Esta ha sido una semana marcada por la seguridad —y un anticipo de lo que nos deparará la próxima década en este ámbito—. Una oleada de ataques de sondeo cada vez más sofisticados y asistidos por IA obligó al proveedor de intercambio Boltz a desconectarse indefinidamente, dejó fuera de servicio brevemente la plataforma Satora y llevó a BTCPay Server a lanzar un parche de emergencia. Pero la misma capacidad de IA que impulsa los ataques está ahora impulsando la defensa, ya que los voluntarios analizan todo el stack de código abierto de Bitcoin en busca de fallos. Mientras tanto, los pagos siguieron fluyendo: los pagos con Bitcoin liquidados en moneda fiduciaria se extendieron por toda África, y BTC Map superó los 26 575 comercios.
Cuando un canal compartido deja de funcionar: Boltz (@Boltzhq) —el servicio sin custodia que impulsaba los intercambios de Lightning y Liquid dentro de carteras como Aqua, Bull Bitcoin y Blockstream— desactivó los intercambios «hasta nuevo aviso» tras meses de pruebas automatizadas asistidas por IA y varios exploits controlados. Es fundamental destacar que los fondos de los usuarios nunca estuvieron en peligro: Boltz está diseñado para no tener custodia, los reembolsos unilaterales no dependen de su infraestructura y el equipo, que se financió con recursos propios, asumió las pérdidas por su cuenta. El fallo fue operativo, no criptográfico, pero aun así provocó que Lightning dejara de estar disponible en varias carteras a la vez. La lección no es que Lightning sea frágil, sino que el riesgo radica en depender de un único proveedor compartido, y que la solución pasa por alojar uno mismo su propio nodo con sistemas de respaldo redundantes.
Esa misma semana se volvió a poner de manifiesto esta situación en dos ocasiones más. BTCPay Server (@BtcpayServer) advirtió de una vulnerabilidad crítica que se estaba explotando activamente y que podía provocar la pérdida de fondos, e instó a todos los operadores a actualizar inmediatamente a la versión 2.4.2 —ese tipo de situación en la que hay que aplicar un parche de inmediato y que está a punto de convertirse en algo habitual—. Por su parte, Satora (@satora_io) mostró otra vía: desconectó su plataforma durante unos días como medida de precaución para reforzarla frente a «amenazas asistidas por IA cada vez más sofisticadas», confirmó que ningún fondo había corrido peligro y volvió a ponerla en línea. Desconectar indefinidamente, aplicar el parche de inmediato o reforzar la seguridad y volver a la actividad: tres respuestas a una misma causa fundamental.
Para los comerciantes de BTCPay afectados por la interrupción de Boltz, las soluciones son prácticas, no teóricas: ejecuta tu propio nodo Lightning con el complemento LSP para la liquidez entrante, conecta un monedero Blink en el que el administrador haya habilitado el complemento, o cambia a otro complemento. La concentración provocó la interrupción; la redundancia la resuelve.
En primer plano: el sistema de pago con bitcoins «Fiat-Settled» se extiende por África
La noticia más importante y menos comentada de esta semana es el modelo de pago que realmente se adapta a los mercados africanos: se paga en Bitcoin y el comerciante recibe al instante la moneda local, sin exposición a la volatilidad y sin tener que gestionar criptomonedas. Un comprador de Ghana adquirió ropa local enviando «sats» a través de BitSpenda (@bitspenda), mientras que el comerciante recibió al instante cedi ghanés en una cuenta de dinero móvil. Tal y como explica BitSpenda, esa es «precisamente la razón por la que creamos» el servicio.
Las transacciones transfronterizas también se están ampliando: Banxaas (@banxaas_sn) ha afirmado que su servicio, ya operativo, permite realizar envíos desde Senegal, Costa de Marfil, Camerún y Guinea hacia Kenia y Tanzania, utilizando satoshis o moneda fiduciaria —un corredor definido de oeste a este—. Separar el pago en bitcoins del cliente del ingreso en moneda local del comerciante elimina el principal obstáculo para su aceptación en el día a día.
1) Adopción por comerciantes y empresas
Más allá de los titulares sobre seguridad, la aceptación por parte del público general siguió transformando las ofertas en ventas minoristas cotidianas.
- BTC Map supera los 26 575 comercios: la actualización de julio de BTC Map (@btcmap) registró 502 nuevos comercios que aceptan bitcoins (+1,9 %), además de la función «omnisearch», un mapa para Android más ligero y una nueva herramienta de gestión de eventos. Una advertencia importante que vale la pena repetir: el número de establecimientos verificados recientemente ha disminuido y el tiempo medio transcurrido desde la última verificación ha aumentado hasta los 418 días; la visibilidad crece más rápido que la actualización de las verificaciones, por lo que el mapa es un punto de partida, no una prueba de que se acepten bitcoins en ese momento.
- Desde anuncios hasta compras cotidianas: las publicaciones de los comerciantes africanos de esta semana han pasado de las típicas afirmaciones de aceptación a compras concretas: comestibles en Calabar, huevos en Nairobi, un recarga de agua en Aqua Selim, crema capilar en Ekiti, limpieza en seco, cosméticos en Livingstone y productos de primera necesidad en Randwest. El nexo común es una dirección de Blink Lightning junto con un anuncio en BTC Map; la creciente lista de sectores —alimentación, cuidado personal, belleza, lavandería, agua— es la verdadera señal.
- Honduras — una ciudad viene a aprender: Según Bitcoin Roatán, 15 emprendedores de La Ceiba, entre ellos el alcalde de esa ciudad, visitaron la localidad para aprender a aceptar bitcoins y solicitaron que se organizaran talleres en su ciudad. Se trata de una vía de incorporación, vinculada al sector público, hacia una segunda ciudad hondureña.
