El “Core Lightning” ordena a los nodos que cierren sus servicios: La capa base de Bitcoin está bien, pero el software que la rodea no lo está.

El 26 de agosto, los desarrolladores de Core Lightning – uno de los pocos programas que realmente operan la red Lightning de Bitcoin –Le dio a cada operador de nodo una instrucción inusual.Apague su máquina. No había una versión modificada para instalar.Todos aquellos que utilizan Core Lightning 26.04 o una versión más antigua quedaron expuestos.Y los detalles técnicos quedaron bajo un embargo de dos semanas, para que los atacantes no pudieran reproducir el código en un exploit funcional. El mismo día, los desarrolladores de LND, la otra implementación dominante, revelaron un defecto que, en el peor caso, podría causar problemas.Podría permitir que un pares malintencionado agote el saldo de todo el canal..

Si esto parece un ataque contra el Bitcoin, en realidad no lo es. El propio Bitcoin nunca ha sido tocado. Los alarmas provienen de los “capas” que lo rodean.Este es el cuarto en cuatro semanas.El patrón indica más sobre dónde se encuentra el valor de la red en este momento, que lo que dice el titular del informe.

Para entender por qué, es útil conocer qué es Lightning. La cadena base de Bitcoin realiza solo unas pocas transacciones por segundo, y cobra una tarifa de red por cada una de ellas. Lightning es una capa adicional: dos partes guardan los bitcoins en un canal registrado en la cadena, luego envían pagos entre sí casi instantáneamente y de forma prácticamente gratuita. El saldo final se determina en la cadena base únicamente cuando el canal se cierra. Los “routers” que actúan como intermediarios, es decir, los nodos, transmiten los pagos y ganan pequeñas tarifas por servicio. A partir de mayo, la parte pública de la red…Contuvo aproximadamente 4,900 bitcoins en unos 17,400 nodos..

Ese sistema depende de una confianza continua en el software, pero ese software no está controlado de forma centralizada. Cuando los mantenedores de Core Lightning en Blockstream detectan un problema, no pueden enviar actualizaciones a decenas de miles de operadores. Pueden describir el peligro y esperar a que cada operador tome medidas. Esta vez, el equipo informó que las versiones afectadas ya no recibían soporte, que se estaba preparando una versión estable, pero aún no había sido publicada. La solución temporal era cortar la conexión del nodo a la red.La red de transporte de datos ha estado activa en el mainnet de Bitcoin desde 2018..

La parte reconfortante para el titular es que al desconectar un nodo, los fondos no se pierden. Los saldos de los canales están guardados en direcciones de Bitcoin con múltiples firmas, por lo que permanecen intactos incluso después del cierre del servicio. Lo que se pierde son los mecanismos de enrutamiento, es decir, la capacidad de transferir los pagos de otras personas, y las pequeñas comisiones que conlleva ese proceso. Una empresa fabricante de dispositivos, Start9,Ya se ha implementado una actualización que pone automáticamente los nodos instalados en modo offline..

Ese es el dolor, pero no es la historia. La historia es lo que tienen en común los cuatro alertas.

A finales de julio, un error en el firmware de las carteras de hardware Coldcard permitió que los atacantes pudieran reconstruir las claves privadas de forma remota. La aleatoriedad en la generación de las claves de inicio era predecible.Las pérdidas confirmadas ascendieron a aproximadamente 114 millones de dólares., Alrededor de 1,700 bitcoins, con un límite superior posible.A principios de agosto, se detectó un error crítico en BTCPay Server, un procesador de pagos autohosteado muy popular.Fue explotado en la naturaleza para drenar los nodos de luz conectados.Y el servicio de intercambio relacionado de Boltz detuvo sus operaciones. Luego, ambas implementaciones de Lightning revelaron defectos graves en la misma semana. Un equipo de pruebas voluntario examinó 390 repositorios de código abierto de Bitcoin en aproximadamente 27 horas y encontró casi 5,000 problemas, de los cuales 85 eran críticos.

Nada de eso afectó el protocolo de Bitcoin. Cada dólar perdido quedaba en un software gestionado por un fabricante de carteras, un servidor de pago o un operador de canales. Esa cantidad de dinero se generaba debido a una aleatoriedad deficiente, y los servidores de pago podían revelar credenciales. El mercado parece compartir esa misma percepción: en principios de agosto, el precio de Bitcoin estaba cerca de los 65,000 dólares, en plena época de robos de carteras y consumo excesivo de BTCPay. Ahora, el precio se encuentra entre los 80,000 dólares.

El mecanismo que vale la pena observar se encuentra en el lado de la detección de vulnerabilidades. La información sobre las vulnerabilidades relacionadas con Core Lightning surgió de una serie de informes de vulnerabilidades generados por inteligencia artificial durante diez días; es decir, se trata de escaneos automatizados que permiten identificar verdaderas fallas en medio del ruido. Ese es el evento importante que ocurre en silencio. El costo marginal de encontrar errores en el software de Bitcoin de código abierto ha disminuido significativamente. Con las herramientas adecuadas, las vulnerabilidades que requerían semanas para ser detectadas pueden hacerse en horas. Además, la búsqueda puede realizarse en todo el sistema al mismo tiempo.

