incompatible.

Los usuarios deben realizar una pequeña transacción de prueba antes de transferir un importe elevado.

Compatibilidad con Bitcoin

Lattice1 admite formatos comunes de direcciones Bitcoin, como las direcciones legacy, las direcciones SegWit envueltas y las direcciones SegWit nativas.

El dispositivo puede derivar y firmar transacciones Bitcoin mediante interfaces de cartera compatibles.

Bitcoin utiliza un modelo de salidas de transacciones no gastadas, en lugar del modelo de cuentas empleado por muchas redes de contratos inteligentes.

El dispositivo de firma debe mostrar claramente las salidas de destino, los importes, la comisión y la información de cambio.

Una dirección de cambio inexacta o no reconocida puede hacer que los fondos se envíen a un lugar que el usuario no controla.

Los usuarios avanzados de Bitcoin deben confirmar la ruta de derivación y el formato de clave pública extendida utilizados por su cuenta.

Compatibilidad con Ethereum y EVM

Lattice1 está diseñado para transacciones de cuentas compatibles con Ethereum y llamadas a contratos inteligentes.

Puede firmar transferencias de activos nativos, operaciones con tokens fungibles y no fungibles, despliegues de contratos, mensajes tipados y solicitudes compatibles de aplicaciones descentralizadas.

También se pueden utilizar redes Layer 2 compatibles mediante una interfaz de cartera que identifique correctamente la cadena y el formato de transacción.

Una misma dirección hexadecimal puede existir en varias redes y contener activos distintos.

Por tanto, antes de firmar se deben revisar el identificador de cadena y el destino final.

La compatibilidad con una red compatible con Ethereum no garantiza que todos los contratos desplegados en ella sean legítimos.

Compatibilidad con Solana

La documentación actual de activos compatibles incluye cuentas de Solana que utilizan varias rutas de derivación comunes.

La compatibilidad puede abarcar SOL, tokens fungibles compatibles, tokens no fungibles e interacciones con aplicaciones descentralizadas mediante una interfaz de cartera integrada.

Al restaurar una cartera existente de Solana, los usuarios deben seleccionar la misma ruta de derivación que utilizaba la aplicación original.

Introducir la frase semilla correcta con una ruta incorrecta puede mostrar un conjunto diferente de direcciones válidas.

Las transacciones de Solana también caducan según las reglas de la red, por lo que puede ser necesario crear de nuevo la solicitud si no se procesa a tiempo.

Conexión con aplicaciones de cartera

Lattice1 puede conectarse a interfaces de cartera compatibles de escritorio, navegador, móvil y web.

El proceso de conexión crea un permiso que permite a la aplicación solicitar direcciones y enviar mensajes para firmar.

Normalmente, durante la conexión inicial el usuario confirma un código que muestra Lattice1.

Los permisos existentes se pueden revisar y eliminar desde el dispositivo.

Eliminar una conexión no revoca las aprobaciones de tokens ni los permisos de contratos inteligentes ya registrados en una blockchain.

La conexión con una aplicación y la autorización on-chain son dos capas de seguridad distintas.

Lattice Manager

Lattice Manager es una interfaz web oficial para conectar aplicaciones, consultar direcciones derivadas, crear etiquetas de direcciones, gestionar ajustes y realizar determinadas operaciones de cartera.

La documentación de Lattice Manager explica que la interfaz puede explorar direcciones con rutas de derivación estándar o personalizadas.

También admite determinadas funciones de transferencia de Bitcoin.

Antes de introducir un identificador del dispositivo o un código de conexión, los usuarios deben verificar el dominio exacto de Lattice Manager.

La contraseña de conexión no es lo mismo que la semilla de la cartera, la clave privada o el PIN del dispositivo.

Aprobaciones de contratos inteligentes

Una hardware wallet no puede proteger los activos después de que el propietario apruebe un permiso malicioso de un contrato inteligente.

La aprobación de un token fungible puede permitir que un contrato transfiera tokens desde la dirección del propietario.

La aprobación de un operador NFT puede autorizar transferencias de todos los coleccionables incluidos de una colección.

