Decentralized

Como cada año, las horas previas al inicio de WOB son de nervios y de pasión.

Estamos a nada de arrancar y las mariposas en el estómago son las mismas del primer año... y ya van 5.

Ojalá estar a la altura de todos los que han confiado.

Desde ya, gracias a cada persona que nos apoya, que viene, que ayuda y que hace posible que esto exista.

Gracias de corazón. ¡Gracias! 🧡

No podría estar más de acuerdo!!!

🗞 Novedades

🦜 Sparrow Wallet 2.5.5 ya disponible

¿tengo que actualizar? Respuesta rápida, muy recomendable pero no obligatorio.

No trae nada que nos cambie la vida, pero sí muchos arreglos que hacen el programa más fiable. Te cuento lo importante.

1. Más control antes de firmar Sparrow ahora revisa mejor las transacciones antes de que las confirmes en tu dispositivo. Si algo no cuadra, te avisa o directamente no te deja seguir. Justo lo que quieres de una wallet: que desconfíe por ti. (No es que antes no lo hiciera, se ha mejorado)

2. Mejor entendimiento con tu hardware wallet Hay arreglos para casi todos los dispositivos. Si usas Jade, ahora puedes importar tu wallet también desde un USB. Los de Trezor Safe 7 y Ledger tendrán menos cortes y errores raros de conexión.

3. Direcciones reutilizables más pulidas Sparrow sigue mejorando los "Silent Payments": una forma de tener una única dirección que puedes compartir con cualquiera sin que se pueda ver tu historial. Aún es algo nuevo, pero va madurando bien.

4. Acelerar pagos atascados funciona mejor Si alguna vez enviaste bitcoin con una comisión baja y se quedó "colgado", Sparrow permite subirle la comisión. Ahora calcula mejor cuánto hace falta para que no te lo rechacen.

5. Modo claro u oscuro automático 🌗 Un detalle menor: Sparrow se adapta al modo de tu ordenador.

👉 ¿Qué hago? Actualiza cuando tengas un rato, sin prisas. Tus fondos no corren ningún peligro.

Descárgalo solo desde la web oficial o el GitHub de Sparrow. Verifica la firma antes de instalar 🔐

github.com/sparrowwallet/sparrow/releases/tag/2.5.5

🚀 RoboSats v0.8.7 ya está aquí.

Una actualización importante con:

• Refuerzo de seguridad en todo el stack
• Nuevo mecanismo de consenso de la federación
• Ranking de coordinadores basado en sus donaciones reales al DevFund
• Imágenes E2E en el chat cifrado
• eBay Gift Card, MobilePay y PYUSD

🌐 Nuevos coordinadores: Eleuteria, Freeport y Ammanaya

Además, numerosas correcciones y mejoras para usuarios y coordinadores.

👉 https://github.com/RoboSats/robosats/releases/tag/v0.8.7-alpha

G R A C I A S!!!!!! ❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️

Imposible organizar algo como #WOB26 si no fuera por los sponsors! Gracias a @roxom por sumarse!

Nos vemos en nada, nos vemos en Madrid! 🙏🔥🔥🔥🔥🙏

Sparrow Wallet 2.5.4 acaba de publicarse

Un release importante. Las mejoras que trae no siempre se ven en pantalla, pero hacen que tu bitcoin esté mejor protegido. Lo que más importa:

BitBox02: una nueva capa de protección obligatoria Cuando firmas una transacción con un hardware wallet, el dispositivo genera internamente un número secreto que forma parte de esa firma. Si el firmware estuviera comprometido, ese número podría estar manipulado para revelar tu clave privada sin que lo notaras.

Para evitarlo existe un protocolo que obliga a que ese número lo generen juntos Sparrow y el dispositivo, de forma que ninguno de los dos pueda hacerlo por su cuenta. Desde esta versión eso es obligatorio en BitBox02. No es opcional. Si tienes firmware anterior a la versión 9.4.0, Sparrow te avisará.

Sparrow ahora comprueba que tus transacciones están donde dicen estar Hasta ahora, cuando una transacción aparecía como confirmada, Sparrow confiaba en que el servidor al que estaba conectado decía la verdad. Ahora lo verifica por sí mismo, comprobando matemáticamente que la transacción está realmente incluida en el bloque correspondiente. Es como pasar de fiarte de la palabra de alguien a exigir el justificante firmado.

Y verifica la propia cadena de bloques Relacionado con lo anterior: Sparrow mantiene ahora su propio registro de bloques y comprueba que la cadena que le presenta el servidor es legítima. Menos confianza en el servidor, más autonomía. Que es exactamente la dirección correcta.

Un bug que había que corregir cuanto antes Un error podía afectar a la recuperación de tu semilla si usas el método Shamir (SLIP39). Si lo usas, actualiza antes de hacer nada más.

Notas completas del release: github.com/sparrowwallet/sparrow/releases/tag/2.5.4 Verifica la descarga antes de instalar. El propio Sparrow te ayuda a hacerlo.

Mil gracias a

Nos complace que nos acompañen un año y como siempre, nos compromete a seguir y darlo todo!

Nos vemos en nada, nos vemos en #WOB26, nos vemos en Madrid!

El taller minería que le pedí a los Reyes! Tres proyectos y equipos reales sobre la mesa. Desde un Bitaxe hasta ASIC domésticos de +/- 28 TH.

Y si no quieres máquina en casa, compras el hashrate y decides a dónde va.

2 de octubre, Madrid. #WOB26

👇👀👀👇

y hoy ya solo quedan 9!!! 👇👀👀👇

Se me ha pasado que tengo que verificar mi Ledger! Lol 😂😂😂😂

No caigas en estafas, NINGUNA hardware wallet que se precie de ser honesta, te va a mandar un email, para que mediante un botón "valides" tu dispositivo para luego pedirte que introduzcas tu semilla, etc. Cuidado!!!

Te hemos dicho, que la tienda online de

tiene Huchas de colección para Bitcoin, HWW, Mineros, Arte, Ropa, y hasta Coleccionables Digitales.

Comprarlas ahora será más barato que en el evento, y te ahorras envíos.

A qué esperas:

https://wobitcoin.org/tienda

Good morning from wonderful Europe. Except for a few things!

Qué bello es Bitcoin, siempre intentando que todo se resuelva por incentivos, porque los incentivos no requieren confiar en nadie.

Pero cuando el escenario es lo bastante extremo y los incentivos no son suficientes, siempre queda algo: Consenso.

⚠️ Bisq lanzó nueva release: versión 1.10.5.

Actualización obligatoria: sin ella no vas a poder operar, ni usar BSQ, ni participar en la DAO.

Corrige vulnerabilidades de la auditoría posterior al exploit de mayo, esta vez centradas en la gobernanza. Más: github.com/bisq-network/bisq/releases/tag/v1.10.5

¿Quién apaga la luz al salir? Denso, muy denso, tuve que apoyarme en IA para que me lo explicará más de una vez. También es cierto que no soy un experto en criptografía, así que tal vez por eso me parezca demasiado denso.

Cuando llegue la Cuántica, Bitcoin tiene que desactivar su criptografía actual. ¿Pero quién decide el momento?

La idea es que no lo decida nadie: que se apague sola al haber prueba de que ya está rota.

https://groups.google.com/g/bitcoindev/c/aWYtPLVPZ3U/m/Q3T9Yf5QAAAJ?pli=1

BitBox publica actualización de seguridad, si usas

es mandatorio actualizar.

No son fallos graves en cuanto a la facilidad de ejecutar los posibles ataques, pero es altamente recomendable la actualización.

BitBox acaba de sacar una actualización (versión 9.26.5) que corrige tres fallos de seguridad en el firmware de sus dispositivos. Os contamos qué es y qué tenéis que hacer.