Cuando encontrar un error es fácil, el recurso escaso se utiliza para arreglarlo. Pero reparar los errores es precisamente la parte de una red sin permisos que funciona peor. Un banco realiza una sola actualización, y esa actualización se aplica en todas partes. Lightning no tiene “Patch Tuesday”; hay miles de operadores que, sin recibir ningún pago, deciden si su router vale la pena ser actualizado, reequilibrado y mantenido en línea.

Esto ocurre en un momento incómodo, porque Lightning finalmente comenzó a demostrar su verdadero valor, en lugar de ser solo una especulación.Aproximadamente 1.17 mil millones de dólares se transfirieron a través de la red en noviembre de 2025.Es una estimación de aproximadamente un 266% en términos de crecimiento año tras año. La dirección de este desarrollo se confirma por los hechos reales, y no por rumores o especulaciones. Para mediados de 2025, más del 15% de los retiros realizados en Coinbase se realizaron a través de Lightning. En enero de 2026, se realizó un transferencia de $1 millón a través de la red. Eso es lo que los inversores buscan en este tipo de adopción: instituciones que paguen por la velocidad y la economía de los pagos, y no por la exposición a un token.

La economía de los operadores subyacentes nunca coincidió con el volumen de tráfico. El número de nodos públicos ha disminuido de aproximadamente 20,700 en 2022 a unos 17,400, y la capacidad de la red pública ya no está en su punto máximo de diciembre de 2025. Los canales se han consolidado en menos, pero más grandes canales gestionados por profesionales. Para los profesionales, la entrada de liquidez es el principal problema operativo: la capacidad de recibir pagos. Se sabe que los operadores pierden dinero debido a los canales que deben cerrarse y a las tareas de mantenimiento. Las personas que ahora tienen que soportar un nuevo precio de seguridad, mediante el desconectar sus máquinas, son las mismas personas cuyo rendimiento directo en el proceso de enrutamiento es bajo o negativo. La mayor parte de la capacidad de la red depende de solo dos implementaciones. Ambas presentaron defectos en el mismo período: la diversidad de clientes no resultó ser una diversidad segura.

Si se mantiene esa secuencia, entonces la lectura de la inversión será correcta. La red finalmente cuenta con un caso de negocio; ese caso de negocio depende del software; la seguridad del software se ha vuelto más fácil de probar y más difícil de reparar al mismo tiempo; y la obligación de reparación recae en aquellos participantes cuyas consideraciones económicas nunca fueron el punto clave. La seguridad, no la liquidez, es ahora el factor limitante que rige todo esto.

Tres consecuencias que los inversores deben tener en cuenta. Primero, separar el riesgo del protocolo del riesgo relacionado con las herramientas utilizadas en el modelo. El activo Bitcoin presenta riesgo de protocolo; en todos los casos, el protocolo funcionó bien. La noticia “Lightning fue hackeado” se refiere al software que se utiliza para manejar esa situación. Segundo, hay que observar dónde fluye el dinero: el valor que mantiene esta red operativa está migrando hacia aquellos que pueden certificar el código o responder a las revelaciones más rápido que los atacantes. Las auditorías, las pruebas automatizadas y las herramientas automáticas son los primeros pasos en ese proceso. Tercero, debe incluirse en cualquier historia sobre la adopción de Lightning el costo de mantenimiento. Si juzgan el ecosistema según lo que transita y dónde se acumulan las tarifas, deben incluir también una sección sobre la respuesta a incidentes: tiempo de inactividad, canales agotados, reequilibrio después de un corte de servicios… La demanda institucional depende de que los operadores sigan funcionando durante estos eventos.

El hecho más difícil para un inversor minorista es que las empresas que llevan este peso son privadas. Blockstream, que mantiene Core Lightning,Recaudó $210 millones en 2021, con una valoración de $3.2 mil millones., yLightning Labs, que gestiona LND, realizó una ronda de financiación de 70 millones de dólares al año siguiente.No se puede comprar su participación en una bolsa pública. La situación de seguridad de esa empresa es ahora un factor más importante que cualquier otra cosa que ambas compañías hayan lanzado este año en términos de el destino de la red. Tu exposición a ese riesgo es indirecta: a través de una empresa de Bitcoin pública cuya rentabilidad depende de las funciones del sistema de seguridad, o al poseer bitcoins en sí, lo cual representa una exposición únicamente al nivel de seguridad del sistema, sin que ninguno de los cuatro alarmas se active.

El cuarto alarma no es una prueba de que el sistema esté roto. Es algo más específico y útil: el protocolo sigue funcionando, pero el software relacionado con él es donde se concentra el riesgo. Ese riesgo ha sido revaluado: la parte de descubrimiento es menor, mientras que la parte de respuesta es mayor. Hasta que las condiciones económicas proporcionen a los operadores un motivo para asumir el nuevo coste, o hasta que alguien desarrolle esa capa del sistema que permita convertir la respuesta a incidentes en una tarea realista, cada alarma como esta disminuye la confiabilidad necesaria para su adopción real.