Hay nueva release de Btcpayserver: v2.4.6 Trae mejoras de seguridad. Si usas BTCPay Server, primero enhorabuena, el mejor procesador de pagos para bitcoin que existe a día de hoy. Segundo, creo que es sano y recomendable actualizar. Vamos a ello! Lo más importante: - Se corrige un fallo de seguridad en .NET, la base sobre la que funciona BTCPay. - Deja de confiar en certificados de una autoridad comprometida - Cierra varios agujeros avisados en privado por investigadores Muy bien y gracias a todos los que aportan 🙏 Un cambio importante a revisar: Desaparece el aviso por email que se configuraba factura a factura. Ahora los correos van por las “reglas de email” de la tienda. Si tienes configurados los avisos vía email, conviene revisar las reglas y probar, después de actualizar. Otras mejoras: - Se indica que las facturas cargan más rápido - Los QR se leen mejor en modo oscuro - Las comisiones se calculan con tu propio nodo - Para cerrar sesión ya no basta con un simple enlace, hay que dar click en el botón Tener tu propia pasarela te quita intermediarios. No nos quita el mantenimiento y el control. Eso es soberanía, no el instalar y olvidarse. BTCPay Server v2.4.6 release notes:

GitHub

Release 2.4.6 · btcpayserver/btcpayserver

This release includes broad security hardening for API permissions, untrusted input, generated links, and browser actions. Breaking changes Invoic...

⚠️ Electrum wallet ha sacado una actualización, Electrum es a mi entender, una de esas wallet de escritorio que conviene tener a mano, porque tiene muchas cosas que pueden ser de ayuda. Así que si usas Electrum, es recomendable actualizas a esta última versión: 4.8.3. El equipo corrigió un fallo de seguridad crítico. Todavía no han publicado los detalles. Supongo que primero quieren dar tiempo a que los usuarios actualicen, antes de dar los detalles. ⬇️ Descarga solo desde electrum.org Nunca desde un enlace en una respuesta, un mensaje privado o un aviso dentro de la app. Las versiones falsas de Electrum ya han robado mucho dinero, y casi siempre llegan disfrazadas de “actualización urgente”. ✒️ Verifica la firma del archivo antes de instalar Esto es fundamental! Así compruebas que el archivo viene de los desarrolladores y que nadie lo modificó En electrum.org explican cómo hacerlo. Y aunque parezca una obviedad, se hace antes de instalar, no después. El post de Electrum indica que Windows puede avisarte sobre un archivo llamado ZXing.dll Electrum confirma que es un falso positivo: es la pieza nueva que lee códigos QR. Ignora ese aviso solo si ya verificaste la firma. Antes, nunca. Antes de actualizar, realiza una copia del archivo de tu(s) wallet(s). ¿Usas Lightning en Electrum? Al abrir la nueva versión, lee los avisos. Si te pide exportar un nuevo respaldo de tus canales, hazlo. Más info en las notas del release:

GitHub

electrum/RELEASE-NOTES at master · spesmilo/electrum

Electrum Bitcoin Wallet. Contribute to spesmilo/electrum development by creating an account on GitHub.

🔄 Nuevo release de nprofile1qqsgqfapsalnnesrmt7xxfu7qp95akwlscw33n5pm8zrclt3xhdg7eg7r6d9z: 1.10.10. Esta vez parece que no viene de su auditoría interna. El cambio mencionado incorpora Tor 0.4.9.14, el parche de seguridad que el Tor Project publicó este mes para fallos graves en relays, clientes y servicios onion. Más info en el post de abajo o en:

GitHub

Release v1.10.10 · bisq-network/bisq

Release notes This important security update includes the latest Tor security release. Tor and Security Updated the netlayer dependency to v0.7.12...

View quoted note →

Como cada año, las horas previas al inicio de WOB son de nervios y de pasión. Estamos a nada de arrancar y las mariposas en el estómago son las mismas del primer año... y ya van 5. Ojalá estar a la altura de todos los que han confiado. Desde ya, gracias a cada persona que nos apoya, que viene, que ayuda y que hace posible que esto exista. Gracias de corazón. ¡Gracias! 🧡 View quoted note →

No podría estar más de acuerdo!!!

