Tres semanas de alertas de seguridad se han convertido en algo más útil: un plan de acción viable. Esta semana, una tienda libre de impuestos del aeropuerto de Oslo liquidó sus ventas de bitcoins directamente en un monedero sin custodia; el fundador de BTCPay suspendió el desarrollo de nuevas funciones para reducir la superficie de ataque; el análisis retrospectivo de ZEUS reveló que la custodia de los activos de los clientes se mantuvo intacta durante una brecha de seguridad real; y una localidad sudafricana de 600 habitantes demostró cómo es la aceptación cotidiana a gran escala. Las herramientas se están concretando, al igual que la disciplina que las rodea.
Desde productos libres de impuestos hasta la autocustodia, todo en una sola compra: la tienda de Tax Free Norway en el aeropuerto de Oslo ahora canaliza todas sus ventas de «dinero libre» a través de BTCPay Server directamente a una cuenta Blink sin custodia, según @NorthOfTheWalls; no hay ningún custodio entre la caja registradora y el monedero del comerciante. Se trata de una implementación en vivo en una tienda (no se han revelado cifras de ventas), pero es exactamente la vía de integración que Blink abrió la semana pasada, en funcionamiento en un aeropuerto internacional. Mientras tanto, Nicolas Dorier (@NicolasDorier), fundador de BTCPay, afirmó que el proyecto frenará la incorporación de nuevas funciones —las futuras versiones podrían incluso eliminar funciones o romper la compatibilidad— porque la combinación de funciones crea una superficie de ataque. Además, el análisis posterior de ZEUS sobre la brecha de seguridad del 5 de agosto confirmó que el diseño se mantuvo: el atacante cerró la mayoría de sus canales LSP a través de la vulnerabilidad explotada de BTCPay, pero el cierre de los canales devolvió los saldos a sus propietarios y no se perdieron ni se pusieron en riesgo los fondos de los clientes.
La tendencia común a las tres opciones —autohospedadas y sin custodia— ha resistido el choque con la realidad. El proceso de pago en el aeropuerto elimina una capa de custodia en lugar de añadirla. Dorier está sacrificando la rapidez en la implementación de funciones a cambio de una mayor superficie de ataque. ZEUS perdió canales y semanas de operaciones, pero ni un solo céntimo de los fondos de sus clientes. Esa es la apuesta que todo el ecosistema está haciendo ahora.
En primer plano: Witsand — Así es realmente una ciudad del bitcoin
Witsand, Provincia del Cabo Occidental: unos 600 habitantes y aproximadamente 45 establecimientos que aceptan bitcoins, entre los que se incluyen tiendas de alimentación, restaurantes y gasolineras. Money Badger (@MoneyBadgerPay) lo describió como un pequeño pueblo sudafricano que se ha «lanzado a por todas». La noticia viene acompañada de una advertencia: los datos del informe enlazado se refieren al mes de abril de 2025, por lo que hay que tomarlos como una referencia inicial y no como un indicador del crecimiento actual.
Lo que hace que este modelo sea interesante no es la cifra principal, sino su funcionamiento interno. Los comerciantes reciben tipos de cambio garantizados para las monedas fiduciarias, lo que elimina la exposición a la volatilidad; la iniciativa partió de un programador local y el propietario de un restaurante, en lugar de un programa nacional; el turismo de la Ruta de los Jardines ofrece a las empresas un canal de gasto de los visitantes más allá del propio pueblo; y la comunidad ha comenzado a facilitar préstamos denominados en bitcoins. No se han facilitado datos sobre el volumen de transacciones, pero, como modelo de adopción, es el más completo que hemos analizado.
1) Adopción por comerciantes y empresas
El sector de base sigue generando locales con nombre propio y compras con precio fijado.
- Calabar — una compra con un precio: un socio pagó menos de 0,00001 BTC en Food and Wine Shop y describió la liquidación instantánea como «sin intervención de terceros, bancos centrales ni entidades bancarias». El local también informa de que los pagos de cenas se están convirtiendo en una «norma diaria» en Chef Green Signature. Una sola transacción con precio no es sinónimo de volumen de transacciones, pero es una prueba más escasa que otra lista de establecimientos que aceptan este medio de pago.
- La lista de productos cotidianos no deja de crecer: un corte de pelo en la peluquería De-Palace de Akatsi, un cable de carga en Viwa Accessories de Nairobi, comida para toda la familia en Grandsmatt, fruta en Randwest, una samosa en el patio de comidas de Haven. En todas partes se repite el mismo conjunto básico: una dirección de Blink Lightning y una entrada en BTC Map. Vale la pena repetir nuestra advertencia habitual: varias entradas del directorio son anteriores a estas publicaciones o aún necesitan verificación de ubicación, por lo que se trata del alcance actual, no de un recuento de nuevas incorporaciones.
- República Dominicana — una guía práctica para comerciantes locales: la nueva guía de Bitcoin Dominicana explica a los comerciantes cómo utilizar el sistema de punto de venta BTCPay, basado en navegador, en cualquier teléfono o tableta, y afirma que más de 100 empresas dominicanas ya aceptan bitcoins de esta forma. Se trata de una afirmación de la propia guía, no de un recuento independiente, pero coincide con avances legislativos reales (véase «Política»).
