Good morning!!!

Muchas veces, clientes preguntan: "que exchange recomendarías?" Ninguno. Va contra la naturaleza de Bitcoin, no es algo que pueda recomendar, los fondos están o no a salvo si los custodias tú, es tu responsabilidad, de nadie más "Funds are safu" es un meme, solo eso.

Ningún país se va al garete de la noche a la mañana, es un proceso, puede que más rápido o más lento, pero no pasa en un segundo. Pero hay un problema más grave, cuando la descomposición del tejido económico y social (sobre todo el social) es grande, no te das cuenta hasta que ya es muy tarde, no sale a flote inmediatamente, tarda. Y tiene una cosa peor, cuando sale, revertirlo ni es fácil, ni es inmediato, lleva mucho más tiempo que el que llevo descomponerlo, porque cuando lo social (la descomposición) toca a una generación, esa generación como poco lo transmitirá a un par más. Si no, preguntarle a cualquier economista o sociólogo, cuando la clase media se destruye, cuánto tiempo lleva regenerarla. No darse cuenta de ello esta "matando" a muchos países, entre ellos el mio y ahora, en el que vivo.

Esto es un no parar. Me estoy dedicando a detener ataques y actualizar software!!! Nueva release de @BtcpayServer , 2.4.7 85 fallos de seguridad corregidos: 1 crítico 13 graves. Los encontró el escáner de código abierto de Anthropic, y pasó pruebas y propuestas de arreglo Si en tu BTCPay hay varias tiendas o comerciantes, actualiza cuanto antes! Muchos de los arreglos evitan que una tienda pueda ver o tocar datos de otra. Para la mayoría no hay cambios que rompan nada ni hay que tocar la configuración. Lo que más me gusta: alguien encuentra los fallos, los reporta bien, y el equipo los corrige en días. Así es el software libre cuando funciona. Gracias al equipo de @BtcpayServer !!

GitHub

Release 2.4.7 · btcpayserver/btcpayserver

This bug-fix release addresses security, reliability, and payment-accounting issues. Updating is highly recommended, especially for servers shared ...

Donarles insensatos!!!

BTCPay Server

BTCPay Server is proudly free and open-source, built and maintained by a world-wide community of passionate contributors.

