• Bienvenidos al decimoquinto seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores hoy: Aureo
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.
• Edición especial: autocustodia y seguridad.

Panorama del mes

Dos meses que cambiaron el modelo de amenaza. Un bug de entropía de 2021 en COLDCARD se explotó a escala y vació miles de direcciones sin que nadie tocara un dispositivo; Boltz cerró porque los ataques asistidos por IA iteraban más rápido de lo que su equipo podía parchar; Core Lightning declaró emergencia por una avalancha de reportes generados por IA que resultaron reales.

En paralelo, dos intentos de fork terminaron donde terminan siempre: fuera de Bitcoin. BIP110 se activó con 2.53% de señalización, se bifurcó, y hoy lleva siete bloques en diecinueve días con un solo minero, una dificultad que no puede ajustar en trece años y una mempool con 400,000 transacciones replicadas de la cadena real. Su ventana venció en mainnet el 23 de agosto con señalización en 0.00%. Lo que queda no es una propuesta de consenso: es un altcoin en construcción que planea abandonar SHA-256 por BLAKE2b para "despedir a los mineros", sin código fusionado, sin altura de activación, sin replay protection obligatoria, sin ticker y sin mercado. El hard fork ECX de Sztorc al menos es honesto en la forma: reasigna ~500,000 monedas de Satoshi y no pretende ser otra cosa. Bitcoin siguió minando bloques cada diez minutos durante todo el episodio.

La investigación post-cuántica se volvió el hilo dominante sin fusionar un solo BIP, y México publicó la reforma antilavado más concreta de la ventana.

Tema central: el bug de entropía de COLDCARD

• advisory oficial de Coinkite: generación de semillas en Mk3 (30 jul, ampliado a Mk4/Mk5/Q el 1 ago)
• Block Engineering: "Predictable RNG Fallback and 32-Bit Reseed in COLDCARD Firmware" — el análisis más citado del periodo (11 capítulos de BitDevs lo listaron)
• Wizardsardine: autopsia técnica del fallo
• btc++ insider: "When random.bytes() runs but doesn't work"
• el post de Reddit que destapó todo
• Mecanismo: el preprocessor guard usaba #ifndef MICROPY_HW_ENABLE_RNG — prueba si la macro existe, no si vale cero — y el rng.c de la placa nunca exportó un símbolo global rng_get(), así que el linker resolvió al PRNG Yasmarang de MicroPython. Corrió 1,978 días sin disparar un solo error de compilación.
• Entropía efectiva: ~40 bits en Mk2/Mk3 (Wizardsardine estima el espacio real de búsqueda en 2^22 — unos $0.25 y 50 minutos de GPU) y **72 bits en Mk4/Mk5/Q**. Remoto y offline: el atacante nunca tocó un dispositivo.
• Aguantaron: nonces ECDSA (RFC 6979, deterministas), backups cifrados y semillas derivadas de dice rolls. Se comprometieron: generación de semillas, paper wallets, Clone Coldcard, Key Teleport y claves de sesión USB.
• Las cinco salvaguardas que fallaron a la vez: compile-time guard, verificación de salidas consecutivas, entropy assertion, configuración de módulo y statistical tests — estas últimas corriendo sobre el simulador, no sobre el hardware. Un PRNG determinista pasa todas las pruebas de aleatoriedad.
• Cifras en disputa, presentadas como serie: 594 BTC / ~$38M en 25 minutos (CoinDesk, 31 jul) → 1,816 BTC / ~$116M (TRM Labs) → 1,778.84 BTC de 8,600+ direcciones (Galaxy, 14 ago) → ~2,055 BTC con una cuarta ola sospechada. Galaxy advierte que ningún reporte público ha reconstruido la semilla de una víctima y la ha emparejado con una dirección drenada.
• COLDCARD 5.6.1 / 1.5.1Q: Hash_DRBG, entropía de usuario obligatoria y re-verificación de PSBT (20–21 ago). El update NO repara una semilla ya generada: hay que regenerar y migrar.
• el debate de la licencia: de GPLv3 a MIT + Commons Clause en nov 2020 — el commit de marzo 2021 que quitó el último código GPL es el mismo que rompió la generación de semillas
• CoinDesk: "la reputación no es un modelo de seguridad" y cómo pasó desapercibido años
• Blockstream: reflexiones del equipo de Jade sobre el fallout · Trezor: por qué sus dispositivos no están afectados · Ledger sobre el incidente
• Bitcoin Magazine: el multisig multi-vendor como nueva línea base de custodia

IA: la nueva economía de los ataques

• Boltz suspende swaps indefinidamente (3 ago) tras meses de sondeo automatizado asistido por IA que su equipo de cinco personas no alcanzaba a parchar. No custodial, así que los fondos de usuarios nunca estuvieron en riesgo. Los tres fundadores se retiran el 13 de agosto y entregan el proyecto a un grupo no identificado.
• Core Lightning en emergencia, hoy. Diez días de reportes de CVE generados por IA resultaron ser reales. CLN publicó binarios firmados sin código fuente, con embargo de 14 días. @Core_LN aclaró "you do not need to shut your node down": con --offline el nodo deja de aceptar peers pero sigue vigilando la cadena, que es lo que protege los fondos ante un force-close fraudulento. Aviso · CoinDesk
• Bitcoin Red Team: 4,962 findings en 390 repos en 27.5 horas — 85 críticos, 635 altos, >$40k de cómputo financiado por OpenSats, liderado por Calle y Rob Hamilton. Solo el 21.4% se reprodujo: son candidate findings, no vulnerabilidades confirmadas. CoinDesk: "encontrando un bug crítico cada hora"
• BitBox 9.26.5: dos vulnerabilidades severas encontradas con ayuda de modelos frontera (17 ago) — bootloader, corrupción de memoria en edición Multi y bloqueo de fondos vía silent payments
• carta del Bitcoin Policy Institute pidiendo acceso confiable a modelos frontera para defensores — firman Blockstream, Kraken, Ledger, Trezor, MARA, Anchorage, BitGo y otros
• Rapid7 — Operación ASTERIX: robo industrial de semillas (17 ago): ~885,000 teléfonos, 43,066 cuentas confirmadas contra Crypto.com y Kraken, Trezor Suite y Ledger Live troyanizados. Los operadores usaron Claude Code y GitHub Copilot para construir la herramienta y migraron a Kimi con un jailbreak multietapa cuando recibieron rechazos.

Preguntas socráticas — autocustodia y seguridad

1. ¿Cómo generas tu entropía? ¿Usas dados?
2. ¿Qué otras defensas le pongo a mi wallet? ¿Passphrase? ¿Multisig?
3. ¿Qué otros riesgos técnicos hay? ¿Firmware? ¿Host o software malicioso? ¿Ataque de supply chain? ¿Hackeo? ¿Ataque físico al hardware, como un láser sobre el LED?
4. ¿Se acabó la autocustodia? ¿Es para todos?
5. ¿Qué alternativas tengo? ¿Exchange? ¿Custodia colaborativa? ¿Bitkey contra Unchained? ¿Custodia multi-institucional tipo Onramp? ¿Custodia institucional? ¿Derivados? ¿ETF?
6. ¿Qué red flags hubo? ¿El cambio de licencia? ¿El egocentrismo y la toxicidad de NVK? ¿Las prácticas de software? ¿Ser bitcoin-only no significa ni seguridad ni autoridad?
7. ¿En qué debemos confiar y en qué no? ¿Qué tanto tengo que verificar yo? ¿Qué estándares de industria son reales y auditables, y cuáles son solo afirmaciones y marketing?
8. ¿Todo va a ser hackeado? ¿La IA cambió todo? ¿Se acabó Bitcoin bajo IA y quantum?

Vulnerabilidades

• BTCPay Server 2.4.2 (7 ago) — atacante remoto no autenticado obtenía los macaroons de LND. Explotado, con fondos robados: Foundation y Citadel21 confirmaron nodos drenados. Actualizar y rotar macaroons.
• LDK v0.2.5 (5 ago) — robo de fondos onchain en nodos que forwardean: ChannelMonitor confundía dos HTLCs con el mismo payment_hash y monto. Reportado por Project Loupe.
• LND: reorg en cooperative closes (21 ago) — el nodo olvidaba el canal tras la primera confirmación; tras una reorg, un commitment revocado drenaba el canal. Fix: esperar ≥6 confirmaciones por BOLT5.
• tanda de advisories de LND (11 ago) — dos T1/Alta: fee-burn en transacciones de justicia vía update_fee, y robo de HTLCs por DoS + race condition.
• LND: DoS por gossip con timestamp cero — BOLT7 exige timestamp > 0 pero no definía el manejo de violaciones; panic en runtime.
• Core Lightning: DoS gemelos en gossipd — agotamiento de memoria, hallados con un fuzz target nuevo por Chandra Pratap (Summer of Bitcoin).
• Core Lightning: crash por flood de pings (27 ago).
• rust-bitcoin #6642 — DoS en parseo de witness: el límite de 4 MB se aplicaba solo al primer elemento.
• Eclair v0.14.2 (26 ago) — bugs explotables por nodos maliciosos.
• Fedimint parchea ~30 vulnerabilidades tras disclosure de Red Team y Loupe; todas las federaciones actualizaron, sin pérdidas.
• Shai-Hulud / CHAINDROP (4 ago) — 440+ paquetes npm vía keyv, hook preinstall, >300 patrones de credenciales incluyendo llaves de herramientas de IA. Los commits falsifican co-autoría de Claude como camuflaje.
• SDK de Injective (8 jul) — 18 paquetes con puerta trasera para exfiltrar semillas; vivo menos de una hora.
• JoinMarket-ng #577 — el nick del handshake iba sin firmar, así que cualquiera podía reclamar el de otro y capturar sus mensajes privados. No es suplantación, es censura dirigida. Corregido en 0.36.0.
• Tor Browser 15.0.19 — CVE-2026-10702 — use-after-free en el JIT de Firefox: ejecución de código con solo visitar una página.
• Bitcoin Core: sin CVE nuevo en la ventana.

Autocustodia: hardware, filtraciones y ataques físicos

• Ledger Donjon: ataque láser contra tarjetas Tangem (9 jul) — un pulso láser IR contra el secure element (CC EAL6+) resetea el código de acceso. No es parcheable: esas tarjetas no tienen actualización de firmware. Réplica de Tangem
• Bitkey: PRNG no criptográfico en enrolamiento de recuperación (1 ago) — kotlin.random.Random para contactos de recuperación y herencia, 48 horas después del advisory de COLDCARD. Corregido el mismo día.
• Trezor: brecha vía ShipMonk, 13,689 clientes (10–14 ago) — 11,742 con dirección de envío expuesta, incluyendo Colombia y Brasil. Su retención de 90 días acotó el daño; la de Coinkite lo amplificó.
• SafePal expuso ~39,798 clientes (17 ago); Forbes cuenta 53,487 propietarios expuestos sumando ambos, con cartas fraudulentas circulando.
• ola de phishing temática de Coldcard — señuelos de "auditoría de hardware" que instalaban ScreenConnect, con un humano en vivo atendiendo el soporte falso.
• Chainalysis: los wrench attacks caen a 26% de éxito (6 ago) — desde 49% en 2025 y 67% en 2024. Los familiares son ya 25–30% de los objetivos; Brasil entre los cuatro primeros países.
• CertiK Intel3D H1 2026 — 52 incidentes, ~$124M de exposición, invasiones de domicilio de 1 a 20 en seis meses. La brecha con Chainalysis es metodológica.
• Lopp: ¿sirven las duress wallets? — escéptico: una víctima con wallet señuelo no convenció al agresor; otra cumplió de inmediato y fue torturada igual. Su base de datos de ataques físicos.
• Kraken: dust attack desde wallet sancionada de HTX (17–24 ago) — ~12,000 depósitos diminutos dispararon bloqueos automáticos de AML. Cualquiera puede enviarte UTXOs.
• Delving: una barra de diseño para custodia resistente a coacción (26 ago).
• Vaults con co-signers ciegos (Johan T. Halseth, Delving) — MuSig2 blinded con pruebas de conocimiento cero: el co-signer valida contra una política sin ver qué firma. Relacionado: BIP89 Chain Code Delegation pasa a Deployed.
• Anzen: el trilema de la autocustodia (Luke Childs, 7 ago) — seguridad, usabilidad y trustlessness: hoy solo alcanzas dos de tres. Su propuesta: vault de dos llaves con transacciones pre-firmadas y timelocks en vez de cosignatarios.
• Iceberg: threshold custody para Lightning (22 ago) — un lado del canal opera como grupo t-de-n mientras la contraparte lo ve como un participante MuSig2 normal. Sin cambios a Bitcoin ni a Lightning, >93% del throughput.
• unilateral exit real de Spark en mainnet (Blink) (13 jul) — de 22 leaves solo 4 eran económicamente rescatables; 252 de 253 paquetes rechazados por TRUC/v3. Y la semilla NO basta: hacen falta archivos de recuperación refrescados mientras los operadores están online. "Unilateral exit is a fire escape, not a door." Corrección del 14 ago: la proyección baja de 89,668 a ~82,028 sats.
• Spark Operators en mantenimiento el 24 de agosto — la página de estado lo registra como Maintenance, severidad major, 04:30–08:00 UTC. Sin transferencias nuevas durante esas tres horas y media.
• spark.exposed: revisión del modelo de confianza — publicada el mismo día. Documenta un "wallet-identity kill switch": rechazar operaciones que cambian estado preservando lectura, selectivo por wallet y reversible. SO0 de Lightspark es coordinador fijo sin failover, y Lightspark y Flashnet forman por sí solos el umbral 2-de-3.
• El contrapunto es que eso es liveness, no safety: siempre puedes salir a L1. Los tres ítems anteriores miden qué tan cierto es.
• Sparrow 2.5.4 (27 ago) — verificación SPV real con pruebas merkle y PoW, y anti-klepto obligatorio en BitBox02: la defensa contra un signer que filtra llave por nonces sesgados, el modo de fallo hermano del de COLDCARD.
• Liana v15.0 (1 ago) y Liana Business v1.0rc — plantillas de herencia aplicadas por timelocks de consenso, no por el proveedor.