2) Infraestructura de pagos
La parte defensiva de la semana es tan importante como la de interrupción, y funciona con la misma tecnología.
- La IA se ha puesto manos a la obra con el propio código de Bitcoin: Rob Hamilton (@Rob1Ham) ha informado de que un equipo voluntario de Bitcoin Red Team, impulsado por la reciente vulnerabilidad de Coldcard, ha gastado unos 20 000 dólares en analizar 150 repositorios y ha presentado de forma privada más de una docena de notificaciones de vulnerabilidades. El equipo se basa en modelos de IA de código abierto —Kimi K3 se encarga de «el trabajo pesado»— con el objetivo de convertir la herramienta en código abierto para que los proyectos puedan analizar el código interno, y no solo el que es público. Cabe destacar que, según los informes del ecosistema sobre esta iniciativa, los modelos de código abierto se convirtieron en el motor de esta investigación de seguridad, mientras que el acceso a los principales modelos cerrados de EE. UU. resultaba más limitado: el espíritu del código abierto se extiende hasta la propia IA que lleva a cabo la auditoría.
- El refuerzo de la seguridad como función permanente: Tras la revelación de Coldcard, Lightning Enable afirmó que había revisado las dependencias, la gestión de secretos, la autorización de pagos y las rutas de error, y que había abierto un canal Security.md para que los usuarios pudieran enviar sus informes. Las mismas pruebas de IA que presionaron a Boltz están haciendo que el resto de la pila sea más resistente.
- Cash App / Bitkey, en fase de pruebas: Miles Suter (@milessuter) ha afirmado que está probando en entorno de producción pagos ACH salientes financiados con bitcoins, junto con un flujo de Cash App que aplica la estrategia de promedio de coste en dólares y transfiere los fondos a un monedero físico de Bitkey. Se trata de pruebas de infraestructura en entorno de producción que se incluirán en una próxima versión; aún no es un producto de pago de facturas disponible de forma generalizada.
3) Economía circular y pruebas a nivel local
Los ciclos de adopción más evidentes siguen procediendo de las comunidades que ganan y gastan en el mismo lugar.
- Mossel Bay — Gánatelo en clase, gástalo en la tienda: Bitcoin Ekasi (@BitcoinEkasi) ha explicado que los alumnos de su «Diploma de Bitcoin», patrocinados a través del Bitcoin Moon Fund, obtienen recompensas en sats mientras adquieren conocimientos financieros, para luego gastar esos sats en aperitivos cotidianos a través de Lightning en la tienda Jabulani n.º 3. La unión de la financiación, la educación y el comercio minorista local en un mismo ciclo es una señal más contundente que cualquier lista de aceptación por separado.
- Kenia — remuneración por desbrozar, en sats: Bitcoin Chama (@Bitcoinchama) recompensó a sus miembros en sats por una segunda ronda de desbroce de cultivos y siguió añadiendo puntos de venta de Masimba —la misma economía circular de «ganar y gastar», que crece semana tras semana—.
- La educación sigue alimentando el proceso: en Perú, MOTIV Perú convierte los satoshis donados en horas de aprendizaje extraescolar en Cuzco; en Bali, Bitcoin House organizó sesiones de incorporación de comerciantes. El proceso que va del aprendizaje al gasto sigue estando en pleno apogeo.
4) Normativa y políticas
Sudáfrica envió la señal política más clara de la semana —y una lección sobre la importancia de interpretarla con precisión—.
- Sudáfrica — un borrador de marco de información transfronteriza: El Banco de la Reserva y el Ministerio de Hacienda publicaron un borrador del Manual de criptoactivos (3 de agosto) que activaría la obligación de informar a FinSurv sobre las transferencias desde un proveedor de servicios de criptomonedas autorizado nacional a un proveedor extraterritorial o a un monedero sin custodia; además, según una de las interpretaciones, una transferencia a tu propio monedero de hardware se clasificaría como «exportación de capital». El plazo para presentar comentarios finaliza el 30 de septiembre. Cabe destacar que se trata de un borrador que regula los flujos transfronterizos. Algunas publicaciones virales afirmaban que haría «imposible» el gasto cotidiano con carteras de autocustodia, pero el texto principal no respalda esa afirmación; los pagos habituales a comerciantes nacionales no son el objetivo. La preocupación legítima se centra en el límite entre el intercambio y la autocustodia, no en comprarse un café.
- Nigeria — un impuesto sobre las conversiones: Según una publicación del Calabar Bitcoin Club, las nuevas directrices del NRS establecen un gravamen del 1,5 % sobre cada conversión de naira a bitcoin y viceversa (más del 3 % en total), quedando exenta la eNaira. Se ha informado de ello como una señal regulatoria procedente de una cuenta de la comunidad, más que como una interpretación definitiva verificada; sin embargo, si se aplica tal y como se describe, gravaría precisamente los canales de entrada y salida de dinero fiduciario de los que siguen dependiendo los usuarios habituales.
Se ha caído un proveedor de swap, se ha reforzado una plataforma y ya está de nuevo operativa, se ha lanzado un parche de la noche a la mañana y se han analizado miles de repositorios mediante IA de código abierto… todo ello en una sola semana. La seguridad se está convirtiendo en una disciplina continua, a la velocidad de las máquinas, en ambos frentes. Los servicios de Bitcoin que seguirán en pie serán aquellos que se alojen en sus propios servidores, se mantengan actualizados y cuenten con redundancia integrada. Y, a pesar de todo esto, alguien en Ghana siguió comprando ropa con sats. Nos vemos la semana que viene.