Una solicitud de delegación de cuenta puede conceder al código de un contrato una autoridad más amplia sobre una cuenta.

La decodificación ABI y una pantalla grande pueden ayudar a revelar estas solicitudes, pero el usuario debe comprender la autoridad que concede.

Los permisos deben limitarse al importe necesario y revocarse cuando dejen de ser necesarios.

Compatibilidad con EIP-7702

EIP-7702 permite que una cuenta Ethereum controlada externamente delegue el comportamiento de ejecución a código de contrato inteligente.

Esto puede permitir agrupar transacciones, patrocinar transacciones, añadir funciones de recuperación y controles de gasto, entre otras funciones de cuentas programables.

También puede conceder al código seleccionado una autoridad importante sobre la cuenta.

El firmware actual de Lattice es compatible con el formato de transacción EIP-7702.

El dispositivo de firma debe verificar el destino de la delegación y comprender cómo se puede retirar o sustituir la autorización.

La firma respaldada por hardware no puede hacer seguro un código de delegación malicioso.

Firma de mensajes tipados

Las aplicaciones de criptomonedas pueden solicitar una firma sobre datos estructurados que no se transmiten de inmediato como una transferencia convencional.

Ese mensaje puede autorizar posteriormente una operación de trading, un movimiento de tokens, un inicio de sesión en una cuenta, un voto de gobernanza o una acción de un contrato inteligente.

Que no haya una comisión de red inmediata no significa que la solicitud carezca de efectos económicos.

Cuando sea compatible, el dispositivo debería mostrar el dominio, la cadena, el contrato, la fecha límite, el nonce, los activos y otros campos relevantes.

Se debe rechazar cualquier mensaje poco claro o inesperado hasta verificar su propósito de forma independiente.

Usar Lattice1 con DeFi

Lattice1 puede firmar transacciones para protocolos de préstamo, pools de liquidez, sistemas de staking, bridges, aplicaciones de gobernanza e intercambios de tokens en redes compatibles.

El dispositivo protege la clave de firma, pero no audita el diseño financiero ni el código fuente de todos los protocolos.

Una firma válida puede autorizar un apalancamiento no seguro, una aprobación ilimitada, un activo fraudulento o un contrato inteligente vulnerable.

Los usuarios deben revisar la dirección del contrato, las cantidades de tokens, el resultado esperado, los ajustes de deslizamiento, el alcance de la aprobación y la red.

Se puede utilizar una semilla de cartera independiente para actividades de mayor riesgo, de modo que los ahorros a largo plazo no queden expuestos a todas las aplicaciones.

Usar Lattice1 con NFT

El dispositivo puede firmar transferencias, ventas, aprobaciones e interacciones con aplicaciones NFT compatibles.

El NFT está controlado por la clave privada asociada a la dirección registrada en su contrato inteligente.

Los coleccionables inesperados que llegan a una cartera pueden incluir enlaces de phishing o afirmaciones engañosas.

Los usuarios no deben visitar un sitio web solo porque su dirección aparezca en los metadatos de un NFT no solicitado.

Las aprobaciones de operador requieren especial atención porque una sola aprobación puede abarcar varios tokens valiosos.

Usar Lattice1 para staking

Lattice1 puede proteger las claves utilizadas en operaciones Proof of Stake compatibles y flujos de trabajo de validadores de Ethereum.

El staking puede implicar claves de validador, credenciales de retirada, transacciones de delegación, contratos inteligentes o tokens de staking líquido.

La hardware wallet no elimina los riesgos de slashing, inactividad, contratos inteligentes, precio del token o retirada.

Los usuarios deben documentar qué semilla controla cada clave y qué credencial controla las retiradas.

Los registros de recuperación de validadores pueden requerir información adicional a la de una cartera de gasto convencional.

¿Lattice1 es una cold wallet?

Por lo general, Lattice1 se promociona como un dispositivo que ofrece seguridad de almacenamiento en frío y permite realizar transacciones activamente.

Su entorno de firma protegido aísla las claves privadas del entorno informático conectado a internet.

Sin embargo, el dispositivo completo está conectado a la red y no se encuentra físicamente aislado.