🦜 Sparrow Wallet 2.5.6: Recomendable actualizar Acaba de salir una nueva versión de Sparrow Wallet: la 2.5.6. Trae al menos una cosa que es relevante, así que te cuento tratando de no meterme en tecnicismos. 1. Un fallo de seguridad. Este es el motivo para actualizar. Sparrow no descarga él solo toda la cadena de Bitcoin: le pregunta el estado de tus transacciones a un servidor (un nodo). Y ahí había un problema de confianza. Un servidor malicioso podía interceptar una transacción tuya recién enviada (un pago) y colarte en su lugar una transacción falsa, con el dinero yendo a la dirección del atacante. Esa transacción falsa no era válida, llevaba firmas que no servían, pero Sparrow no las comprobaba. Tú veías en pantalla un pago “pendiente” que no era tuyo, y el tuyo de verdad había desaparecido. Y aquí viene lo loco: al ver esa transacción “atascada” le subías la comisión para acelerarla, la firmabas tú nuevamente (pero sobre esa transacción). Con esa firma, la transacción del atacante pasaba a ser buena. El ladrón no te roba: te engaña para que firmes tú mismo el robo. Un ataque sofisticado. A partir de la 2.5.6, Sparrow comprueba las firmas antes de meter nada en tu historial. Muy buena decisión. Como siempre Craig Raw, el desarrollador de Sparrow, tomando lo mejor del mercado. ¿A quién afectaba? A quien usa los servidores públicos que vienen por defecto. Si tienes tu propio nodo, nunca estuviste expuesto, y este es el mejor argumento que he visto en años para montarte uno. El fallo se descubrió en Electrum hace unos días y ya hubo al menos un robo real. No es teórico. Actualiza hoy, no el mes que viene. 2. Mucho mejor si no ves bien, o si te manejas mejor con el teclado Esto es lo que más me ha gustado de la versión, porque ya hemos tenido clientes con problemas de visión, y sé que esto les cambia las cosas. Quien no puede ver la pantalla usa un lector de pantalla: un programa que va leyendo en voz alta lo que hay en ella. Pero un lector solo puede leer lo que la aplicación le cuenta, y hasta ahora Sparrow le contaba poco: botones sin nombre, tablas que se leían a trozos sueltos, y cambios importantes que pasaban en silencio. En la 2.5.6 han repasado el programa entero. Cada botón tiene ya su nombre, las tablas se leen de corrido, y cuando una transacción cambia de estado o falla una conexión, Sparrow avisa para que el lector lo diga en voz alta en vez de que pase en silencio. Y si simplemente te manejas mejor con el teclado que con el ratón: ahora Ctrl+1 a Ctrl+6 te llevan directos a Transacciones, Enviar, Recibir, Direcciones, UTXOs y Ajustes, y Escape cierra las ventanas. En una palabra, han mejorado mucho la accesibilidad. 3. Más comprobaciones antes de fiarse de nada Sparrow ahora revisa que los bloques guardados en tu monedero sigan siendo los buenos, verifica más operaciones con tarjetas Satscard y Tapsigner, y rechaza configuraciones de monedero mal formadas en vez de aceptarlas. 4. Las copias de seguridad, más protegidas Sparrow solo borra la copia antigua de tu monedero después de confirmar que la nueva se ha guardado bien al cambiar la contraseña. Antes había una pequeña ventana donde podías quedarte sin ninguna de las dos. Un detalle pequeño que evita un disgusto grande. 5. Mantenimiento por debajo Han actualizado Java y Tor (este último era obligatorio: la red Tor ya no acepta versiones viejas). También hay un arreglo de cámara en Linux, por si escaneas códigos QR y te fallaba, aunque en mi experiencia siempre ha ido genial. 👉 ¿Qué hago? Actualiza hoy mismo si puedes. Es de las pocas veces que lo digo así de claro. Descárgalo solo desde la web oficial o el GitHub de Sparrow, y verifica la firma del archivo si sabes hacerlo. Y recuerda que Sparrow trae un verificador integrado: puedes comprobar la descarga desde el propio programa. De hecho lo han mejorado en esta misma versión. Aquí te dejo un vídeo de cómo hacerlo: Como siempre, los arreglos y mejoras de Sparrow están pensados y aportan valor, y en esta ocasión pensaron en la accesibilidad: alguien se sentó a hacer que una herramienta de bitcoin se pueda usar sin ver la pantalla. Eso también es soberanía.   Para descargar:

Sparrow Wallet

Sparrow Bitcoin Wallet

Sparrow is a modern desktop Bitcoin wallet application supporting most hardware wallets and built on common standards such as PSBT, with an emphasi...

