Los avisos del 28 de octubre y del 10 de noviembre de 2026 describen problemas que podían apagar nodos o frenar a mineros
Bitcoin Core, el software con el que miles de nodos verifican y retransmiten transacciones, publicó seis avisos de seguridad en poco más de dos semanas: tres el 28 de octubre de 2026 y tres el 10 de noviembre de 2026. Detrás de los códigos hay problemas concretos, desde nodos que se quedaban sin memoria, mineros que no podían armar bloques hasta conexiones por Tor con permisos de más. Pero todos ya tienen parche.
Tres fallas que podían apagar nodos
El primer lote, corregido en las versiones 29.5, 30.4, 31.2 y 32.1, apuntaba a la memoria de los nodos. La falla más relevante, de severidad media, afectaba a equipos con Windows, macOS o BSD, y no a Linux. Un par conectado podía enviar datos urgentes por TCP y saltarse el freno que pausa la lectura cuando se acumulan mensajes, hasta agotar la memoria y forzar un cierre.
La segunda, también media, aprovechaba a pares que simulan un protocolo antiguo: al quedar pausados, el nodo seguía anotando anuncios sin límite. La tercera, baja, exigía condiciones extremas: un minero capaz de provocar una reorganización corta de la cadena (un reacomodo de los últimos bloques) podía corromper datos internos y bajar a algunos nodos.
Mineros frenados y una puerta abierta en Tor
El segundo lote incluye la falla más grave, de severidad alta, que afectaba a los nodos mineros. Tras una reorganización, el nodo expulsaba por error ciertas transacciones TRUC (versión 3) y dañaba su mempool, la sala de espera de transacciones sin confirmar. Un nodo minero quedaba sin poder armar el borrador del próximo bloque hasta reiniciarse. Esto solo afectaba al nodo, no a las reglas de la red.
Otra falla permitía que un par frenara el procesamiento de bloques con un bloque compacto manipulado. La tercera daba permisos de lista blanca a todas las conexiones entrantes por Tor, lo que desactivaba protecciones contra abusos y de privacidad. Según el aviso, miles de nodos alcanzables tenían esa configuración, a menudo por proveedores que distribuyen Bitcoin Core junto con Tor.
El primer lote fue el primero publicado bajo la nueva categoría de fallas “fáciles de descubrir”, las que se detectan con poco esfuerzo, incluso con un simple prompt a un modelo de lenguaje. En esos casos el equipo publica parche y aviso a la vez, sin el embargo habitual. Las de severidad media y alta se revelan dos semanas después de que termina el soporte de la última versión afectada: la 29.x cerró el 27 de octubre de 2026 y los avisos salieron el 10 de noviembre.
Qué cambia con los parches
Para quienes nodos, actualizar cierra esas vías de caída o bloqueo. Para el usuario común, el impacto directo es bajo, ya que el arreglo de estos bugs son para mantener el orden y estructura de los procesos de los mineros. En sí, el parche les evita quedarse sin plantilla de bloque.
Los avisos muestran un sistema que funciona: fallas halladas, corregidas y explicadas públicamente. También anticipan una nueva dinámica, con herramientas de IA que encuentran errores más rápido y un proyecto que ajusta sus plazos de divulgación. Con esta nueva información a mano, lo práctico es mantener los nodos actualizados.