Que un usuario lo considere almacenamiento en frío depende de si el término se refiere al aislamiento de las claves o a la desconexión completa del dispositivo.

Una descripción más precisa sería la de un dispositivo de firma de hardware conectado a la red, con un entorno seguro aislado.

Tamaño físico y requisitos de alimentación

Lattice1 está diseñado principalmente para utilizarse sobre un escritorio, en una oficina u otro lugar fijo de firma.

Funciona con un adaptador de corriente de pared, no como una pequeña wallet móvil con batería.

La especificación oficial de alimentación indica una salida de 12 voltios y 1 amperio, y un rango de entrada de 100 a 240 voltios.

En algunos países, el formato del enchufe incluido puede requerir un adaptador.

La batería de seguridad interna alimenta la supervisión de manipulaciones, no el funcionamiento normal del dispositivo.

Seguridad de la cadena de suministro

Una hardware wallet puede ser atacada antes de llegar al comprador mediante la sustitución del hardware, firmware modificado, embalaje alterado o un distribuidor deshonesto.

Los usuarios deben adquirir Lattice1 a través de una fuente autenticada y realizar la comprobación de autenticidad integrada.

Durante la configuración, el dispositivo debe generar o restaurar una cartera bajo el control del propietario.

Nunca se debe confiar en una frase semilla escrita de antemano e incluida en el paquete.

El estado del embalaje puede aportar indicios útiles, pero no sustituye a la verificación criptográfica ni a una inicialización segura.

Recuperación tras perder el dispositivo

Perder Lattice1 no significa necesariamente perder las criptomonedas que controlaba.

La cartera puede restaurarse si el propietario conserva una frase semilla, SafeCard u otra copia de seguridad válida compatible.

Se puede insertar en otro Lattice1 una SafeCard que contenga la cartera e introducir el PIN correcto de la tarjeta.

También se puede restaurar una frase semilla estándar en hardware o software compatibles si se conocen la ruta de derivación y la passphrase.

La recuperación debe probarse antes de una emergencia, no darse por supuesta.

Riesgos de recuperación

Una frase de recuperación anotada en papel puede ser robada, fotografiada, quemada, inundada o eliminada por accidente.

Una SafeCard puede perderse, dañarse físicamente, desactivarse permanentemente tras intentos incorrectos del PIN o destruirse junto con el dispositivo principal.

Es posible olvidar una passphrase.

La ruta de derivación puede no estar documentada.

Las copias redundantes reducen un riesgo de fallo, pero crean objetos adicionales que pueden convertirse en objetivos de ataques.

Un plan sólido equilibra confidencialidad, durabilidad, separación geográfica y herencia.

Restablecimiento del firmware y pérdida de datos

Lattice1 incluye funciones de restablecimiento separadas para el router de red y el sistema seguro.

Restablecer el router elimina la información de conexión, pero no borra la cartera de criptomonedas protegida.

Restablecer el sistema seguro elimina la cartera interna, el PIN del sistema, los permisos y otros datos seguros.

Nunca se debe restablecer el sistema seguro sin haber verificado una copia de seguridad de la cartera.

Los registros de transacciones y los saldos de criptomonedas permanecen en sus blockchains, pero resultan inaccesibles si se pierden todas las copias de las claves.

Consideraciones de privacidad

Lattice1 protege las claves privadas, pero no hace anónima la actividad en blockchains públicas.

Las direcciones, los saldos, las transferencias, las aprobaciones de tokens, la titularidad de NFT, las llamadas a contratos y el momento de las transacciones pueden seguir siendo públicos.

Un servicio de encaminamiento de red también puede conocer el identificador del dispositivo, la dirección de internet o la información de conexión de la aplicación.

Los usuarios avanzados pueden configurar una infraestructura privada de encaminamiento de mensajes siguiendo la documentación oficial.

El encaminamiento autogestionado puede reducir la dependencia de la infraestructura compartida, pero añade responsabilidades operativas.

Desarrollo abierto e investigación de seguridad

GridPlus publica historiales de versiones de software, recursos de desarrollo y determinados repositorios de código fuente.

La empresa también mantiene una política de recompensas por errores y divulgación responsable que abarca vulnerabilidades de hardware y software incluidas en su ámbito.

