La IA ahora puede detectar hasta vulnerabilidades en el código de Bitcoin, y esto ya ha obligado a Bitcoin Core a cambiar las reglas.
El 28 de octubre, Bitcoin Core hizo públicas de una vez tres vulnerabilidades: dos de gravedad media y una baja. Todas fueron detectadas por la herramienta de análisis con IA Project Loupe. La más importante es CVE-2026-117350: un nodo malicioso puede enviar una serie de datos TCP urgentes y eludir el límite de la cola para agotar la memoria del nodo objetivo. Los nodos de Windows, macOS y BSD pueden colapsar directamente; Linux no se ve afectado. La segunda, CVE-2026-117349, es más insidiosa: un nodo con el protocolo antiguo finge que se ha quedado bloqueado y deja de responder, mientras la memoria aumenta silenciosamente entre 2 y 5 MB por hora, hasta que el nodo acaba muriendo. La tercera es un desbordamiento del archivo de revocación en condiciones de reorganización extrema; está clasificada como de gravedad baja.
La buena noticia es que no se tiene constancia de que se haya explotado ninguna de las tres vulnerabilidades, y ya hay parches disponibles: las versiones 29.5, 30.4, 31.2 y 32.1 se publicaron entre el 27 y el 28 de octubre. Si ejecutas un nodo, basta con actualizarlo. La versión 32.0 se omitió directamente por este asunto y nunca llegó a publicarse oficialmente.
Lo que realmente merece la pena considerar es que las reglas han cambiado: antes, las vulnerabilidades de gravedad media o alta se mantenían en secreto durante aproximadamente un año, hasta que las versiones antiguas quedaban fuera de servicio. El 22 de octubre, Core aprobó una nueva política: las vulnerabilidades que la IA puede detectar de inmediato ya no se mantendrán en secreto; se harán públicas en cuanto se corrijan. En pocas palabras, la IA ha abaratado la búsqueda de vulnerabilidades, así que ya no tiene sentido ocultarlas: los atacantes también pueden detectarlas con las mismas herramientas.
Yo prefiero ver esto como algo positivo, no negativo: se trata de un problema de disponibilidad de los nodos; no afecta al consenso de Bitcoin ni a las claves privadas. Cuanto antes se hagan públicas las vulnerabilidades y se actualice el software, más sólida será la red. $BTC está ahora en 75986 dólares, con una caída del 4,55 % en 24 horas. Eso se debe al retroceso del apetito por el riesgo en los mercados bursátiles estadounidenses; no hay que atribuírselo a estas tres vulnerabilidades. Si ejecutas un nodo, aprovecha un rato estos días para actualizarlo.
El 28 de octubre, Bitcoin Core hizo públicas de una vez tres vulnerabilidades: dos de gravedad media y una baja. Todas fueron detectadas por la herramienta de análisis con IA Project Loupe. La más importante es CVE-2026-117350: un nodo malicioso puede enviar una serie de datos TCP urgentes y eludir el límite de la cola para agotar la memoria del nodo objetivo. Los nodos de Windows, macOS y BSD pueden colapsar directamente; Linux no se ve afectado. La segunda, CVE-2026-117349, es más insidiosa: un nodo con el protocolo antiguo finge que se ha quedado bloqueado y deja de responder, mientras la memoria aumenta silenciosamente entre 2 y 5 MB por hora, hasta que el nodo acaba muriendo. La tercera es un desbordamiento del archivo de revocación en condiciones de reorganización extrema; está clasificada como de gravedad baja.
La buena noticia es que no se tiene constancia de que se haya explotado ninguna de las tres vulnerabilidades, y ya hay parches disponibles: las versiones 29.5, 30.4, 31.2 y 32.1 se publicaron entre el 27 y el 28 de octubre. Si ejecutas un nodo, basta con actualizarlo. La versión 32.0 se omitió directamente por este asunto y nunca llegó a publicarse oficialmente.
Lo que realmente merece la pena considerar es que las reglas han cambiado: antes, las vulnerabilidades de gravedad media o alta se mantenían en secreto durante aproximadamente un año, hasta que las versiones antiguas quedaban fuera de servicio. El 22 de octubre, Core aprobó una nueva política: las vulnerabilidades que la IA puede detectar de inmediato ya no se mantendrán en secreto; se harán públicas en cuanto se corrijan. En pocas palabras, la IA ha abaratado la búsqueda de vulnerabilidades, así que ya no tiene sentido ocultarlas: los atacantes también pueden detectarlas con las mismas herramientas.
Yo prefiero ver esto como algo positivo, no negativo: se trata de un problema de disponibilidad de los nodos; no afecta al consenso de Bitcoin ni a las claves privadas. Cuanto antes se hagan públicas las vulnerabilidades y se actualice el software, más sólida será la red. $BTC está ahora en 75986 dólares, con una caída del 4,55 % en 24 horas. Eso se debe al retroceso del apetito por el riesgo en los mercados bursátiles estadounidenses; no hay que atribuírselo a estas tres vulnerabilidades. Si ejecutas un nodo, aprovecha un rato estos días para actualizarlo.