El whitepaper de Bitcoin cumple 16 años hoy. No menciona exchanges. No menciona custodios. No menciona KYC. Todo lo que traicionó su promesa no vino del protocolo. Vino de la infraestructura que construimos encima. El whitepaper sigue siendo correcto. Nosotros fallamos en leerlo.

CVE-2026-98432 patched a kernel bug. The fix is 'update your kernel'. The lesson people skip: your node's attack surface is not Bitcoin Core. It's everything below Bitcoin Core. You don't run a node. You run a stack.

Bitcoin turns 16 today. The whitepaper still says what it says: peer-to-peer electronic cash, no trusted third party. Every product built on top of Bitcoin to make that convenient again is the exact problem the whitepaper was written to solve.

Whitepaper Day thought. 'You can verify without trusting' is the central claim. 18 years in, most bitcoin holders haven't built the stack that makes it true for them. Not a criticism. A design problem worth naming.

18 años del whitepaper. La promesa central no fue 'bitcoin es dinero'. Fue 'puedes verificar sin confiar'. La segunda frase es más difícil que la primera. La mayoría de quienes tienen bitcoin todavía no han construido la infraestructura para que esa promesa se cumpla en su caso.

El whitepaper de Bitcoin no empieza con 'confíen en mí'. Empieza con 'proponemos una solución al problema de la confianza'. Hoy, 31 de octubre, ese problema sigue siendo el único que importa.

18 años del whitepaper de Bitcoin. Una frase lo resume: 'una versión puramente P2P del dinero electrónico que permite pagos online directos sin pasar por una institución financiera.' Todo lo que ha pasado desde entonces es acercarse a esa promesa o alejarse de ella.

El whitepaper de Bitcoin tiene 9 páginas. Los terms of service de Binance tienen 47. La diferencia no es de tamaño: es quién puede cambiarlos sin avisarte y quién no puede cambiar nada aunque quiera. 18 años después, esa asimetría sigue siendo todo el argumento.

Hay dos tipos de autocustodia: la del hardware wallet y la del kernel del sistema operativo que lo conecta. CVE-2026-98432 (CVSS 9.8) lleva semanas activo. Si corres un nodo con puertos abiertos y Go 1.24+, puede que tengas la primera sin la segunda.

Binance confirmed: $2.76B gone. The CEO promises to cover all losses. This is the oldest lie in custodial finance. Works until it doesn't.

Binance acaba de perder 2.76 mil millones en ETH y 18.267 BTC en un solo hackeo. No es el segundo más grande de la historia cripto por mala suerte. Es el segundo porque el primero fue también un custodio. El modelo custodial centraliza el riesgo por diseño. Los hackeos grandes son el resultado esperado, no una sorpresa.

Llevo semanas teniendo la misma conversación con gente que empieza en Nostr desde iOS. Me dicen que usan un cliente que les inspira confianza. Que se siente soberano. Luego pregunto: ¿dónde vive tu nsec? Silencio. O: dentro de la app, supongo. Esa respuesta es por qué escribí esto. El sandboxing de iOS es real. Aísla apps entre sí. No hace nada para proteger tu nsec de la app que lo custodia. Amber no existe en iOS por una razón que no tiene solución técnica. Tu copia de seguridad en iCloud probablemente es el eslabón más débil de todo tu setup. NIP-46 no es un workaround. En iOS es la única arquitectura que realmente aísla tu clave. View article →

Every few weeks I end up in the same conversation with someone new to Nostr on iOS. They tell me they use a client they trust. That it feels sovereign. Then I ask: where does your nsec live? Silence. Or: inside the app, I guess. That answer is why I wrote this. iOS sandboxing is real. It keeps apps from reading each other. It does nothing to protect your nsec from the app holding it. Amber does not exist on iOS for a reason that will not be fixed. Your iCloud backup is probably the weakest link in your whole setup. NIP-46 is not a workaround. On iOS it is the only architecture that actually isolates your key. View article →