La documentación pública y el acceso a la investigación pueden mejorar la transparencia y la notificación de vulnerabilidades.

No demuestran que no existan vulnerabilidades aún desconocidas.

Los usuarios deben evaluar conjuntamente el historial de actualizaciones, las divulgaciones de seguridad, la arquitectura, el diseño de las copias de seguridad y su propio modelo de amenazas.

Ventajas de GridPlus Lattice1

La pantalla táctil grande puede mostrar más contexto de las transacciones que las pantallas muy pequeñas de las hardware wallets.

La decodificación ABI automática puede facilitar la comprensión de llamadas compatibles a contratos inteligentes.

El entorno seguro aislado limita el contacto directo entre las claves privadas y el software conectado a internet.

Las SafeCards ofrecen copias de seguridad portátiles de carteras protegidas por PIN y admiten varias semillas de cartera independientes.

La malla de detección de manipulaciones está diseñada para proteger frente a intentos de sondeo físico.

La conectividad de red permite recibir solicitudes de firma sin tener que conectar repetidamente un cable USB al ordenador.

La compatibilidad con varios ecosistemas importantes de criptomonedas permite gestionar diferentes tipos de cuentas con un solo dispositivo.

Limitaciones de GridPlus Lattice1

El dispositivo es más grande y menos portátil que una hardware wallet de bolsillo.

Para utilizarlo normalmente necesita alimentación externa.

Su diseño conectado a la red puede no ser adecuado para quienes necesiten un dispositivo de firma completamente aislado.

Los activos y funciones compatibles dependen en parte de integraciones de carteras externas.

La decodificación ABI no puede explicar perfectamente todos los contratos complejos o desconocidos.

La malla de seguridad activada puede bloquear permanentemente el dispositivo tras un daño físico.

Una SafeCard puede desactivarse permanentemente tras tres intentos incorrectos del PIN.

Comprar hardware no elimina la necesidad de realizar copias de seguridad, revisar contratos, mantener el firmware y estar alerta frente al phishing.

Estafas habituales relacionadas con GridPlus Lattice1

Los estafadores pueden crear páginas falsas de Lattice Manager, cuentas de soporte falsificadas, pantallas de conexión maliciosas e instrucciones fraudulentas para actualizar el firmware.

Un supuesto representante puede afirmar que hay que sincronizar el dispositivo revelando la frase semilla o el PIN de SafeCard.

Ningún proceso legítimo de soporte necesita la frase semilla completa ni la clave privada para consultar una transacción blockchain pública.

Un sitio web malicioso también puede solicitar la aprobación de un contrato inteligente describiéndola como una inofensiva verificación del hardware.

Los usuarios deben verificar el dominio y revisar la solicitud completa en la pantalla de Lattice1.

Qué no puede proteger Lattice1

Lattice1 no puede proteger los fondos si el propietario revela voluntariamente la frase semilla.

No puede revertir una transacción blockchain confirmada.

No puede dar valor a un token fraudulento.

No puede hacer que un código malicioso de contrato inteligente sea seguro.

No puede recuperar una passphrase olvidada que no se haya respaldado.

No puede impedir que el usuario apruebe un destino equivocado o un permiso ilimitado para tokens.

No puede garantizar que una aplicación de cartera integrada muestre siempre información correcta de mercado o de la cuenta.

Cómo configurar GridPlus Lattice1 de forma segura

Adquiere el dispositivo a través de una fuente autenticada.

Revisa el embalaje y utiliza el proceso integrado de verificación de autenticidad.

Instala únicamente las actualizaciones de software distribuidas mediante el flujo oficial del dispositivo.

Crea un PIN único para el dispositivo.

Genera una cartera interna nueva o restaura una semilla desde la pantalla de Lattice1, no desde un formulario online.

Crea al menos una copia segura mediante una SafeCard, una frase semilla escrita u otro método probado.

Guarda las copias por separado de sus PIN y passphrases.

Realiza una pequeña transacción de prueba entrante y otra saliente antes de transferir un importe considerable.

Activa la malla de seguridad solo después de confirmar que la recuperación es posible.

