Debate sobre la antigua vulnerabilidad de permisos de Tor en Bitcoin Core｜Ya está corregida y tenía límites de configuración｜No me sumo al pánico
Mi postura es tomar en serio la seguridad de los nodos, pero no presentar la divulgación pública de una antigua vulnerabilidad como si toda la red estuviera siendo atacada hoy. En la lista de tendencias de Binance Square apareció #BitcoinCoreDisclosesTorTrafficVulnerability. Tras consultar el aviso de seguridad oficial de Bitcoin Core del 10 de noviembre, el problema figura como CVE-2025-62860 y está clasificado como de gravedad moderada: si un nodo de una versión antigua tenía en la lista blanca el rango de IP donde se encontraba el servicio Tor, los pares Tor entrantes podían heredar por error los permisos de la lista blanca y eludir así algunas restricciones contra la denegación de servicio y medidas de mitigación de filtraciones de privacidad. Según el aviso oficial, miles de nodos de la red principal accesibles habían usado esta combinación de configuración; los nodos que no habían activado la opción no predeterminada de lista blanca no se veían afectados. La corrección ya se había publicado en octubre de 2025, con Bitcoin Core 30.0, 29.2 y 28.3. Los detalles no se hicieron públicos hasta 2026, una vez finalizado el ciclo de vida de las versiones antiguas.
Este incidente demuestra que los riesgos del software de los nodos no pueden evaluarse únicamente observando que «la cadena sigue produciendo bloques». La configuración de la lista blanca y de Tor afecta a la resistencia de los nodos frente al abuso y a la protección de la privacidad; los operadores deben comprobar qué versión utilizan. Esto no demuestra que las reglas de consenso de Bitcoin hayan fallado, y tampoco hay pruebas de que las claves privadas de BTC se hayan filtrado debido a esta vulnerabilidad. El aviso de seguridad de Bitcoin Core también enumera otras vulnerabilidades independientes, que no deben agruparse como si formaran parte de un mismo ataque. La divulgación de una antigua vulnerabilidad podría intensificar la aversión al riesgo; lo que influye de forma sostenida en los precios son los ataques confirmados, el grado de actualización de los nodos y los flujos de capital.
Cuando consulté BTC/USDT en Binance, cotizaba en torno a 67548 dólares, con una caída aproximada del 4.0 % en 24 horas; el mínimo intradía rondaba los 66915 y el máximo, los 70393 dólares. El precio ya había salido de la zona de los 70000 dólares, pero no se puede afirmar por ello que la caída se debiera a las noticias de seguridad de Tor. La tabla de fondos cotizados de bitcoin al contado de Farside del 13 de noviembre muestra provisionalmente salidas netas de unos 4190 millones de dólares; no hay datos para la columna de IBIT, por lo que las cifras podrían cambiar más adelante. No se debe considerar el resultado de ese día como un total definitivo y completo de los flujos. También están cobrando fuerza en Square los temas del IPP y las salidas de los ETF. El mercado tiene ahora mismo una mezcla de factores macroeconómicos, flujos de capital y narrativas de seguridad, así que es peligroso atribuirlo todo a una sola causa. Considero que 66900 es el soporte cercano, y que un rebote solo sería convincente si recupera la zona de 68000 a 68500 dólares.
Si operara por cuenta propia, ahora no intentaría comprar en plena caída; solo consideraría una posición larga pequeña en el mercado al contado, sin apalancamiento. La señal de entrada sería un cierre de cuatro horas por encima de 68500 dólares, seguido de un retroceso que respete la zona de 68000 a 68500, sin que se emitan nuevas alertas oficiales de seguridad; la posición inicial no superaría el 3 % del capital de la cuenta. El primer objetivo sería 70000 dólares: al alcanzarlo, reduciría la posición a la mitad y elevaría el stop de la posición restante al precio de entrada. El segundo objetivo sería 71500 dólares; al alcanzarlo, cerraría toda la posición. Si después de entrar se registra un nuevo cierre de cuatro horas por debajo de 67500, saldría con un stop; si cae por debajo de 66900 antes de entrar, cancelaría el plan de compra. Si las autoridades confirman que se explotó la vulnerabilidad y que esto causó anomalías más amplias en los servicios de los nodos, o si al completarse los datos de los fondos se observa una salida considerablemente mayor, también descartaría mi análisis actual, cerraría primero la posición y luego volvería a evaluar. Hasta que se active una señal, esto es solo un plan, no una operación ejecutada ni una ganancia realizada.