🗞 Novedades 🦜 Sparrow Wallet 2.5.5 ya disponible ¿tengo que actualizar? Respuesta rápida, muy recomendable pero no obligatorio. No trae nada que nos cambie la vida, pero sí muchos arreglos que hacen el programa más fiable. Te cuento lo importante. 1. Más control antes de firmar Sparrow ahora revisa mejor las transacciones antes de que las confirmes en tu dispositivo. Si algo no cuadra, te avisa o directamente no te deja seguir. Justo lo que quieres de una wallet: que desconfíe por ti. (No es que antes no lo hiciera, se ha mejorado) 2. Mejor entendimiento con tu hardware wallet Hay arreglos para casi todos los dispositivos. Si usas Jade, ahora puedes importar tu wallet también desde un USB. Los de Trezor Safe 7 y Ledger tendrán menos cortes y errores raros de conexión. 3. Direcciones reutilizables más pulidas Sparrow sigue mejorando los "Silent Payments": una forma de tener una única dirección que puedes compartir con cualquiera sin que se pueda ver tu historial. Aún es algo nuevo, pero va madurando bien. 4. Acelerar pagos atascados funciona mejor Si alguna vez enviaste bitcoin con una comisión baja y se quedó "colgado", Sparrow permite subirle la comisión. Ahora calcula mejor cuánto hace falta para que no te lo rechacen. 5. Modo claro u oscuro automático 🌗 Un detalle menor: Sparrow se adapta al modo de tu ordenador. 👉 ¿Qué hago? Actualiza cuando tengas un rato, sin prisas. Tus fondos no corren ningún peligro. Descárgalo solo desde la web oficial o el GitHub de Sparrow. Verifica la firma antes de instalar 🔐 github.com/sparrowwallet/sparrow/releases/tag/2.5.5

🚀 RoboSats v0.8.7 ya está aquí. Una actualización importante con: - Refuerzo de seguridad en todo el stack - Nuevo mecanismo de consenso de la federación - Ranking de coordinadores basado en sus donaciones reales al DevFund - Imágenes E2E en el chat cifrado - eBay Gift Card, MobilePay y PYUSD 🌐 Nuevos coordinadores: Eleuteria, Freeport y Ammanaya Además, numerosas correcciones y mejoras para usuarios y coordinadores. 👉

GitHub

Release v0.8.7-alpha · RoboSats/robosats

RoboSats v0.8.7-alpha is now out! 🚀 Changes What's new TL;DR Security hardening across the full stack, live coordinator ranking by DevFund donat...

G R A C I A S!!!!!! ❤️❤️❤️❤️❤️❤️❤️❤️❤️❤️ View quoted note →

Imposible organizar algo como #WOB26 si no fuera por los sponsors! Gracias a @roxom por sumarse! Nos vemos en nada, nos vemos en Madrid! 🙏🔥🔥🔥🔥🙏 View quoted note →

Sparrow Wallet 2.5.4 acaba de publicarse Un release importante. Las mejoras que trae no siempre se ven en pantalla, pero hacen que tu bitcoin esté mejor protegido. Lo que más importa: BitBox02: una nueva capa de protección obligatoria Cuando firmas una transacción con un hardware wallet, el dispositivo genera internamente un número secreto que forma parte de esa firma. Si el firmware estuviera comprometido, ese número podría estar manipulado para revelar tu clave privada sin que lo notaras. Para evitarlo existe un protocolo que obliga a que ese número lo generen juntos Sparrow y el dispositivo, de forma que ninguno de los dos pueda hacerlo por su cuenta. Desde esta versión eso es obligatorio en BitBox02. No es opcional. Si tienes firmware anterior a la versión 9.4.0, Sparrow te avisará. Sparrow ahora comprueba que tus transacciones están donde dicen estar Hasta ahora, cuando una transacción aparecía como confirmada, Sparrow confiaba en que el servidor al que estaba conectado decía la verdad. Ahora lo verifica por sí mismo, comprobando matemáticamente que la transacción está realmente incluida en el bloque correspondiente. Es como pasar de fiarte de la palabra de alguien a exigir el justificante firmado. Y verifica la propia cadena de bloques Relacionado con lo anterior: Sparrow mantiene ahora su propio registro de bloques y comprueba que la cadena que le presenta el servidor es legítima. Menos confianza en el servidor, más autonomía. Que es exactamente la dirección correcta. Un bug que había que corregir cuanto antes Un error podía afectar a la recuperación de tu semilla si usas el método Shamir (SLIP39). Si lo usas, actualiza antes de hacer nada más. Notas completas del release: github.com/sparrowwallet/sparrow/releases/tag/2.5.4 Verifica la descarga antes de instalar. El propio Sparrow te ayuda a hacerlo.

