Bitcoin Core deja de ocultar los fallos que una IA puede hallar

Los desarrolladores de Bitcoin Core han dejado de guardar durante meses el secreto de los fallos de seguridad que cualquiera puede encontrar pidiéndoselos a un modelo de lenguaje. El giro se anunció en un mensaje del 22 de octubre a la lista de correo de desarrollo de Bitcoin y ya está recogido en la política de divulgación de vulnerabilidades del proyecto, después de que el equipo fusionara la nueva redacción en el repositorio de bitcoincore.org. La lógica que sostenía el sistema anterior era sencilla: mientras el error siguiera oculto, los usuarios tenían tiempo de actualizar antes de que alguien lo aprovechara. Ese margen se ha estrechado. Si un atacante puede redescubrir el mismo fallo en una tarde con una herramienta automática, el silencio protege poco y solo retrasa la corrección. A partir de ahora, los errores marcados como fácilmente descubribles se arreglan y se publican sin esperar. Lo contaron el 23 de octubre Cointelegraph, CoinDesk, Bitcoin.com y Decrypt.

Qué dice ahora la política de divulgación

Bitcoin Core es el software que validan la mayoría de los nodos de la red, y su manera de tratar los fallos propios ha sido durante años deliberadamente lenta. El procedimiento habitual: quien encuentra el error avisa en privado, los desarrolladores lo corrigen sin decir qué corrigen, esperan a que una parte suficiente de la red haya actualizado y solo entonces publican el aviso. El embargo podía durar meses.

Esa espera se acaba para una categoría nueva. Según el resumen de Decrypt del cambio, los fallos clasificados como «fácilmente descubribles» pasan a corregirse de inmediato, con la corrección retroportada a las versiones que siguen en uso y una publicación que no aguarda a nadie. Cointelegraph lo resume en la posición del propio proyecto: mantener en secreto ciertas vulnerabilidades ya no ofrece mucha protección cuando la búsqueda de errores se hace con ayuda de inteligencia artificial.

El criterio no es la gravedad, que es lo que solía ordenar estas decisiones, sino la facilidad con la que un tercero llegaría al mismo sitio por su cuenta. Un desbordamiento sutil que exige semanas de lectura de código en C++ sigue admitiendo discreción. Un error que aparece a la primera cuando se le pide a un asistente que revise un archivo, no.

El verano en que la IA encontró los errores antes que los humanos

CoinDesk sitúa el detonante en los meses anteriores: un verano en el que las herramientas de inteligencia artificial sacaron a la luz cientos de fallos en el código de bitcoin antes de que los encontraran los revisores humanos. La mayoría no eran agujeros catastróficos, pero el volumen cambió el cálculo. Cuando una sola persona con una suscripción puede peinar un repositorio entero en días, la ventaja temporal que daba el embargo deja de ser una ventaja: el defensor y el atacante miran el mismo código con el mismo instrumento.

Ese es el razonamiento incómodo que hay detrás del cambio. La divulgación coordinada se inventó para un mundo en el que encontrar un fallo era caro y arreglarlo, barato. La automatización ha abaratado la primera mitad y ha dejado la segunda donde estaba, porque actualizar sigue dependiendo de que miles de personas descarguen una versión nueva.

Lo que cambia para quien corre un nodo

Para el usuario que guarda sus bitcoin en un monedero y nunca ha compilado nada, el efecto práctico es indirecto: los servicios, los monederos y las pasarelas que dependen de Bitcoin Core recibirán antes los parches y, con ellos, avisos públicos antes. Para quien mantiene un nodo propio —en una Raspberry en casa o en un servidor— el cambio es más directo. Hasta ahora, la ventana entre el arreglo y el anuncio funcionaba como colchón para los lentos. Ahora el anuncio llega con el arreglo, así que el colchón desaparece y actualizar cuando sale la versión pasa de buena costumbre a requisito. Quien quiera entender qué validan exactamente esos nodos tiene el detalle en nuestra guía de cómo funciona una blockchain, y la ficha de Bitcoin recoge el estado de la red.

La otra cara del asunto la hemos visto de cerca este mes en el hardware: la demanda contra Coinkite por un fallo de los monederos Coldcard nació, en buena medida, de una discusión sobre cuándo y cómo se avisa de un defecto que afecta a dinero ajeno. Bitcoin Core ha resuelto esa tensión hacia el lado de contarlo pronto.

La política revisada ya está publicada en la página de avisos de seguridad de bitcoincore.org. El próximo error que los desarrolladores clasifiquen como fácilmente descubrible se conocerá junto con su parche, no meses después.

Fuentes

• Cambio fusionado en el repositorio de bitcoincore.org — fuente primaria (github.com)
• Política de divulgación de vulnerabilidades — fuente primaria (bitcoincore.org)
• Bitcoin Core changes security policy as AI makes bugs easier to find — Cointelegraph, 23/10/2026
• Bitcoin Core changes security rules as AI makes finding code bugs dangerously easy — CoinDesk, 23/10/2026
• Bitcoin Core Changes Security Policy as AI Makes Vulnerabilities Easier to Find — Bitcoin.com, 23/10/2026
• Bitcoin Core Rewrites Its Security Policy for a World Where AI Finds Bugs in One Prompt — Decrypt, 23/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.