Radar ESP32 de bajo coste: cómo construir un radar Doppler real por menos de 10 dólares

Montar un radar ESP32 de bajo coste que mida velocidad, distancia y dirección de objetos reales suena a proyecto de laboratorio con presupuesto militar. Pedro Candel —investigador con más de 25 años en seguridad, conocido en la comunidad como s4ur0n— demostró en la DragonJAR Security Conference 2026 que no hace falta: en su charla "Low-Cost ESP32 Real Radar: creando un radar real con bajo presupuesto" construyó y probó en vivo un radar Doppler funcional con un módulo de 6 dólares, una placa de 2 dólares y antenas impresas en casa. Esta guía recorre la charla paso a paso: la teoría mínima del efecto Doppler, la taxonomía de los radares, las trampas que el hardware de bajo coste trae de fábrica y las lecciones para montar tu propio radar ESP32 sin quemar presupuesto.

Qué es un radar y por qué el efecto Doppler lo cambia todo

La palabra radar viene de RAdio (Aim) Detecting (Dirección) And Ranging: detección y medición de distancias por radio. El concepto nació en el mundo de la aviación —radares que giran continuamente detectando objetivos a distintas altitudes— y arrastra disciplinas que van desde la mecánica y la eléctrica hasta el procesamiento de señales. Pero el ingrediente que hace posible un radar ESP32 de sobremesa es un fenómeno físico de manual: el efecto Doppler.

El efecto Doppler dice que la frecuencia de una onda percibida por el observador varía cuando el emisor o el receptor cambian de posición. En un radar, la onda emitida rebota contra el objetivo y vuelve como eco. Si el objeto se acerca, la frecuencia del eco sube; si se aleja, baja. Con ese desplazamiento se calcula la velocidad radial con una precisión notable, y todo sin contacto físico: funciona de noche, con polución y donde una cámara ya no ve nada. Las ondas electromagnéticas viajan a la velocidad de la luz —unos 300.000 km/s— y se reflejan sobre superficies conductoras, lo que permite medir distancia por tiempo de vuelo. Para un radar ESP32 basado en Doppler, esa velocidad radial es exactamente el producto.

La teoría es tan simple que se puede demostrar sin electrónica: con un micrófono, unos altavoces orientados a un coche y Audacity (software libre) se puede grabar la señal, analizar el espectro y calcular la velocidad relativa del vehículo. Es el experimento perfecto para entender qué hará después un radar ESP32 con microondas. El propio Pedro bromeó con la imagen de su presentación: la había generado con IA y la herramienta "alucinó" los altavoces —un recordatorio de que hasta en una diapositiva conviene supervisar a la IA.

Taxonomía de radares: activo, pasivo y semiactivo

Antes de comprar hardware conviene saber qué tipo de radar ESP32 se quiere construir. La clasificación por emisión de energía deja tres familias:

• Radar activo. Emite su propia señal electromagnética y mide el eco reflejado desde el mismo punto. Controla frecuencia, potencia y modulación, y ofrece mucha precisión de rango y velocidad. Los radares meteorológicos, los de control de tráfico aéreo y los de fotomulta son activos.
• Radar pasivo. No emite nada: aprovecha señales conocidas de otros focos, como antenas de televisión o radio. Es más discreto, pero al no controlar la señal es mucho más complejo de procesar.
• Radar semiactivo. Un emisor controlado "ilumina" el blanco y otro receptor, separado, recibe el eco. Es difícil de detectar porque el receptor no está donde está la señal, y es la arquitectura típica de armas guiadas.

La segunda clasificación es la geometría de operación: monoestático (emisor y receptor en la misma plataforma), biestático (separados) y multiestático (múltiples emisores y receptores distribuidos, que mejoran la interferencia y permiten multilateración). La tercera es la forma de onda: el radar de onda continua (CW) emite sin parar y es excelente para efecto Doppler, aunque limitado en distancia; el radar pulsado emite pulsos discretos y mide distancia por tiempo de vuelo. La regla práctica que dejó la charla: control total y precisión, activo; discreción y supervivencia, pasivo; armas guiadas, semiactivo. Para un radar ESP32 de bajo coste, la familia natural es el activo de onda continua: tú controlas la señal que emites.