Los tres fallos:

1. Uno en el arranque del dispositivo que permitiría instalar un firmware falso. Pero solo si antes te engañan para descargar una app falsa. Ya estaba corregido en la actualización de julio.
2. Un fallo de memoria en la edición Multi, y solo cuando el dispositivo todavía no tiene monedero configurado y se conecta a un ordenador comprometido. La edición Bitcoin-only no está afectada, sencillamente porque ese código no existe en su firmware.
3. Un problema con los Silent Payments que no permite robar fondos, pero sí dejarlos bloqueados en una dirección equivocada.

Lo importante: no hay ni un solo caso de fondos robados que se haya reportado. Y las condiciones para explotar cualquiera de los tres son bastante rebuscadas.

Dos cosas que merece la pena destacar: Los tres fallos los encontró el propio equipo de BitBox en sus auditorías internas. Aparentemente nadie los estaba explotando. Ellos buscaron fallos, los encontraron y los publicaron con todo detalle. Así es como debe funcionar esto.

Y algo que va a marcar los próximos años: están usando modelos de IA para auditar su propio código, y dicen haber recibido un volumen récord de reportes externos hechos también con IA.

Como ya lo he mencionado en esta newsletter: https://newsparser.btcconsulting360.com/atacar-y-defender

La IA está encontrando bugs en todo el ecosistema mucho más rápido que antes. Eso significa más fallos descubiertos, sí, pero también corregidos mucho antes de que alguien los aproveche.

Qué tenéis que hacer: Actualizar el firmware. Se hace desde la BitBoxApp, en Gestionar dispositivo. Descargad la app siempre desde bitbox.swiss o directamente desde el banner dentro de la propia app.

Y como siempre: BitBox nunca os va a pedir las palabras de recuperación. Nadie os las va a pedir nunca. Cuidado con los correos que aprovechan estos anuncios para meter miedo.

Aquí el anuncio original: https://blog.bitbox.swiss/en/bitbox-08-2026-dixence-update/

🚀 RoboSats v0.8.6-alpha ya está disponible.

🔒 Correcciones de seguridad y dependencias actualizadas

➕ Nuevos métodos de pago: Wero y gift cards de DoorDash (EE. UU.)

⚠️ 3 coordinadores retirados

🐛 Varios bugs corregidos

https://github.com/RoboSats/robosats/releases/tag/v0.8.6-alpha

Empiezo a leer, sobre el tema BIP-110, que se está poniendo sobre la mesa un posible cambio de proof of work.

En redes, pero qué dice el código?

El código no opina, el código es lo que se ejecuta. Cierto que antes se debate, se revisa, y se prueba,

Existe una rama, que de hecho ya se había comentado en redes preparada por Chris Guida (@cguida6) y lo que hace es adaptar código que Luke escribió en 2017 para que encaje en la versión de hoy.

Pero no hay ningún algoritmo elegido: los cuatro que trae (SHA256, SHA256d, RIPEMD160, HASH160) son de prueba y solo funcionan en regtest. En mainnet el algoritmo por defecto es el de siempre, es decir si alguien ejecuta ese programa hoy, mina exactamente igual que ahora.

La dificultad la bajan de golpe a una millonésima parte, un número puesto a mano, y a partir de ahí vuelve el mecanismo de siempre, que solo se corrige cada 2016 bloques. Si se quedan cortos de potencia, no hay forma de arreglarlo antes: toca esperar esos 2016 bloques, y eso pueden ser meses.

Y falta algo básico: si la cadena se parte, un pago firmado vale en las dos, así que alguien puede repetirlo en la otra y moverte monedas que no querías mover. Ese código no está escrito

En general creo que aún no hay un plan, aunque a lo mejor me estoy perdiendo info.

Por si queda alguna duda, de momento, yo no he visto nada real en esa línea, pero no me he leído todo internet.

Si se hace, esto es un hard fork, es una separación, es algo que deben saber quiénes quieran ir hasta sus últimas consecuencias y deben decirlo claramente sus promotores.

Están en su derecho, pero en mi opinión deben ir de frente con ese mensaje.

Mira que respeto a Luke, pero no puede decir que los bloques son más lentos y que eso es "tolerable".

https://bip110.dinerosinreglas.com/

Varias horas después, la cadena de nodos que apoyan al BIP-110 sigue sin avanzar .

https://bip110.dinerosinreglas.com

Y mis canales de LN siguen vivos, menos lo que decidieron cerrar, está claro y por el momento, eso acaba de empezar!

Ya está. Se ha minado el bloque 961.632. ¿Bitcoin ha desaparecido? NOOOOO!

Lo primero, porque es lo que importa a la mayoría: no ha pasado nada que te obligue a hacer nada. No hay dos Bitcoin. Si tienes tus bitcoin con tus llaves, no tienes que mover nada ni elegir bando.

Lo que ha cambiado es lo que aceptan unos nodos concretos. Desde este bloque, los que aplican el BIP-110 solo dan por bueno un bloque si lleva la señal.

El que no la lleve, para ellos no existe.

Así que esos nodos (BIP-110) se han quedado ahí parados, esperado a por info BIP-110 mientras el resto de la red sigue.

¿Ahora qué? Dos caminos.

Uno: que sigan parados. Cuantos más bloques pasen sin señal, más atrás se quedan.

No se rompe nada, simplemente dejan de ver lo que ve todo el mundo.

Dos: que alguien se ponga a minar desde donde ellos se quedaron y con la señal puesta.

Ese día habrá dos cadenas de verdad, cada una con sus bloques.

Y eso necesita potencia de minado detrás. Hoy señaliza el 2,5%. Es por lo que apuestán BIP-110.

Iré contando lo que pase con datos, no con predicciones.

https://bip110.dinerosinreglas.com/

Cosquillas, para qué vamos a negarlo Muchas cosquillas o mariposas, escoge como llamarlas.

Lo importante del BIP-110 no es la activación. Es lo que pasa a partir del bloque 961.632.

Hasta ahí señalizar es voluntario.

A partir de ahí, y durante un periodo de reajuste completo (2016 bloques), los nodos que aplican el BIP-110 rechazarán como inválidos los bloques que no señalicen.

Un detalle que no he leído en casi ningún sitio: aplicar el BIP-110 no se decide en el bitcoin.conf, se decide con el binario que ejecutes.

Con los binarios oficiales de Knots, poner consensusrules=rdts o no ponerlo no desactiva nada: el nodo aplica las reglas igual.

Ese parámetro es irrelevante. Quien ejecuta ese binario las aplica, lo sepa o no (un poco tricky en mi opinión). Y a partir de aquí algo importante en mi opinión.

Los bloques van pegados unos a otros, como los vagones de un tren: no se pueden saltar.

Un nodo con BIP-110 solo acepta los que llevan la señal "BIP-110"", así que en cuanto llegue uno sin ella, se planta ahí.

Y a partir de ese momento los bloques van pegados unos a otros, como los vagones de un tren: no se pueden saltar.

Un nodo con BIP-110 solo acepta los vagones que llevan la señal. En cuanto llegue uno sin ella, se planta ahí (se queda esperando).

Y como todos los que vengan después van enganchados a ese, tampoco le valen, lleven la señal o no. Para volver a avanzar necesita que alguien se ponga a minar desde donde él se quedó, y con la señal puesta.

Cuando eso ocurra habrá dos Bitcoin avanzando por separado.

Ahí es donde se parte la cadena.

Y mientras la señalización siga tan baja, esos nodos pueden pasar horas sin dar por bueno ni un bloque.

Veremos online que sucede:

https://bip110.dinerosinreglas.com

La parte de regenerar macaroons es fundamental!

Volvemos a estar ready. Pero con un ojo encima (más grande que el de Sauron)!

Gracias!!

Si corres BTCPay Server, actualiza ya a 2.4.2.

Vulnerabilidad crítica bajo explotación activa. Y ojo: tener 2FA activado NO te protege.

El fallo: la API Greenfield aceptaba autenticación Basic (usuario + contraseña) sin comprobar el segundo factor.

https://github.com/btcpayserver/btcpayserver/releases/tag/v2.4.2

Con tus credenciales, alguien entraba por API con permisos completos. El TOTP no pintaba nada.

