Ambire presenta Ice, un monedero físico diseñado para hacer legibles las operaciones de Safe

Leer las acciones antes de firmar

Ambire presentó el 30 de octubre de 2026 Ice, un monedero físico destinado a las cuentas Safe y a los usos de su propio monedero. El producto se dirige especialmente a operadores de monederos multifirma y tesorerías de proyectos. Su objetivo anunciado es hacer más comprensibles las operaciones de contratos inteligentes en el momento de autorizarlas. El dispositivo debe reconstruir una transacción Safe y mostrar sus distintas acciones en pantalla, en lugar de presentar una solicitud de firma cuyo contenido resulte difícil de interpretar.

Las transferencias, las autorizaciones de tokens y las operaciones agrupadas figuran entre los elementos que la empresa afirma poder mostrar. También menciona advertencias sobre los propietarios de una cuenta Safe, su umbral de firmas o sus módulos. Estos parámetros importan para comprender qué modifica realmente una autorización. Mostrar los detalles aporta información adicional al firmante; no significa que todo usuario detecte automáticamente una intención maliciosa o comprenda todas las consecuencias de un contrato complejo.

Tres conexiones y una desconexión física

El dispositivo contempla comunicaciones por USB, Bluetooth o códigos QR. Un interruptor físico debe desactivar los datos USB y cortar la alimentación del Bluetooth para permitir la firma sin conexión mediante QR animados. Estos modos responden a distintas configuraciones: ordenador, teléfono o procedimiento aislado. La separación entre conectividad y firma debe entenderse en su uso práctico. Poder funcionar sin conexión de radio no garantiza, por sí solo, la fiabilidad de cada operación presentada al dispositivo.

Ambire describe también una arquitectura con dos elementos seguros suministrados por NXP e Infineon, junto con planos de hardware y software abiertos al examen. La carcasa transparente permite ver los componentes y el firmware deriva del código abierto de Trezor. Son las decisiones de diseño anunciadas. No sustituyen análisis independientes del producto final, su generación de claves, su ensamblaje o la correspondencia entre la información mostrada y los datos realmente firmados.

Precompras y calendario actualizados

La publicación inicial anunciaba doscientas precompras a 119 dólares y envíos a principios de 2027. En la comprobación del 1 de noviembre, la página oficial de reservas indicaba que ese primer lote estaba agotado. Ofrecía un segundo lote de doscientos dispositivos a 159 dólares, con un depósito de 10 dólares descontado del total y una entrega prevista en un plazo de hasta seis meses. Estas condiciones actualizan la presentación comercial inicial; no describen un producto disponible para entrega inmediata. Las condiciones aplicables y el calendario efectivo deben comprobarse antes de comprar, especialmente según el país de destino.

Por último, el discurso poscuántico se refiere a una evolución futura: añadir un propietario Safe que utilice una firma adecuada depende de desarrollos adicionales y del soporte de las redes. Presentar Ice como ya protegido frente a cualquier escenario cuántico excedería el alcance anunciado. Lo primero que debe seguirse es la legibilidad de las operaciones Safe y la implementación de los modos de firma. Los primeros dispositivos entregados y sus evaluaciones permitirán valorar estas funciones más allá de la presentación comercial.