Por qué los radares baratos llegan recortados de fábrica

Aquí está una de las ideas más potentes de la charla: el hardware low-cost no está limitado por la física, sino por decisión del fabricante. Los módulos de radar llegan capados para no competir con los equipos homologados que esas mismas empresas venden a los gobiernos por precios elevadísimos. El ejemplo clásico: el módulo anuncia 100 metros de alcance máximo... ¿y qué haces con un radar de 100 metros? Pues poco. Es el primer dato que hay que asumir antes de montar un radar ESP32.

La limitación artificial es una técnica conocida. El GPS, por ejemplo, deja de funcionar por encima de los 18 km de altitud: no es ninguna limitación de señal —los satélites están mucho más arriba y la reciben perfectamente—, es un corte deliberado para que nadie construya un misil balístico de bajo coste. En los módulos que alimentan un radar ESP32 la historia se repite: el firmware de fábrica recorta el alcance, y recuperar esos metros es, en parte, cuestión de software. El prototipo de la charla, con su propio firmware, no detectaba "solo carros" ni se quedaba en los 100 metros: estaba configurado por encima, con parámetros hasta de 255 metros.

Tampoco conviene idealizar la banda donde trabajan los radares de tráfico. Operan en la banda K (18–26,5 GHz), saturada de contaminación electromagnética y falsas alarmas, y ni siquiera los receptores SDR más populares alcanzan esas frecuencias. El radar, además, no escanea matrículas: mide velocidad y dispara el resto del sistema —cámara, flash y GPS que marca la posición—. Un detalle que la charla aprovechó: la Agencia Nacional de Seguridad Vial de Colombia (NSV) publica con transparencia los radares en operación, con tecnología, sentido de detección y fechas de vencimiento; información valiosa para entender cómo está montado el parque real. Y la frontera actual es la medición láser en infrarrojos: un pulso que rebota y es casi imposible de detectar.

Las fuentes de error que arruinan un radar ESP32

El efecto Doppler "es muy bonito en teoría", dijo Pedro, pero la práctica viene con un catálogo de problemas que cualquier proyecto de radar ESP32 debe atender:

• El coseno de Doppler. El desplazamiento de frecuencia real lleva un coseno del ángulo: un objeto que cruza en perpendicular casi no altera la frecuencia y el algoritmo lo percibe como quieto.
• Resolución angular limitada. Todo haz tiene un ancho finito; por eso los radares de vigilancia giran. Encadenar varios módulos para cubrir más ángulo obliga a sincronizarlos en frecuencia y reloj, y a saber qué módulo emitió y cuál recibió.
• Velocidades intrínsecas y ambigüedades. Cada punto del objeto tiene distinta velocidad radial, hay ambigüedad de trayectoria, cruces entre objetivos y límites duros de estimación 3D: un Doppler simple no da el ángulo ni la velocidad tangencial.
• Ecos y clúter. La señal rebota más de lo que debería —"carambolas", como las llamó el ponente— y genera falsas posiciones que un radar ESP32 debe mitigar con técnicas de cancelación multipath.

La mejora técnica que ordena el caos es el FMCW (onda continua modulada en frecuencia): con chirps puede medir distancia y velocidad radial a la vez, aunque arrastra migraciones de rango y acoplamientos rango-Doppler que en la práctica "te tiran el cacharro atrás" si no los controlas. Y cuando un solo módulo no mide un ángulo, la respuesta para que un radar ESP32 alcance la cobertura que le falta es MIMO: varios elementos que entregan vectores de estado parciales y permiten reconstruir la escena. Ojo con las fuentes: Pedro contó que consultó documentación dispar —"unas fuentes son ciertas, otras no, y hasta la IA se inventa cosas"— y que por eso repartió sus transparencias verificadas al final de la charla.