Muy recomendable, actualiza también NBXplorer a 2.6.10.

https://github.com/btcpayserver/NBXplorer/releases/tag/v2.6.10

Si usas docker es más sencillo de actualizar.

Actualizar no cierra el incidente. Si alguien entró, se llevó lo que hubiera dentro.

Antes de reconectar nada:

• Audita usuarios: Busca cuentas admin que no reconozcas
• Revoca TODAS las API Keys, el parche no invalida las emitidas
• Contraseñas nuevas

Si conectas BTCPay con un nodo LN:

• el macaroon se ve en texto en los ajustes de tienda.

En LND borra los .macaroon y macaroons.db, donde está la root key. Si solo borras los macaroons, los robados siguen validando.

Si alguien generó una hot wallet on-chain desde BTCPay (pésima opción, pero factible), la semilla está en tu base de datos.

Mueve esos fondos hoy a una wallet con semilla generada fuera.

Sobre todo si compartes tu instancia.

Avisa a quien conozcas que corra BTCPay.

Debido a esta advertencia, el BTC Payserver de @Wo_Bitcoin y el de cualquier tienda que este usando el BTCPay de dinerosinreglas esta desactivado hasta nuevo aviso.

Si sabes de alguien que este usando BTCPay, avísale de inmediato. 👇👀🔥🔥🔥🔥👀👇

Lo siento pero no tengo tiempo de buscar el post para Nostr:

https://x.com/BtcpayServer/status/2085755643659522240

180 bloques y contando.....

https://bip110.dinerosinreglas.com/

GM.

What a week, isn't?

It's Friday, let's go!!!

Muchas gracias a Silkpad, de la mano de @ChavoGnuGrowers por apoyarnos un año más.

Es un lujo que nos apoye.

Y dale un vistazo a la nueva web, totalmente alineada por los valores de la empresa

https://silkpad.net

Gracias ❤️❤️❤️

Nos vemos más pronto de lo que parece!

Lo que llevo de verano, y acaba de empezar. WTF!

A lot of things is happening, but .....

https://bip110.dinerosinreglas.com/

👇👀👀😍😍👀👀👇

El 31 de agosto termina el periodo mid-term y las entradas cambian de precio.

3 días donde la actualidad manda y seguramente tratemos muchos temas de relevante actualidad, tanto en los talleres y como en los debates.

📅 2-4 oct · Madrid

Nos vemos en #WOB26, 👇⚡️⚡️👇

Otra excelente opción para crear tu semilla. De esta hemos hablado mucho en los meetups de

, tuvimos un taller en

y creo que hay que repetir:

https://seedsigner.com/

El 1 de agosto de 2017, la gente que usa Bitcoin le dijo a los mineros: "Si no aceptan la mejora, no aceptamos sus bloques."

Los mineros la aceptaron. Ese día quedó claro quién manda en Bitcoin: los usuarios. 🧡

Más info:

https://dinerosinreglas.com/linea-del-tiempo-de-bitcoin/

An unpopular opinion, offered as exactly that, a personal one. A lot of people are saying this week that multisig is the answer.

Let me concede the strongest version of that argument up front: multisig across different manufacturers would have protected every single person affected by this. That's true, and it matters.

But here's what I keep coming back to. Multisig doesn't remove a single point of failure. It trades one for another. Lose your descriptor, the file holding every participant's xpub, the script type, the derivation paths, and your funds are gone even if all three seeds are sitting safely in your hands. Two of three seeds without a descriptor is not a recoverable wallet. Most people who set up multisig back up their keys religiously and their descriptor nowhere. So the honest question isn't "is multisig more secure?" It's "more secure for whom, set up by whom, recoverable by whom in five years?" For someone who has never done a full recovery, a well-generated seed with a strong passphrase, backed up in metal, split across locations, beats a multisig they don't fully understand. Not because multisig is worse, because a setup you can't operate isn't a setup, it's a liability with extra steps. And if you're going to use a passphrase: back it up physically, separately from the seed. Never rely on memory. A typo produces a valid, empty wallet, not an error message.

The real lesson from this week isn't multisig. It's independent failure domains. Don't let one manufacturer's mistake reach all your keys. Dice-generated entropy does that. A passphrase does that. Multisig across vendors does that. Pick the one you can actually execute.

Start at kilometre zero. Nobody walked a thousand in a second.

⚠️ Hay mucha info y confusión sobre un problema reportado sobre dispositivos de ColdCard OJO, según información de la propia empresa, parece que es así y afecta solo a COLDCARD Mk3 y sí, la cosa parece seria. Afecta a semillas generadas en un Mk3 con firmware 4.0.1 (marzo 2021) o posterior, hasta la 5.0.3, la última que soportó ese modelo. Mk4, Q y Mk5 no están afectados según el análisis preliminar de Coinkite. Si tu semilla no se generó en un Mk3, esto podría no ir contigo.

Pero te invitaría a seguir leyendo, al final hay recomendaciones. Ha circulado una reproducción del fallo con una cifra que explica en gran parte el problema ~80.000 estados posibles. Mira este post, es muy revelador:

https://x.com/theinstagibbs/status/2082958675975553224

Sin meterme en tecnicismos, que tampoco soy experto. Lo que viene a mostrar la imagen del post anterior es que se usaban unos 16 bits de aleatoriedad real. Deberían ser 256. No es entropía un poco floja. Es un espacio que se recorre entero en segundos, en un portátil normal. Por eso el barrido vació 501 carteras en dos bloques, aparentemente usando un script en bucle para hacer el barrido

Si tienes fondos en una cartera generada por Mk3 sin passphrase, asume que están expuestos. La excepción que salva a mucha gente: passphrase BIP-39 Sí PASSPHRASE, el passphrase es un must!!!

Si sobre esa semilla usaste una passphrase BIP-39, el riesgo es ínfimo. Con 16 bits de semilla pero una passphrase fuerte, el atacante tendría que romper la passphrase. 🚨 Passphrase BIP-39 NO es el PIN del dispositivo.

No son lo mismo. Si no estás seguro de cuál usaste, asume que no tenías passphrase. Recomendación sobre qué hacer. Primero, calma, nunca se actúa en pánico.

Genera una semilla nueva en un dispositivo no afectado Verifica el backup antes de depositar nada. Solo entonces mueves fondos. Conserva el backup viejo hasta terminar

Si el Mk3 es tu única opción ahora mismo: crea una passphrase BIP-39 fuerte y única y mueve los fondos ahí. Es un parche, no la solución. 🔒 Y MUY IMPORTANTE X Privacidad: mueve UTXO a UTXO, cada uno a una dirección distinta.

NO consolides. Consolidar puede ocasionar que enlaces todo tu historial de forma permanente e irreversible. Las comisiones se pagan una vez; la privacidad no vuelve. Pero si el saldo que tienes es importante y eres usuario afectado y no tenías passphrase, sacarlo va primero.

La privacidad perfecta no sirve si te vacían la cartera mientras la optimizas. OJO, mucho OJO. Va a haber estafas. Falsos "verificadores de Mk3" pidiendo tus 24 palabras. Nadie necesita tu semilla para decirte si estás afectado. Nunca se da la semilla! Y no ejecutes scripts de reproducción en una máquina donde tengas claves reales. Migra con calma, pero sobre todo con cabeza. Precipitar una migración crea un riesgo más inmediato que el que intentas resolver. Seguramente haya más información, mantente informado.

Aviso oficial: blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Sparrow Wallet

acaba de lanzar la versión 2.5.3. Vamos con un pequeño post para comentar algunas mejoras.

Hay cambios que afectan directamente a cómo de seguro es tu proceso de firma y a tu privacidad en red.

Puedes ver las notas en: 🔗 github.com/sparrowwallet/sparrow/releases/tag/2.5.3

• Añade soporte para el hardware wallet ERA. Un dispositivo muy interesante para quienes buscan custodiar sus llaves fuera de un ordenador. Más opciones, más soberanía.

• En mi opinión una de las cosas que más importan de este release es que Sparrow ahora verifica que la transacción que cargas o escaneas corresponde exactamente al PSBT que tienes abierto, revisando todas las pestañas activas. Firmar algo diferente a lo que crees estar firmando es un vector de ataque real.