Prácticas de seguridad diarias

Lee cada pantalla de firma en lugar de aprobar solicitudes automáticamente.

Verifica la dirección de destino completa y la blockchain seleccionada.

Revisa cuidadosamente las aprobaciones de tokens, los permisos de operadores NFT, los mensajes tipados y las delegaciones de cuentas.

Elimina las conexiones de aplicaciones que ya no necesites.

Mantén el firmware actualizado mediante versiones autenticadas.

Siempre que sea práctico, utiliza semillas de cartera distintas para los ahorros a largo plazo y la actividad experimental con contratos inteligentes.

Nunca reveles a otra persona una frase semilla, clave privada, PIN del dispositivo, PIN de SafeCard o passphrase.

Preguntas frecuentes

¿Qué es GridPlus Lattice1?

GridPlus Lattice1 es una hardware wallet conectada a la red que protege claves de criptomonedas y firma transacciones en un entorno seguro aislado.

¿Lattice1 almacena criptomonedas?

No. Las criptomonedas permanecen en su blockchain, mientras que Lattice1 almacena o deriva las claves privadas utilizadas para controlarlas.

¿Lattice1 sigue teniendo soporte?

Sí. A fecha de julio de 2026, GridPlus sigue vendiendo el dispositivo, publicando documentación y manteniendo el firmware.

¿Cuál es la última versión del firmware de Lattice1?

La referencia oficial actual indica la versión 0.18.9, aunque los usuarios deben consultar la página de actualización del dispositivo para comprobar futuras versiones.

¿Lattice1 está aislado de la red?

No. Se comunica mediante Wi-Fi o Ethernet y aísla las claves privadas en un entorno informático seguro independiente.

¿Lattice1 utiliza USB para firmar normalmente?

La comunicación normal con aplicaciones está diseñada para realizarse a través de conexiones de red autenticadas, no mediante firma directa por USB.

¿Qué es una SafeCard?

Una SafeCard es una tarjeta protegida por PIN que puede almacenar una semilla de cartera como copia de seguridad o utilizarse como cartera independiente con Lattice1.

¿Cuántas carteras puede almacenar una SafeCard?

Cada SafeCard guarda una semilla de cartera, que puede derivar numerosas cuentas y direcciones blockchain.

¿Cuántas SafeCards se pueden utilizar con un Lattice1?

Un usuario puede gestionar varias SafeCards y utilizar numerosas semillas de cartera independientes con el mismo dispositivo.

¿Qué ocurre tras introducir mal el PIN de SafeCard tres veces?

La SafeCard se desactiva permanentemente y elimina los datos privados protegidos.

¿Se puede recuperar una SafeCard desactivada?

No. La tarjeta no se puede restaurar después de su desactivación permanente, por lo que se necesita otra copia de seguridad de la semilla o de SafeCard.

¿Qué ocurre si pierdo Lattice1?

Normalmente, la cartera se puede restaurar desde una SafeCard compatible, una frase semilla u otra copia de seguridad válida.

¿Qué ocurre si se rompe la malla de seguridad?

Si está activada, la malla de seguridad bloquea permanentemente el dispositivo para proteger sus datos sensibles frente a una intrusión física.

¿Puedo desactivar la malla de seguridad?

El firmware incluye un ajuste para activar o desactivar la malla, pero solo se debe cambiar después de comprender el equilibrio entre los riesgos de seguridad física.

¿Lattice1 puede mostrar mi frase semilla?

Los dispositivos nuevos compatibles pueden mostrar una frase semilla almacenada tras la autenticación mediante PIN, mientras que es posible que el hardware antiguo no conserve una copia visible.

¿Lattice1 admite una passphrase semilla?

Sí. Admite una passphrase opcional que, combinada con la frase semilla, crea una cartera distinta.

¿Se puede restablecer una passphrase olvidada?

No. Normalmente no se puede restablecer una passphrase semilla olvidada porque cada passphrase genera una cartera válida distinta.

¿Qué criptomonedas admite Lattice1?

La documentación oficial actual indica compatibilidad con Bitcoin, redes y activos compatibles con Ethereum, y activos basados en Solana.