A veces hay mucho fud sin razón (o por clickbait). He visto algunos post alarmando con que es "urgente y critico" actualizar el software de tu nodo. ¿Pero es así? Bitcoin Core ha publicado 4 versiones a la vez: 29.5, 30.4, 31.2 y 32.1 Para los nuevos: no son Bitcoin distintos. Explico por qué funciona así y qué hay de verdad en los titulares sobre “nodos tumbados en remoto y la urgencia” Más o menos cada 6 meses sale una versión grande (29, 30, 31, 32…). Las tres últimas se mantienen a la vez y reciben parches de seguridad y correcciones. Así, quien no quiere cambiar de versión a un upgrade grande, puede seguir protegido dentro de la suya. Cuando sale una versión grande nueva, la más antigua se "retira" Con la 32 ya publicada, la 29 deja de recibir actualizaciones y la 29.5 será su última. Curiosidad: la 32.0 se etiquetó pero no llegó a publicarse por problemas de última hora. La primera de es la 32.1. Otro cambio reciente afecta a la política de seguridad Esto es importante: Hasta ahora, un fallo se corregía y se hacía público meses después, para dar margen a actualizar Desde el 22 de octubre, los fallos fáciles de encontrar se publican el mismo día que sale el parche ¿Por qué? Porque hoy, con IA, cualquiera puede encontrarlos. Mantenerlos en secreto ya no protege a nadie y solo retrasa el arreglo. Así se han publicado los tres fallos de esta tanda, detectados precisamente por un escáner automático con IA. El titular: “tres vulnerabilidades permiten tumbar nodos en remoto” Primero, ninguno permite robar fondos, crear bitcoin ni saltarse las reglas. Dos son de severidad media y el tercero, según los propios desarrolladores, es poco práctico de explotar. Lo de “brickear nodos” viene de ese tercero: un minero podría corromper ciertos datos internos del nodo y hacer que se apague. Hacen falta condiciones muy concretas (no es fácil). Eso sí, sigue afectando a sistemas de 32 bits y a discos en FAT32. Si es tu caso, revísalo. Los otros dos permiten que alguien conectado a tu nodo le haga consumir memoria hasta tumbarlo. Uno solo afecta a Windows, macOS y BSD, y ahí es fácil de explotar. El otro afecta a todos, pero va muy despacio: unos pocos MB por hora. OJO, no digo que no sea importante que lo sepas o actualizar, lo que digo es que no hay que alarmarse, hay que entender lo que es cada cambio y decidir si actualizar y cuándo hacerlo. Si tu nodo sigue en una versión anterior, desde hoy cualquiera puede leer cómo atacarlo. Sin pánico, pero tampoco lo dejes para el mes que viene. Actualiza a la última versión de tu serie (si estás en 31.x, la 31.2), como recomendación, pero puedes actualizar a la que quieras Avisos oficiales: bitcoincore.org/en/security-advisories Notas de los Releases:

GitHub

bitcoin/doc/release-notes/release-notes-29.5.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-30.4.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-31.2.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-32.1.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

Hay nueva release de Btcpayserver: v2.4.6 Trae mejoras de seguridad. Si usas BTCPay Server, primero enhorabuena, el mejor procesador de pagos para bitcoin que existe a día de hoy. Segundo, creo que es sano y recomendable actualizar. Vamos a ello! Lo más importante: - Se corrige un fallo de seguridad en .NET, la base sobre la que funciona BTCPay. - Deja de confiar en certificados de una autoridad comprometida - Cierra varios agujeros avisados en privado por investigadores Muy bien y gracias a todos los que aportan 🙏 Un cambio importante a revisar: Desaparece el aviso por email que se configuraba factura a factura. Ahora los correos van por las “reglas de email” de la tienda. Si tienes configurados los avisos vía email, conviene revisar las reglas y probar, después de actualizar. Otras mejoras: - Se indica que las facturas cargan más rápido - Los QR se leen mejor en modo oscuro - Las comisiones se calculan con tu propio nodo - Para cerrar sesión ya no basta con un simple enlace, hay que dar click en el botón Tener tu propia pasarela te quita intermediarios. No nos quita el mantenimiento y el control. Eso es soberanía, no el instalar y olvidarse. BTCPay Server v2.4.6 release notes:

GitHub

Release 2.4.6 · btcpayserver/btcpayserver

This release includes broad security hardening for API permissions, untrusted input, generated links, and browser actions. Breaking changes Invoic...