- Cuba — Se incorporan servicios turísticos al mapa: Cuba_BTC promocionó BitrideGo, descrita por el patrocinador del evento como la primera agencia de alquiler de motos de Cuba que acepta bitcoins, junto con un torneo de Yu-Gi-Oh! con un premio de 25 000 sat. Ampliación de la categoría para viajeros; aún no hay cifras de uso.
2) Infraestructura de pagos y métricas de uso
Las medidas de refuerzo continuaron lejos de los titulares, y un equipo sometió a pruebas de resistencia los pagos por máquina como es debido.
- Los pagos automatizados superan una prueba de rendimiento real: Lightning Enable sometió su suite de liquidación aislada Lightning a 30 000 flujos de pago consecutivos y a un total de 42 562 pagos liquidados sin ningún fallo, además de ejecuciones de conciliación con 1 000, 100 000 y 1 millón de iteraciones. Contexto importante: se trata de una prueba de rendimiento de ingeniería controlada, no de volumen de red; pero es el tipo de evidencia de repetibilidad que la infraestructura de comercio autónomo necesita antes de entrar en producción.
- La IA se introduce en las operaciones de los nodos:
ldk-server-mcp (versión preliminar) expone los RPC de los nodos LDK como herramientas para clientes de IA como Claude Code; un ejemplo de ello es la consulta de canales con baja liquidez de salida. Por ahora es una interfaz operativa; si se consolida, podría suponer un importante alivio de la carga operativa.
- Claridad sobre la custodia para los comerciantes: la guía dominicana establece una distinción precisa: los recibos en cadena se envían a un monedero que controla el comerciante a través de xpub (que puede generar direcciones pero no realizar pagos), mientras que el uso de un nodo interno de Lightning de un proveedor externo envía los pagos de Lightning al monedero de dicho proveedor. La custodia depende de la configuración, no de la etiqueta de BTCPay.
3) Economía circular y pruebas a nivel local
El ciclo «ganar para gastar» ya cuenta con cifras concretas.
- Mossel Bay — Del aula a la mesa del restaurante: última actualización sobre la promoción de Bitcoin Ekasi: 10 alumnos de diplomatura, 31 asistencias, 15 500 sats en recompensas por aprendizaje … Y tras la graduación, algunos alumnos pagaron sus comidas en restaurantes con la Bolt Card; para algunos, era la primera vez que iban a un restaurante. Lo importante son los indicadores educativos, no el volumen de pagos, pero ahora se ha demostrado de principio a fin el camino que va desde las recompensas por aprendizaje hasta el pago con la tarjeta en un restaurante.
- Kenia — el ciclo completo en un solo negocio: «Bitcoin Babies» presentó un reportaje sobre Joyce, cuya tienda «Beauty Secrets» vende productos a cambio de sats, ofrece liquidez en bitcoins a sus vecinos y les enseña a utilizarla; es, a la vez, comerciante, proveedora de liquidez y formadora.
- El Salvador — la asistencia financiada mediante donaciones sigue dando sus frutos: BitcoinSmiles afirma que 2.971 donantes recaudaron 1,97 BTC para la atención dental, fondos que siguen financiando tratamientos, y que está prevista la apertura de una segunda sala de tratamiento en Santa Ana. Se trata de una prestación financiada mediante donaciones, no de una actividad comercial, pero es recurrente y está en expansión.
4) Normativa y políticas
La República Dominicana pasó de tener proyectos de ley estancados a que se les hiciera referencia en la legislación, sin que llegaran a convertirse en normativa.
- República Dominicana — reconocida, pero no regulada: dos leyes ya promulgadas mencionan ahora los criptoactivos. La Ley 74-25 (que entrará en vigor en agosto de 2026) contiene la primera referencia legal del país a los activos digitales —dentro de su disposición sobre el fraude piramidal—; no define nada ni concede licencias. La Ley 30-26 (de junio de 2026) añade los bienes digitales y los criptoactivos a la definición de «activos de capital» del Código Fiscal: la tenencia de bitcoins no está sujeta a impuestos; una venta con beneficios se considera una plusvalía. El peso sigue siendo la única moneda de curso legal, la aceptación del bitcoin sigue siendo voluntaria y legal, y dos proyectos de ley sectoriales siguen estancados en el Congreso. Reconocimiento, no regulación: mientras tanto, los comerciantes siguen avanzando.
- Sudáfrica — Noticias de última hora de esta semana: El borrador sobre operaciones transfronterizas del Ministerio de Hacienda y el Banco de la Reserva de Sudáfrica (SARB), del que hablamos en los dos últimos resúmenes, no ha registrado novedades significativas; el plazo para presentar comentarios sigue siendo el 30 de septiembre. Volveremos a tratar el tema cuando haya novedades.
Un pago en el aeropuerto que se ingresa directamente en un monedero sin custodia, un fundador que cambia funcionalidades por superficie de ataque, un pueblo de 600 habitantes que muestra todas las estrategias posibles y un grupo de estudiantes de posgrado que pagan con una tarjeta Bolt en un restaurante. Tras tres semanas de pruebas de estrés, la plataforma no solo está sobreviviendo, sino que está adoptando la forma que necesita: autohospedada, sin custodia y aburrida en el mejor sentido de la palabra. Nos vemos la semana que viene.