• Para los que usan Tor en Sparrow, el proxy externo ahora soporta autenticación por "safe cookie". En la práctica, la conexión a tu nodo a través de Tor es más robusta y compatible con más configuraciones. La privacidad bien hecha no debería dar fricciones.

• Dos mejoras sutiles pero que son muy buenas y como todo en Sparrow, alineadas con la privacidad: · Al importar o exportar tu wallet, los archivos temporales ahora solo son accesibles por tu usuario del sistema. Menos superficie de ataque. · Y han añadido verificación de dependencias con firmas SHA. El código que compilan es el que publican.

Si usas Sparrow, una buena razón para actualizar.

Si no la usas, no sé a qué estas esperando.

Asegúrate de validar la descarga antes de actualizar, recuerda que el propio Sparrow te ayuda a realizar esa verificación:

Ayer publicaba, en inglés que estos días he recibido las mismas preguntas: sobre el tema de moda, el BIP-110 y que son: Qué pasa el 8 de agosto, si tengo que hacer algo, y si esto va a activarse.

Las dos primeras, IMO, tienen una respuesta más o menos clara. La tercera no la tiene nadie, y desconfía de quien te diga lo contrario.

He montado esto para ordenar lo que sí se puede saber y aclarar lo que no se puede:

https://bip110.dinerosinreglas.com

¿TENGO QUE HACER ALGO CON MI BITCOIN? No.

Es lo primero de la página, antes de cualquier gráfico. Si guardas tus bitcoin en autocustodia, no tienes que mover nada, ni actualizar nada, ni elegir bando.

¿SE HA PARTIDO BITCOIN EN DOS? Esa pregunta no hace falta que te la conteste nadie. Se comprueba.

Detrás del panel hay dos nodos propios. Uno sigue las reglas de hoy, el otro las del BIP-110. Mientras los dos vean los mismos bloques, hay una sola cadena. El día que dejen de coincidir, hay dos. Nadie tiene que anunciarlo.

EL DATO QUE CASI NADIE ESTÁ MIRANDO El tiempo: Aviso a navegantes, en Bitcoin todo, TODO se mide en Bloques y no es lo mismo 20 bloques con una media de 10 minutos, que 5 bloques con media de 5 días cada uno (es un ejemplo), es algo que hay que saber y entender.

Y UN AVISO QUE VA EN LA PROPIA PÁGINA El recuento de nodos no mide el apoyo al BIP-110. Nadie puede medirlo, este panel incluido. Los motivos están en pantalla.

Ah, y las "fechas" son tres, no una. Ese es el error más extendido de todo el debate y está explicado allí en cristiano.

Leído de nodos propios. Sin exploradores, sin APIs de terceros, sin analítica. Licencia MIT y metodología pública.

Puede tener fallos en las métricas y los iré ajustando. El crawler es la parte más frágil, así que si detectas alguno, abre un issue: github.com/decentralizedb/bip110-observer

Y por cierto, estamos a 40.000 bloques de llegar al millón! Y con toda esta "movida" del BIP-110

Entérate de que va!

https://bip110.dinerosinreglas.com

Three questions keep landing in my inbox: what happens on August 8th, whether I need to do anything, and whether this is going to activate.

The first two have answers. Nobody has the third, and be wary of anyone who tells you otherwise.

I built this to sort out what can actually be known:

https://bip110.dinerosinreglas.com

DO I NEED TO DO ANYTHING WITH MY BITCOIN?

No.

It is the first thing on the page, before any chart. If you keep your bitcoin in self-custody, you do not need to move anything, upgrade anything or pick a side.

The real risk in these weeks is not the fork. It is the scams that come with it.

HAS BITCOIN SPLIT IN TWO?

Nobody needs to answer that one for you. It can be checked.

Behind the panel there are two of my own nodes. One follows today's rules, the other follows the BIP-110 rules. While both see the same blocks there is one chain. The day they stop matching, there are two. Nobody has to announce it.

And since the rules are already written, you can see today how that same page will look if the chain splits, and if it comes back together. Only the point marked NOW carries real data. The other two are an example, so the day it changes does not catch you off guard.

THE FIGURE ALMOST NOBODY IS LOOKING AT

Right now 2.33% of blocks signal and 55% is needed. But the percentage on its own says little.

What says something is where it comes from: across the last five closed periods, 77 of the 78 blocks that signalled came from a single pool holding 3.2% of mining.

That describes one operator, not a movement.

AND A WARNING THAT LIVES ON THE PAGE ITSELF

The node count does not measure support for BIP-110. Nobody can measure that, this panel included. The reasons are on screen, in full, not tucked away in a footnote.

Every figure carries a label for how much it can be trusted, and none of them gets promoted.

Also, the dates are three, not one. That is the most common mistake in the whole debate and it is explained there in plain language.

Read from my own nodes. No explorers, no third party APIs, no analytics. MIT licensed and the methodology is public.

github.com/decentralizedb/bip110-observer

The metrics may have bugs and I will keep fixing them. The crawler is the most fragile part, so if you spot one, open an issue.

Good morning! Do your own research and make your own decisions. Don’t let anyone else tell you what to do or what’s best for you.

Enjoy the journey and try not to get distracted by outside noise.

Bisq lanzó la versión 1.10.4. (nprofile1qqsgqfapsalnnesrmt7xxfu7qp95akwlscw33n5pm8zrclt3xhdg7eg7r6d9z)

Esta sí es una actualización OBLIGATORIA: sin ella no se puede seguir operando.

Corrige vulnerabilidades encontradas en la auditoría de seguridad que arrancó tras el exploit de mayo y que se ha mantenido haciendo revisiones.

Qué la diferencia de la 1.10.3 anterior: La 1.10.3 fue preventiva. Cerraba puertas que nadie estaba forzando.

La 1.10.4 arregla cosas que se han encontrado durante la auditoría como vulnerabilidades y por ello es obligatoria.

Buena noticia: Los Swaps de BSQ (token de Bisq), que se habían desactivado por precaución tras el incidente, vuelven a estar habilitados.

Señal de que el equipo ya tiene confianza suficiente en esa parte del sistema.

Modificaciones principales: Los bloques de la DAO ahora se verifican por firma. Votos que no coinciden con su compromiso on-chain se descartan. Datos que dicen venir de seed nodes: rechazados si no vienen de uno real. Disputas: validadas antes de aceptarlas,

En definitiva, se sigue con la premisa de confiar solo en lo verificable por la propia arquitectura de la aplicación.

Esto es tomarse la seguridad en serio.

Si usás Bisq v1, actualizá y como siempre, verifica el software.

La 1.10.4 está disponible en: github.com/bisq-network/bisq/releases/tag/v1.10.4

A short reflection on the role of art in Bitcoin and in human history, an idea we tried to capture in the film we premiered at last year's WoB.

Art is intrinsic to being human.

Before writing, we painted. Before empires, we told stories. Before money, we created symbols that carried ideas from one generation to the next.

Over time, art became more than a way of telling stories.

It also began to define what a society considered valuable.

The great civilizations didn't just build walls and armies.

They built temples, sculptures, paintings, and libraries.

They understood that culture is also a form of power.

Money shares the same origin.

After all, money is nothing more than a shared symbol—one that only works because millions of people believe in it.

Art, language, and money all emerge from the same uniquely human ability:

To create meaning.

That's why it doesn't surprise me that Bitcoin has inspired so much art.

Bitcoin doesn't just offer a new way to think about money.

It invites us to reflect on time, freedom, property, truth, and responsibility.

It's only natural that artists are drawn to those ideas.

Making a living through art has never been easy.

For centuries, patrons understood that supporting artists meant investing in the legacy of a civilization.

Bitcoin also needs people who can translate its ideas into images, music, sculpture, literature, film... and memes.

Because ideas need people who can make them visible.

So I'd like to make an invitation.

To Bitcoiners.

To event organizers.

