Una nota de Blink. El «Weekly Brief» se interrumpió durante tres semanas tras el ataque del 19 de septiembre contra el servicio de custodia de Blink. El 24 de septiembre se restableció por completo el servicio a todos los clientes afectados, y el análisis posterior al incidente detalla lo que ocurrió y los cambios que hemos introducido. Desde entonces, hemos abierto una página pública que realiza un seguimiento del movimiento de las monedas robadas. Quien proporcione información que conduzca a su recuperación recibirá el 25 % del importe, y otro 25 % se destinará a Bitcoin Beach, Bitcoin Ekasi y Afribit Kibera. El atacante sigue activo: el 5 de octubre sustrajo 0,75 BTC de los fondos propios de Second de su servidor Ark, ingresándolos desde la misma cartera que recibió las monedas robadas a Blink (no se vieron afectados los fondos de los usuarios de Second), así que, si gestionas un nodo de Lightning , un servicio de intercambio o una plataforma de cambio, compara lo que ves con lo que aparece en la página. Si utilizas una cuenta Blink con custodia, activa la autenticación de dos factores: ninguna de las cuentas vaciadas la tenía, y todas las que sí la tenían conservaron su dinero.
Esta edición abarca cuatro semanas. El segundo banco más grande de Sudáfrica abrió la compra de bitcoins a casi 9 millones de clientes, pero las monedas no pueden salir del banco, mientras que la controversia sobre el borrador de la normativa sobre criptomonedas del país pasó de la fase de comentarios a la espera del texto definitivo. Sobre el terreno, las tiendas de Kenia ofrecieron una semana de descuentos en bitcoins, alguien pagó la gasolina en «sats» en una gasolinera de Ciudad del Cabo y una tienda de teléfonos de un pueblo de montaña de la República Dominicana recibió a su primer cliente que pagó en bitcoins sin cita previa. El sector de las cadenas también tuvo un mes complicado: las salidas de Liquid permanecieron congeladas, Bitcoin Pay en Suiza estuvo fuera de servicio durante seis días y Core Lightning lanzó dos actualizaciones de seguridad en dos semanas.
Una vía de acceso, no un canal de pago: el FNB, el segundo banco más grande de Sudáfrica, abrió la compra de bitcoins a sus casi 9 millones de clientes particulares el 6 de octubre. Ha desarrollado el servicio junto con la plataforma de intercambio VALR, integrado en sus cuentas de negociación de acciones, con compras a partir de 10 rands. La limitación se recoge en el propio comunicado de FNB: las operaciones están «delimitadas dentro del ecosistema de FNB» y los activos criptográficos «no pueden transferirse ni hacia dentro ni hacia fuera», lo que, según el banco, refleja «un enfoque más conservador respecto a las leyes de cumplimiento normativo y control de cambios». Así pues, los clientes de FNB pueden poseer bitcoins, pero no pueden pagar con ellos a un comerciante ni transferirlos a su propio monedero. FNB comunicó a Business Day que tiene previsto habilitar las transferencias más adelante, sin dar una fecha concreta. Hasta entonces, se trata de un acceso masivo al bitcoin como inversión, no como dinero, y las normas de control de cambios a las que hace referencia son el mismo régimen sobre el que el sector estuvo debatiendo durante todo el mes de septiembre (Sección 3).
En primer plano: un primer cliente que nadie había previsto
Arroyo Frío, en Constanza, es una pequeña localidad de montaña de la República Dominicana, no una ciudad. El 8 de octubre, Bitcoin Dominicana (@btcdominicana) informó de que un comerciante de la tienda «Frankely's Cell Phone Store» había atendido a su primer cliente que pagó con bitcoins: alguien que entró en la tienda y pagó. «Sin campaña. Sin coordinación. Nadie pidió permiso», escribió el grupo.
Se trata de un único pago, sin que se especifique el importe ni el proveedor de servicios de pago. Pero la mayor parte de lo que recoge este informe se refiere a trabajo organizado: quedadas, campañas de captación y listados de comercios. Todo ese trabajo tiene como objetivo que un cliente se presente por iniciativa propia en un pueblo de montaña.
