Resumen semanal 2026/31

Esta semana se ha centrado en los pagos que se pueden verificar. Blink ha lanzado Terminal, una caja registradora que funciona en una pestaña del navegador. BTCPay Server ha rediseñado la función multisig para equipos. El comercio entre máquinas ya cuenta con su propio sitio web dedicado al protocolo. Y un fiasco relacionado con un monedero físico ha recordado a todo el ecosistema por qué el verdadero código abierto —y no solo el código legible— es la base sobre la que se sustenta todo lo demás.

La aceptación popular siguió llenando los huecos entre los comerciantes; esta semana, los espacios que hay entre llegar a un lugar y instalarse en él.

• El Salvador — todo el viaje con Bitcoin: En Berlín, Bitcoin Berlín SV (@BitcoinBerlinSV) ha añadido el tuk-tuk de Erick, situado en la terminal de autobuses, a las opciones de pago con Bitcoin de la ciudad; los pasajeros que lleguen pueden pagar el trayecto en sats. En combinación con el Hostal Brisas de Berlín (habitaciones, desayuno, café), ahora un visitante puede llegar, desplazarse, dormir y comer sin necesidad de utilizar dinero fiduciario. Es en esos tramos finales donde una cultura de pago se vuelve viable.
• Sudáfrica — un reto de gasto: El reto «Proof of Spend» (@MoneyBadgerPay, presentado por @NickDarlington) invita a 100 participantes a apoyar a las pequeñas empresas a través de un modelo de economía circular en línea —la creación deliberada de demanda, no solo la incorporación de comercios—.
• República Dominicana — primeras transacciones y una plaza en la Tech Week: Casi 30 personas realizaron sus primeras transacciones con Bitcoin en el evento «Bitcoin en la Zona» (@btcdominicana), mientras que Bitcoin Dominicana participó en la Dominicana Tech Week 2026, dando a conocer Bitcoin entre los desarrolladores y emprendedores del país.
• África — la dirección sigue siendo la de la tienda: esta semana se han registrado ocho nuevos pagos en comercios a través de Lightning Blink Lightning , con entradas en BTC Map y vídeos: desde un terminal de punto de venta (TPV) sin contacto para Bitcoin en una tienda de comida y vino de Calabar (Nigeria), hasta jóvenes que pasan sus tarjetas en la tienda Ebenezer de Ekasi después de clase, pasando por un dulce comprado en una tienda de Kenia. El mismo patrón, más lugares.

Más allá del interés suscitado por las firmas múltiples, la otra gran novedad de la semana en materia de infraestructura fue proporcionar a las máquinas un lugar donde realizar pagos.

• L402 estrena página web: Lightning (lightning) ha lanzado l402.tech, posicionando a L402 como «el protocolo para el comercio entre máquinas en Lightning»: los agentes pagan con bitcoin y se autentifican sin cuentas, sin intermediarios y sin claves API.
• ...y una tienda en la que comprar: Lightning ha inaugurado una «Agent Commerce Store», con 55 puntos de acceso de pago por llamada repartidos en 14 categorías (el tiempo, los mercados, búsquedas académicas y mucho más), con un precio de entre 1 y 10 sats cada uno y detectables por máquinas, y en la que cada compra genera un recibo. Un catálogo en tiempo real para máquinas que pagan por sí mismas.
• Según el protocolo: Un repaso al trabajo realizado por Bitcoin Core durante los últimos 18 meses ha puesto de relieve avances relevantes para los pagos: una mejor retransmisión de las transacciones Lightning Ark, en las que el tiempo es un factor crítico; la firma multisig MuSig2, más económica y con mayor privacidad; los pagos silenciosos; y las firmas umbral FROST.

La señal más clara de adopción procedía de un gallinero.