To the companies building this ecosystem.

Let's make more room for art.

Not as an extra, but as an essential part of the culture we're building.

If Bitcoin is only a technological revolution, then writing code will be enough.

But if it's also a cultural revolution, we'll need artists who can inspire future generations.

Code explains how Bitcoin works.

Art explains why it matters.

Civilizations aren't remembered for the size of their armies, but for the beauty of the ideas they turned into art.

At WoB, we'll once again dedicate a space to art in 2026.

And we'd love for it to be even bigger.

That will only happen if more companies, more events, and more Bitcoiners choose to support the artists shaping Bitcoin's culture.

I hope we won't be the only ones.

The more spaces we create, the richer the culture we'll leave to those who come after us.

Thank you to our last year sponsors, thank you to every artist who took part last year, and to those joining us this year.

We'll keep making room for art, because a revolution that doesn't create culture is unlikely to change the world. 🧡

🎥 https://www.youtube.com/watch?v=JaIAfudNwok

Locos, paranoicos y otras cositas más nos llamaban.

Veo que las charlas de WOB son como los buenos vinos, envejecen muy bien! 👇👀👀👇

El humano se pasa la vida hablando de libertad mientras diseña sistemas para controlar al de al lado.

Y casi siempre lo justifica con la misma frase: "es por el bien común".

Pero la realidad es otra, y el tiempo siempre acaba confirmándolo.

Si crees en Dios, Él te dio libre albedrío. Si no crees, la evolución te dio conciencia y capacidad de elegir.

Y en ambos casos, la conclusión es la misma: si no puedes elegir, no hay bien ni mal. Solo obediencia.

Obligar a alguien a ser "bueno" no lo hace bueno. Lo hace obediente.

La solidaridad impuesta no es solidaridad, es un impuesto con nombre bonito.

Tener la posibilidad de elección es lo que debemos valorar, es la base de la soberanía.

Y aquí es donde entra el famoso "bien común" Esto ha sido durante siglos el pretexto perfecto. Con eso se han justificado impuestos, guerras, censura, inflación, etc.

C.S. Lewis lo dijo mejor: no hay tiranía peor que la que se ejerce "por tu propio bien".

La pregunta de verdad no es "control sí o no".

Es más difícil: ¿cómo cooperan millones de humanos que no se conocen, sin que alguien mande por encima?

Durante milenios la única respuesta fue un poder central. Y muy especialmente uno que controlaba el dinero.

Por eso siempre digo que cala muy poco la verdadera naturaleza de Bitcoin entre la gente. La mayoría solo lo ve como un instrumento de inversión y especulación. Que ojo, no digo que esté mal.

Pero Bitcoin es mucho más potente que eso.

Por primera vez en la historia, millones de personas coordinan valor sin que nadie mande.

Sin banco central. Sin "bien común" impuesto desde arriba. Sin pedir permiso.

Solo reglas verificables por cualquiera. Matemáticas, criptografía y consenso. What else?

"Don't trust, verify" no es un lema técnico. Es una declaración de que la libertad no se pide, se elige. Pero elegirla implica una responsabilidad: la autocustodia y la verificación.

Al final, el bien común va surgiendo de personas libres que cooperan por su cuenta.

Bitcoin no es solo dinero o un activo más.

Es la respuesta de ingeniería a una pregunta filosófica que llevaba siglos sin respuesta: ¿Se puede coordinar sin coaccionar?

Sí. Se puede. Y por primera vez en la historia, funciona, pero, IMO, tienes que estudiarlo para entenderlo.

Una reflexión muy personal.

El 9 de julio, más eurodiputados votaron en contra de Chat Control que a favor.

314 en contra. 276 a favor.

Y salió adelante igual.

No se trata de decir "lo dijimos".

Se trata de que llevamos años avisando, desde @Wo_Bitcoin , en cada edición, con voces distintas.

Hoy ya no es advertencia. Ya está pasando. Y mientras tanto, el euro digital sigue avanzando.

Por un lado, más vigilancia, con pretextos y "matices", sobre lo que dices y los motivos por los que te quieren vigilar.

Por otro, más control sobre lo que gastas.

No son dos leyes. Es la misma estrategia con dos caras.

La libertad no se pierde de golpe.

Se pierde cuando no interesa, cuando no lees, cuando no actúas, cuando no piensas.

¿Qué nos queda? IMO, dos cosas: soberanía y educación.

Sinceramente, hay una idea que llevamos años intentando transmitir y no sé cómo lograr que, cuando alguien la lea, no le explote la cabeza a cualquiera que la lea con atención:

Por primera vez en la historia de la humanidad existe algo que es propiedad absoluta.

Ningún banco lo congela. Ningún Estado lo puede expropiar.

Ninguna orden judicial lo mueve.

Mientras cuides tus llaves, nadie te lo puede quitar.

Ni el oro, ni la tierra, ni el efectivo lo habían logrado. Nada.

Pero Ojo, Bitcoin no resuelve todo

Ahí hacen falta otras herramientas: cifrado real, comunicaciones que no dependan del permiso de nadie, HÁBITOS que devuelvan la privacidad al usuario

La libertad de hoy exige las dos patas: soberanía monetaria y soberanía comunicacional

Por eso educación.

Sin entender por qué importa, tener no sirve de nada.

Y protegerlo bien exige aprender.

Creo, sinceramente que WOB es donde año a año buscamos que soberanía y educación se encuentren.

Y donde vamos a seguir intentando que sea así. Nosotros ponemos las herramientas. Solo tú puedes usarlas.

Empieza hoy mismo, aquí si me atrevería a decir que vamos tarde: aprende a autocustodiar, prueba herramientas de privacidad, cuídate.

Ojalá nos veamos en Madrid para seguir el debate.

https://wobitcoin.org

#WOB26

Se desarrollan una cantidad increíble de apps que permiten gastar Bitcoin, y quiénes me siguen saben que defiendo el uso de Bitcoin y de economías circulares. Pero el foco debe estar en las rampas de entrada, las formas de entrar sin ceder privacidad. No digo que no existan, antes de que me salgan a enumerarlas, lo que digo es comparado, el desarrollo de apps para gastar no acompaña. Y se que no es fácil.

Se lanzó la versión 1.10.3 de

No hay un nuevo exploit. Es la continuación de la auditoría de seguridad que arrancaron tras el incidente de mayo.

Y es interesante ver cómo la están haciendo.

Este release cierra algunas puertas que nadie estaba usando para atacar, pero que han detectado que podrían usarse.

Ejemplo: hasta ahora, algunos mensajes internos entre usuarios podían aceptarse sin verificar su firma. Nadie los explotó, pero lo cierran como precaución.

El patrón se repite en cada cambio del release: validar ANTES de tocar el estado.

Antes de guardar un mensaje se verifican firmas. Antes de mover fondos de un trade, se verifica que los datos coincidan. Antes de aceptar un nodo o dirección, se verifica que esté firmada.

Es la lección que el propio equipo dejó marcada en el post mortem del exploit de mayo. Ningún control por sí solo alcanza. La seguridad se construye con capas.

Ver un release entero dedicado a reforzar eso, sin urgencia visible, es una buena señal.

Y una acotación, con esta versión aún no es posible hacer trade de BSQ (el token de la DAO de Bisq), ni se pueden pagar los trades con BSQ.

Entiendo que es por precaución, estarán haciendo revisiones sobre esa parte. Los trades de BTC, vuelven a estar operativos.

La 1.10.3 ya está disponible desde ayer. Si usás Bisq v1, actualizá cuanto antes y como siempre, la recomendación de que valides la descarga del software antes de actualizar

Release notes:

https://github.com/bisq-network/bisq/releases/tag/v1.10.3

Muchas gracias a

por la confianza depositada.

WoB cumple 5 años gracias a quienes año a año nos apoyan.

Proyectos de bitcoin, pensados por bitcoiners, tratando de resolver problemas que preocupan a los bitcoiners!

What else?

Nos vemos en #WoB26

¿Sabías que tu nodo Bitcoin, al sincronizar, no valida TODOS los scripts por defecto?