Fuentes: aviso oficial de Bitcoin Core sobre CVE-2025-62860, tabla de fondos de BTC de Farside y cotización de BTC/USDT en Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es tomar en serio la seguridad de los nodos, pero no presentar la divulgación pública de una antigua vulnerabilidad como si toda la red estuviera siendo atacada hoy. En la lista de tendencias de Binance Square apareció #BitcoinCoreDisclosesTorTrafficVulnerability. Tras consultar el aviso de seguridad oficial de Bitcoin Core del 10 de noviembre, el problema figura como CVE-2025-62860 y está clasificado como de gravedad moderada: si un nodo de una versión antigua tenía en la lista blanca el rango de IP donde se encontraba el servicio Tor, los pares Tor entrantes podían heredar por error los permisos de la lista blanca y eludir así algunas restricciones contra la denegación de servicio y medidas de mitigación de filtraciones de privacidad. Según el aviso oficial, miles de nodos de la red principal accesibles habían usado esta combinación de configuración; los nodos que no habían activado la opción no predeterminada de lista blanca no se veían afectados. La corrección ya se había publicado en octubre de 2025, con Bitcoin Core 30.0, 29.2 y 28.3. Los detalles no se hicieron públicos hasta 2026, una vez finalizado el ciclo de vida de las versiones antiguas.
Este incidente demuestra que los riesgos del software de los nodos no pueden evaluarse únicamente observando que «la cadena sigue produciendo bloques». La configuración de la lista blanca y de Tor afecta a la resistencia de los nodos frente al abuso y a la protección de la privacidad; los operadores deben comprobar qué versión utilizan. Esto no demuestra que las reglas de consenso de Bitcoin hayan fallado, y tampoco hay pruebas de que las claves privadas de BTC se hayan filtrado debido a esta vulnerabilidad. El aviso de seguridad de Bitcoin Core también enumera otras vulnerabilidades independientes, que no deben agruparse como si formaran parte de un mismo ataque. La divulgación de una antigua vulnerabilidad podría intensificar la aversión al riesgo; lo que influye de forma sostenida en los precios son los ataques confirmados, el grado de actualización de los nodos y los flujos de capital.
Cuando consulté BTC/USDT en Binance, cotizaba en torno a 67548 dólares, con una caída aproximada del 4.0 % en 24 horas; el mínimo intradía rondaba los 66915 y el máximo, los 70393 dólares. El precio ya había salido de la zona de los 70000 dólares, pero no se puede afirmar por ello que la caída se debiera a las noticias de seguridad de Tor. La tabla de fondos cotizados de bitcoin al contado de Farside del 13 de noviembre muestra provisionalmente salidas netas de unos 4190 millones de dólares; no hay datos para la columna de IBIT, por lo que las cifras podrían cambiar más adelante. No se debe considerar el resultado de ese día como un total definitivo y completo de los flujos. También están cobrando fuerza en Square los temas del IPP y las salidas de los ETF. El mercado tiene ahora mismo una mezcla de factores macroeconómicos, flujos de capital y narrativas de seguridad, así que es peligroso atribuirlo todo a una sola causa. Considero que 66900 es el soporte cercano, y que un rebote solo sería convincente si recupera la zona de 68000 a 68500 dólares.
Si operara por cuenta propia, ahora no intentaría comprar en plena caída; solo consideraría una posición larga pequeña en el mercado al contado, sin apalancamiento. La señal de entrada sería un cierre de cuatro horas por encima de 68500 dólares, seguido de un retroceso que respete la zona de 68000 a 68500, sin que se emitan nuevas alertas oficiales de seguridad; la posición inicial no superaría el 3 % del capital de la cuenta. El primer objetivo sería 70000 dólares: al alcanzarlo, reduciría la posición a la mitad y elevaría el stop de la posición restante al precio de entrada. El segundo objetivo sería 71500 dólares; al alcanzarlo, cerraría toda la posición. Si después de entrar se registra un nuevo cierre de cuatro horas por debajo de 67500, saldría con un stop; si cae por debajo de 66900 antes de entrar, cancelaría el plan de compra. Si las autoridades confirman que se explotó la vulnerabilidad y que esto causó anomalías más amplias en los servicios de los nodos, o si al completarse los datos de los fondos se observa una salida considerablemente mayor, también descartaría mi análisis actual, cerraría primero la posición y luego volvería a evaluar. Hasta que se active una señal, esto es solo un plan, no una operación ejecutada ni una ganancia realizada.
Fuentes: aviso oficial de Bitcoin Core sobre CVE-2025-62860, tabla de fondos de BTC de Farside y cotización de BTC/USDT en Binance. #BitcoinCoreDisclosesTorTrafficVulnerability #BTC
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