⚠️ Electrum wallet ha sacado una actualización, Electrum es a mi entender, una de esas wallet de escritorio que conviene tener a mano, porque tiene muchas cosas que pueden ser de ayuda. Así que si usas Electrum, es recomendable actualizas a esta última versión: 4.8.3. El equipo corrigió un fallo de seguridad crítico. Todavía no han publicado los detalles. Supongo que primero quieren dar tiempo a que los usuarios actualicen, antes de dar los detalles. ⬇️ Descarga solo desde electrum.org Nunca desde un enlace en una respuesta, un mensaje privado o un aviso dentro de la app. Las versiones falsas de Electrum ya han robado mucho dinero, y casi siempre llegan disfrazadas de “actualización urgente”. ✒️ Verifica la firma del archivo antes de instalar Esto es fundamental! Así compruebas que el archivo viene de los desarrolladores y que nadie lo modificó En electrum.org explican cómo hacerlo. Y aunque parezca una obviedad, se hace antes de instalar, no después. El post de Electrum indica que Windows puede avisarte sobre un archivo llamado ZXing.dll Electrum confirma que es un falso positivo: es la pieza nueva que lee códigos QR. Ignora ese aviso solo si ya verificaste la firma. Antes, nunca. Antes de actualizar, realiza una copia del archivo de tu(s) wallet(s). ¿Usas Lightning en Electrum? Al abrir la nueva versión, lee los avisos. Si te pide exportar un nuevo respaldo de tus canales, hazlo. Más info en las notas del release:

GitHub

electrum/RELEASE-NOTES at master · spesmilo/electrum

Electrum Bitcoin Wallet. Contribute to spesmilo/electrum development by creating an account on GitHub.

🔄 Nuevo release de nprofile1qqsgqfapsalnnesrmt7xxfu7qp95akwlscw33n5pm8zrclt3xhdg7eg7r6d9z: 1.10.10. Esta vez parece que no viene de su auditoría interna. El cambio mencionado incorpora Tor 0.4.9.14, el parche de seguridad que el Tor Project publicó este mes para fallos graves en relays, clientes y servicios onion. Más info en el post de abajo o en:

GitHub

Release v1.10.10 · bisq-network/bisq

Release notes This important security update includes the latest Tor security release. Tor and Security Updated the netlayer dependency to v0.7.12...

View quoted note →

Como cada año, las horas previas al inicio de WOB son de nervios y de pasión. Estamos a nada de arrancar y las mariposas en el estómago son las mismas del primer año... y ya van 5. Ojalá estar a la altura de todos los que han confiado. Desde ya, gracias a cada persona que nos apoya, que viene, que ayuda y que hace posible que esto exista. Gracias de corazón. ¡Gracias! 🧡 View quoted note →

No podría estar más de acuerdo!!!

🗞 Novedades 🦜 Sparrow Wallet 2.5.5 ya disponible ¿tengo que actualizar? Respuesta rápida, muy recomendable pero no obligatorio. No trae nada que nos cambie la vida, pero sí muchos arreglos que hacen el programa más fiable. Te cuento lo importante. 1. Más control antes de firmar Sparrow ahora revisa mejor las transacciones antes de que las confirmes en tu dispositivo. Si algo no cuadra, te avisa o directamente no te deja seguir. Justo lo que quieres de una wallet: que desconfíe por ti. (No es que antes no lo hiciera, se ha mejorado) 2. Mejor entendimiento con tu hardware wallet Hay arreglos para casi todos los dispositivos. Si usas Jade, ahora puedes importar tu wallet también desde un USB. Los de Trezor Safe 7 y Ledger tendrán menos cortes y errores raros de conexión. 3. Direcciones reutilizables más pulidas Sparrow sigue mejorando los "Silent Payments": una forma de tener una única dirección que puedes compartir con cualquiera sin que se pueda ver tu historial. Aún es algo nuevo, pero va madurando bien. 4. Acelerar pagos atascados funciona mejor Si alguna vez enviaste bitcoin con una comisión baja y se quedó "colgado", Sparrow permite subirle la comisión. Ahora calcula mejor cuánto hace falta para que no te lo rechacen. 5. Modo claro u oscuro automático 🌗 Un detalle menor: Sparrow se adapta al modo de tu ordenador. 👉 ¿Qué hago? Actualiza cuando tengas un rato, sin prisas. Tus fondos no corren ningún peligro. Descárgalo solo desde la web oficial o el GitHub de Sparrow. Verifica la firma antes de instalar 🔐 github.com/sparrowwallet/sparrow/releases/tag/2.5.5

