El protocolo descentralizado de intercambio entre pares (P2P) para Bitcoin, Mostro, ha puesto a disposición de la comunidad su actualización 0.18.5. La nueva versión llega con correcciones de seguridad consideradas críticas y mejoras significativas en la administración de órdenes, lo que ha llevado al equipo de desarrollo a instar a todos los operadores de nodos a aplicar la actualización sin demora.
Aspectos Destacados de la Versión
Entre las modificaciones más relevantes, la versión 0.18.5 establece el estándar de cifrado NIP-44 como método de transporte predeterminado para todas las comunicaciones del protocolo dentro de la red Nostr. No obstante, el mecanismo de envoltura de mensajes (gift-wrap), basado en el estándar NIP-59, se mantendrá como una opción explícita para aquellos usuarios que decidan activarlo manualmente.
Además, la actualización soluciona múltiples fallos en el sistema de garantías (bonds). Las correcciones abarcan desde la gestión de pagos a compradores hasta la publicación del libro de órdenes y el procesamiento de pagos por cada orden liquidada, garantizando que estos se ejecuten una única vez. También se han corregido penalizaciones incorrectas en las garantías de los vendedores (makers) al anclar los tiempos de espera al momento exacto en que se toma la orden.
Colaboración y Seguridad
El equipo detrás de Mostro ha expresado su agradecimiento público a los equipos Bitcoin Red Team y Greybound Team por sus reportes. Gracias a su intervención, fue posible identificar y resolver las vulnerabilidades en el código antes de que pudieran ser explotadas por terceros, fortaleciendo así la seguridad general de la plataforma.
Contexto y Filosofía del Proyecto
Lanzado a principios de 2024, Mostro opera como un intermediario descentralizado para la compraventa de Bitcoin, utilizando contratos retenidos (hold invoices) en la red Lightning y la red de comunicación Nostr. Al funcionar sin un servidor central y sin requerir procesos de identificación KYC, el protocolo busca ofrecer una alternativa resistente a la censura, alineada con los principios de privacidad y descentralización que caracterizan al ecosistema cripto.