Mil gracias a @npub1q85t...97tf Nos complace que nos acompañen un año y como siempre, nos compromete a seguir y darlo todo! Nos vemos en nada, nos vemos en #WOB26, nos vemos en Madrid! View quoted note →

El taller minería que le pedí a los Reyes! Tres proyectos y equipos reales sobre la mesa. Desde un Bitaxe hasta ASIC domésticos de +/- 28 TH. Y si no quieres máquina en casa, compras el hashrate y decides a dónde va. 2 de octubre, Madrid. #WOB26 👇👀👀👇 View quoted note →

y hoy ya solo quedan 9!!! 👇👀👀👇 View quoted note →

Se me ha pasado que tengo que verificar mi Ledger! Lol 😂😂😂😂 No caigas en estafas, NINGUNA hardware wallet que se precie de ser honesta, te va a mandar un email, para que mediante un botón "valides" tu dispositivo para luego pedirte que introduzcas tu semilla, etc. Cuidado!!!

Te hemos dicho, que la tienda online de @Watch out, Bitcoin! tiene Huchas de colección para Bitcoin, HWW, Mineros, Arte, Ropa, y hasta Coleccionables Digitales. Comprarlas ahora será más barato que en el evento, y te ahorras envíos. A qué esperas:

Watch out, Bitcoin!

Tienda — Watch out, Bitcoin!

Merchandising oficial · Pago en € o Bitcoin

Good morning from wonderful Europe. Except for a few things!

Qué bello es Bitcoin, siempre intentando que todo se resuelva por incentivos, porque los incentivos no requieren confiar en nadie. Pero cuando el escenario es lo bastante extremo y los incentivos no son suficientes, siempre queda algo: Consenso.

⚠️ Bisq lanzó nueva release: versión 1.10.5. Actualización obligatoria: sin ella no vas a poder operar, ni usar BSQ, ni participar en la DAO. Corrige vulnerabilidades de la auditoría posterior al exploit de mayo, esta vez centradas en la gobernanza. Más: github.com/bisq-network/bisq/releases/tag/v1.10.5

¿Quién apaga la luz al salir? Denso, muy denso, tuve que apoyarme en IA para que me lo explicará más de una vez. También es cierto que no soy un experto en criptografía, así que tal vez por eso me parezca demasiado denso. Cuando llegue la Cuántica, Bitcoin tiene que desactivar su criptografía actual. ¿Pero quién decide el momento? La idea es que no lo decida nadie: que se apague sola al haber prueba de que ya está rota. https://groups.google.com/g/bitcoindev/c/aWYtPLVPZ3U/m/Q3T9Yf5QAAAJ?pli=1

BitBox publica actualización de seguridad, si usas @BitBox es mandatorio actualizar. No son fallos graves en cuanto a la facilidad de ejecutar los posibles ataques, pero es altamente recomendable la actualización. BitBox acaba de sacar una actualización (versión 9.26.5) que corrige tres fallos de seguridad en el firmware de sus dispositivos. Os contamos qué es y qué tenéis que hacer. Los tres fallos: 1. Uno en el arranque del dispositivo que permitiría instalar un firmware falso. Pero solo si antes te engañan para descargar una app falsa. Ya estaba corregido en la actualización de julio. 2. Un fallo de memoria en la edición Multi, y solo cuando el dispositivo todavía no tiene monedero configurado y se conecta a un ordenador comprometido. La edición Bitcoin-only no está afectada, sencillamente porque ese código no existe en su firmware. 3. Un problema con los Silent Payments que no permite robar fondos, pero sí dejarlos bloqueados en una dirección equivocada. Lo importante: no hay ni un solo caso de fondos robados que se haya reportado. Y las condiciones para explotar cualquiera de los tres son bastante rebuscadas. Dos cosas que merece la pena destacar: Los tres fallos los encontró el propio equipo de BitBox en sus auditorías internas. Aparentemente nadie los estaba explotando. Ellos buscaron fallos, los encontraron y los publicaron con todo detalle. Así es como debe funcionar esto. Y algo que va a marcar los próximos años: están usando modelos de IA para auditar su propio código, y dicen haber recibido un volumen récord de reportes externos hechos también con IA. Como ya lo he mencionado en esta newsletter: https://newsparser.btcconsulting360.com/atacar-y-defender La IA está encontrando bugs en todo el ecosistema mucho más rápido que antes. Eso significa más fallos descubiertos, sí, pero también corregidos mucho antes de que alguien los aproveche. Qué tenéis que hacer: Actualizar el firmware. Se hace desde la BitBoxApp, en Gestionar dispositivo. Descargad la app siempre desde bitbox.swiss o directamente desde el banner dentro de la propia app. Y como siempre: BitBox nunca os va a pedir las palabras de recuperación. Nadie os las va a pedir nunca. Cuidado con los correos que aprovechan estos anuncios para meter miedo. Aquí el anuncio original: https://blog.bitbox.swiss/en/bitbox-08-2026-dixence-update/