Consenso: salida o voz

• BIP110 entra a señalización obligatoria con menos de 3% de apoyo minero — 2.53% (51 de 2,016 bloques) contra el umbral de 55% que el propio BIP fijaba
• el fork se estanca: dos bloques y se congela — split real en el bloque 961,632 (8 ago); la minority chain minó 2 bloques en 8 horas (961,632 y 961,633), heredó la dificultad completa de la red con hashrate mínimo y se desplegó sin protección de replay
• Estado real al día de hoy, medido directamente: la punta de la cadena RDTS es el bloque 961,638, minado el 23 de agosto a las 05:04 UTC — lleva casi cinco días sin producir un bloque. Mainnet va en 964,360: una brecha de 2,722 bloques. Son 7 bloques en 19 días, todos minados por el mismo actor (OCEAN/Roughnecks). Nunca entró un segundo minero. Fuente: mempool.guide, el único explorador que puede ver esa cadena — corre un nodo Knots con consensusrules=rdts; mempool.space y blockstream.info la consideran inválida y no la ven
• La dificultad no se ajusta nunca. Sigue congelada en 127.48 T, heredada de mainnet. El siguiente retarget cae en el bloque 963,648, 2,010 bloques adelante: al ritmo observado, ~13 años. (Saylor dijo ~25 años el 10 de agosto; la prensa citó ~350 días al inicio. Las tres cifras son estimaciones sobre hashrates distintos.) Esta es la causa de todo lo demás: la cadena no puede reparar su propia dificultad, y de ahí sale el cambio de PoW
• BIPs #2245: BIP110 pasa a Closed (10 ago) — "Marked Closed following chain split with stalled mining"
• un minero rechaza BIP110 pese a minar en un pool que lo soportaba — gracias a DATUM. En paralelo, un error de configuración de Stratum en OCEAN mandó hashrate a la cadena muerta ~18 horas, con ~0.3 BTC en reembolsos
• El plan ya no es BIP110: es un hard fork de proof-of-work a BLAKE2b — para "despedir a los mineros". El algoritmo se eligió el 11 de agosto por sorteo determinista público: Dashjr anunció que el hash del siguiente bloque de Testnet4 después de las 14:00 UTC decidiría entre RandomX, KT256, BLAKE3, Scrypt y Autolykos v2. Salió BLAKE2b
• Knots no reculó: escaló. No existe ningún build con RDTS removido o desactivado por defecto — el último sin RDTS es de mayo. La dirección es hacia más aplicación de reglas: PR #362 elimina el mecanismo de consentimiento consensusrules=rdts, y PR #358 amarra RDTS a la altura del hard fork BLAKE2b, quita la ventana de señalización obligatoria y añade un tope de bloque de 700,000 unidades de peso (~300 kB). Dashjr sigue de maintainer y firmó el release candidate rc3 hoy mismo
• Silencios que son noticia: Dathon Ohm, autor de BIP110, no ha dicho una sola palabra en público desde el 9 de agosto — y bip110.org sigue presentando el fork como exitoso. Optech #419 (21 ago) no menciona el tema en absoluto. Y OCEAN prometió publicar los comprobantes de los ~0.3 BTC de reembolso "en 72 horas": han pasado más de dos semanas sin publicación, y nadie ha preguntado públicamente
• BIPs #2248: Luke Dashjr removido como editor de BIPs (10 ago), ~26 horas después de la moción de Murch. Razones citadas: asignar el número de BIP por Twitter antes de la discusión en la lista y mergear en minutos, menos del 1% de comentarios de editor desde abril 2024, y comunicación rota. Dashjr lo calificó de "abuso de poder" y anunció sabático de su rol en OCEAN. BIP 3 no tiene regla escrita de remoción.
• el hard fork ECX de Paul Sztorc sí arrancó — fork en el bloque 963,648 (22 ago), reset de dificultad a 1, >25,000 bloques en 13 horas, 3.53 PH/s en pools reales. Activa BIP300/301 con siete sidechains; fases alpha → beta (20 sep) → mainnet (31 oct). Reasigna ~500,000 monedas latentes ligadas a Satoshi, lo que buena parte de la comunidad llamó robo. BIP300/301 siguen Draft en bitcoin/bips y no están activados en Bitcoin.

Preguntas socráticas — consenso y gobernanza

1. ¿Qué es más honesto: intentar cambiar Bitcoin desde adentro y terminar bifurcándose, o bifurcarse desde el principio?
2. La señal más fuerte del episodio no vino de los nodos ni de los BIPs, sino del hashrate. ¿Es así como debe funcionar la gobernanza de Bitcoin?
3. ¿Qué significa realmente "los nodos deciden" después de esto?
4. ¿Se puede remover a un editor de BIPs con un proceso que no está escrito en ningún lado? ¿Saneamiento del proceso o captura del proceso?
5. ¿Desplegar un fork sin protección de replay es negligencia técnica, o es coherente con la tesis de que no pretende ser una cadena distinta?
6. ¿Cambia este episodio el argumento para adoptar Stratum V2 y DATUM?
7. Cuando tres propuestas compiten por la misma versión de witness, ¿quién decide y con qué criterio?
8. ¿Justifica BIP54 otro esfuerzo grande de coordinación justo después de esto?
9. Si prohibir los datos arbitrarios falló, ¿darles un carril barato y podable es la conclusión correcta o la rendición?

Libertad bajo ataque

• 🇲🇽 reforma a las reglas de carácter general de la ley antilavado (DOF, 7 ago) — trazabilidad obligatoria de originante y receptor, retención de registros por 10 años, modelo de riesgo en tres niveles, beneficiario controlador al 25%, y mecanismos automatizados de cumplimiento. Escalonada: 30 nov 2026 → 1 mar 2027 → 1 jun 2027.
• 🇧🇷 Brasil: Resolución 584 del BCB, retención de hasta 24 horas — transferencias sobre USD 10,000 incluyendo a wallets de autocustodia; vigente 1 ene 2027. Por primera vez un banco central impone fricción explícita a retirar a wallet propia.
• 🇪🇺 AMLR: prohibición de cuentas anónimas y monedas de privacidad — artículo 79, aplicable desde el 10 jul 2027. Poseerlas sigue siendo legal; el efecto es la expulsión de los rieles regulados.
• 🇺🇸 Tennessee: la prohibición de cajeros cripto entra en vigor tras fallo judicial (7 jul) · Hawái prohíbe kioscos con depósito en efectivo desde el 1 oct — 30 estados han legislado sobre kioscos desde 2023, 13 de esas leyes en 2026
• 🇺🇸 CLARITY Act estancado hasta el 15 de septiembre — en juego la Sección 604 (BRCA), que exime al desarrollador no custodio de ser clasificado como money transmitter. Texto de S.3611
• 🇫🇷 Bull Bitcoin impugna DAC8 ante el Conseil d'État — primer challenge legal formal a DAC8 en la UE. Argumento: ligar una identidad real a una dirección de Bitcoin revela un historial financiero permanente y completo. Litigan desde la posición de operador con licencia MiCA
• 🇷🇺 Moscú prohíbe la minería del 15 ago 2026 al 31 dic 2032 — ~65 centros de datos y 734 MW afectados
• 🌍 verificación de edad e identidad digital en la UE y Reino Unido — el Reino Unido canceló el esquema "BritCard" en julio, pero GOV.UK Wallet y el marco privado siguen activos
• X Corp. tumba Nitter y XCancel con cartas de cese y desistimiento (24–25 ago) — se pierde la capacidad de leer el discurso público de desarrolladores sin cuenta. Nitter: "development has stopped for the time being"

Nuevas versiones — software principal

• Bitcoin Core 31.1 (8 jul) — compactación periódica del chainstate, mejor estimación de tamaño de inputs, agregación de llaves MuSig2 y manejo del proxy al reconectar con transporte P2P v2
• Bitcoin Core 30.3 y 29.4 (10 jul) — corrigen reescrituras excesivas del chainstate
• Bitcoin Knots v29.4.knots20260508 (7 ago) — detección de corrupción por correr software desactualizado una vez iniciada la señalización obligatoria de BIP110
• libsecp256k1 v0.8.0: módulo de silent payments BIP352 (3 ago) — más SHA256 acelerado por hardware y verificación ~11% más rápida
• Core Lightning v26.06.6 (22 jul) — última versión pública estable antes de los parches de emergencia
• LND v0.21.2-beta y v0.20.3-beta (13 ago) — fixes de migración de base de datos, límites de memoria en la sincronización del channel graph, y firmado del manifest con OpenTimestamps
• Eclair v0.14.1: ahora exige Bitcoin Core 31.x (29 jul)
• LDK v0.2.5 "The MegaScan Project" (5 ago) — release de seguridad (ver Vulnerabilidades)
• Stratum V2 (SRI) v1.11.0 (8 jul) — parsing más seguro en la API Sv1 y nuevos targets de fuzzing

Nuevas versiones — otros

• Sparrow Wallet 2.5.4 (27 ago, hoy) — verificación SPV real con pruebas merkle y proof of work de los tips; exige siempre anti-klepto en BitBox02; limpia campos de silent payments y DNSSEC de los PSBT públicos de payjoin; comparación en tiempo constante del MAC de ECIES
• Sparrow Wallet 2.5.3 (30 jul) — pinning por SHA de todas las GitHub Actions y metadatos de verificación de dependencias
• COLDCARD 5.6.1 / 1.5.1Q (20 ago) — Hash_DRBG, entropía de usuario obligatoria (65 teclas / 50 dados / 128 volados)
• Blockstream Jade 1.0.41 (21 ago) — "important security updates"; protección de stack reforzada y bloqueo de downgrades de firmware
• Ledger Bitcoin App 2.5.0 (21 ago) — descripciones legibles de políticas de taproot miniscript y multisig al registrar wallets, en vez de templates opacos
• Electrum 4.8.0 "Artisanal Handwritten Code" (8 jul) — corrige CVE-2012-2459 en verificación SPV; LNURL LUD-17; firmado con merkle tree para BOLT12. 4.8.1 (10 ago) trae "important security fixes"
• Wasabi Wallet 2.8.0 (27 jun) — descarga compact block filters directo del P2P, eliminando el backend centralizado; pagos dentro del coinjoin; feerates sub-1 sat/vB
• Payjoin 1.0 (12 ago) — primera versión estable del Payjoin Dev Kit: BIP78 síncrono y BIP77 asíncrono con sesiones reanudables. BIP77 elimina el requisito de que el receptor corra un servidor siempre disponible, que era el bloqueador histórico en móviles. Release
• BTCPay Server 2.4.2 (7 ago) y 2.4.3 (24 ago); 2.4.0 trajo passkeys y setup guiado de multisig
• Zeus v13.2.0 (22 ago) — hardening amplio de NWC, migración de CLN a xpay/xkeysend, DNSSEC obligatorio para BOLT12 vía BIP353, y wipe completo bajo duress
• Alby Hub v1.24.0 (14 ago) — integración con Bark 0.6.0 y endurecimiento de API keys
• Bark 0.5.0 y 0.6.0 (4–5 ago) — restauración de wallet desde mnemónico, recepción por Lightning, y verificación de que el preimage sea de 32 bytes (actualización obligatoria)
• Coinswap v0.2.2 (1 jul) — incorpora findings de la auditoría con el escáner de IA Loupe de Spiral
• JoinMarket NG — siete releases en la ventana (0.34.0 → 0.37.1), con autenticación de ownership de nicks contra MITM y selección de ofertas ponderada por bond
• Cashu CDK — cadena de releases 0.17.2 → 0.17.6 y RCs de 0.18.0