🚀 RoboSats v0.8.7 ya está aquí. Una actualización importante con: - Refuerzo de seguridad en todo el stack - Nuevo mecanismo de consenso de la federación - Ranking de coordinadores basado en sus donaciones reales al DevFund - Imágenes E2E en el chat cifrado - eBay Gift Card, MobilePay y PYUSD 🌐 Nuevos coordinadores: Eleuteria, Freeport y Ammanaya Además, numerosas correcciones y mejoras para usuarios y coordinadores. 👉

GitHub

Release v0.8.7-alpha · RoboSats/robosats

RoboSats v0.8.7-alpha is now out! 🚀 Changes What's new TL;DR Security hardening across the full stack, live coordinator ranking by DevFund donat...

G R A C I A S!!!!!! ❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️ View quoted note →

Imposible organizar algo como #WOB26 si no fuera por los sponsors! Gracias a @roxom por sumarse! Nos vemos en nada, nos vemos en Madrid! 🙏🔥🔥🔥🔥🙏 View quoted note →

Sparrow Wallet 2.5.4 acaba de publicarse Un release importante. Las mejoras que trae no siempre se ven en pantalla, pero hacen que tu bitcoin esté mejor protegido. Lo que más importa: BitBox02: una nueva capa de protección obligatoria Cuando firmas una transacción con un hardware wallet, el dispositivo genera internamente un número secreto que forma parte de esa firma. Si el firmware estuviera comprometido, ese número podría estar manipulado para revelar tu clave privada sin que lo notaras. Para evitarlo existe un protocolo que obliga a que ese número lo generen juntos Sparrow y el dispositivo, de forma que ninguno de los dos pueda hacerlo por su cuenta. Desde esta versión eso es obligatorio en BitBox02. No es opcional. Si tienes firmware anterior a la versión 9.4.0, Sparrow te avisará. Sparrow ahora comprueba que tus transacciones están donde dicen estar Hasta ahora, cuando una transacción aparecía como confirmada, Sparrow confiaba en que el servidor al que estaba conectado decía la verdad. Ahora lo verifica por sí mismo, comprobando matemáticamente que la transacción está realmente incluida en el bloque correspondiente. Es como pasar de fiarte de la palabra de alguien a exigir el justificante firmado. Y verifica la propia cadena de bloques Relacionado con lo anterior: Sparrow mantiene ahora su propio registro de bloques y comprueba que la cadena que le presenta el servidor es legítima. Menos confianza en el servidor, más autonomía. Que es exactamente la dirección correcta. Un bug que había que corregir cuanto antes Un error podía afectar a la recuperación de tu semilla si usas el método Shamir (SLIP39). Si lo usas, actualiza antes de hacer nada más. Notas completas del release: github.com/sparrowwallet/sparrow/releases/tag/2.5.4 Verifica la descarga antes de instalar. El propio Sparrow te ayuda a hacerlo.

Mil gracias a @Money on Chain Nos complace que nos acompañen un año y como siempre, nos compromete a seguir y darlo todo! Nos vemos en nada, nos vemos en #WOB26, nos vemos en Madrid! View quoted note →

El taller minería que le pedí a los Reyes! Tres proyectos y equipos reales sobre la mesa. Desde un Bitaxe hasta ASIC domésticos de +/- 28 TH. Y si no quieres máquina en casa, compras el hashrate y decides a dónde va. 2 de octubre, Madrid. #WOB26 👇👀👀👇 View quoted note →

y hoy ya solo quedan 9!!! 👇👀👀👇 View quoted note →

Se me ha pasado que tengo que verificar mi Ledger! Lol 😂😂😂😂 No caigas en estafas, NINGUNA hardware wallet que se precie de ser honesta, te va a mandar un email, para que mediante un botón "valides" tu dispositivo para luego pedirte que introduzcas tu semilla, etc. Cuidado!!!