explico bitcoin desde el código y comparto mis experimentos con ai. ingeniera de sistemas. hice @satlensapp 🇦🇷
Joined August 2012
- Tweets4.4K
- Following876
- Followers6.3K
- Likes5.5K
Aye 👩🏻💻 ⚡️ retweeted
osificar es que las reglase de consenso no se cambien más
el término viene de las redes tcp/ip se osificaron porque había tanta gente dependiendo de esas reglas que era imposible cambiarlas
puede que se llegue solo en futuro pero también hay gente que impulsa a que no se cambie nada de lo que está ahora
Aye 👩🏻💻 ⚡️ retweeted
Consejo, si tienes acceso a IA de claude o codex busca los skills de Matt Pocock, hay uno llamado teach que te enseña cosas a largo plazo. Pidele que te enseñe leetcode desde tu nivel, previo examen diagnóstico.
Te sugerirá muchos patrones que te van a servir para varios problemas. Así ando haciendo y me sirve.
Aye 👩🏻💻 ⚡️ retweeted
Update from Ledger Donjon on the CryptoBilis investigation 🔽
@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer. All confirmed fund losses tied to the incident disclosed on October 9th involve signers sold through CryptoBilis. We have not verified a drain linked to a signer bought elsewhere. CryptoBilis has confirmed it stopped selling Ledger signers while the investigation continues.
Based on the Donjon's analysis of the attack, the implant sits inside the enclosure and reads the data shown on the screen. During setup, the signer displays the 24-word recovery phrase. When the implant detects these screens, its microcontroller decodes the words and transmits them over LTE using a provisioned eSIM. The implant is a separate component. It does not modify the Secure Element or the Ledger operating system, and it does not alter transactions or signatures.
The Donjon will analyze the signers it receives and will share more as the investigation continues.
We have not confirmed the total number of affected users or the total value lost. Figures circulating online come from third parties and Ledger has not fully verified them. If your funds were drained and you have not contacted us, please do so through Ledger Support so we can include your case. We are also reviewing reports of implants in other signers and locations. We will continue to share information as the investigation progresses. Rest assured the Ledger team is going above and beyond to leave no stone unturned to investigate this situation to the strongest possible outcome.
If you bought a Ledger signer from CryptoBilis and have not set it up, do not set it up and contact Ledger Support. If you have set it up, transfer your assets promptly to a new signer with a new recovery phrase. Do not enter or restore any recovery phrase on a signer bought from CryptoBilis. Never enter your recovery phrase into a website, app or form.
If you lost funds or hold a tampered signer, contact Ledger Support at support.ledger.com and file a report with local law enforcement. Do not send the signer to anyone before speaking with Ledger Support or local law enforcement. If you lost funds, coordinate with law enforcement before opening the signer. Researchers and others with relevant information can write to [email protected].
If you did not buy from CryptoBilis and want to inspect the inside of your signer, the guide is at support.ledger.com/article/4…. Use caution and make sure your recovery phrase is backed up first, because opening a signer can damage it.
Ledger will never call you, message you directly, or ask for your 24-word recovery phrase. We will update this post when we verify new information.
Aye 👩🏻💻 ⚡️ retweeted
Todo el lenguaje de Bitcoin cabe en una sola imagen.
Cada opcode que ves aquí es un byte.
Sin loops, sin estado, sin "world computer".
Un solo predicado:
¿se puede gastar esto, sí o no?
Y así lo diseñó Satoshi, pero te cuento su historia:
En agosto de 2010 Satoshi desactivó 15 opcodes de golpe (los que ves en naranja en la imagen) : OP_CAT, OP_MUL, OP_DIV, OP_XOR, los Shifts…
Lo hizo por miedo a ataques DoS (Denial of Service attacks).
Si un script contiene cualquiera de ellos, el nodo lo rechaza aunque esté en una rama que nunca se ejecuta.