Mientras estábamos fuera: del 12 de septiembre al 2 de octubre
Las noticias de las tres semanas que nos hemos perdido y que siguen siendo importantes.
- Kimbo, Kenia — Una semana de descuentos en bitcoins: Bitcoin Babies (@BtcBabies) ha anunciado que sus comercios asociados —G-Max Supermarket, Bitglam Fashion y Levinas— comenzaron a ofrecer descuentos del 10 % al 15 % por pagar con bitcoins el 29 de septiembre, como promoción de esa semana. Aún no hay cifras sobre el número de canjes. Si se publican, revelarán si un descuento influye en la frecuencia con la que la gente paga en sats.
- Ciudad del Cabo — Combustible pagado con satoshis: Bit Fitness (@BitFitness21M) publicó un vídeo en el que se veía cómo se pagaba el combustible con Bitcoin en una gasolinera Engen de Ciudad del Cabo el 17 de septiembre. Se trata de una compra particular, no de una iniciativa de Engen, pero el combustible es algo que la gente compra cada semana.
- Más gastos cotidianos: dos pizzas pagadas con sats en La Casa Moz, en Maputo (Mozambique), y una lechería en Juja (Kenia) que acepta bitcoins a cambio de leche fresca y maziwa mala. Se trata de casos aislados, sin indicación de importes.
- Máquinas que realizan pagos en dólares a través de Lightning: Lightning Enable (@lightningenable) ha indicado que un agente de IA adquirió acceso a la API a través de Lightning utilizando tanto su saldo de bitcoins como el de dólares (USDT), con la ayuda del equipo de AMBOSS. Una de las transacciones documentadas costó unos 0,004 dólares y se liquidó en aproximadamente un segundo, sin necesidad de aprobación humana. Se trata de una única operación sin cifras de volumen, pero demuestra que la misma red gestiona pagos de máquinas con precios en dólares.
- Rails bajo presión: Tras el incidente del 6 de septiembre del que hablamos la última vez, las retiradas de Liquid permanecieron suspendidas hasta finales de septiembre mientras se llevaba a cabo una auditoría de seguridad externa, sin fecha de reanudación. Bull Bitcoin (@BULLBITCOIN_) mantuvo bloqueados en su monedero los pagos entrantes de Lightning , en lugar de dejar a los usuarios con L-BTC sin garantía de que pudieran volver a cambiar a BTC. Swiss Bitcoin Pay (@SwissBitcoinPay) cerró sus servidores el 14 de septiembre tras una intrusión y volvió a estar operativo el 20 de septiembre; afirma que no se perdieron fondos y está tratando los correos electrónicos de los clientes, las direcciones de Bitcoin, los IBAN y el historial de transacciones como si estuvieran comprometidos. Por su parte, Core Lightning lanzó la versión 26.06.8 el 24 de septiembre con correcciones para varias vulnerabilidades.
1) Uso cotidiano
Los informes de gasto de esta semana procedían, en su mayoría, de proyectos comunitarios que realizaron pagos en tiendas con direcciones de Blink Lightning .
- Livingstone, Zambia — tres compras en un día: Bitcoin Victoria Falls (@BitcoinVicFalls) ha publicado que ha comprado comida en Judy's Grocery, bebidas en Camp Kiosk y una camiseta en Mr Mwanza, todas ellas pagadas en bitcoin mediante una dirección de Lightning y una ficha en BTC Map. Se trata de compras cotidianas, aunque en ninguna de las publicaciones se indica el importe.
- Calabar, Nigeria: Bitcoin Calabar (@BitcoinCalabar) pagó el desayuno en sats en un comercio adherido al programa.
- Berlín, El Salvador: Bitcoin Berlín SV (@BitcoinBerlinSV) informa de que la Pupusería Dilia acepta Bitcoin y ofrece servicio de entrega gratuito en el alojamiento de los visitantes hasta las 23:00 horas.