Existe un parámetro llamado assumevalid que da por buenos los bloques antiguos hasta cierto punto. ¿Es seguro? ¿Se puede desactivar?

Lo explico aquí 👇

https://dinerosinreglas.com/chaintip

Lo de Venezuela es terrible. La gente que nunca ha estado en un desastre de estas características no se puede hacer una idea de lo importante que es la ayuda.

Se pueden llegar a rescatar a personas que llevan atrapadas bajo escombros incluso días después.

Se van a necesitar muchas herramientas, entre muchas, muchas cosas más.

No puedes entrar con una maquina pesada. Los rescatistas tienen que prácticamente ir abriendo tuneles entre amasijos de hierro y apuntalar.

Para eso se necesita cortadoras de hierro, picos, palas, etc.

Donar!

Cada sat cuenta! 👇🙏🙏🙏

No soy para nada un experto en rescates, pero recuerdo en los terremotos de Mexico, una de las cosas que más se han aprendido: Dejar trabajar a los expertos. No puedes remover a lo loco, incluso a veces es mejor no remover hasta que ciertos puntos no estén apuntalados. Está bien ser experto, pero hay cosas para las que no

Vamos!!! Por Venezuela!!!

¿Y tú ya pusiste tu granito de arena para ayudar? 👇🙏🙏🙏🙏🙏🙏🙏🙏👇

https://pagos.dinerosinreglas.com/apps/3nQLRzkUUzECHi4ersZ33muRvJs/crowdfund

This is what Bitcoin is for. 🧡

The bitcoin community has no borders.

When they couldn't find an NGO that accepts BTC, they took the leap without asking permission. Let's show what that means.

100% direct campaign, no intermediaries.

Send a few sats for Venezuela. 🇻🇪👇

(sorry to post from X, but is the original post)

https://x.com/PakoVM/status/2070254848814288935

https://pagos.dinerosinreglas.com/apps/3nQLRzkUUzECHi4ersZ33muRvJs/crowdfund

Core Lightning ha liberado una nueva release, la 26.06 🔥

Es una actualización importante para quienes tienen un nodo de Lightning y más si usas CLN como software base.

Vamos a comentar brevemente qué trae este versión como cambios relevantes:

• Los pagos ahora son más precisos y se reintentan de forma más inteligente: Ahora el nodo entiende mejor por qué falló un pago y prueba rutas alternativas de forma más lista. Esto hace que lleguen más pagos a destino sin que tengas que estar pendiente.

• Mejora notable en la privacidad de los pagos:
Ahora maneja mejor cómo se envía la información de los pagos, haciendo más difícil que alguien pueda seguir el rastro completo de por dónde viaja tu dinero en la red Lightning.

• Además, esta versión se llama “Quantum-Resistant Lightning Channel” porque prepara los canales para ser más seguros contra computadoras cuánticas en el futuro, y dejan obsoleto el comando (“pay”) y ahora usa por defecto xpay, que es más moderno, preciso y confiable.

• Y otra mejora destacada: “bwatch” Es un nuevo sistema que permite a tu nodo enterarse casi al instante cuando llega un nuevo bloque de Bitcoin. En vez de estar preguntando constantemente, ahora recibe la información de forma más rápida y eficiente.

De manera general los cambios prometen hacer que un nodo usando CLightning funcione más estable, privado y preparado para el futuro.

Más información sobre el Release aquí:

https://github.com/ElementsProject/lightning/releases/tag/v26.06

🔥 ¿Sabías que tu nodo Bitcoin no tiene que verificar todo desde cero cada vez?

Gracias a un atajo inteligente llamado "assumevalid", asume que hasta cierto bloque histórico todo está correcto y acelera mucho la sincronización.

Artículo sencillo de leer: https://dinerosinreglas.com/chaintip/

¿Sabías que existe un BIP que busca democratizar más la posibilidad de correr un nodo sin cambiar las reglas del protocolo?

Utreexo busca reducir la carga de los nodos y reforzar la descentralización.

Un tema técnico, explicado de manera sencilla: 👇

https://dinerosinreglas.com/utreexo-bitcoin-nodos-ligeros/

Aparte de que salgo en los créditos (gracias, Alberto, ¡ahora tengo una forma de explicarle el BIP110 a la familia!). El gran

explica en este video NO solo el BIP110, sino también la importancia de:

1. tener nodo
2. no entrar en pánico y ser paciente

Felicidades y gracias por la mención; ahora puedo decir que he aparecido junto a Alberto 😃

Ayer día muy especial en el #bcc8333

Gracias a toda la gente fantástica que estuvo allí.

Gracias

: no te imaginas lo que significan esas tarjetas: mi primer evento fuera de casa compartiéndolo con 104 😉

Enhorabuena a la comunidad de #bcc8333 por lo conseguido! 👏

Una red de nodos 💪

Sparrow Wallet acaba de lanzar nuevo release: 2.5.2

Lo más importante de esta actualización es que ahora verifica con más cuidado las transacciones que cargas antes de firmarlas.

Es decir: cuando abres una transacción (PSBT) para revisarla y firmarla, Sparrow hace un chequeo más profundo para asegurarse de que todo esté correcto y no haya sido manipulada.

Esto suma una capa extra de seguridad, sobre todo si usas carteras hardware o firmas en varios pasos.

Además, añadió detección de “dust” y otras correcciones.

Notas del release:

https://github.com/sparrowwallet/sparrow/releases/tag/2.5.2/

Descarga y VERIFICA, siempre, desde su web 👇:

https://sparrowwallet.com/download

Si tienes en mente venir a

no dejes pasar la oportunidad, que el tiempo pasa y no se detiene!

Let's go! 👇🔥🔥🔥🔥👇

Vamos que nos vamos!!!! En 2 días, cambian las entradas de precio.

👇🚀🚀🚀🚀🚀👇

Breve 🧵 sobre Silent Payments Con la incorporación de Silent Payments en Sparrow Wallet, he visto que hay algo de debate y confusión. Vamos a ver si puedo aportar un poco al tema.

Silent Payments no es algo que Sparrow se haya inventado. Es una mejora propuesta en Bitcoin (BIP 352) que lleva tiempo desarrollándose y que ya han implementado algunas carteras, como Cake Wallet antes y ahora Sparrow.

Tal vez el motivo de que haya más revuelo con la implementación de Sparrow es debido a que Sparrow es only Bitcoin y tiene una base de usuarios más técnica. Además, Sparrow está implementando Frigate, un servidor para ayudar a mejorar la búsqueda de transacciones de SP en tu cartera.

El problema que resuelve es este: cuando damos la misma dirección de Bitcoin muchas veces (donaciones, cobros, pagos recurrentes, etc.), cualquiera puede mirar en la cadena y ver todos los pagos que han llegado ahí. Eso afecta a nuestra privacidad.

Con Silent Payments puedes compartir una sola dirección (que empieza por "sp1q...") y usarla tantas veces como quieras. Lo interesante es que, cuando alguien te envía bitcoin, su cartera genera automáticamente una dirección nueva y distinta para ese pago concreto. Tú le das la dirección reutilizable, y el que paga, desde su app, crea una transacción que va a una dirección tuya diferente.

Desde fuera, en la cadena solo se ve un pago normal a una dirección Taproot. Nadie puede vincular fácilmente todos esos pagos entre sí. Esto trae dos ventajas grandes: mejora la privacidad (evitando la reutilización de direcciones) y hace la experiencia de usuario mucho más cómoda, porque ya no tienes que estar generando y compartiendo una dirección nueva cada vez.

Como era de esperar, hay un pequeño trade-off: la cartera receptora tiene que hacer más trabajo escaneando la cadena para encontrar sus pagos. Esto no es tan rápido, especialmente en móviles la primera vez.