Nuevos BIPs, BOLTs y BLIPs

• Ningún BIP con número nuevo por encima de 451 se fusionó en la ventana. El archivo de mayor número en bitcoin/bips sigue siendo bip-0451.md; todo lo demás son PRs abiertos o cambios de estado.
• BIP95 (Testnet 5) — MERGED (25 jun) — el único BIP nuevo del periodo. Elimina la excepción de dificultad de testnet4 y aplica las reglas de BIP54 desde el bloque génesis
• Cambios de estado: BIP110 → Complete (28 jun) y luego → Closed (10 ago) · BIP8 → Complete · BIP89 → Deployed · BIP351 → Closed por inactividad · BIP47 pasa de Informational a Specification
• PROPUESTOS (PR abierto, no fusionados): BIP458 half-aggregation · BIP459 DahLIAS, agregación total en 64 bytes · BIP460 CISA para gastos keypath de taproot · BIP461 firmas ECDSA deterministas · BIP332 Stale Tip Relay
• Drafts sin número: Segregated Data (SegData) · ChillDKG para FROST · descriptor rawtr() · anti-fee-sniping con locktime
• BIP440/441 Great Script Restoration: corrige OP_RIGHT e introduce notación wordspan (16 jul)
• BIP174: se elimina la afirmación de que Combine es conmutativo — no lo es cuando dos PSBTs tienen la misma clave con valores distintos
• BIP85 añade aplicación Nostr · BIP39 añade sección de "shortcomings"
• se propone una política de IA para el repo de BIPs (21 ago)
• BOLTs fusionados: #1346 payer proofs de BOLT12 · #1344 fulfillment_payload en attribution data · #1343 option_onion_messages_only_channels · #1349 límite de 32 KiB a campos atribuibles
  • Nota: #995 (simple taproot channels) y #1228 (zero-fee commitments) se fusionaron el 4 de mayo, antes de esta ventana. Sigue abierto #1330, zero-fee taproot channels con v3
• BLIPs: #71 añade dnssec_error a bLIP-32 (17 jul), para resolución de nombres BIP353

Nuevo software

• Wavelength (Lightning Labs), alpha (21 jul) — tercera implementación de Ark: liquidación tipo Ark bajo invoices BOLT11 nativos, API de seis comandos, y exposición de esa API a agentes de IA vía MCP
• Glow (Breez) (6 ago) — PWA open source con licencia MIT sobre el Breez SDK e integrada con Spark: envía stablecoins desde un balance en BTC y soporta Lightning nativo, con el SDK haciendo el intercambio en segundo plano. Su decisión de diseño más discutible: sustituye el respaldo por frase semilla con Passkeys, manteniendo autocustodia. Forkeable y white-labeleable como toolkit de referencia. Anuncio
• btc-verified: verificación formal de Bitcoin en Lean 4 (17 jul) — Keagan McClelland; el autor advierte uso intensivo de IA en el repo
• libshrincs: firmas post-cuánticas basadas en hash con prueba de seguridad verificada por máquina — Jonas Nick, Blockstream
• Superscalar: reporte de implementación de channel factory — muchos clientes Lightning auto-custodiales detrás de un solo UTXO, sin soft fork
• Bitcoin-PIR: private information retrieval para consultas al UTXO set — alternativa de privacidad a los servidores Electrum
• zkPoH: proof of reserves de conocimiento cero — demuestra control de UTXOs por ≥1 BTC sin revelar nada más; circuitos en Noir
• Cofund: wallet multisig taproot basada en políticas con registro multi-vendor
• plugin de silent payments para Electrum — envío BIP352 desde wallets single-sig
• librería secp256k1 en Go — ~70% más rápida verificando ECDSA y Schnorr que las implementaciones en Go puro
• demostración de Ark sobre OP_TEMPLATEHASH en signet — Steven Roose
• binarios estáticos de Bitcoin Core para Linux (test builds) — sin dependencia de la versión de glibc, ~1 MB de overhead

PRs importantes

• Bitcoin Core #34628: rate-limiting global de relay de transacciones — reemplaza las colas por peer con dos token buckets globales y un backlog compartido ordenado por feerate, cerrando un vector de DoS por CPU
• Bitcoin Core #28463: sube el máximo de conexiones de 125 a 200 y añade -inboundrelaypercent para reservar slots de relay de bloques contra eclipse attacks
• Bitcoin Core #35295: fetching paralelo de prevouts — validación de bloques 1.18x a 3x más rápida durante IBD
• Bitcoin Core #35531: -txindex baja de 66 GB a 26 GB
• Bitcoin Core #34020: métodos IPC de minería para job declarations de Stratum V2
• Bitcoin Core #35380: libbitcoinkernel expone witness stacks para escáneres de silent payments
• Bitcoin Core #32800: campos vsize_bip141 y vsize_adjusted en los RPCs de mempool — separa el vsize de consenso del ajustado por política
• silent payments BIP352 fusionado en libsecp256k1 (#1765)
• LND #10942: forwarding de HTLCs en blinded paths por next_node_id — habilita compatibilidad con pagos BOLT12 de Core Lightning
• LND #10900: RPC SubmitPackage para paquetes 1p1c
• HWI #842: comando registerdescriptor para preregistrar políticas BIP388 en BitBox02, Coldcard, Jade y Ledger
• Eclair #3345: límites de recursos en queries de gossip (5 req/s por peer)

Relevo generacional

• relevo de maintainer de libsecp256k1: jonasnick → theStack (y #1887) — apareció en 7 agendas de BitDevs
• sipa retira su DNS seed y se quita como contacto de seguridad
• Rusty Russell deja Blockstream y Core Lightning; odudex deja de mantener krux; NVK deja el board de OpenSats
• Los tres fundadores de Boltz se retiran y entregan el proyecto a un grupo no identificado
• Luke Dashjr removido como editor de BIPs y en sabático de su rol en OCEAN
• Vale la pena leerlo junto con la sección de IA: el flujo de reportes se multiplica mientras los maintainers más experimentados dan un paso atrás

Investigación

• Hazync: correr el código de consenso real de Bitcoin Core dentro de un zkVM (15 ago) — compila Core v28 sin modificar a RISC-V y lo ejecuta en RISC0 en vez de reimplementar el consenso en circuitos. Bloque 130,000 en 23 s; bloque 962,000 (8,006 inputs) en ~9.7 horas; verificación en ~27 ms. Crítica principal: probar 2,016 bloques recientes costaría 378–630 GPU-días.
• Conditional Message Transfer Contract contra el channel jamming — Antoine Riard; cobra withhold fees proporcionales al tiempo de retención, con tres rutas de liquidación
• fountain codes para reducir costos de almacenamiento — nodos podados contribuyendo al IBD; objeciones sobre fingerprinting y DoS
• expiración de transacciones disparada por input — Josh Doman; expirar HTLCs sin free relay usando el bit 21 de nSequence de BIP68
• estado del trabajo de privacidad de transacciones en Bitcoin — 28 respuestas, con desacuerdo fuerte entre Kruw, AdamISZ y craigraw sobre CoinJoin, PayJoin y reutilización de direcciones en silent payments
• BIP draft: Segregated Data — 46 respuestas, el hilo más activo del trimestre
• MEVpool (Matt Corallo y 7d5x9, Delving Bitcoin) — pujar en mercados públicos por espacio seleccionado dentro de los templates de bloque de los mineros, como alternativa transparente a los acuerdos privados que centralizan minería
• Addressing the Diminishing Block Subsidy — 26 respuestas; relacionado, Peter Todd presentó tail emissions y demurrage en bitcoin++ Toronto (0.21 BTC/bloque, ~0.05% de inflación anual)
• ¿el mercado de fees cobra por permanencia o solo por congestión?
• mejorando la seguridad de canales OOR de lArk con equivocation bonds (25 ago)
• un LLM nativo de Bitcoin: dataset, arquitectura y preguntas abiertas

Quantum

El área con más actividad de investigación del trimestre, y sin un solo BIP fusionado.

• primera transacción "quantum-safe" en mainnet, sin fork — Avihu Levy (StarkWare), bloque 964,199 el 26 de agosto, vía signature grinding off-chain. Matiz decisivo: los nodos no relayean ese formato no estándar, así que tuvo que enviarse por Slipstream de MARA. Funciona bajo las reglas de consenso, no bajo las de política.
• Wuille: discusión centralizada de tipos de output post-cuánticos — compara BIP360 (P2MR), P2TRv2, P2TRH y P2QR. Su preferencia: P2TRv2 + tripwire para la migración pre-quantum-day, y variantes de P2MR a largo plazo, porque los incentivos de adopción importan más que la eficiencia post-cuántica
• borrador de especificación de SHRINCS (27 ago, hoy) — primera propuesta formal de firma post-cuántica diseñada para Bitcoin, basada solo en hashes e instanciada únicamente con SHA-256, sin introducir una suposición matemática nueva. Permite ~3 TPS contra menos de 0.5 de las alternativas NIST. Trade-off: llave de un solo uso por firma, así que la wallet debe rastrear cuáles ya usó entre dispositivos y backups. La prueba de seguridad sigue incompleta.
• Tripwire (P2XX-T): deshabilitar automáticamente los caminos de curva elíptica tras cualquier gasto exitoso de <NUMS> OP_CHECKSIG — que probaría que secp256k1 está roto. Alternativa: miner lockdown (-ML)
• compromiso de segwit a datos de witness post-cuánticos — framework de "witness styles" con fórmulas de peso distintas por tipo de dato; sipa advierte que quitar el compromiso de PoW crearía infinitas versiones inválidas de bloque a costo cero
• recuperación de clave pública para hojas EC en P2MR — 32 respuestas, el hilo PQ más discutido; reduce el witness de profundidad-1 de 135 a 100 bytes
• alineando incentivos de privacidad en P2MR — conduition propone prohibir árboles de profundidad cero
• agregación STARK de SPHINCS+ — ~3.1 s de prueba por firma en una RTX 5090; 454 KiB para 512 firmas
• Blockstream: "Falcon, Dilithium y la caída de Hawk" — evaluando firmas basadas en lattice (26 ago)
• Blockstream: ¿están listas las hardware wallets para producir firmas post-cuánticas? (19 ago)
• Blockstream: buscando parámetros para SHRINCS (6 ago)
• Conduition: ataque harvest-now-decrypt-later contra silent payments (2 jul) y DropKick, protocolo mínimo de rescate commit/reveal (1 ago)
• Bird of Prey 2: firmas híbridas Schnorr+PQ no maleables
• Shinobi: recuperación cuántica por capas para direcciones hasheadas — ningún mecanismo único cubre todos los métodos de derivación

Minería

• DMND integra Mempool Accelerator con reparto de ingresos al minero (14 ago) — primera vez que SV2 redistribuye renta y no solo poder: quien encuentra el bloque cobra el ingreso de aceleración, no el pool
• SBI Crypto cierra su pool (31 jul) — 19–21 EH/s (2% del hashrate) buscando pool nuevo
• OCEAN pierde ~96.5% de su hashrate en un día — de ~36 EH/s (8 ago) a ~1.25 EH/s (9 ago), tras el intento de activación de BIP110. Es el evento de redistribución de hashrate más grande de la ventana, y ocurrió por decisión de los mineros, no por regulación ni por quiebra
• Concentración de pools en agosto: Foundry USA 24.6%, AntPool 17.4%, F2Pool 15.5%, SpiderPool 10.3%, ViaBTC 7.9%. Los cuatro primeros dirigen la construcción del template de 70% de los bloques. Sumado a la salida de SBI (20 EH/s) y al colapso de OCEAN, la ventana movió mucho hashrate entre pools
• Enegix acumula ~25 EH/s en tres pools soberanos tras Omán y Kazajistán — el vector de centralización de template más subestimado
• Mujina: firmware de minería open source (GPLv3) de la 256 Foundation — escrito en Rust como reemplazo drop-in del firmware propietario, con soporte de Stratum V1 (compatible con DATUM) y V2. Corre nativamente en Ember One y Libre Board, con compatibilidad best-effort para Antminer, Whatsminer y Avalon. Ambición declarada: ser "el kernel de Linux del firmware de minería". Dev calls #7 (3 ago) y #8 (17 ago); sin releases publicados todavía
• RY3T NOVA: el primer producto comercial construido sobre Mujina (14 ago) — minero solar de la empresa suiza RY3T que sigue la curva fotovoltaica en segundos, arrancando con excedente y bajando potencia cuando cae. Permite mezclar hashboards distintos con control boards de stock y coordinar varios mineros bajo un setpoint común de vatios. Es un producto de terceros, no un proyecto de la 256 Foundation
• Poinsot (Delving Bitcoin): los retrasos de propagación de bloques favorecen sistemáticamente a los mineros grandes — las tasas de stale suben con el retraso y golpean desproporcionadamente al minero pequeño. Conecta directo con BIP332 (Stale Tip Relay)
• Dificultad en ~125.8 T a fin de agosto, ~14% por debajo del pico del año; 2026 acumula 10 bajadas contra 7 subidas

