Las claves de Bitcoin Core se amplían a medida que los mantenedores añaden un sexto custodio de claves de confianza

Un nuevo nombramiento dentro del proyecto Bitcoin Core destaca cómo las claves y la gobernanza de bitcoin core han seguido descentralizándose desde los primeros días del protocolo.

Nuevo titular de clave de confianza se une a los mantenedores de Bitcoin Core

Los mantenedores de Bitcoin Core han añadido un sexto titular de Clave de Confianza con poder de commit directo a la rama principal del software Bitcoin Core, según registros públicos de la comunidad. Esta es la primera expansión del pequeño grupo de alta confianza desde mayo de 2023, marcando un cambio notable en la estructura de seguridad interna del proyecto.

El 8 de enero de 2026, el desarrollador pseudónimo TheCharlatan, también conocido como “sedited“, recibió el estatus de Clave de Confianza. Ahora se une a los titulares de claves existentes Marco Falke, Gloria Zhao, Ryan Ofsky, Hennadii Stepanov y Ava Chow con acceso de commit al código principal del proyecto.

El grupo de titulares de Claves de Confianza ha evolucionado gradualmente durante la última década. Sin embargo, las incorporaciones siguen siendo raras y están sujetas a un escrutinio riguroso. Falke obtuvo acceso en 2016, Samuel Dobson en 2018 antes de salir en 2022, Stepanov en 2021, Chow en 2021, Zhao en 2022 y Ofsky en 2023, según registros de desarrollo de Bitcoin Core.

Cómo funcionan las claves de confianza en Bitcoin Core

Los desarrolladores de Bitcoin firman las actualizaciones del software usando sus claves PGP personales, proporcionando una pista de auditoría criptográfica para los cambios en el código. Sin embargo, dentro de la comunidad más amplia de GitHub, con 25 contribuyentes a Bitcoin Core, solo las seis Claves de Confianza están reconocidas con la autoridad para hacer commits directamente a la rama principal.

Este modelo en capas separa el desarrollo general del poder de integración final. Además, limita el número de personas cuyas claves pueden introducir cambios en la implementación de referencia, ayudando a proteger el proyecto contra compromisos de claves o ataques de ingeniería social.

En una discusión grupal entre contribuyentes de Core, al menos 20 miembros apoyaron promover a TheCharlatan a estatus de Clave de Confianza, sin registrar objeciones. El texto de la nominación enfatizó que “es un revisor confiable que ha trabajado extensamente en áreas críticas del código, piensa cuidadosamente en lo que enviamos a los usuarios y desarrolladores, y entiende bien el proceso de consenso técnico.” Dicho esto, la decisión final aún refleja un amplio consenso social entre contribuyentes de larga data.

Enfoque en compilaciones reproducibles y lógica de validación

Según su perfil de desarrollo, TheCharlatan es graduado en ciencias de la computación por la Universidad de Zúrich, originario de Sudáfrica, y su trabajo se centra en la reproducibilidad y la lógica de validación de Bitcoin Core. Estas áreas son fundamentales para el modelo de seguridad de la red y la fiabilidad del software de nodos entregado a los usuarios.

Las compilaciones reproducibles aseguran un camino verificable de forma independiente desde el código fuente hasta el código binario. En la práctica, esto permite que diferentes partes compilen binarios idénticos a partir de la misma fuente, confirmando que los ejecutables liberados coinciden con el código publicado. Además, esto reduce la dependencia de canales de distribución centralizados y ayuda a mitigar ataques en la cadena de suministro.

El trabajo de TheCharlatan en lógica de validación amplía esfuerzos anteriores de Carl Dong en la biblioteca del núcleo de Bitcoin Core. Esa iniciativa busca separar la lógica de validación de la lógica no validante utilizada por los nodos para decidir si un bloque dado extiende la cadena de mejor trabajo actual. Esta separación en la biblioteca del núcleo facilita la auditoría de caminos críticos de seguridad y reduce el riesgo de interacciones inesperadas con componentes no de validación.

De control exclusivo de Satoshi a mantenimiento descentralizado

Cuando Bitcoin se lanzó en 2009, solo Satoshi Nakamoto tenía acceso de nivel de commit al software del proyecto. Con el tiempo, ese arreglo centralizado cambió a medida que la responsabilidad pasó a un pequeño grupo de mantenedores, reflejando un modelo de gobernanza de código abierto en maduración.

Nakamoto posteriormente entregó privilegios clave a Gavin Andresen, quien posteriormente transfirió el control a Wladimir van der Laan. Bajo la dirección de van der Laan, el proyecto impulsó la descentralización del control de las claves de commit de un solo mantenedor a un grupo, buscando reducir el riesgo individual y la presión externa.

Este cambio se aceleró tras amenazas legales de Craig Wright, quien emprendió casos judiciales de varios años contra los desarrolladores de Core por supuestos derechos de autor sobre el whitepaper de Bitcoin. Wright finalmente perdió esos casos, pero el episodio reforzó las preocupaciones sobre la concentración de autoridad. Además, impulsó esfuerzos para formalizar una estructura donde la responsabilidad se distribuya entre múltiples mantenedores.

Ese esfuerzo de descentralización creó el modelo actual de desarrollo de Core, donde un pequeño grupo de seis personas actúa como mantenedores principales y titulares de claves de confianza. Dentro de este marco, la reciente expansión de las claves de Bitcoin Core para incluir a TheCharlatan refleja tanto mérito técnico como un compromiso continuo con la gestión compartida de la implementación de referencia de Bitcoin Core.

En resumen, agregar un sexto titular de Clave de Confianza fortalece la resiliencia de la gobernanza y el proceso de revisión de código de Bitcoin Core, mientras refuerza las tendencias a largo plazo hacia la descentralización y un escrutinio riguroso de quienes tienen autoridad de commit directo.