Fallas en biblioteca de Bitcoin exponen riesgo de comisiones excesivas

Dos errores críticos en la biblioteca bitcoinjs-lib fueron identificados y corregidos en octubre. Las fallas afectan el cálculo de comisiones en transacciones parcialmente firmadas, conocidas como PSBT. Las aplicaciones que dependen de esta herramienta pueden fallar al validar los costos reales de minería.

La primera falla ocurre cuando el sistema de firma y el de contabilidad utilizan valores divergentes para la misma entrada. El software puede autorizar una transacción real mientras evalúa una comisión mucho menor a la cobrada por la red. En pruebas, una comisión de 900 millones de satoshis fue reportada erróneamente como apenas 200 satoshis.

El segundo problema involucra entradas finalizadas con registros de valor ausentes. En estos casos, el cálculo considera el valor de dichas entradas como cero. Esto permite que transacciones firmadas por terceros eludan verificaciones de seguridad sin activar avisos automáticos sobre comisiones elevadas.

Los desarrolladores que utilizan la biblioteca deben actualizar de inmediato a las versiones 5.2.2, 6.1.9 o 7.0.4. La falla exige que los responsables de las aplicaciones revisen cómo validan las transacciones importadas. La confianza ciega en los cálculos de la biblioteca sin una verificación independiente de los datos de salida representa el mayor peligro para los usuarios.

Estas vulnerabilidades en infraestructuras de código abierto aumentan la incertidumbre operativa y el riesgo de pérdidas financieras inesperadas en transacciones de Bitcoin. La inestabilidad técnica en herramientas de red puede elevar la cautela institucional respecto a la custodia y el procesamiento de activos digitales.