El radar ESP32 del prototipo: especificaciones y arquitectura

Con la teoría al hombro, el objetivo de la charla era concreto: montar un radar MIMO FMCW que fuese barato —"somos pobres", resumió Pedro—, fiable, robusto, reproducible y adaptable. El diagrama de bloques es sencillo porque buena parte ya viene resuelta de fábrica; la electrónica de base se puede usar tal cual, sin reversing ni dumps (eso quedó para su segunda charla). Cuatro piezas componen el radar ESP32:

El módulo de radar: HLK-LD2451 a 24 GHz

El corazón es un módulo HLK-LD2451 de 24 GHz, pensado para vehículos y con un precio aproximado de 6 dólares la unidad (menos al comprar por cantidad). Opera en la banda ISM pública, la de 24 GHz, que no exige licencias, e integra los algoritmos de procesado de señal optimizados para móviles. Detecta múltiples objetivos entre 10 y 100 metros con cobertura angular configurable, y expone parámetros ajustables: distancia, velocidad máxima y mínima, dirección del objetivo y sensibilidad. Interconecta por GPIO y UART, todo en un empaquetado mínimo de seis pines. Eso sí: de fábrica llega limitado a esos 100 metros.

El cerebro del radar ESP32: una placa de 2 dólares

¿Quién no ha jugado con un ESP32? La placa de desarrollo cuesta alrededor de 2 dólares, trae WiFi y Bluetooth de serie y se conecta al módulo por UART. Para la versión de campo se añadió un cargador y una batería recargable, de modo que el radar queda portátil: se enciende, se deja puesto y va midiendo.

Antenas caseras contra la antena de 495 dólares

El mayor dolor de cabeza de un radar ESP32 casero es la antena: una antena comercial en esa frecuencia ronda los 495 dólares, un precio que rompe cualquier presupuesto low-cost. La solución fue imprimir antenas caseras: un plano normal y corriente lijado con lijas de fibra óptica hasta ajustar el resultado, que quedó como un cono (un horn) con el haz justito pero funcional. La antena no amplifica la señal: ajusta el patrón y elimina ecos propios que producirían falsas posiciones —el mismo principio de los agujeros de la puerta del microondas—. Para ganar distancia de verdad hay que ir a un array multifase y a la multilateración.

Periféricos: flash, cámara, LoRa y GPS

Como buen proyecto de comunidad, el radar ESP32 admite crecer: un disparador para un flash LED que ilumine de noche, una cámara de fotos para capturar al vehículo, un módulo LoRa que avise a un panel de control remoto con los registros y el GPS que marca dónde pasó cada detección. La primera versión del prototipo vivió literalmente en una caja de cervezas; la actual es una maqueta compacta con pantalla OLED que se puede operar a mano.

El software: una máquina de estados que decodifica tramas UART

El firmware es sencillo en concepto y es donde vive la inteligencia del radar ESP32: una máquina de estados que habilita las configuraciones del módulo, lee continuamente las tramas que llegan por UART y las decodifica para decidir si dispara un GPIO o cualquier otra acción. El protocolo del fabricante está documentado en su manual —que el equipo tradujo del chino—: el módulo espera comandos concretos y devuelve paquetes con los campos al revés (little endian). Sobre ese contrato, el software aplica las fórmulas de las secciones anteriores y presenta el resultado en la OLED. Compilado en vivo durante la charla, el firmware se flashea en segundos y permite reconfigurar el alcance del radar ESP32 entre prueba y prueba.

La demo en vivo: qué midió el prototipo en el escenario

La prueba de fuego fue una carrerita de voluntarios en el propio escenario. El radar ESP32 midió 8 km/h a unos 6 metros de distancia máxima en la primera pasada. En la segunda, con la sensibilidad afinada, marcó 12 km/h detectando al voluntario en dirección de aproximación al foco emisor —y de paso quedó claro que el equipo "se creía gacelas" corriendo a 30: el radar no perdona. Una medición humilde en números, gigante en concepto: velocidad, distancia y dirección reales, calculadas en tiempo real por hardware de menos de 10 dólares.