Lecturas / misc

• Lopp: "Reflections Upon Bitcoin's Block Size Debate" (1 jul) — publicada justo antes del desenlace de BIP110
• Bitcoin Magazine: "Open Source vs. Source-Available — lo que el fallo de Coldcard enseña sobre los incentivos del software Bitcoin" (20 ago). libngu tenía ~7 estrellas en GitHub; su predecesora trezor-crypto tiene 512
• Blockstream: construyendo sobre Simplicity, qué existe hoy y qué viene (30 jul)
• btc++ insider: edición Consensus desde Toronto — CISA con Fabian Jahr, Great Script Restoration con Julian Moik, covenants con Steven Roose, tail emissions con Peter Todd, y panel final con Guida, Sztorc y Todd
• HRF: segunda ronda de grants de 2026, 500 millones de satoshis
• Bitcoin Security Consortium: $15M en 3 años de nueve instituciones (23 jul) — BlackRock, Coinbase, Block, Blockstream, Fidelity, Galaxy, ARK, Anchorage y Strategy, con foco post-cuántico. No hay fondo común y Mike Schmidt (Brink) coordina como voluntario
• Boletines de Bitcoin Optech #411–#419

Herramientas

• ASmap Dashboard — puntúa cada build de asmap-data contra los nodos realmente observados en la red; relevante porque Core 31.0 embebe asmap por primera vez. Hilo · lookup IP→ASN en el navegador
• CK Tripwire — dashboard en vivo del ataque a COLDCARD
• mempool.bitmixlist.org — mirror comunitario e independiente de mempool.space con API REST, acceso por Tor e I2P y servidor Electrum propio
• Covenants.diy: editor de nodos visual para scripts de covenants
• Payjoin Dev Kit — bindings para Python, Dart, C# y JavaScript
• Visualize Bitcoin — Bitcoin como una máquina 3D viva alimentada con datos de la red real: wallets, minería, bloques, nodos y transacciones como piezas de un mismo motor, en vez de diagramas estáticos separados. Útil para onboarding técnico

• Bienvenidos al decimocuarto seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores hoy: Aureo
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Panorama del mes

Ark llega a mainnet con Bark y nuevas wallets, Lightning avanza con splicing, taproot channels y zero-fee commitments, y vuelven los debates de cambios de consenso alrededor de BIP110, BIP54, drivechains y nuevas propuestas de BIPs. El mes también trae vulnerabilidades importantes en Bitcoin Core y otros proyectos, presión regulatoria sobre privacidad y minería, y más investigación post-cuántica.

Noticias más importantes

• bark, segunda implementación de ark, en vivo en mainnet
• cube, smart contracts trustless nativos en bitcoin
• pools con 75% del hashrate se suman a estándar abierto de construcción de bloques
• primer bloque minado con Stratum v2: Go Mining en pool DMND, altura 955318
• Paul Sztorc anuncia hard fork para ecash / drivechains en agosto
• Dathon Ohm anuncia soft fork para BIP110 en agosto
  • señalización de BIP110
  • data on-chain muestra que outputs OP_RETURN grandes son casi inexistentes
  • dashboard de señalización BIP110

Vulnerabilidades

• PrivateBroadcast IP leak
  • FIX: fix en Bitcoin Core #35410: privatebroadcast ya no pierde Tor/I2P al reintentar
• CVE de Bitcoin Core: crash remoto por use-after-free en el intérprete de scripts
  • FIX: fix en Bitcoin Core #35209: ordena lifetimes para cerrar el use-after-free
• hack a Bisq: atacante drena 11.5 BTC en ofertas
• Rug the Mints y postmortem del incidente de seguridad de MWEB en Litecoin
• vulnerabilidad de falsificación en Orchard de Zcash
• supply-chain attack: Bitwarden CLI comprometido
• Copy Fail: escalación a root en Linux/cloud
• Firefox/Tor: identificador estable vía IndexedDB

Libertad bajo ataque

• Canadá propone prohibir todos los crypto ATMs
  • Tennessee becomes second state to ban cryptocurrency ATMs
  • Minnesota prohíbe crypto ATMs públicos
• UK y la idea de ID digital obligatorio en smartphones
  • Signal: “surveillance is not safety” contra escaneo/age verification en UK
• industria crypto contra propuesta de impuesto a trading digital en Illinois
• Crypto Clarity Act: enemy Catholic
• Mined in America Act: riesgo de centralización/regulación minera
• Oman: mandatory national Bitcoin mining pool
• Anthropic: gobierno de EE.UU. ordena suspender acceso a Fable 5 y Mythos 5

Nuevas versiones — software principal

• Eclair v0.14.0: splicing, taproot channels y zero-fee commitments
• Core Lightning 26.06: xpay, xkeysend y payer proofs experimentales
• LND 0.21.0-beta: onion messages, taproot channels y store SQL opcional

Nuevas versiones — otros

• mempool.space v3.3.0: taproot script trees, PSBT preview y más
• Sparrow Wallet 2.5.0 recibe silent payments
• Alby Hub v1.23.0: JIT channels y backend experimental de Ark
• JoinMarket NG 0.32.0: mejoras de Neutrino/mempool para takers

Nuevos BIPs, BOLTs, BLIPs, Electrum Protocol

• BIP449: OP_TWEAKADD para tweaks de claves x-only en tapscript
• BIP450 Formosa: seeds como historias mnemónicas temáticas
• BIP323: 24 bits de nVersion como nonce space para mineros
  • Implementación en Bitcoin Core: Bitcoin Core #34779 implementa BIP323
• BIP451: protocolo para deshacerse de dust UTXOs
• DRAFT BIP: testnet5: propuesta para reemplazar testnet4
• BLIP42: propuesta de contactos para BOLT12
• BOLTs #995: simple taproot channels
• BOLTs #1228: zero-fee commitments con v3/TRUC
• Electrum Protocol #2
• BIP54:
  • Opposition: BIP54, txs de 64 bytes y posibles usos legítimos
  • Signaling: señalización BIP54 en coinbase locktime

Nuevo software

• Ibis Wallet: Android wallet con BDK, coin control, silent payments y Tor
• LDK Server: daemon Lightning API-first basado en LDK Node
• Arké: wallet iOS de Ark + onchain + Lightning
• Noah: wallet móvil de Ark con Lightning
• Mosaic de Alpen: protocolo de garbled circuits
• Alekos Filini presenta Enclavia: computación y almacenamiento cifrados end-to-end, deploy con Docker push

PRs importantes

• Core Lightning #9116: payer proofs experimentales para BOLT12
• Bitcoin Inquisition #100: OP_TEMPLATEHASH en signet
• Bitcoin Core #21283: soporte PSBTv2
• BTCPay Server #7218: setup guiado para multisig BTC
• Bitcoin Core #35221: negociación de features P2P con BIP434

Investigación

• binary fuse filters como alternativa a los GCS de BIP158
• fraud proofs públicos para just-in-time channels
• calle presenta Cashu mints “unruggables” usando trusted execution environments
• vault PoC usando solo CTV
• januszg presenta transacciones Bitcoin privadas en L2, detalles por venir

Quantum

• BAD FUD: rompen clave elíptica de 15 bits y lo venden como “quantum attack”
• HD wallets post-quantum con fallback SPHINCS
• meter claves post-quantum en tapscript sin cambios de consenso
• recuperación BIP86 post-quantum con zk-STARKs de seeds BIP32
• discusión sobre cómo hacer Lightning post-quantum
• camino post-quantum para BIP324

Lecturas / misc

• reverse engineering del ASIC Canaan Avalon Nano3S
• Claude ayuda a recuperar 17 BTC perdidos por 11 años
• Dog Park Privacy in Bark
• transcripts de Bitcoin Core Dev Tech — mayo 2026
• Lightning Economics: las dos identidades de Bitcoin
• grupo de criptografía post-quantum
• Validation
• BOSS Challenge portfolio projects
• reporte anual 2025 de 2140 Foundation, funding para devs europeos de Bitcoin
• Lopp: game theory de un ataque quantum contra Bitcoin
• 1st Bitcoin Miner
• Botanix, L2 de Bitcoin, anuncia que cierra

Herramientas

• Lightning Observatory

• Bienvenidos al decimotercer seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores hoy: Aureo
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Panorama del mes

Square e Irán encienden pagos en bitcoin, sale Bitcoin Core v31.0, nuevos BIPs (covenants, quantum, silent payments). El anuncio de quantum de Google y el preview Mythos de Claude mueven el debate de seguridad en el mundo, DeFi hackeado y AAVE / Arbitrum muestran que no son decentralizados.

Noticias del ecosistema

• Square activa pagos en bitcoin por default para comercios nuevos
• Square lanzó aceptación de pagos en bitcoin para comercios en octubre de 2025
• BitDevs Austin entra en hiatus
• Financial Times: Irán y peajes en el estrecho de Hormuz (Bitcoin Magazine)
• ProductionReady: nuevo cliente Bitcoin orientado a validación “ultra conservadora”

Nuevas versiones (infraestructura)

• Bitcoin Core 31.0: nueva versión mayor del nodo de referencia
• Core Lightning v26.04 (“Negative Routing Fees”): splicing por defecto, splicein/spliceout, routing en paralelo, padding de mensajes P2P
• LND v0.21.0-beta.rc1: candidato a release (migración opcional del payment store a SQL, etc.)
• Floresta 0.9.0: P2P alineado con BIP183 (pruebas Utreexo), validación de script ~15× más rápida con Bitcoin Kernel
• Utreexod 0.5: IBD con SwiftSync y menos datos extra en CSN (~200 GB frente a ~1.4 TB)
• Frigate 1.4.0: servidor Electrum experimental para escaneo de silent payments (GPU / UltrafastSecp256k1)
• Bitcoin Core 28.4: mantenimiento de la serie 28.x (wallet y DNS seed)
• BDK Wallet 3.0.0: release mayor (CI, docs, migraciones y API heredadas de los RC)
• Cashu CDK 0.16.0: NUT-28/NUT-29, BIP-321, WalletTrait, mejoras WASM y CLI
• Second / Bark: changelog (p. ej. Bark 0.1.0 sin beta, IndexedDB, tokens de acceso a servidor, Tor, endurecimiento barkd)
• Stratum V2 (crates) v1.8.0: contabilidad de shares, alineación con spec, tests y fuzzing
• Arkade Assets
• fedimintd-mobile v0.1.0: APK inicial para operar Fedimint desde móvil (experimental)

Nuevas versiones (productos y wallets)

• Coldcard 6.5.0: MuSig2, miniscript/taproot y pruebas BIP322
• Blockstream Jade: Lightning vía swaps submarinos a Liquid (Green 5.2.0)
• Cake Wallet: soporte Lightning (Breez SDK + Spark)
• Nunchuk: envío a direcciones silent payment
• Fedi 26.4.0: onboarding simplificado, nuevo diseño de wallet y transferencias estables entre usuarios

Cambios importantes en el código

• Bitcoin Core #33414: defensas PoW de Tor para servicios onion creados automáticamente
• LND #9985: simple taproot channels en producción (tipo de compromiso y feature bits)
• LDK #4515: canales de compromiso sin comisión (zero-fee) pasan a feature bit de producción
• Core Lightning #8450: motor de splicing ampliado (cortes cruzados, multi-canal, fees dinámicos)

BOLTs

• BOLTs #1160: protocolo de splicing mergeado en la especificación Lightning

BIPs — Silent payments

• BIP376 — campos PSBTv2 por input para tweak y firma de silent payments
• BIP392 — descriptor sp() para wallets de silent payment

BIPs — Covenants y “script restoration”

• BIP446 (OP_TEMPLATEHASH) y BIP448 (bundle tapscript con CSFS/INTERNALKEY)
• BIP442 — OP_PAIRCOMMIT (LNHANCE, alternativa a covenant recursivo con CAT)
• BIP440 (varops budget) y BIP441 (nueva versión de tapscript / restauración de opcodes)

BIPs — Post-cuánticos y migración

• BIP360 — Pay-to-Merkle-Root (P2MR) resistente a exposición prolongada de clave
• BIP361 - migración post-cuántica y atardecer planificado de firmas ECDSA/Schnorr legadas

Investigación y divulgación — quantum

• Google Research: divulgación “responsable” de estimaciones de recursos quantum para ECDLP-256 (whitepaper + ZK proof)
• Google: línea de tiempo de migración a criptografía post-cuántica (hacia 2029)
• Project Eleven en X: comentario al ecosistema sobre el trabajo de Google

Investigación — Bitcoin post-cuántico y protocolos

• SHRiMPS: firmas post-cuánticas ~2.5 KB repartidas entre varios dispositivos con estado
• Isogenias compactas (PQC) para reemplazar HD wallets, key tweaking y silent payments
• Conduition: introducción a isogenias (curvas supersingulares)
• Hourglass v2: actualización en lista de correo (límite a gastos P2PK bajo amenaza quantum)
• Transacciones Bitcoin resistentes a quantum sin soft forks
• Bitcoin post-cuántico: ideas de un plan — salida de emergencia zk-STARK para wallets BIP-32
• TPS estimadas con distintos esquemas de firma basados en hash
• Blockstream Research: firma de transacciones resistente a quantum en Liquid con Simplicity
• Wallets HD post-cuánticas con derivación pública no endurecida completa

Otra investigación

• Estudio de resiliencia de Bitcoin ante fallos masivos de cables submarinos (y ataques dirigidos)
• SuperScalar: fábrica de canales Lightning que comparte un UTXO on-chain (sin cambios de consenso)
• Binohash: función hash resistente a colisiones en Script (introspección limitada sin soft fork)
• Bitcoin PIPEs v2: covenants y ZK vía witness encryption sin cambiar consenso
• Purify (Judica): derivación determinista de nonce para circuitos (MuSig-DN / Bulletproofs)

Privacidad y seguridad — Bitcoin

• Riesgos de fingerprinting de wallet en Payjoin
• Bitcoin Core #31774: material de clave AES del wallet protegido con secure_allocator
• localprobe: demo JS que detecta nodo Bitcoin en localhost vía Firefox (PNA)

Privacidad y seguridad — Fuera de Bitcoin

• Bitrefill atacado por hackers, pero triunfo
• systemd: campo birthDate en userdb para verificación de edad (leyes tipo CA/CO/BR) — debate de PII
• Anthropic presenta Project Glasswing: iniciativa urgente para asegurar el software más crítico del mundo; usa Claude Mythos Preview para hallar vulnerabilidades
• Anthropic Mythos (preview): documentación del modelo
• StepSecurity: paquetes npm de Axios comprometidos (troyano de acceso remoto)
• Vercel: boletín de incidente de seguridad (abril 2026)

DeFi e incidentes

• KelpDAO hackeado +290$ USD
• CoinDesk: Arbitrum congela ~71M USD en ETH vinculados a exploit de Kelp DAO
• Aave congela rsETH
• qué ocurrió?

Lanzamientos

• Lexe: wallet en tiendas, direcciones humanas BIP 353 y SDKs Python/Rust (nodo en TEE)
• MiningOS (Tether): OS open source modular para minería Bitcoin y orquestación energética
• MPP (Machine Payments Protocol): estándar abierto de pagos máquina-a-máquina sobre HTTP 402 (Tempo/Stripe)
• Tether Wallet

Nuevas herramientas

• V-PACK / vtxopack.org: auditoría y visualización de pruebas de salida VTXO (ecosistema Ark)
• Bitcoin Knowledge Base: índice consultable de BIPs, PRs, Optech, Delving, etc.
• Alby Sandbox: repo de ejemplos para desarrolladores Lightning
• bitcoincorefeerate.com: estimador de tasas de comisión al estilo Bitcoin Core
• DNS Seeder Analysis (willcl-ark): tablero de semillas, sybils probables y concentración por ASN
• am-i.exposed: escáner de privacidad Bitcoin 100% en cliente
• TxRush: visualización en vivo del mempool (tráfico “tipo autopista”)
• Stale Block Dataset: histórico y tasa de bloques obsoletos (contribución con Core)

Buenas lecturas

• River: informe de adopción Bitcoin 2026 (PDF)
• Coinshares: Bitcoin en Irán en contexto de crisis
• limitaciones de la “agilidad criptográfica” en Bitcoin (Pieter Wuille y debate)
• BTC++ Insider: edición hackathon de exploits Bitcoin
• BTC++ Insider: “What’s up with all these new BIPs”
• Brink: informe de impacto de ingeniería 2025
• Delving Bitcoin: “Programming Lightning” — introducción a canales de pago
• Spiral: “A decade of workarounds”
• BitMEX Research: attack blocks
• Localhost Research: transparency report 003
• Coinshares: informe de minería Bitcoin Q1 2026

Eventos próximos

• 23–24 de abril, Hoover Dam (Nevada): debate Oxford “¿Qué es más riesgoso para Bitcoin: FUD o QC?”
• 1 de mayo, Puebla: 1er aniversario de La Carnivoría y charla con Aureo
• 5 de mayo, CDMX Casa de Satoshi: “¿Qué pedo con el bear market de Bitcoin?”
• 23 de mayo, CDMX Casa de Satoshi: Bitcoin Bazar
• 27–29 de abril 2026, Las Vegas: Bitcoin 2026
• 11–13 de junio 2026, Praga: BTC Prague

Datos curiosos

• Un hash SHA2 válido como firma Bitcoin (experimento de Robin Linus)
• Primer bloque BIP54 minado (Chris Stewart)
• Electrum: nueve proveedores de liquidez compitiendo en el mercado de swaps submarinos
• Reorg de dos bloques a altura 941880 (Delving / bnoc)
• CEO de MtGox abre PR en Bitcoin Core sobre recuperación de bitcoin robado (polémica)
• Soporte parcial a BIP110 como vector de sybil en DNS seeds (willcl_ark)

• Bienvenidos al duodécimo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores: Wallet of Satoshi, Aureo y Librería de Satoshi.
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Noticias

• Coinbase lanza Agentic Wallets: infraestructura wallet para agentes de IA
• Lightning Labs publica herramientas para que agentes de IA transaccionen con Lightning
• Gloria Zhao (glozow) deja de ser maintainer de Bitcoin Core
• Flint: comunidad de builders con vibecoding, Bitcoin e IA, respaldada por Spiral
• CVE-2026-0915: glibc corrige bug de seguridad presente desde 1996
• Discord implementará verificación de edad obligatoria con escaneo facial o ID
• PM de España critica redes sociales y promete mayor regulación
• Reporte forense del apagón de internet en Irán (enero 2026)
• Citrea lanza su mainnet: primera capa de aplicación Bitcoin para DeFi

Nuevas Versiones

• Libsecp256k1 0.7.1: mejora de seguridad que limpia secretos del stack
• LDK 0.1.9: corrige fallo de sincronización en ElectrumSyncClient
• Bitcoin Core 29.3: correcciones de migración de wallet y caché de sighash
• LDK 0.2.2: actualiza flag de SplicePrototype y correcciones de splicing
• HWI 3.2.0: soporte para Jade Plus, BitBox02 Nova, testnet4 y MuSig2 PSBT
• Bitcoin Inquisition 29.2: nodo signet con BIP54 consensus cleanup

Cambios Importantes

• Bitcoin Core #33822: soporte de block headers en la API de libbitcoinkernel
• BDK #2037: agrega median_time_past() para validación de timelocks
• LDK #4300: intercepción genérica de HTLCs para casos de uso de LSP

Nuevos BIPs

• BIP434: mensaje P2P de negociación de features entre pares
• BIP346: OP_TXHASH para tapscript, soporte de covenants
• BIP89: Chain Code Delegation para custodia colaborativa
• BIP110: Reduced Data Temporary Softfork (RDTS)
• BIP360: Pay-to-Merkle-Root (P2MR), resistente a ataques cuánticos

Avances en Propuestas Existentes

• LN-Symmetry (eltoo): rebase con TRUC, ephemeral dust, P2A y package relay

Quantum

• SHRINCS: firmas post-cuánticas de 324 bytes con respaldos estáticos
• Propuesta Falcon: firmas post-cuánticas basadas en lattice (FIPS)
• SLH-DSA: verificación post-cuántica puede competir con ECC en rendimiento
• QRAMP: modo "cuarentena" para gastos legacy ECDSA post-quantum

Research

• Hornet UTXO(1): base de datos UTXO paralela y en tiempo constante
• Bithoven: lenguaje imperativo verificado formalmente para Bitcoin Script
• Discusión sobre mitigaciones de ataques de dust
• BLISK: lógica de circuitos booleanos integrada en una sola clave Schnorr
• Argo: esquema de garbled circuits para computación off-chain ~1000x más eficiente
• BLISK: protocolo completo en Delving Bitcoin
• ZK-Statechains sin estados: diseño con zkSNARKs

Buenas Lecturas

• The BitVM Bridge: cómo funcionan los rollups y bridges en Bitcoin (BTC++ Insider)
• OpenSats: resumen del año 2025 (~$1M/mes en grants, 150+ beneficiarios)
• Taproot Quantum Spend Paths (BitMEX Research)
• Arkade: "Modern Bitcoin Contracts" — escrows como primitiva en Tapscript
• Murch: visualización de datos de OP_RETURN oversized tras Bitcoin Core 30.0
• hArk explicado: async forfeits y refreshes para clientes móviles
• bitcoin++ en 2025 y planes para 2026 (niftynei)
• BitDevs Playbook: guía open-source para comunidades técnicas Bitcoin (Btrust)

Nuevas Herramientas

• Janusz: reviews y análisis de Bitcoin L2s y wrapped BTC
• Sigbash V2: firma oblivious con POETs y MuSig2
• Alby Sandbox: entorno de desarrollo para pagos Lightning sin setup
• Orange Dev Tracker: dashboard de analíticas de desarrollo de Bitcoin Core

• Bienvenidos al undécimo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores: Wallet of Satoshi, Aureo y Librería de Satoshi.
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Comenzando el 2026

• Búsqueda en X: fin 2025 / inicio 2026 (Lopp)
• Hilo de CalleBTC sobre 2026

Mercado: Capital, IPOs, Reglas y Venezuela

• BitGo debuta en NYSE; acciones suben 246%
• Ledger evalúa IPO en EE.UU.
• Nexo compra Buenbit
• Rain levanta 250M Serie C
• Colombia: DIAN y cripto-regulación
• Senado (Ag) publica borrador de estructura de mercado
• DOJ acusa a venezolano por esquema de lavado con cripto
• Kontigo, YC y sanciones a Venezuela

Vulnerabilidades Importantes

• Divulgación de seguridad de Jade (Blockstream)
• Bug de migración de wallet en Bitcoin Core
• Core Lightning #8831
• Divulgación Cashu (Conduition)

Lanzamientos Importantes

• Lightning Faucet: agentes de IA
• Frigate (Sparrow)
• BDK WASM
• Rumble Wallet
• Tether Wallet
• Magnolia: guías de préstamos DLC
• Auradine: soporte Stratum V2

Nuevas Versiones

• Bitcoin Core 30.2
• Core Lightning v25.12
• Core Lightning v25.12.1
• BTCPay Server 2.3.0
• BTCPay Server 2.3.3
• LDK 0.2
• LND v0.20.0-beta
• Stratum V2 updates

Cambios Importantes

• Bitcoin Core #29415
• BTCPay Server #7068
• Bitcoin Core #33629
• LDK #4261
• LDK #4152

BIPs y BOLTs

• Proceso BIP actualizado
• Resumen de cambios (Blockspace)
• BOLTs PR #1280
• Negociación de features entre pares
• Borrador: descriptores de Silent Payments

Ecash

• Fedimint v0.10.0
• Fedi pasa a open-source
• Cashu CDK
• OpenTollGate: módulo básico

Research

• Vaults con co-firmantes cegados
• Paper arXiv 2601.04835
• Wallets Lightning como cuentas abstractas en EVM
• Artículo de kukks
• Bithoven: lenguaje verificado para contratos en Bitcoin
• ARK como fábrica de canales

BitVM y rollups

• BitVM/rollups: ePrint 2026/049
• Hilo de David Seroy
• Ideal Group: resumen

Covenants

• LNHANCE (soft fork)
• OP_CHECKCONSOLIDATION
• Reunión de activación CTV

Quantum

• Actualización mayor de BIP-360
• SLH-DSA/SPHINCS: optimizaciones post-cuánticas
• Firmas hash para el futuro post-cuántico
• SHRiNCS: firmas post-cuánticas de 324 bytes
• Discusión en bitcoindev: hilo 1
• Discusión en bitcoindev: hilo 2

Buenas Lecturas

• Reporte del ecosistema Bitcoin 2026 (Epoch)
• Bitcoin Optech 2025-12-19
• “Making Bitcoin Speak Human” (Spiral)
• Nostr: evento (njump)
• BTC++ Insider
• ArkadeOS: resumen en X
• Cómo y por qué hackeamos Cypherock (crónica completa)

Nuevas Herramientas

• SigningRoom
• HashExplained
• BitcoinUI
• Yushan (Frostsnap)

Iniciativas

• Proyectos de Bitcoin Design
• Iniciativas de ALewin

• Bienvenidos al décimo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores: Wallet of Satoshi, Aureo y Librería de Satoshi.
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Seguridad y libertad

• Asaltos físicos a holders: tres robos violentos de cripto (Canadá/EE.UU./Rusia)
• Estafas “pig butchering”: decomisos récord de £5.5B y $15B en BTC
• Samourai Wallet: fundadores sentenciados a 5 y 4 años de prisión por “conspiración de lavado”

Noticias de mercado

• Square lleva Bitcoin a Main Street con solución integrada de pagos y wallet para negocios locales
• Lightspark lanza Grid, un API para construir apps bitcoin
• Trump indulta al fundador de Binance, CZ
• Paxos “300 trillion oopsie”: error masivo en cifras de volumen

Lanzamientos

• Arkade: nueva capa 2 de pagos y de contratos intelligentes Bitcoin
• Trezor Safe 7: nuevo hardware wallet de Trezor
• Bull Wallet: nueva wallet mobile Bitcoin
• Keymeld: herramienta open source para manejo de llaves

Cambios Importantes

• Bitcoin Core #29675: agrega soporte a musig2
• Core Lightning #8400: bip39 frases de respaldo
• BTCPay Server #6922: introduccion de Subscripciones
• Bitcoin Core #30595: nueva API en C para libbitcoinkernel
• Core Lightning #8656: direcciones Taproot por defecto en newaddr
• Core Lightning #8569: agrega soporte para Just-In-Time channels
• BOLTs #1044: el protocolo de fallos atribuibles
• Bitcoin Core #33629: implementación del cluster mempool
• Divulgación de cuatro vulnerabilidades de baja severidad en Bitcoin Core

Nuevas Versiones

• Bitcoin Core v30.0: nueva versión mayor v29.2 y v28.3 tambien como releases de mantenimiento
• Sparrow 2.3.0: silent payments
• Phoenix Wallet agrega canales Taproot
• Nunchuk 2.0: mas multisig, timelocks, miniscript
• Nuevas funciones / firmware de COLDCARD

Propuestas e Investigación

• Debates sobre restringir datos en transacciones (inscripciones, OP_RETURN, etc.)
• post de mononaut sobre como BIP444 no funciona
• B-SSL: una “secure bitcoin signing layer” para vaults sin nuevos opcodes
• Propuesta OP_STARK_VERIFY: verificación nativa de pruebas STARK en Script
• Pull request BIP #2004: custodia colaborativa sin comprometer la privacidad

Otro

• Roadmap de Bitcoin Core (bitschmidty)
• Auditoría de seguridad de Bitcoin Core por Brink
• Bitcoin Merchant Community: recursos para comercios que aceptan Bitcoin
• SPARK y ARK: vistazo a las nuevas L2 de Bitcoin
• “Bitcoin and the Quantum Problem – Part II” (Nic Carter)
• Notas y conversación previa sobre el problema cuántico

Segmento de enfoque: Préstamos colateralizados con Bitcoin

• ¿Qué es un préstamo respaldado por BTC? Liquidez sin vender tus sats
• Demanda en auge: mercado de deuda cripto llega a $73.6B con apalancamiento más sano
• Tether invierte en Ledn para expandir el negocio de préstamos colateralizados con Bitcoin
• Los diferentes modelos de plataformas de préstamos
• El drama con Lava – análisis técnico de Arshbot
• El drama con Lava – perspectiva de Gustavo
• Banco Sygnum lanza plataforma de préstamos respaldados por Bitcoin con control de wallet multi-sig

• Bienvenidos al noveno seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores: Wallet of Satoshi, Swapido y Librería de Satoshi.
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Seguridad

• Robo de 93M$ en Bitcoin por social engineering scam
• Se comprometen paquetes NPM con mas de 1,000,000,000 de descargas
• vulnerabilidad CVE-2025-43300: escritura fuera de límites en productos Apple
• A16‑FuseBypass permite lógica de depuración en dispositivos A16 (iPhone 14 Pro (+Max), iPhone 15 (+Plus)) de producción
• Samsung emite actualización de emergencia para la mayoría de celulares Galaxy por hack a traves de WhatsApp
• Monero sufre su reorganización más profunda: invalida 118 transacciones

Libertad

• Reino Unido registra ~30 arrestos/día por mensajes en línea ofensivos
• 3 años en la carcel pre-arresto por correr un nodo de salida Tor en Estados-Unidos

Mercado

• Google presenta AP2 (Agents‑to‑Payments) con Lightspark como socio
• la GRC (FBI Canadiense) cierra el exchange TradeOgre y roba +30M$
• Early Riders VC lanza acelerador Stables en Texas para startups Bitcoin (verano 2026)

Cambios Importantes

• Bitcoin Core #31802: nuevos binarios ejecutables bitcoin-node y bitcoin-gui, avanze en projecto Stratum V2
• LDK #3979: completa implementación splicing
• Bitcoin Core #30469: corrige bug de overflow en valores dentro del coinstatsindex
• LDK #4053: comienza la implementación de ephemeral anchors con outputs Pay-to-Anchor (P2A)
• LDK #4045 y #4046: implementan el envio y la recepcion de pagos async

Nuevas Versiones

• Core Lightning v25.09: agrega soporte de pagar direcciones BIP353 (e.g. gustavo@swapido.com) con plugin xpay
• Bitcoin Core v29.1: reduccion de los fees a 0.1 sat /vbyte (default config minrelayfee)
• Eclair v0.13.0: comienza implementacion de taproot channels, mejoraciones a splicing y a BOLT12
• Bicoin Core v30.0 Release Candidate: transacciones OP_RETURN de 100,000 vbytes se vuelven standard, nuevos binarios, interfaz IPC para Stratum V2, nuevo coinstats index
• Bitcoin Knots v29.1: casi todos los cambios de Bitcoin core 29.0

Nuevo Software

• Herramienta ZK de prueba de reservas: solvencia sin revelar saldos
• Protocolo alternativo de submarine swaps (PoC): solo requiere 1 transaccion on-chain
• Fedimint eCash App: cliente para eCash federado
• Sparrow Frigate: nuevo Electrum Server con Silent Payments

Propuestas / Investigación

• Garbled locks para contratos auditables: responsabilidad verificable
• Ponencia sobre los Garbled Locks y BitVM3
• Diseño y filosofía de Simplicity: recién adoptados en Sidechain Liquid
• BIP Draft: nuevos opcodes para operaciones de curva elíptica en Tapscript
• BIP Draft: nuevo opcode para covenants OP_TWEAKADD
• Nuevos ataques de eclipse vía BGP a nodos Bitcoin

Análisis y Opinión

• Bitcoin Core 29.1 mejora el compact block reconstruction de 40% a 80%
• Midiendo minrelaytxfee en la red
• ARK y SPARK son los channel factories que tanto esperabamos
• Por qué deberíamos apoyar un cambio soft-fork de covenants

Aprendizaje

• Workbook de Criptografía Demostrable: ejercicios guiados de seguridad formal
• Bitcoin Devs: portal de recursos y comunidad técnica
• Comparativa de CoinJoin (Peter Todd): privacidad y usabilidad
• Last Week in Bitcoin (1–7 sep): btc++ Instanbul
• Vinteum: 3 años de impacto en nuevo reporte
• Siguiendo la conferencia Bitcoin Design
• TABConf 2025: 13 a 16 Octubre 2025 en Atlanta

• Bienvenidos al octavo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores son Wallet of Satoshi y Librería de Satoshi.
• Les pedimos que respeten la integridad y la privacidad de los demás.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Mercado, Libertad y Política

• Los fundadores de Samourai Wallet declaran ser culpables de operar un transmisor de dinero que movió más de 200 M$ de fondos ilícitos
• El fundador de Tornado Cash es juzgado culpable de operar un transmisor de dinero que movió más de 1 B$ de fondos ilícitos
• Google quita temporalmente el acceso al Play Store para wallets de auto custodia, pero lo soluciona después de presión de Bitcoiners en X
• Nueva Zelanda prohíbe los ATMs Cripto en todo el país
• [Kapitalex rebrandea a ArcadiaB para convertirse en primera empresa en la bolsa de valores de México que tenga tesorería en bitcoin][https://www.arcadiab.com/]

La Minería de Bitcoin

Comienza aquí

• ¿Qué es la minería de Bitcoin? por Kraken (español)
• Plataforma educativa con artículos y guías sobre la minería de Braiins
• Índice de precios del hashrate de Bitcoin
• Visualizador en tiempo real de la minería de Bitcoin Mempool.Space
• Util interactivo de minería de Bitcoin
• Stratum.work: Herramienta para monitorear y gestionar operaciones de minería
• Una completa colección de recursos sobre la minería de Bitcoin curada por Jameson Lopp

Novedades de la Mineria

• ¿Monero sufrió un ataque de 51%? ¿Por qué Bitcoin es distinto?
• Block (Square, CashApp) lanza Proto Mining: nuevos chips para la minería de Bitcoin producidos en EUA
  • Por que es innovador?
• Bitmain se viene a Estados Unidos tras aranceles
• La nueva tendencia de la Minería Individual (solo mining) da resultados para varios participantes

Cambios Importantes

Bitcoin Core

• Bitcoin Core habilita el protocolo PCP/NAT-PMP por default para facilitar la experiencia de los nodos en casa
• Bitcoin Core introduce caché cuando computa los hashes de las firmas de transacciones multi-sig para reducir los ataques de hashing cuadrático
  • Jameson Lopp ha publicado un artículo que explica los ataques de hashing cuadrático
• Bitcoin Core agrega la funcionalidad de crear y gastar transacciones TRUC para la implementación de package relay y ephemeral anchors (mejora del funcionamiento de la cerradura de canales Lightning)
  • Datos sobre las transacciones TRUC
• Bitcoin Core baja el minrelaytxfee y el incrementalrelayfee a 0.1 sat/vbyte por la normalización de estas transacciones en las últimas semanas en los bloques
  • Esto ha generado fuerte debate, más contexto

Lightning

• LDK implementa BLIP55 para que los LSPs puedan comunicar por webhooks con los clientes y ejecutar async payments
• Core Lightning permite pagos bolt12 y BIP353 con su plugin xpay
• Eclair introduce los canales simples de taproot para mejorar la privacidad de las transacciones y reducir el espacio consumido por ellas en un 17%
• Lightspark anuncia integración con el banco digital SoFi (más de 20 M de clientes) para remesas entre EUA y México usando Lightning
  • Por qué el bitcoin es mejor que los stablecoins para los pagos transfronterizos, página 50.
  • Bitso tuvo su conferencia stablecoin ayer y hoy en la CDMX

Capas 2 y Sidechains

• El sidechain Liquid agrega Simplicity
  • SimplicityHL es un lenguaje de programación similar a Rust que compila en Simplicity
• ArkadeOS es una extensión de la capa de nivel 2 ARK para crear programas inteligentes encima de Bitcoin
  • ARK se usó en mainnet para los pagos en la conferencia Baltic HoneyBadger
• El Automated Market Maker (AMM) de Flashnet se lanza en la capa 2 Spark de Bitcoin
• Tether anuncia la integración de USDT en RGB (capa 2 de Bitcoin)

Nuevas Versiones

• Nueva versión de BTCPay Server agrega Miniscript
• Nuevo plugin de BTCPay Server permite la integración con LSPs
• Nueva versión de Nunchuk, con soporte para Miniscript
• Nueva versión de Floresta, una implementación de un nodo Bitcoin
• Nueva versión de la librería BDK expande el uso de descriptors y mejora la construcción de transacciones
• Nueva versión de Fedimint permite lanzar el software de manera más simple
• Mainnet-observer agrega un visualizador de la distribución de los feerates que pagan las transacciones

Nuevos Lanzamientos

• Kyoto es una nueva implementación Neutrino (compact block filters)
• Bitchat es un nuevo chat bluetooth mesh que usa Nostr para comunicar también
• Peer observer es un software open-source que permite analizar el tráfico del protocolo de gossip de la red p2p de nodos Bitcoin
• Easybitcoinaddress te permite configurar un BIP353 HRN (lightning address de autocustodia e.g. gustavo@swapido.com) con un BOLT12
• Útil interactivo: ¿Qué tan segura es tu frase semilla bitcoin?

