pajaritobtc on Nostr: Bitcoinjs-lib, una librería de JavaScript para crear aplicaciones de Bitcoin, ...
Bitcoinjs-lib, una librería de JavaScript para crear aplicaciones de Bitcoin, corrigió dos fallos que podían hacer que un programa subestimara la comisión de minería. Los avisos se publicaron el 26 de octubre y las versiones recomendadas para actualizar son 5.2.3, 6.1.10 y 7.0.5.
En una demostración sobre la versión 7.0.1, la comisión real era de 900.000.000 satoshis y la librería informó de 200 satoshis. El riesgo afecta a las aplicaciones que importan transacciones parcialmente firmadas (PSBT) y se fían del cálculo de la librería sin comprobar las entradas. Quien mantenga una app debe actualizar; si no puede, ha de verificar esos valores y rechazar registros conflictivos o incompletos antes de firmar o confiar en las tarifas.
Para entenderlo: la comisión es la diferencia entre lo que entra y lo que sale en una transacción; subestimar el valor de una entrada hace que la comisión parezca menor.
Por qué importa
La pérdida solo ocurre si se firma, se transmite y se acepta la transacción: los fallos no crean firmas.
🐥 Revisa importes y comisión antes de firmar.
Fuentes: Aviso oficial, CryptoSlate.
📚 Para entenderlo:
https://pajaritobtc.com/autocustodia-seguridad/wallets-y-claves/que-es-psbt-bitcoin/ 
Published at
2026-10-28 08:36:13 UTCEvent JSON
{
"id": "b8a03f438f397852a87d55dd4ec5ceebfc7c083bf17d739778ed064d69ca2407",
"pubkey": "826846b0855504ae3f04b7ca1524a0d40eab50d03876569b2bbd259bffed4dc2",
"created_at": 1793176573,
"kind": 1,
"tags": [
[
"t",
"bitcoin"
],
[
"t",
"pajaritobtc"
],
[
"imeta",
"url https://image.nostr.build/5dc35fb57c26c4e653bbe5da3c4c914d0003e9e3da74c7df34e506db167898ad.jpg",
"m image/jpeg",
"x 28c80e67edfa18fe3ab5f148d0db6b79fba69850f0a733328b2ba0d53d7ccb75",
"alt Pajarito, vestido de reportero de investigación, junto al titular «Bitcoinjs-lib corrige dos fallos que ocultan comisiones». Las apps que importan PSBT deben actualizar o verificar las entradas antes de firmar. Actualidad · SEGURIDAD."
]
],
"content": "Bitcoinjs-lib, una librería de JavaScript para crear aplicaciones de Bitcoin, corrigió dos fallos que podían hacer que un programa subestimara la comisión de minería. Los avisos se publicaron el 26 de octubre y las versiones recomendadas para actualizar son 5.2.3, 6.1.10 y 7.0.5.\n\nEn una demostración sobre la versión 7.0.1, la comisión real era de 900.000.000 satoshis y la librería informó de 200 satoshis. El riesgo afecta a las aplicaciones que importan transacciones parcialmente firmadas (PSBT) y se fían del cálculo de la librería sin comprobar las entradas. Quien mantenga una app debe actualizar; si no puede, ha de verificar esos valores y rechazar registros conflictivos o incompletos antes de firmar o confiar en las tarifas.\n\nPara entenderlo: la comisión es la diferencia entre lo que entra y lo que sale en una transacción; subestimar el valor de una entrada hace que la comisión parezca menor.\n\nPor qué importa\nLa pérdida solo ocurre si se firma, se transmite y se acepta la transacción: los fallos no crean firmas.\n\n🐥 Revisa importes y comisión antes de firmar.\n\nFuentes: Aviso oficial, CryptoSlate.\n\n📚 Para entenderlo: https://pajaritobtc.com/autocustodia-seguridad/wallets-y-claves/que-es-psbt-bitcoin/\n\nhttps://image.nostr.build/5dc35fb57c26c4e653bbe5da3c4c914d0003e9e3da74c7df34e506db167898ad.jpg",
"sig": "489d08d1df71e5ada11d5f07ee3ff541d898de36a7940126bd235c68651185478ed5fc6da38bf9c0467f837de8a3e349558a544f6674866f3092f2432b9e1906"
}
