Bull Bitcoin automatiza verificación de su wallet para evitar código oculto

Bull Bitcoin lanzó la versión 6.13 de su wallet móvil de bitcoin (BTC), con un sistema que permite a cualquier usuario comprobar que el programa instalado coincide exactamente con el código fuente publicado por la empresa.

Francis Pouliot, fundador de la compañía, anunció la actualización y explicó que busca eliminar cualquier duda sobre la existencia de funciones ocultas dentro del software.

La novedad se centra en lo que se conoce como compilación reproducible, un proceso que permite que dos personas, partiendo del mismo código fuente, obtengan exactamente el mismo archivo ejecutable. Si los resultados coinciden byte por byte, se descarta que el desarrollador haya insertado algo adicional durante la compilación, como una puerta trasera o una función de rastreo oculta al usuario.

«Algunas de nuestras últimas versiones eran completamente reproducibles, pero ahora tenemos un pipeline automatizado para facilitarlo byte por byte», señaló Pouliot. Un pipeline automatizado, en este contexto, es un proceso que ejecuta de manera continua y sin intervención manual las verificaciones necesarias para confirmar que el código publicado y el programa distribuido son idénticos.

Con esta herramienta, cualquier usuario con conocimientos técnicos puede tomar el código fuente publicado por Bull Bitcoin, compilarlo por su cuenta y comparar el resultado con el archivo APK —el formato de instalación utilizado en dispositivos Android— disponible en las tiendas de aplicaciones. Si ambos coinciden, la wallet queda validada como fiel a su código público.

Pouliot resumió la importancia de esta capacidad con una frase: «Toda la seguridad del mundo para un wallet móvil no significa nada si no puedes verificar».

Según el empresario, Bull Bitcoin ya envió la versión 6.13 a WalletScrutiny, una plataforma independiente dedicada a evaluar si las wallets de bitcoin cumplen con el estándar de reproducibilidad. La empresa espera obtener la calificación de «reproducible» dentro de esa plataforma, un sello que sirve de referencia pública para los usuarios que buscan wallets auditables.

Al momento de escribir la nota, Pouliot hizo otro anuncio preliminar: «Play Store ha sido aprobado, debería lanzarse hoy», por lo que se estima que los usuarios podrían obtener la herramienta pronto en distintos dispositivos.

La actualización también trae otras funciones. Bull Bitcoin habilitó un servicio temporal para continuar realizando swaps, es decir, intercambios entre bitcoin y otros activos, mientras Boltz permanece fuera de servicio. Boltz es un servicio de intercambio no custodio que conecta bitcoin y stablecoins a través de la red Lightning, y suspendió sus operaciones tras una serie de ataques automatizados contra su infraestructura, como reportó CriptoNoticias.