• Kenia — Se cierra el círculo en una granja avícola: Bitcoin Chama (@Bitcoinchama) ha indicado que Jusper compró pollos del proyecto de gallinero de la propia comunidad, pagando con bitcoins, no con efectivo ni con dinero móvil. La comunidad cultiva los alimentos, los vende, paga en bitcoins y ahorra en bitcoins: gana, vende, paga y ahorra dentro de un mismo circuito local, sin bancos ni intermediarios. Ese circuito cerrado es una señal más contundente que cualquier anuncio aislado de aceptación.
• Sudáfrica — una formación que da sus frutos: Bitcoin Ekasi (@BitcoinEkasi) ha informado de que 7 de los 9 alumnos del Diploma de Bitcoin regresaron tras las vacaciones y ganaron 10 000 sats durante la semana, mientras que la asistencia al curso de posgrado pasó de dos a seis alumnos. Una educación que llena los bolsillos de sats alimenta la economía circular.
• Las iniciativas siguen sumándose: AfribitKibera presentó Bitcoin a una nueva comunidad de Kibera; el director general de Mavapay llevó a cabo una demostración práctica de liquidación Lightning en un bootcamp para desarrolladores celebrado en Adís Abeba (Etiopía); y Bitcoin House Bali organizó las clases «My First Bitcoin» en varias ciudades de Indonesia.

Un fiasco relacionado con un monedero físico ha puesto en primer plano el verdadero tema de la semana: quién controla tus claves y qué grado de seguridad tienen.

• Qué ocurrió: Los equipos de ingeniería y seguridad de Bitcoin de Block informaron de una vulnerabilidad en el firmware de Coldcard —un generador de números aleatorios que podría recurrir a una fuente de software predecible en lugar de a la aleatoriedad del hardware del dispositivo— y señalaron que ya se estaba llevando a cabo una explotación activa. También advirtieron de que sus pruebas aún no habían concluido y que el aviso reflejaba la opinión actual de Block; investigadores independientes afirmaron que el mecanismo exacto del ataque aún no estaba claro y describieron que solo una pequeña minoría de usuarios se había visto afectada. Es fundamental señalar que la actualización del firmware no repara una semilla que ya se haya generado en un dispositivo vulnerable.
• La lección: dos cosas que el ecosistema aprendió. En primer lugar, la calidad de la entropía lo es todo: una semilla es tan segura como la aleatoriedad con la que se generó. En segundo lugar, y aún más claro: poder leer el código no es suficiente. El firmware de Coldcard tenía el código fuente disponible, pero no era de código abierto: el código era público, pero la licencia restringía los derechos para utilizarlo, modificarlo y redistribuirlo libremente. Esos derechos son los que dan a los investigadores independientes, desarrolladores y competidores un interés real en examinar el código; el código abierto funciona porque sus licencias crean ese incentivo para revisarlo. Si se eliminan esos derechos —especialmente cuando la divulgación responsable se considera hostil—, el sistema de revisión se colapsa, por muy público que sea el código. Para los ahorros a largo plazo, la generación transparente de semillas con herramientas genuinamente abiertas —entre ellas, recursos comunitarios como seedpicker.net— te permite verificar exactamente cómo se produce tu entropía.
• La postura de Blink: Blink (@blinkbtc) ha confirmado que las carteras Blink sin custodia no se ven afectadas. Las 12 palabras se generan únicamente a partir de la aleatoriedad segura del hardware de tu teléfono, y si esa aleatoriedad no está disponible, la aplicación se niega a generar una semilla en lugar de recurrir a algo menos seguro. Ese es precisamente el modo de fallo al que se refería este incidente. Blink también ha reiterado los principios básicos para los usuarios que optan por la autocustodia: si pierdes el teléfono, puedes recuperarlo; si pierdes tu frase de semilla, los bitcoins pueden desaparecer para siempre.

Un hilo sobre la política actual de Sudáfrica.

• Sudáfrica — el café, sujeto a impuestos: MoneyBadger (@MoneyBadgerPay) señaló que, en Sudáfrica, pagar con bitcoins —incluso un café— se considera un hecho imponible que requiere el cálculo del impuesto correspondiente. Carel van Wyk ha propuesto eximir a las carteras destinadas a pequeños gastos cotidianos, y el plazo para enviar comentarios a la SARS está abierto hasta el 31 de agosto. Se trata de una propuesta y una consulta, no de un cambio legislativo, pero su resultado determinará si los gastos rutinarios de bajo valor con bitcoins siguen siendo viables.

Una caja registradora que no es más que un enlace. Una firma múltiple que, por fin, se coordina por sí sola. Un fiasco de seguridad que ha defendido el verdadero código abierto mejor de lo que lo habría hecho cualquier argumento. El hilo conductor de todo esto: cuanto más puedas verificar, más tuyo será el dinero. Nos vemos la semana que viene.