-
Es la primera versión de Bitchat con compilación ejecutable reproducible.
-
Estas demoras son críticas en un contexto marcado por constantes actualizaciones de seguridad.
La más reciente versión de Bitchat para el sistema operativo Android lleva más de 5 días bloqueada en el proceso de verificación de la tienda Google Play.
Así lo dio a conocer el desarrollador conocido como Calle BTC, mantenedor del proyecto y miembro del Bitcoin Red Team. La demora impacta en el despliegue oficial de la versión 2.0.1, una actualización considerada mayor debido a las nuevas funciones integradas para mejorar la privacidad y el uso de bitcoin (BTC) en comunicaciones entre pares.
El retraso afecta tanto a la aplicación para smartphones (versión 2.0.1, compilación 38) como a la variante para dispositivos Wear OS (versión 0.1.1). La imagen compartida por el desarrollador en la plataforma muestra que los cambios se encuentran en estado de revisión por parte del equipo de revisión de la tienda de Google, lo que impide que la comunidad pueda actualizar el software de manera directa a través de los canales habituales.
Desde la cuenta de Google en X respondieron: «Actualmente, el proceso de revisión de aplicaciones en Google Play está tardando más de lo habitual. Los tiempos de revisión pueden variar y, en casos excepcionales, pueden llegar a tardar 7 días o más».
De acuerdo con las notas oficiales de publicación en el repositorio de GitHub de Bitchat, esta entrega representa un hito técnico al convertirse en la primera versión con compilación ejecutable reproducible (reproducible build) completa del proyecto.
Tal propiedad permite a cualquier desarrollador o auditor externo verificar de forma independiente que el ejecutable distribuido corresponde exactamente al código fuente publicado.
Entre las funcionalidades más destacadas de la actualización figuran:
- Soporte para Cashu: permite reconocer y previsualizar tokens de eCash del protocolo Cashu, integrar el comando «/pay» y redimir los saldos mediante monederos externos compatibles.
- Integración con Wear OS: extiende las funciones de mensajería pública y mensajes directos cifrados a relojes inteligentes, además de permitir la grabación de notas de voz y el intercambio de archivos desde la muñeca.
- Audio en vivo (Push-to-talk): habilita la transmisión de voz en canales públicos y conversaciones privadas cifradas.
- Mejoras de rendimiento y privacidad: introduce la persistencia de chats privados entre reinicios, un globo geohash 3D fuera de línea y ajustes en la gestión del protocolo de cifrado Noise.
El contexto crítico de seguridad exige velocidad en las actualizaciones
La demora en las tiendas de aplicaciones centralizadas reaviva el debate sobre la dependencia de intermediarios corporativos para la distribución de software en el ecosistema del activo digital.
Aunque los usuarios avanzados tienen la alternativa de descargar e instalar directamente los paquetes APK verificados desde el repositorio de código abierto en GitHub, el público general depende de la aprobación de plataformas como Google Play.
La pronta disponibilidad de estas herramientas resulta clave en el contexto actual, donde la seguridad del software en torno a bitcoin ha cobrado una relevancia crítica.
Proyectos como el Bitcoin Red Team, en el cual participa el propio Calle BTC, han intensificado la revisión de código abierto para corregir vulnerabilidades en monederos y aplicaciones, tras el hackeo a Coldcard.
En un escenario donde las revisiones y actualizaciones constantes son necesarias para fortalecer las aplicaciones frente a vectores de ataque complejos impulsados por inteligencia artificial, los cuellos de botella en la distribución representan un desafío persistente.
Guarda lo que vale la pena descifrar