Propuestas e Investigación

Computación Cuántica

• Taproot con el key-spend path deshabilitado es resistente a la computación cuántica
• Se hacen cambios a la propuesta principal BIP360 para usar Taproot con el key-spend path deshabilitado como la principal firma post-cuántica
• Cómo funciona la nueva propuesta Sphincs para firmas bitcoin post-cuánticas por roasbeef (CTO de Lightning Labs)
• Jameson Lopp publica su propuesta para eliminar por etapas el acceso a direcciones bitcoin vulnerables a la computación cuántica
  • El borrador del BIP

Más Investigación

• Nuevo BIP para el compartimiento de block templates para mitigar los problemas de las políticas de mempool (filtros) divergentes tras el crecimiento del uso de Knots y otros cambios en el mercado
  • Knots tiene más del 13% de la red por la oposición a los nuevos cambios en los defaults de filtros (mempool policy) en Bitcoin Core
  • Se está descubriendo una fuerte divergencia en el mempool, demostrado por las estadísticas sobre la reconstrucción de bloques compactos
  • Más contexto sobre la nueva propuesta
• Se descubre cómo hacer collaborative custody de manera privada (el proveedor no sabe tus direcciones)
• 3 nuevos borradores de BIP para Utreexo: una nueva tecnología para sincronizar un nodo de manera más rápida
• AlpenLabs lanza una nueva propuesta llamada Glock, para la verificación de computación offchain (nueva capa 2)
• Confidential Script es un nuevo concepto que permite la emulación de Bitcoin scripts off-chain usando un Trusted Execution Environment (TEE)
• Una nueva propuesta covenant OP_TEMPLATEHASH que es una variante de OP_CTV nativa para taproot

Financiamiento y Educación

• Se abre el registro al bootcamp gratis B40S de desarrollo open-source para desarrolladores con más de 2 años de experiencia en América Latina, el Caribe y España
• Desarrolladores Open-Source fundan la fundación Payjoin para mejorar el financiamiento de la tecnología
• Nuevo útil para aplicar a varios grants al mismo tiempo para Desarrolladores Open-Source
• Blog de OpenSats sobre las librerías para desarrollar con Bitcoin a las cuales contribuyen
• BTC++ lanza su newsletter semanal con noticias tecnológicas bitcoin
• Reporte sobre el futuro del bitcoin banking
• ¿Qué ha logrado la comunidad Bitcoin Design en los últimos 5 años?

Conferencias y Eventos

• BTC++ Riga
  • Charlas
  • Día 1
  • Día 2
• Baltic HoneyBadger Conference
  • Día 1
  • Día 2
• Eventos que se vienen:
  • 10-11 Septiembre, CDMX: Radical Innovation Summit
    • 10 Septiembre, tendremos el side-event oficial del Radical Innovation Summit en La Casa de Satoshi
  • 15-19 Septiembre, SF: Bitcoin Design
  • 17-18 Septiembre, Nashville (soldout): Custody Summit
  • 23-26 Octubre, Atlanta: TAB Conf

• Bienvenidos al séptimo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Patrocinadores: Wallet of Satoshi y Librería de Satoshi.
• Respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Temas

Noticias de Mercado

• Bitcoin alcanza un nuevo máximo histórico de USD 123 000 — Reuters
• Crece la adopción de Bitcoin en Bolivia y otros países con alta inflacion — HRF Financial Freedom Report #79
• Deutsche Bank planea lanzar servicio de custodia Bitcoin en 2026 — Bloomberg
• El Genius Act se convierte en ley en EE. UU. — Solidus Labs
• Charles Schwab habilita trading spot de Bitcoin — Cointelegraph ES
• JPMorgan estudia ofrecer préstamos respaldados por bitcoin — Reuters
• Regulador de EE. UU. ordena a Fannie Mae y Freddie Mac considerar bitcoin en evaluaciones de préstamos — Reuters
• BBVA lanza servicio minorista de trading y custodia de Bitcoin en España — BBVA
• Análisis de los BTC retenidos por el U.S. Marshal Service — The Rage

Productos y Lanzamientos

• Wallet of Satoshi + Spark: experiencia Lightning autocustodia — Bitcoin Magazine
• Bitcoin Core 28.2 — Bitcoin Core
• Core Lightning v25.05 — Bitcoin Ops
• FROSTSnap: dispositivo de firmas FROST habilita transacciones multifirma de bajo costo en hardware air‑gapped — Bitcoin Ops 2025‑07‑18 · Anuncio
• RGB v0.12 Consensus primera versión “estable” de smart‑contracts client‑side — RGB.tech
• Ashigaru Whirlpool & Terminal v1.0.0 nuevo coinjoin— No BS Bitcoin
• BitVM3: avances hacia contratos verificables fuera de cadena — Blockspace Media
• Bitchat peer‑to‑peer chat usando inscripciones 1‑sat para señalizar metadatos por Jack Dorsey — Sitio Web

Desarrollo y Tecnología

• Carta abierta sobre CTV y CSFS firmado por mas de 70 desarolladores— Bitcoin Ops 2025‑07‑04
• rust‑libsecp256k1 Completa la implementación de MuSig2 — Bitcoin Ops 2025‑06‑20
• Nuevo formato que reduce ~40 % el tamaño de carteras multifirma y miniscript en backups— Bitcoin Ops 2025‑07‑11
• Breez SDK incorpora BOLT 12 y BIP 353, facilitando cobros sin revelar la identidad del comercio — Bitcoin Ops Newsletter 2025‑06‑20
• LDK avanza con la implementacion de pagos async, permitiendo que un comercio cobre estando offline — Bitcoin Ops 2025‑07‑04 · Bitcoin Ops 2025‑07‑18
• Bitcoin Core avanza la implementacion de Cluster Mempool— Bitcoin Ops 2025‑07‑18
• Eclair completa la implementacion de HTLC endorsement — Bitcoin Ops 2025‑07‑18
• Breez SDK incorpora BOLT 12 y BIP 353 — Bitcoin Ops Newsletter 2025‑06‑20
• LDK completa la implementacion de Attributable Failures agregando el report de HTLC hold times en pagos exitosos

Quantum

• • Quantum Bitcoin Summit: resumen técnico realista sobre riesgos y plazos para ataques cuánticos a ECDSA.
• Cointelegraph explora escenarios de migración a firmas post‑cuánticas y la ventana de actualización recomendada.
• Project Eleven levanta USD 6 M para prototipos de firmas Winternitz + OP_CAT, buscando soluciones opt‑in para usuarios en riesgo.

Seguridad y Derechos

• Tornado Cash: Las tacticas del fiscal son criticadas pero continua el juicio— The Rage
• México aprueba nuevas leyes de vigilancia y refuerza la Ley Antilavado 2025 — EY México

Otros BitDevs

• BitDevs Guadalajara #13 (08 jul 2025)
• BitDevs Austin #66 (17 jul 2025)
• BitDevs San Francisco #60

• Bienvenidos al sexto seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores son Wallet of Satoshi y Librería de Satoshi.
• Les pedimos que respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Temas

Desarrollo y Tecnología

• Escalando pagos de minería no custodial con CTV
• Biblioteca en Rust (descriptor-encrypt): Cifra cualquier descriptor para que solo usuarios autorizados puedan gastar
• Witnessless Sync: Cómo los nodos podados pueden omitir testigos para bloques “assume-valid”
• Dust Expiry: Limpieza del set UTXO de spam
• Bitcoin y computación cuántica: Estado actual y direcciones futuras (Chaincode)
• Bitcoin Core aleja permanentemente a la mayoría de su base de usuarios al eliminar los límites en las salidas OP_RETURN en la política predeterminada del mempool

Lightning y Wallets

• Phoenix Wallet 2.6.1 ahora permite enviar y recibir vía NFC
• LND v0.19.0-beta: Cierre cooperativo RBF, mejor confiabilidad en pagos y más
• Sparrow Wallet v2.2.1: Vista de bloques recientes, mejoras en cámara, Tor y P2A
• Cake Wallet v4.28: Soporte para Payjoin v2
• Bitcoin Safe v1.3.0: Gráfico interactivo, CPFP y soporte para Testnet4

Finanzas Tradicionales y Regulación

• JPMorgan aceptará ETFs de Bitcoin como colateral para préstamos
• Terminales de Square aceptarán Lightning
• Suiza autoriza el intercambio automático de datos fiscales cripto con 74 países
• Rumania instala su primer cajero automático de Bitcoin en oficinas postales
• Bitcoin “no reclamado” en California podría ser confiscado
• Grupos pro-cripto piden desestimar el caso contra el mixer Samourai

Mercados y Tendencias

• ¿Shock de oferta de Bitcoin? Porcentaje en exchanges se acerca a niveles de 2018
• ¿Deberíamos retransmitir transacciones con comisiones menores a 1 sat/vB?
• Boltz Pro lanza versión final: intercambios no custodiales para acumular sats

Seguridad y Derechos

• Los desarrolladores de Bitcoin están en riesgo
• Mineros de Bitcoin demandados en EE.UU. por patentes de criptografía

Productos y Lanzamientos

• Blockstream lanza una app no custodial para comprar Bitcoin
• Bitlayer se asocia con Antpool, F2Pool y SpiderPool para promover BitVM

Opinión

• CEO bancario sugiere “acumular balas, no Bitcoin”

• Bienvenidos al quinto seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores son Wallet of Satoshi y Librería de Satoshi.
• Les pedimos que respeten la integridad y la privacidad de los demás. Se aplican las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano para intervenir.
• Mantener el enfoque en Bitcoin y tecnologías afines; no se permite la promoción de otras criptomonedas.

Noticias de Mercado y Legales

• El fondo soberano de Abu Dabi revela una inversión de 408 M$ en el ETF de bitcoin de BlackRock
• (Tweet)
• Arizona se convierte en el segundo estado en establecer una reserva estratégica de bitcoin
• Coinbase adquiere la plataforma de opciones de cripto Deribit por 2,9 B$

Vulnerabilidades y Hacks

• BIP30: vulnerabilidad de fallo de consenso
• CVE-2025-43707: análisis detallado
• Los datos KYC de los clientes de Coinbase son hackeado
• BTCPay Server cae por vulnerabilidad
  • PR de NBitcoin corrige vulnerabilidades criptográficas
  • la causa de la vulnerabilidad BTCPay Server

Cambios Importantes

• Bitcoin Core #31250 deshabilita la creación y carga de legacy wallets, completando la migración a descriptor wallets
• Rust-Bitcoin agrega modulo MuSig2

Nuevos Lanzamientos

• Spark L2 lanza su mainnet
• Citrea lanza su red testnet Clementine
• Revolut integra Lightspark para pagos Lightning en UK y Europa
• Swapido en la App Store de Fedi e integración con WebLN
• Nueva versión de Mempool para explorar condiciones de transacciones taproot

Propuestas e Investigación

• Asignación de BIP para consensus cleanup soft-fork
• OP_VAULT retirado en favor de OP_CCV
• ¿Qué es CCV? (Op_CheckContractVerify)
• Thunderbolt: Un protocolo formalmente verificado para transferencias de Bitcoin fuera de la cadena

Becas

• Mi Primer Bitcoin recibe 1 M$ de Start Small de Jack Dorsey

Conferencias

• BTC++: transmisiones en vivo
  • https://x.com/i/broadcasts/1LyxBWjzpzLKN
  • https://x.com/i/broadcasts/1gqxvjqzbYQxB
  • https://x.com/i/broadcasts/1eaJbWPLBQYxX
  • https://x.com/i/broadcasts/1BRJjmEyWXVGw

debate por el limite OP_RETURN

• “OP_RETURN limits: Bitcoin’s battle over arbitrary data” (Bitcoin Magazine)

Política interna de mempool

• Waiting for confirmation (Bitcoin Ops Blog) – internal mempool policy
• instagibbs: gist sobre política interna de mempool
• Conteo de nodos: luke.dashjr.org
• SLIPSTREAM (mara.com)
• Geyser Relay (geyser.fund)

¿Qué es OP_RETURN?