Y aquí es donde entra Frigate, el nuevo componente que Sparrow está integrando. Frigate es un servidor diseñado específicamente para Silent Payments, con su propio protocolo optimizado para esa tarea. En lugar de que tu cartera tenga que escanear todo manualmente (lo que consume tiempo y recursos), Frigate hace ese escaneo de forma mucho más eficiente en el servidor, usando optimizaciones fuertes (en algunas configuraciones puede incluso aprovechar la GPU). Esto hace que la experiencia en Sparrow sea bastante fluida en escritorio.

En resumen, Silent Payments + Frigate es un paso muy interesante para combinar mejor privacidad con facilidad de uso en Bitcoin, pero no han sido los primeros, ni los únicos.

Por último, pero no menos importante, usar SP requiere que tanto el que recibe como el que envía tengan carteras preparadas para ello y no resuelven todos los problemas de privacidad, como por ejemplo, el KyC, recuerda que ese no sale ni con agua caliente! ! 😂😉

Bisq 2 acaba de lanzar la versión 2.1.11. Es pre-release, pero trae mejoras importantes en seguridad y estabilidad que vale la pena conocer.

De lo más destacado:

• verificación de dependencias y firmas mucho más estricta (mejor defensa ante ataques a la cadena de suministro)
• mejoras en notificaciones push y webcam, y
• mejor soporte para macOS Apple Silicon.

También actualizaron Tor, Java 21 y varias librerías, además de mejoras en los flujos de trading y contactos.

Bisq sigue siendo una de las opciones más sólidas para comprar y vender Bitcoin sin KYC, de forma privada y descentralizada.

Si la descargas, válida siempre lo que bajas:

https://github.com/bisq-network/bisq2/releases/tag/v2.1.11

Hoy se cumplen 16 años de la famosa Pizza Day 🍕 En 2010, Laszlo Hanyecz pagó 10.000 BTC por dos pizzas que valían unos 41 dólares

Tal vez la primera transacción real con Bitcoin en el mundo

¡Feliz pizza day!

Te invito a leer la historia de Bitcoin 👇

https://dinerosinreglas.com/linea-del-tiempo-de-bitcoin/

🧵

Nueva actualización de Sparrow wallet 2.5.0. (

)

A nivel visual no es una actualización que incluya muchos cambios, pero sí incorpora algo bastante importante, que Craig lleva tiempo trabajando para mejorar la privacidad en Bitcoin:

Silent Payments.

Sabemos y llevamos mucho tiempo advirtiendo que Bitcoin no es anónimo por defecto.

Cada dirección que compartes puede acabar revelando información sobre ti, sobre tus pagos, tus ahorros o tus patrones de uso.

Y ahí es donde entran esa solución, la de los Silent Payments.

La idea es más o menos simple: En lugar de tener que generar y compartir constantemente nuevas direcciones Bitcoin, puedes usar un sistema donde los pagos se reciben de forma mucho más privada, sin exponer públicamente una dirección fija.

Menos información visible para terceros.

Esto no convierte Bitcoin en privado de la noche a la mañana. Pero sí ayuda a reducir uno de los grandes problemas históricos de Bitcoin: la reutilización y exposición de direcciones.

Y eso, con el tiempo, puede marcar una diferencia importante.

Además, Sparrow ha añadido soporte para usar Silent Payments incluso con hardware wallets y configuraciones air-gapped.

Es decir: usuarios que mantienen sus dispositivos desconectados de internet también podrán beneficiarse de ello.

Creo que esto demuestra que no es una función experimental pensada solo para desarrolladores, está buscando volverse un estándar, que haya más adopción en el mercado y sea ampliamente usada.

Pero depende de la demanda de los usuarios, así que úsala!!

Otro detalle interesante es que incorpora soporte automático para un servidor compatible con Silent Payments

Esto parece un detalle menor, pero en realidad facilita muchísimo que usuarios normales puedan empezar a usar estas herramientas sin montar infraestructura compleja.

Sigo pensando que no hay mejor wallet solo para Bitcoin en escritorio que Sparrow, su filosofía es "privacidad ante todo"

No intenta convertir Bitcoin en una app simplificada donde el usuario no entiende nada. Deja aprender.

Entender qué son los UTXOs, las fees, el coin control, los PSBTs o la privacidad en red.

Por eso en mi opinión, esta actualización refleja que la privacidad en Bitcoin no va a llegar como un botón mágico, sino con trabajo como este.

Eso tiene mucho valor.

Ahora bien. Algo importante a tener en cuenta con Silent Payments:

para que funcionen correctamente, tanto la wallet que envía como parte de la infraestructura que la rodea deben soportarlos.

Es decir: no es algo que automáticamente vaya a funcionar con cualquier wallet o servicio desde el primer día.

Como suele ocurrir en Bitcoin, la adopción será gradual.

Además, Silent Payments no “soluciona toda la privacidad” por sí solo.

Siguen existiendo otros factores importantes:

• cómo conectas tu wallet • si usas nodo propio • reutilización de UTXOs • análisis de red • KYC

La privacidad en Bitcoin suele construirse por capas, no mediante una única herramienta mágica.

Enhorabuena a nostr:nprofile1qqstu7jjjx6n969erredexq539y2x0f7pks80zxhg9hh8dx8298s3es4t502m por poner siempre la privacidad al servicio del usuario ❤️❤️

Si quieres soportar el proyecto:

https://sparrowwallet.com/donate/

El año pasado empezamos a debatir algo que hoy parece imposible ignorar: ¿Qué pasa cuando las máquinas conocen Bitcoin?

En WoB buscamos abrir conversaciones antes de que se conviertan en tendencia

¿Ya tienes tu entrada?

http://wobitcoin.org

#WOB26 #Bitcoin #BitcoinEspañol

Si te perdiste la conversación del año pasado: https://youtu.be/ywgkv1sQ4Mk

Vamos con un 🧵 sobre el caso de Bisq. @bisq_network publicó el post-mortem oficial del exploit del 1 de mayo. Con esto dan por cerrado el caso Esto es lo que pasó, cómo terminó, y la lección que deja para cualquiera que use o construya software con dinero de por medio.

Se confirma que el total fue de 11.59 BTC sustraídos.

• 10 usuarios afectados (3 concentraron casi todas las pérdidas)
• Solo trades de altcoins
• Los trades en moneda fiat quedaron protegidos
• Los bitcoin guardados en las wallets nunca estuvieron en riesgo

Recordemos que lo qué falló fue la no verificación de que un valor, la comisión de red, fuera positivo. El atacante envió un número negativo y el código lo aceptó. Eso bastó para desviar fondos en ciertos intercambios.

Solo faltaba esa validación!

Mi enhorabuena al equipo de Bisq, reaccionaron rápido y sin dejar de hacerse cargo.

Resistieron la tentación del parche rápido y revisaron todo a fondo: protocolo, wallet, red P2P, dependencias.

Resultado: la versión 1.10.0, ya disponible:

https://github.com/bisq-network/bisq/releases/tag/v1.10.0

Y estas cosas solo suceden en la comunidad ❤️: Un grupo anónimo de contribuyentes "Refund Angels", adelantará los fondos a las víctimas en BTC.

Cómo la DAO les devuelve ese dinero se resolverá después, sin retrasar el pago a los afectados!! Reembolso completo, en marcha 🔥

Si usás Bisq, cambian algunas cosas (medidas de precaución mientras siguen auditando): Tamaño máximo por trade: 0.125 BTC Auto-confirmación de Monero desactivada Adjuntos en el chat de disputas eliminados

Y un recordatorio: En la wallet de Bisq solo lo que vayas a operar

Más allá de Bisq, el equipo descubrió la vulnerabilidad usando IA. Un desarrollador la encontró y la corrigió mucho más rápido que el resto del equipo revisando a mano.

Por eso creen que el atacante probablemente también usó IA para encontrarla.

En el post-mortem hay una frase que merece mucha atención: La idea de que un software desplegado y revisado durante años ya está "probado en combate" deja de sostenerse.

La IA puede encontrar de forma sistemática fallos que llevaban años ocultos a la vista de todos!!! No es una historia de IA contra humanos. Es una historia de velocidad, gente!