¿Lattice1 admite NFT?

Sí. Puede firmar transferencias de NFT e interacciones con contratos inteligentes compatibles mediante interfaces de cartera adecuadas.

¿Se puede utilizar Lattice1 con DeFi?

Sí. Puede firmar transacciones DeFi compatibles, pero no elimina los riesgos de contratos inteligentes, aprobaciones, liquidación, bridges o tokens.

¿Qué es la decodificación ABI?

La decodificación ABI traduce los datos de llamada compatibles de los contratos inteligentes a nombres de funciones y parámetros más comprensibles.

¿La decodificación ABI garantiza que un contrato sea seguro?

No. Mejora la legibilidad, pero no audita el contrato ni garantiza que la acción decodificada sea segura desde el punto de vista financiero.

¿Lattice1 puede impedir aprobaciones maliciosas de tokens?

No. Puede mostrar una solicitud de aprobación, pero el permiso entra en vigor cuando el propietario la confirma.

¿Eliminar la conexión de una cartera revoca las aprobaciones blockchain?

No. Eliminar la conexión de una aplicación no cancela los permisos ya registrados en un contrato inteligente.

¿Lattice1 puede verificar su autenticidad?

Sí. El dispositivo puede firmar un desafío con su clave de identidad para que se compruebe el certificado emitido por el fabricante.

¿Lattice1 necesita electricidad?

Sí. Para funcionar normalmente necesita una fuente de alimentación externa.

¿La batería de seguridad interna alimenta el dispositivo?

No. La batería interna permite supervisar manipulaciones, no realizar el funcionamiento normal de la pantalla táctil y la firma.

¿Se puede utilizar Lattice1 con cuentas multifirma?

Puede actuar como uno de los firmantes independientes en configuraciones compatibles de multifirma y cuentas de contratos inteligentes.

¿Se debe usar la misma semilla en varios dispositivos multifirma?

No. La independencia real de los firmantes requiere semillas distintas para que la vulneración de una copia de seguridad no exponga a todos los firmantes.

¿GridPlus puede recuperar una cartera perdida?

No. La empresa no puede recrear una frase semilla, passphrase o clave privada que el usuario haya perdido.

¿El servicio de soporte necesitará alguna vez mi frase semilla?

No. El soporte legítimo nunca debería pedir una frase semilla completa, clave privada, PIN de SafeCard o passphrase semilla.

Conclusión

GridPlus Lattice1 es una hardware wallet fija y conectada a la red, basada en la firma aislada, una gran pantalla táctil de confianza, datos legibles de contratos inteligentes y copias de seguridad SafeCard extraíbles.

Las operaciones con claves privadas se realizan dentro de un entorno informático seguro, separado del entorno informático general conectado a internet.

Esta arquitectura permite que el dispositivo reciba solicitudes remotas de firma sin exponer intencionadamente las claves privadas a la aplicación conectada.

La pantalla de cinco pulgadas y la decodificación ABI automática pueden facilitar la revisión de llamadas compatibles a contratos inteligentes.

Las SafeCards ofrecen almacenamiento portátil protegido por PIN para semillas de carteras independientes o copias de seguridad de la cartera interna de Lattice1.

La malla de detección de manipulaciones aporta protección física, pero puede bloquear permanentemente el dispositivo si se rompe estando activada.

Actualmente, el dispositivo admite los principales flujos de trabajo de Bitcoin, Ethereum y Solana mediante interfaces de cartera compatibles.

Debido a su arquitectura conectada, no debe describirse como completamente aislado de la red.

Lattice1 protege las claves, pero no puede proteger a los usuarios que revelan su frase semilla, olvidan una passphrase sin copia de seguridad o aprueban conscientemente una transacción maliciosa.

Una seguridad sólida requiere hardware autenticado, firmware actualizado, detalles de transacción verificados, métodos de recuperación redundantes, permisos cuidadosos para contratos inteligentes y separación entre los activos a largo plazo y la actividad de mayor riesgo.

Por tanto, Lattice1 debe entenderse como un sistema avanzado de firma y gestión de claves cripto, no como un sustituto completo de las prácticas informadas de autocustodia.