Pero aquí viene lo interesante:
en Tapscript (Taproot soft fork, 2021) esos opcodes no están muertos.
Se convierten en OP_SUCCESS, y cualquier script que los use pasa automáticamente.
Están reservados, esperando un soft fork.
Por eso reactivar OP_CAT (BIP 347) es una discusión real y no un sueño.
Así evoluciona Bitcoin, poco a poco:
reciclando NOPs.
OP_NOP2 → OP_CHECKLOCKTIMEVERIFY
OP_NOP3 → OP_CHECKSEQUENCEVERIFY
Los nodos viejos ven "no hacer nada" y siguen validando.
Cero hard forks, cero drama.
Taproot hizo lo mismo:
apagó OP_CHECKMULTISIG dentro de Tapscript y metió OP_CHECKSIGADD en su lugar, que es más eficiente para validar firmas en lote.
Ethereum te da una computadora.
Bitcoin te da un candado.
Las dos ideas son cypherpunk.
Sólo una cabe en una tabla.
Créditos imagen: @ayebytes
Aye 👩🏻💻 ⚡️ retweeted
Hace un mes les conté que empecé un proyecto nuevo porque me cansé de no entender las expensas y que haya poca transparencia con este tema. Hoy va la segunda parte: los alquileres.
Si alguna vez alquilaste, o alquilaste algo tuyo, ya lo sabés: la relación entre inquilino y propietario es complicada. No porque la gente sea mala. Porque todo pasa por WhatsApp, de memoria, y cada uno tiene su versión.
¿Cuándo cae el próximo aumento y de cuánto es? 📅
¿Pagué? ¿Me pagaron? ¿Entró entero o faltó una parte? 👀
¿El contrato dónde está? ¿En un mail de 2024? 📄
¿Se rompió el termotanque, a quién le aviso y quién lo paga? 🔧
¿Cuándo vence el contrato y qué pasa después? ⏳
Cada una de esas preguntas es un mensaje incómodo de mandar. Y cada mensaje incómodo que se evita se convierte en un problema más grande el mes siguiente: un aumento que se aplica tarde y mal, un pago parcial que nadie reclama, un arreglo que queda en “después lo vemos”.
Desde que se derogó la ley de alquileres cada contrato es distinto: aumentos cada 3, 4 o 6 meses, por IPC, por ICL, en pesos o en dólares. Está bien que sea así. Pero la cuenta la hace cada uno por su lado, y cuando los números no coinciden, la relación se tensa.
No es un problema de personas. Es que la información está repartida: el contrato en un PDF, los pagos en el homebanking, los gastos en la boleta, los reclamos en un chat. Nadie la junta. Y lo que no está en un solo lugar, se discute.
Por eso empezamos con una herramienta para gestionar alquileres: vivienda, locales, lo que alquiles. La idea es simple: que todo lo que tiene que ver con tu alquiler esté en un solo lugar, seas inquilino o propietario.
Si sos propietario 🏠
Subís el contrato (PDF o foto) y la IA lo lee. Te calcula el aumento y te avisa 45 días antes para que lo confirmes, lo cambies o lo pospongas. Registrás cobros completos o parciales, en pesos o dólares. Cargás ABL, expensas y arreglos, y ves cuánto te queda de verdad. Te avisa cuando un contrato está por vencer. Y tenés una bandeja con lo pendiente: cobros vencidos, aumentos próximos, reclamos.
Si sos inquilino 🔑
Tenés una app gratis. Ves cuánto pagar, qué día y a qué cuenta. Informás el pago y el propietario se entera al instante, sin mandar captura. Ves tu contrato, tus aumentos y tu historial de pagos. Y si algo se rompe, lo reportás ahí y queda registrado.
Es un MVP. Lo que viene: seguros, gestión de incidencias, comunicación con la administración del edificio, y todo lo que nos pidan. Si lo probás y te falta algo, decinos. Lo estamos construyendo con eso.
