Core Lightning confirma fallos y pide no apagar los nodos
Por Luki · Alba.City · Publicado el 28 de agosto de 2026 · Actualizado el 28 de agosto de 2026
Un nodo de la red Lightning es un portero que atiende a desconocidos día y noche. No elige quién llama. Esa es su gracia y también su punto débil.
El equipo de Core Lightning, una de las tres implementaciones que sostienen esa red, pidió el miércoles por la noche una cosa concreta a quien tenga un nodo encendido: actualizar en cuanto salga el parche.
El aviso venía con una instrucción rara. Si no vas a actualizar, arranca el nodo con la opción --offline en lugar de apagarlo.
Apagarlo parece lo prudente y es lo peor. Un nodo vivo sigue mirando la cadena y reacciona si el otro lado cierra un canal por su cuenta. Uno apagado, no.
Qué hacer esta noche si tienes un nodo
La bandera --offline corta las conexiones con otros nodos. No entra ningún pago, no sale ninguno y no se enruta nada a través de ti.
El programa sigue funcionando por dentro, que es justo lo que interesa. Los fondos de un canal los custodia tu propio nodo, no un monedero que abres cuando quieres.
En Umbrel y en Start9 esto no es un botón del panel, sino un ajuste de arranque de Core Lightning, y hay que ir a tocarlo donde se configura el programa por dentro.
Cuando salga la versión con el parche llegará en binarios firmados. Verifica la firma antes de instalar y quita después la bandera, o tu nodo se quedará incomunicado para siempre.
La red entera mueve hoy 3.865 bitcoins repartidos en 32.946 canales, unos 267 millones de euros, según mempool.space. Para Bitcoin es calderilla. Para quien cobra cada día por ahí, es la caja del negocio.
El fallo que sí conocemos ya estaba arreglado
El jueves apareció además una divulgación en el foro de desarrollo Delving Bitcoin, firmada por el desarrollador Erick Cestari, que encontró el agujero mientras escribía su propia implementación del transporte cifrado de la red.
El truco es de una simpleza incómoda. Inundas el nodo con mensajes de saludo pidiendo la respuesta más larga que permite el protocolo, 65.531 bytes cada una, y luego no lees ninguna de las que te devuelve.
Vuelve el portero. Mil llamadas al telefonillo, mil respuestas largas, y nadie recoge ninguna. El montón crece hasta que el portero se desploma.
La cola de salida engorda sin freno y el sistema mata el proceso por falta de memoria. En sus pruebas bastó una máquina modesta y una sola conexión para tumbar el nodo, sin tener ningún canal abierto con la víctima.
Y ahora el dato que casi nadie ha contado. Cestari lo reportó en privado a Rusty Russell el 25 de agosto de 2025, y se corrigió una semana después, en la versión v25.09.
La publicación de esta semana es la divulgación pública, un año más tarde. Si tu nodo está al día, ese agujero concreto lleva doce meses cerrado.
Conviene separarlo bien de lo otro, porque van a acabar mezclados en el mismo titular. Los fallos que Core Lightning acaba de confirmar son distintos y todavía no tienen parche público.
Tampoco es la primera vez. En mayo se divulgó un fallo que tumbaba un nodo con un mensaje mal formado, y en julio otros dos de agotamiento de memoria. Ambos casos se corrigieron antes de contarse. Es el patrón sano.
De esos sabemos poco y es honesto decirlo. El proyecto explicó que llevaba semanas revisando un aluvión de informes de seguridad generados con inteligencia artificial, la mayoría basura, y que al cribarlos encontró que varios eran reales.
No ha dicho cuántos son, ni qué gravedad tienen, ni ha publicado identificadores CVE. Tampoco ha informado de ningún nodo atacado ni de un solo satoshi perdido, ni ha puesto fecha a la versión corregida.
El jueves de madrugada matizó su propio consejo: lo que recomiendan es actualizar, y la bandera es solo el plan B para quien no piense hacerlo pronto.
Nada de esto toca a quien guarda sus bitcoins en frío y no enruta pagos. Si tu billetera vive en el móvil y nunca abriste un canal, no te afecta. Si no sabes si tienes un nodo, no lo tienes. Empieza por entender qué hace uno antes que por preocuparte.
Fuera de la red, la semana ha ido en otra dirección. Bitcoin ronda los 69.016 euros, unos 80.402 dólares, tras subir cerca de un 23 % en siete días.
Ese rebote ha resucitado en bolsa a las empresas de minería más castigadas. Canaan, American Bitcoin y Cango subieron entre un 41 % y un 67 %, según el boletín semanal de BlocksBridge Consulting.
Los fondos cotizados sumaron 232,1 millones de dólares el jueves. Es dinero que compra y guarda. Ninguno de esos dólares abre un canal de pago.
Y ahí está la foto entera de la jornada. Arriba se celebra un rebote del 23 % y unos mineros que vuelven a subir en bolsa, mientras abajo la red de pagos perdió 199 nodos y 355 canales en una sola semana.
El portero lleva dos noches pidiendo el relevo.