- Kenia — un ternero comprado con «sats» reunidos: Bitcoin Chama (@Bitcoinchama) ha contado que 35 vecinos han reunido «sats» para comprar un ternero, con el fin de obtener leche, ingresos y pagar las tasas escolares. Se trata más bien de un círculo de ahorro que de una venta en una tienda, y el grupo está recaudando más fondos a través de Geyser.
2) Infraestructura y fiabilidad
Dos cierres por motivos de seguridad y una vía de acceso restablecida.
- Core Lightning 26.06.9 — actualiza ahora: Core Lightning (@Core_LN) lanzó el 7 de octubre su segunda versión de seguridad en dos semanas, en la que se corrige un error recientemente detectado que puede provocar la pérdida de fondos en los nodos que ejecutan la versión 26.06.8 o anteriores. BTCPay Server (@BtcpayServer) la incorporó ese mismo día. Si tu BTCPay utiliza Core Lightning, actualízalo a través de «Configuración del servidor» → «Mantenimiento» → «Actualizar»; si no es así, no te ves afectado.
- BTCPay Server 2.4.5: La versión del 6 de octubre refuerza la seguridad de Lightning y la gestión de LNURL, y genera facturas más rápidamente. Las implementaciones estándar de Docker ya no exponen públicamente por defecto las API de LND y Core Lightning (ahora es necesario activarlas explícitamente), y Tor también se activa de forma opcional. Se trata de la segunda versión centrada en la seguridad en un mes, tras la 2.4.4.
- Bitika vuelve tras una semana: Bitika (@bitika_KE), el servicio keniano para comprar sats con M-Pesa y Airtel Money, restableció las compras el 6 de octubre tras una interrupción del servicio de uno de sus socios de pago que comenzó el 30 de septiembre. La avería se produjo en el socio de dinero móvil, del que dependen las vías de acceso a los sats en la región.
- BTC Map en septiembre: BTC Map (@BTC_Map) cerró el mes con 27 148 comercios, lo que supone un aumento de 234 (+0,9 %) respecto al mes anterior y del 65,5 % respecto al año anterior. Los establecimientos verificados durante el último año se redujeron en 286, hasta alcanzar los 15 957. El mapa sigue creciendo más rápido de lo que se verifica, y BTC Map afirma que «reverificar algunos establecimientos cercanos a ti ayuda más que añadir otros nuevos».
3) Sudáfrica: Plazo de comentarios cerrado, aún no hay normas definitivas
El borrador de la normativa sobre criptomonedas que hemos seguido desde agosto llegó a su fecha límite, y la oposición se intensificó.
- El plazo para presentar comentarios finalizó el 30 de septiembre: el borrador del Manual de Activos Criptográficos elaborado por el Tesoro Nacional y el Banco de la Reserva consideraría como flujo transfronterizo la transferencia de criptomonedas de un proveedor local a uno extraterritorial o a un monedero de autocustodia. Según el sector, esto también impediría a las empresas utilizar criptomonedas o stablecoins para pagos transfronterizos que son legales a través de un banco. A finales de septiembre, la coalición CATASTROPHE informó de que contaba con el respaldo de 203 organizaciones y 5.677 personas, y GoTyme Bank, que afirma tener algo más de 13 millones de clientes, se había sumado en su página web a VALR, Luno, EasyEquities y AltCoinTrader. El director ejecutivo de VALR afirmó que hay al menos 2.200 millones de rands en inversiones en suspenso.
- Qué va a pasar ahora: El Banco de la Reserva afirma que las normas «no son definitivas» y «siguen estando sujetas a modificaciones». Luno advirtió esta semana de que, tal y como están redactadas, podrían empujar a las empresas a trasladarse al extranjero y aumentar los costes (vía @MoneyBadgerPay). Hay que tener claras dos cosas: sigue siendo un borrador y abarca las criptomonedas en general, no el bitcoin en concreto. El lanzamiento «aislado» del FNB muestra cómo opera un banco bajo los controles de cambio actuales; el texto definitivo determinará si alguien puede ir más allá.
Son cuatro semanas en una sola. A partir de ahora volvemos al horario habitual de los viernes. Nos vemos la semana que viene.