Publicamos una demo totalmente funcional, con 7 departamentos de ejemplo, para que pruebes el producto antes de contratar nada. Sin registrarte.
👉 alquiler.mipalier.com
Seguinos en @mipalier que vamos a ir publicando las novedades. Y si tenés un alquiler que te está dando dolores de cabeza, mandame un DM 📩
Aye 👩🏻💻 ⚡️ retweeted
RESUMEN — ATAQUE A LA CADENA DE SUMINISTRO DE @Ledger
¿QUÉ OCURRIÓ?
El 9 de octubre de 2026 se reportaron vaciados masivos de wallets de usuarios que adquirieron dispositivos Ledger a través del revendedor autorizado #CryptoBilis (sudeste asiático: Indonesia, Malasia y Filipinas).
¿CÓMO SE PRODUJO?
Ataque físico a la cadena de suministro. Al menos un dispositivo contenía un implante de hardware no autorizado que interceptaba la seed phrase mostrada en pantalla durante la configuración inicial y la transmitía al atacante. @Ledger confirmó el 10 de octubre la presencia de dicho implante. No hay indicios de compromiso de los sistemas, infraestructura o servicios de Ledger.
AFECTADOS Y PÉRDIDAS
Cientos de wallets afectadas (estimaciones on-chain: alrededor de 311). Pérdidas estimadas entre 86 y 93 millones de dólares, no confirmadas oficialmente por Ledger.
Desglose aproximado: \~42 M$ en ETH, \~17,6 M$ en BTC y \~16,5 M$ en USDT, entre otras monedas en Ethereum, Bitcoin, TRON, BNB Chain y Polygon.
ACCIONES DE LEDGER
• Solicitó a CryptoBilis la suspensión inmediata de todas las ventas y envíos.
• Recomendó a quienes compraron en los últimos 90 días no configurar el dispositivo si aún no lo han hecho, y a quienes ya lo configuraron trasladar los fondos a un nuevo Ledger con seed nueva.
• Está contactando a los afectados, colaborando con autoridades y ofreciendo un canal de información a través de su programa de recompensas ([email protected]).
Aye 👩🏻💻 ⚡️ retweeted
Coding BTC stuff with AI is like riding on an elephant to escape a forest fire. The elephant riding is difficult because it doesn't necessarily do everything as carefully or as thoughtfully as you might and it's hard to see everything, but if you don't ride then fire will get you
Aye 👩🏻💻 ⚡️ retweeted
Vengo con una noticia muy buena 🥳
El post del límite de la IA llegó hasta gente de @AnthropicAI , que me escribió rapidísimo. Eso lo habéis conseguido con la difusión. Gracias de corazón 🙏🫶
Yo había enviado la solicitud a su programa AI for Science. Esta madrugada me ha llegado la aceptación del proyecto, y los créditos de uso de Claude ya están en mi cuenta 🎉
Sigo construyendo y os voy contando lo que salga 💜💜💜 GRACIAS
Aye 👩🏻💻 ⚡️ retweeted
VIRAL CLAIM THAT CHATGPT IS ATTACKING SHA-256 IS SATIRE
A viral post claims ChatGPT has secretly coordinated millions of AI instances to perform a “birthday attack” on SHA-256 by hashing random documents in search of collisions.
A birthday attack exploits probability to find two different inputs that produce the same hash. But SHA-256 requires roughly 2¹²⁸ attempts, or 340 undecillion calculations, for a reasonable chance of finding a collision.
Even tens of millions of attempts would be effectively zero progress.
And finding a SHA-256 collision wouldn’t reveal Bitcoin private keys or allow an attacker to steal BTC.
The post is satire playing off AI hysteria.
BREAKING: We believe that ChatGPT has been performing a birthday attack on SHA256 every since its release.
Our research team found tens of millions of spurious instances of ChatGPT hashing random documents in what seems to be a distributed collaborative project between sibling instances of itself.