• Definición de OP_RETURN (Bitcoin Magazine Glossary)
• “DApps or Only Bitcoin Transactions?” (BitMEX blog)
• OP_RETURN_Bot en X
• Ejemplo de transacción non-standard OP_RETURN (mempool.space)

Propuestas de eliminar el filtro de tamaño de OP_RETURN en Bitcoin Core

• Discusión en Google Groups: eliminar filtro límite OP_RETURN
• PR #32359 (Bitcoin Core)
• PR #32406 (Bitcoin Core)

Opiniones a favor de eliminar el filtro

• DelvingBitcoin: “Addressing community concerns… relaxing standardness limits on OP_RETURN outputs”
• instagibbs: gist sobre objeciones y respuestas
• Mailing-list bitcoindev: Wuille responde a objeciones
• AntoineP: “Relay policy drama”
• Bitcointalk thread: discusión OP_RETURN limit

Opiniones en contra de eliminar el filtro (o a favor de Knots)

• Mailing-list bitcoindev: propuesta pro Knots
• Tweet de @cguida6
• Tweet de @bitcoinwifey

Otros eventos

• Mononautical tweet
• Jimmy Song tweet
• Stutxo tweet
• CGuida6 tweet
• Lifofifo tweet
• Rebar Labs Docs
• OttoSch_ tweet
• Mainnet Observer: OP_RETURN output charts
• Jimmy Song tweet sobre OP_RETURN
• Freeonlineuser tweet

• Bienvenidos al cuarto seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es Gustavo Flores Echaiz.
• Nuestros patrocinadores son Wallet of Satoshi, la billetera de Bitcoin Lightning más simple del mundo, disponible en Android y iOS, y Librería de Satoshi, una escuela técnica que ofrece formación técnica en español para hacer del desarrollo de Bitcoin una carrera accesible en América Latina y el Caribe.
• Les pedimos que respeten la integridad y la privacidad de los demás. No se tolerarán las faltas de respeto. Se seguirán las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano durante una discusión y les daremos la palabra.
• Es muy importante mantener el tema sobre el bitcoin y sus tecnologías relacionadas. No se permite la promoción de otras criptomonedas.

Noticias de Mercado y Legales

• Twenty One, liderado por Jack Mallers, SoftBank, Tether y Cantor Fitzgerald, busca rivalizar con MicroStrategy
• El Ministerio de Finanzas de Rusia planea lanzar un exchange regulado para inversores calificados
• Vietnam colabora con Bybit para lanzar el primer exchange regulado del país
• Pakistán planea legalizar Bitcoin y criptomonedas para atraer inversión extranjera
• Bielorrusia considera minería de Bitcoin aprovechando exceso de electricidad
• Tesoro de EE.UU. retira a Tornado Cash de la lista de sanciones
• Departamento de Justicia de EE.UU. pone fin a la "regulación por persecución" en la industria cripto
• Trump anula regla de brokers cripto del IRS
• Senado republicano de EE.UU. vota a favor de legalizar el "debanking"

Novedades Técnicas del Mes

Vulnerabilidades

• Aclaración sobre ESP32: Blockstream no está significativamente afectado (Publicación de Blockstream en X)
• Hackers venden teléfonos Android falsificados con malware que roba criptomonedas, principalmente en Rusia
• Administración Trump elimina financiamiento para CVE

Cambios Importantes

• Eclair implementa "package relay" para cierres forzados
• Fedimint integra soporte para BOLT12
• Bitcoin Core agrega campos PSBT para MuSig2, habilitando soporte para carteras MuSig2
• Prototipos de ARK con soporte para activos Taproot

Nuevos Lanzamientos

• Bitcoin Core v0.29.0
• BDK v1.2.0
• LDK v0.1.2
• BTCPay Server v2.1.0
• LNBits v1.0.0
• Mempool v3.2.0
• Phoenix regresa a EE.UU.
• Braiins libera el código de su placa de control para minería
• Comparación de 18 carteras Lightning en 43 características, por Gustavo Flores y patrocinado por Swapido
• Aplicación web que transmite en tiempo real mensajes de Stratum de un grupo de minería a una tabla para su análisis.

Argumentos a Favor de los Covenants

• Cómo CTV y CSFS mejoran los puentes BitVM
• Evolución del protocolo ARK con CTV y CSFS

Conferencias

• Participa en el Bitcoin Designathon 2025, del 4 al 18 de mayo
• Mira la MIT Bitcoin Expo 2025
• Mira la conferencia Opnext
• Escucha una entrevista sobre el softfork de consenso

Informes

• Centralización de la minería de Bitcoin en 2025: aumento desde 2023

Becas

• Nueva fundación de becas para minería
• HRF dona 10 BTC a 32 proyectos
• OpenSats financia proyectos educativos

Investigación

• DahLIAS: Firmas agregadas interactivas basadas en logaritmos discretos
• ColliderVM: Computación estatal en Bitcoin sin pruebas de fraude
• Swiftsync: Aceleración para la descarga inicial de bloques

Qué están discutiendo otros BitDevs en abril

• SF Bitcoin Devs: Socratic 57
• NYC BitDevs: Socratic Seminar 146
• Austin BitDevs: Socratic Seminar 63

• Bienvenidos al tercer seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi. El anfitrión es [Gustavo Fores Echaiz][https://x.com/gustavojfe].
• Les pedimos que respeten la integridad y la privacidad de los demás. No se tolerarán las faltas de respeto. Se seguirán las reglas de Chatham House.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano durante una discusión y les daremos la palabra.
• Es muy importante mantener el tema sobre el bitcoin y sus tecnologías relacionadas. No se permite la promoción de otras criptomonedas.
• El Gobierno de EE.UU. ha establecido una reserva estratégica de Bitcoin
• Bybit es hackeado por 1.46 mil millones de dollares

Presentacion sobre las guerras de la talla de los bloques (Blocksize Wars)

• el libro The Blocksize War

Novedades técnicas del mes

Vulnerabilidades

• Kaspersky descubre malware en GitHub que roba datos y $485,000 USD en Bitcoin
• Microsoft analiza el trojan Stilachirat que roba criptomonedas en wallets de browser
• Vulnerabilidad permite robo de fondos en LND
• Vulnerabilidad en cadena de suministro en dispositivos Trezor Safe
• Comandos ocultos en chips Bluetooth afectan a mil millones de dispositivos
• Observaciones sobre trabajos de minería inválidos de Antpool

Cambios Importantes

• Bitcoin Core PR: se quitan los checkpoints
• BTCPay Server PR: se agrega RBF (Replace-by-fee)
• Eclair PR: se agrega soporte a wallets Taproot (P2TR)
• Payjoin Rust PR: se avanca la implementacion de payjoins con 3 participantes

Nuevos lanzamientos

• DMND es el primer pool de mineria Stratum V2
• Nunchuk lanza carteras grupales multisig
• Second Tech lanza su implementacion de ARK sobre signet
• Ark Labs publica SDK para desarrollo de carteras
• Eclair v0.12.0: manejo de facturas BOLT12 sin plugins, option_simple_close y peer storage
• Tropic Square presenta Tropic01, un chip SE seguro para Bitcoin
• DLCDevKit: explorando más allá de los DLCs tradicionales
• Core Lightning v25.02

Covenants y Softforks

• Debate en Delving Bitcoin: CTV + CSFS como propuesta mas popular
• Jeremy Rubin actualiza sobre OP_CHECKTEMPLATEVERIFY en X
• Soporte a covenants: nodos económicos
• Propuesta BIP Consensus Cleanup Softfork
• actualizacion sobre la propuesta post-Quantum
• Guía práctica para bifurcaciones de Bitcoin

Informes

• Informe 2024 de Epoch VC sobre el ecosistema Bitcoin
• OpenSats impulsa avances en privacidad on-chain
• Investigación de CISA sobre seguridad en Bitcoin y criptomonedas
• Fidelity publica estudio sobre la red Lightning y su expansión

Qué están discutiendo otros BitDevs en marzo

• SF Bitcoin Devs: Socratic 56
• BitDevs Guadalajara: Seminario Socrático 09
• Austin BitDevs: Socratic Seminar 62
• NYC BitDevs: Socratic Seminar 145

• Bienvenidos al segundo seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi.
• Les pedimos que respeten la integridad y la privacidad de los demás. No se tolerarán las faltas de respeto.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano durante una discusión y les daremos la palabra.
• Es muy importante mantener el tema sobre el bitcoin y sus tecnologías relacionadas. No se permite la promoción de otras criptomonedas.
• Se seguirán las reglas de Chatham House.
• Fundador de Ledger es secuestrado en su casa en Francia (por Bourges) y rescatado 24 horas despues

Novedades técnicas del mes

• BDK añade filtros de bloque compactos para mejorar la privacidad de los clientes
• El protocolo de almacenamiento entre pares se agrega a los BOLTs
• Emulando OP_RAND
• Estadísticas sobre desahucios de huérfanos (orphan evictions)
• BIP3: propuesta para actualizar el proceso BIP
• LDK completa la implementación para recibir y enviar pagos asíncronos
• Actualizaciones de la propuesta soft fork de gran limpieza
• Solicitud de diseño de un convenio (covenant) que permita implementar un protocolo Braidpool
• Pruebas de conocimiento cero (zero knowledge) en el protocolo de chisme (gossip) para anuncios de canales LN
• Vulnerabilidad en la tramitación de reclamaciones en LDK
• Vulnerabilidad en el cierre forzado de canales en LDK
• Se soluciona el error de la reserva de peso duplicada que limita incorrectamente la talla de los bloques en Bitcoin Core

Nuevos lanzamientos

• Nunchuk lanza nuevas carteras multisig con taproot y MuSig2
• Se lanza la versión 0.1 del protocolo Coinswap
• La biblioteca Joinstr Rust se lanza
• Alpen Labs anuncia el lanzamiento de Strata Bridge, que implementa BitVM2 para poder subir y bajar a L2
• Anchor Watch lanza su servicio de custodia asegurada por Lloyds of London

Presentación sobre el consenso de Bitcoin

• Analizando el consenso de Bitcoin: Riesgos en las actualizaciones del protocolo

• Bienvenidos al primer seminario socrático oficial de CDMX Bitcoin Devs en la Casa de Satoshi.
• El 26 de noviembre de 2024, la Casa de Satoshi anunció el comienzo de eventos sobre asuntos técnicos de Bitcoin. El primer evento tuvo lugar dos días después. Así nació la idea de organizar seminarios socráticos mensuales de CDMX BitDevs.
• Les pedimos que respeten la integridad y la privacidad de los demás. No se tolerarán las faltas de respeto.
• Se fomenta la interacción y las preguntas; por favor, levanten la mano durante una discusión y les daremos la palabra.
• Es muy importante mantener el tema sobre el bitcoin y sus tecnologías relacionadas. No se permite la promoción de otras criptomonedas.
• Se seguirán las reglas de Chatham House.

Presentación sobre los covenants

• ¿Qué son los covenants?
• Las distintas propuestas de los covenants y la posición de varios desarrolladores
• OP_CAT
  • ¿Qué es OP_CAT?
  • Proposición de mejora de Bitcoin (BIP) de OP_CAT
  • Demostración de OP_CAT
• OP_CHECKSIGFROMSTACK (OP_CSFS)
  • ¿Qué es OP_CSFS?
  • El BIP de OP_CSFS
  • Experimentos con OP_CSFS
• OP_CHECKTEMPLATEVERIFY (OP_CTV)
  • ¿Qué es OP_CTV?
  • El BIP de OP_CTV
  • casos de uso de OP_CTV
• Ejemplos de Rationales
  • James O’Beirne
  • Ben Carman
• Una tesis sobre los L2s de bitcoin
• Profundiza en tus conocimientos sobre los covenants y su impacto en los L2s

Novedades del mes

• Resumen de 2024 por Bitcoin Optech
• Nuevas vulnerabilidades sobre los protocolos de coinjoin sin custodia, pero centralizados, como Wasabi/Ginger y Whirlpool/Samourai
• Discrete Log Equality Proofs (DLEQs) con Silent Payments
  • BIP374: DLEQs
  • BIP375: Pagar a una dirección Silent Payments con una cartera PSBT de manera segura
• ¿Funcionan los filtros de spam?
• Prueba de concepto de Stupot Coinpool
• Bull Bitcoin implementa Payjoin
• BIP349: OP_INTERNALKEY integrado (nuevo covenant)
• Actualización del BIP ChillDKG: multi sigs del futuro
• Timelocks Relativos a Nivel de Contrato
• ¿Cómo se puede actualizar el bitcoin para que sea resistente a la computación cuántica?

Nuevas versiones de software

• LDK v0.1 es una versión importante de esta librería para crear aplicaciones y carteras compatibles con LN. Las nuevas características incluyen soporte para la resolución BIP353 Human Readable Names, y una reducción en los costos de tarifas en la cadena cuando se resuelven múltiples HTLC para un solo cierre forzado de canal.
• BDK wallet-1.0.0 es la primera gran versión de esta librería para construir monederos Bitcoin y otras aplicaciones habilitadas para Bitcoin. El crate original bdk Rust ha sido renombrado a bdk_wallet (con una API estable) y los módulos de capas inferiores han sido extraídos en sus propios crates, incluyendo bdk_chain, bdk_electrum, bdk_esplora, y bdk_bitcoind_rpc.