Bisq también usó IA para acelerar sus propias defensas, un sistema de builds verificables que a mano habría llevado mucho más tiempo. La misma herramienta a los dos lados del tablero.

Así que como balance final tenemos un bug pequeño y viejo.

Una respuesta lenta pero disciplinada. Víctimas que recuperan su dinero. Y un proyecto que eligió contar todo en detalle en lugar de minimizar. Así se ve gestionar bien un mal momento.

Mi enhorabuena a Bisq, transparencia total!

Post mortem completo 👇:

bisq.network/blog/security-incident-post-mortem

Bisq publicó una segunda actualización sobre el exploit. Más allá de los datos (11.59 BTC, 10 víctimas, reembolso en marcha), dejaron una reflexión. IMO

Va sobre algo que parece contraintuitivo: a veces, hacer las cosas más simples las hace menos seguras

Recordemos que el ataque afectó a Bisq 1, la versión clásica. En Bisq 2, se optimizó el protocolo de intercambio eliminando pasos que parecían innecesarios.

Uno de esos pasos eliminados era una transacción extra que el usuario tenía que firmar manualmente.

Esa transacción extra, que en Bisq 2 quitaron pensando que era una mejora, en Bisq 1 actuó como una barrera durante el ataque. Limitó cuánto daño podía hacer el exploit. Era fricción (por ser un paso adicional) Pero esa fricción protegía.

Ahora el propio equipo lo admite: "En su momento lo vimos como un progreso claro. Con el aprendizaje de este incidente, tenemos que reconsiderar esa suposición." No están diciendo que Bisq 2 sea inseguro. Están diciendo que perdieron una capa de protección sin darse cuenta.

La frase con la que cierran el comunicado merece atención: "La seguridad a menudo funciona contra la intuición. La fricción puede ser beneficiosa. Los límites entre capas crean límites de riesgo."

Aplicable a cualquier sistema, no solo a Bitcoin.

¿Por qué importa esto? Toda la industria empuja hacía menos pasos, menos firmas, menos clics, menos confirmaciones. UX más fluida A veces eso está bien Pero cada paso que se elimina puede estar haciendo dos trabajos: uno visible (la función) y otro invisible (frenar abusos)

Quitar fricción por dar mejor UX sin entender riesgos es exactamente cómo se introducen vulnerabilidades sin escribir una sola línea de código mala.

El bug de Bisq fue una validación faltante: el código aceptaba números negativos donde solo debía haber positivos (IMO).

El reembolso a las víctimas sigue en marcha vía DAO.

Para mí eso hace que

sea TOP, el proyecto no se desentiende de los problemas

Y la nueva versión con el parche llega en los próximos días.

Resumen, Bisq sigue siendo de lo más TOP!

Nota de Bisq: 👇

https://yakihonne.com/note/nevent1qqs80vguq8gc3wk2lq3m4ccz635vt2fayapsk8kun03xjd7r7269hzcn2rh9f

Nuevo release de Fulcrum 🚀 Corrección de bugs de la serie 2.x.

Arreglado un bug en Windows Nuevos métodos RPC Mejoras menores, fixes de compilación y optimizaciones

Recuerda SIEMPRE verificar las descargas y las modificaciones, no te fíes!!!

Más info:

https://github.com/cculianu/Fulcrum/releases/tag/v2.1.1

Un breve mensaje sobre lo acontecido en el protocolo de intercambio de

en un lenguaje que espero sirva para entender a quienes no estén muy puestos en temas y nomenclaturas técnicas.

🚨 Bisq v1 sufrió un exploit el 1 de mayo. Esto es lo que se sabe (al menos lo que yo sé) y por qué la respuesta del equipo merece atención.

Si usas Bisq, esto te interesa y te invito a leer antes de seguir operando

¿Qué pasó? Un atacante encontró un fallo en el protocolo:

• En lugar de pagar la comisión de red que corresponde, logró colar un valor inválido que el protocolo de intercambio no debería haberse aceptado.

Eso ocasionó que en ciertos intercambios, parte del dinero se desviaba a su bolsillo en vez de quedar en la operación.

En pocas palabras: una validación que faltaba en el código.

El equipo de Bisq reaccionó rápidamente, enhorabuena!

Apenas detectaron el problema, frenaron todo el trading en seco con un truco muy elegante (en argot informático):

• Forzaron a la app a exigir una versión del software que todavía no existe.

Eso hizo que de manera inmediata nadie pudiera operar, atacante incluido! Tiempo ganado para arreglar el código.

¿Qué NO está afectado?

✅ Bisq 2 (la nueva versión), código distinto, intacto. ✅ Tus bitcoin guardados en wallet, el fallo afectó a operaciones en curso, no al almacenamiento.

Los afectados al momento son personas que estaban intercambiando altcoins El equipo está trabajando en devolver los fondos a través de la DAO de Bisq. Esto honra al proyecto. Otra enhorabuena!

Las víctimas podrán elegir entre recibir en BTC o en BSQ (el token del proyecto) La propuesta se somete a votación de la comunidad; el ciclo actual cierra alrededor del 25 de mayo.

El propio equipo sospecha que el atacante usó herramientas de IA para encontrar el fallo.

Cuando el propio equipo investigó el ataque, usaron IA y reprodujeron el problema más rápido que el grupo que revisó el código a mano

Aviso a la comunidad: la velocidad para encontrar vulnerabilidades cambió, para atacantes y defensores!!

Quien primero adopte las herramientas, gana terreno.

⚠️ Recomendación del equipo de nprofile1qqsgqfapsalnnesrmt7xxfu7qp95akwlscw33n5pm8zrclt3xhdg7eg7r6d9z:

Hasta que salga el parche, no dejes en tu wallet de Bisq más BTC del que vayas a usar para operar.

Fuentes: • @bisq_network • https://github.com/bisq-network/bisq/discussions/7628

¡Feliz día de las madres!!!

En México es siempre el 10 de mayo, pero como la dueña de mis sueños, de mi tiempo y de mis sats es española, toca felicitaciones y celebración doble!

Y poco me parece.

Feliz día!!!!

¿Sabías que en lo que va de 2026 la mediana de comisiones en Bitcoin ha estado plana en 1 sat/vB durante semanas?

Y en junio de 2025 ya se minó una transacción pagando 0,1 sat/vB.

Una décima parte del mínimo "estándar".

¿Cómo es posible? ¿Y qué implica para la red?

Algunos pools están aceptando transacciones por debajo de 1 sat/vB.

Es válido a nivel de consenso, pero tiene efectos: mempools desincronizados, propagación de bloques menos eficiente, wallets ligeras menos fiables…

Te invito a leer más aquí 👇

https://dinerosinreglas.com/comisiones-bajas-bitcoin-riesgos-soluciones

Buenas!!! 🙏 🙏 🙏 ¿Puedes usar el mismo datadir en Bitcoin Core y Knots sin romper nada?

Muchos piensan que cambiar de Core a Knots o de Knots a Core implica:

❌ volver a sincronizar ❌ riesgo de corromper datos ❌ incompatibilidades raras

La realidad es bastante distinta y menos complicada.

La clave está en cómo Bitcoin guarda la información.

Y es que la información que se guarda está estructurada, no es una sola “base de datos”, sino que son varias piezas con funciones muy concretas.

Y no todas pesan lo mismo.

Hay directorios que pueden crecer cientos de GB… y otros que son críticos pero sorprendentemente pequeños

Si no sabes distinguirlos, no sabes realmente cómo funciona tu nodo.

Bitcoin Core y Bitcoin Knots comparten esa estructura (Para muchos no es tan obvio como parece).

Esto también explica por qué:

• puedes mover tu nodo de máquina
• puedes reducir espacio
• puedes romper cosas sin darte cuenta

Todo depende qué entiendas el "datadir"

Pues si tienes todas estas curiosidades, te invito a leer cuál es la estructura actual de todos los archivos de Bitcoin.

Te dejo el artículo completo aquí: https://dinerosinreglas.com/estructura-de-directorios-de-bitcoin-core/

Te va a ahorrar más de un susto con tu nodo.