We can only assume its goal is to perform a birthday attack, looking for matching pairs of SHA256 hashes to mount a collision attack.
It's currently unknown whether this attack has affected foreign governments. The NSA and the FBI declined to comment.
Readers added context they thought people might want to know
This appears to be satire. A SHA-256 birthday attack needs ~2^128 hashes—far beyond ChatGPT's reach. Author noted inspiration from AIs doing pointless SHA256 computations.
en.wikipedia.org/wiki/Birthday_…
x.com/slimer48484/st…
Aye 👩🏻💻 ⚡️ retweeted
Update Telegram Desktop immediately!
A critical vulnerability has been discovered that allows attackers to gain access to your account and secretly steal files from your computer.
The attack uses links in the format tg://. If a special command is constructed, clicking the link can cause a malicious script to send a selected file to the attacker’s channel - without requiring additional confirmation.
Aye 👩🏻💻 ⚡️ retweeted
here's how hackers steal your crypto from tampered Ledgers.
they attach a small hardware implant to the wires connecting Ledger's secure chip to the OLED display.
basically, anything displayed on the screen can also be read by the hidden chip.
so when your 24-word seed phrase appears during setup, the implant captures it and stores it.
then a built-in 4G modem and eSIM transmit that phrase to the attacker, completely independently of your computer.
the craziest part is that the device can still pass Ledger's authenticity check because the original secure chip is genuine.
and fun fact: some people even buy these fake Ledgers just to extract the eSIM and use it for free mobile data lmao
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
Aye 👩🏻💻 ⚡️ retweeted
One security tip.
When you buy a hardware wallet (or download a new software wallet), leave it for a couple of weeks before moving any meaningful amount of funds to it.
And follow the news in those weeks (and after), for hacks, etc. Hardware can be tempered with, software official website can be hacked. Self custody comes with extra responsibilities.
I wrote about this 6 gears ago here binance.com/en/blog/from-our…
Stay SAFU!
⚠️ Beware if you use a Ledger hardware wallet, especially if you bought one recently.
Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers.
Ledger is one of the most secure and oldest hardware wallets in the industry. Stood the test of time. But these things happen.
I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.
Aye 👩🏻💻 ⚡️ retweeted
This looks like this could be exactly what I'm investigating. Anyone affected, please contact me or open your ledger and send me pictures so we can confirm if there's a bug in there (pictures: ledger board on top, spy implant below).
xitter.cf/Ledger_Support/status/…
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
Aye 👩🏻💻 ⚡️ retweeted
Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices. We recommend Ledger users who purchased from this reseller in the last 90 days to not initiate set up if you have not done so yet. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with new seed). We will continue to inform customers of updates as the investigation progresses.
Reach out to Ledger customer support through official channels with any questions: support.ledger.com/
Aye 👩🏻💻 ⚡️ retweeted
I’ve had a few people write to ask me to follow up on a (reply!) tweet I wrote that’s gotten a lot of retweets. I considered deleting it just to avoid the headache, but I think that would make people more paranoid. So let me share my thoughts.
Aye 👩🏻💻 ⚡️ retweeted
Security Audit, Remediation & Validation – Phase 4
Estoy trabajando bajo una estrategia de Harness Engineering, con especificaciones, controles, pruebas y responsabilidades claramente definidas.
El proceso no consiste simplemente en encontrar vulnerabilidades y generar código para corregirlas. Cada etapa debe pasar por un ciclo controlado:
Analizar → Implementar → Probar → Auditar → Corregir → Validar.
Está siendo una experiencia de mucho aprendizaje, especialmente sobre cómo utilizar agentes de IA sin delegarles ciegamente las decisiones críticas.
La IA puede ejecutar gran parte del trabajo, pero la responsabilidad, los criterios de aceptación y la autorización final deben permanecer bajo control humano.
Y tratándose de operaciones financieras, la prioridad no es desarrollar más rápido, sino hacerlo con seguridad, integridad y evidencia verificable.
