El 10 de noviembre, Bitcoin Core reveló tres vulnerabilidades ya corregidas; la CVE-2025-62861 fue clasificada como Alta. El mercado casi no reaccionó: BTC a 74,235, +1.77% en 24 horas, tasa de financiación del 0.0055% e interés abierto a una hora: -0.65%. Creo que esta vez el mercado acertó, y el motivo es más preciso que «las malas noticias ya están descontadas».
El problema está en las reglas del mempool para las transacciones TRUC (v3). Durante una reorganización de la cadena, las transacciones de los bloques deshechos se vuelven a introducir en el mempool usando bypass_limits. En principio, esto debería saltarse las comprobaciones topológicas, pero a la rama de expulsión de transacciones hermanas de la versión 28.0 le faltaba esa bandera. Podía expulsar una transacción y dejar a sus descendientes. Así, el mempool conservaba transacciones que gastaban salidas inexistentes; fallaba la validación de la plantilla de bloques del minero y había que reiniciar el nodo. Las versiones afectadas son la 28.0–28.2 y la 29.0–29.1; la corrección llegó con la versión 30.0, publicada en octubre de 2025.
Los otros dos problemas, clasificados como Medios, son mucho más triviales: uno puede ralentizar hasta 10 minutos el procesamiento de bloques compactos y otro concede por error permisos de lista blanca a conexiones entrantes de Tor, lo que afecta a miles de nodos accesibles.
Lo que me importa no es el número CVE, sino el modo de fallo. Es un fallo silencioso del lado de la oferta, no un incidente de seguridad de fondos: no afecta al consenso ni a las claves privadas, y nadie ha sido víctima de un robo. La divulgación se hizo después de que las versiones afectadas dejaran de utilizarse; es una decisión sobre el orden, no un retraso.
Por eso, mi lectura es la siguiente: esto es higiene operativa, no un catalizador de mercado. Solo hay una forma de que se convierta en un evento de mercado: que un gran pool de minería se quede atascado tras una reorganización, que caiga una parte de la tasa de hash y que se alarguen los intervalos entre bloques. No ha ocurrido.
Condiciones para cambiar de opinión: si en las próximas 48 horas un pool de minería importante reconoce públicamente interrupciones en la producción de bloques debido a una reorganización, o si aparecen intervalos anómalos de más de 3 bloques, lo consideraré un riesgo estructural; si solo hay más anuncios de actualizaciones, mantendré mi evaluación.
$BTC Una última pregunta práctica: ¿qué versión está ejecutando ahora mismo el nodo que tienes? #TemasDelMercado
El problema está en las reglas del mempool para las transacciones TRUC (v3). Durante una reorganización de la cadena, las transacciones de los bloques deshechos se vuelven a introducir en el mempool usando bypass_limits. En principio, esto debería saltarse las comprobaciones topológicas, pero a la rama de expulsión de transacciones hermanas de la versión 28.0 le faltaba esa bandera. Podía expulsar una transacción y dejar a sus descendientes. Así, el mempool conservaba transacciones que gastaban salidas inexistentes; fallaba la validación de la plantilla de bloques del minero y había que reiniciar el nodo. Las versiones afectadas son la 28.0–28.2 y la 29.0–29.1; la corrección llegó con la versión 30.0, publicada en octubre de 2025.
Los otros dos problemas, clasificados como Medios, son mucho más triviales: uno puede ralentizar hasta 10 minutos el procesamiento de bloques compactos y otro concede por error permisos de lista blanca a conexiones entrantes de Tor, lo que afecta a miles de nodos accesibles.
Lo que me importa no es el número CVE, sino el modo de fallo. Es un fallo silencioso del lado de la oferta, no un incidente de seguridad de fondos: no afecta al consenso ni a las claves privadas, y nadie ha sido víctima de un robo. La divulgación se hizo después de que las versiones afectadas dejaran de utilizarse; es una decisión sobre el orden, no un retraso.
Por eso, mi lectura es la siguiente: esto es higiene operativa, no un catalizador de mercado. Solo hay una forma de que se convierta en un evento de mercado: que un gran pool de minería se quede atascado tras una reorganización, que caiga una parte de la tasa de hash y que se alarguen los intervalos entre bloques. No ha ocurrido.
Condiciones para cambiar de opinión: si en las próximas 48 horas un pool de minería importante reconoce públicamente interrupciones en la producción de bloques debido a una reorganización, o si aparecen intervalos anómalos de más de 3 bloques, lo consideraré un riesgo estructural; si solo hay más anuncios de actualizaciones, mantendré mi evaluación.
$BTC Una última pregunta práctica: ¿qué versión está ejecutando ahora mismo el nodo que tienes? #TemasDelMercado