Lecciones si quieres montar tu propio radar ESP32

• Empieza por la banda y la regulación. La banda ISM de 24 GHz es libre y es donde viven los módulos baratos; la banda K de los radares de tráfico es un espectro saturado y difícil de tocar con SDR.
• Asume que el firmware de fábrica miente. Los 100 metros son un recorte comercial; antes de montar un radar ESP32, revisa qué parámetros expone el módulo y qué se puede reconfigurar.
• El ángulo importa más que la distancia. El coseno de Doppler y la resolución angular condicionan el resultado de tu radar ESP32: apunta bien o añade módulos.
• No compres la antena premium. Una antena casera bien lijada cumple; para más alcance, array y multilateración, no gasto.
• Documenta con fuentes verificadas. Entre manuales traducidos del chino y respuestas inventadas de la IA, lo que salva el proyecto es contrastar y medir.
• Piensa en el siguiente paso. El roadmap de la charla: mitigar ecos y clúter, saltar a arrays para distintas altitudes de vuelo —que el objetivo deje de ser el carro— y explorar los módulos de 57–64 GHz, con el LD2450 para detección y seguimiento de personas y el LD2411 para reconocimiento de gestos y proximidad. La IA, como cerró Pedro, "está para supervisarla": le das las instrucciones de lo que quieres reconocer y la ajustas.

Preguntas frecuentes

¿Cuánto cuesta montar un radar ESP32?

El prototipo de la charla se apoya en un módulo HLK-LD2451 de unos 6 dólares y una placa ESP32 de unos 2 dólares; las antenas se imprimen en casa. Con eso, un radar ESP32 funcional queda por debajo de 10 dólares en componentes principales, frente a antenas comerciales que cuestan 495 dólares por sí solas.

¿Qué puede detectar un radar ESP32?

Velocidad, distancia y dirección de objetos que reflejen la señal: vehículos, personas, drones, patinetes o palomas —sí, un radar ESP32 detecta palomas: mide su eco, no juzga el tamaño del objetivo—. El módulo HLK-LD2451 está optimizado para vehículos; los módulos LD2450 y LD2411 amplían a seguimiento de personas y reconocimiento de gestos.

¿Por qué los módulos de radar vienen limitados a 100 metros?

Es un recorte de firmware, no de física: los fabricantes capan el alcance del hardware de bajo coste para no canibalizar los equipos homologados caros que venden a gobiernos. El mismo patrón del GPS que deja de funcionar a 18 km de altitud para impedir misiles balísticos improvisados. Por eso el primer paso de todo radar ESP32 es auditar el firmware.

¿Se puede detectar la presencia de un radar de tráfico?

Los radares de fotomulta emiten una onda que rebota, así que en principio sí son detectables, aunque modelos como el Multaradar de 24,1 GHz son difíciles de detectar y requieren antenas especialmente modificadas. La medición láser actual es casi imposible de detectar.

¿Necesito licencia para operar un radar ESP32?

El prototipo opera en la banda ISM de 24 GHz, de uso libre sin licencias. Cada país fija límites de potencia y de uso, así que conviene revisar la regulación local antes de sacarlo a la calle.

Conclusión: un radar real no es cosa de presupuestos militares

La charla desmonta la idea de que un radar exige decenas de miles de dólares: con el efecto Doppler bien entendido, un módulo de 24 GHz recortado por el fabricante, una placa ESP32 y antenas impresas, se obtiene un radar ESP32 que mide velocidad, distancia y dirección en tiempo real. El límite no lo pone la física; lo ponen las decisiones comerciales de fábrica —y esas se revisan.

Para seguir aprendiendo sobre seguridad ofensiva a partir de casos reales, regístrate en https://www.dragonjarcon.org. Allí podrás acceder a charlas como la que acabas de leer y conocer más sobre DragonJARCON, el congreso anual que reúne en Colombia a profesionales e investigadores de la seguridad informática.

Y si tu organización necesita este mismo nivel de análisis y escrutinio, conoce los servicios de seguridad ofensiva de DragonJAR en https://www.dragonjar.org/servicios-de-seguridad-informatica.

Mira la Charla Completa Sobre el radar ESP32 de bajo coste

La grabación completa de Pedro Candel (s4ur0n) —con la demo en vivo del prototipo y las transparencias verificadas— está disponible en nuestro canal de YouTube: