Hechos clave:
-
Umbrel permitirá mezclar transacciones mediante un servidor de Samourai.
-
Usuarios cuestionaron la seguridad del código de Umbrel.
Umbrel, aplicación que permite ejecutar un nodo de Bitcoin y a su vez integrar otras funcionalidades, lanzó una nueva actualización con mayores capacidades, aunque están en su versión beta (no definitiva) y debe usarse bajo propio riesgo.
La actualización trajo algunas mejoras en la interfaz gráfica de Umbrel, así como la posibilidad de agregar nuevas herramientas al software. La nueva versión, Umbrel v0.3.3, contiene las versiones más recientes de los clientes Bitcoin Core (v0.21.0) y el cliente para Lightning LND (v0.12.0).
La nueva versión de Umbrel trae consigo la posibilidad de instalar el servidor Samourai, desarrollado de forma exclusiva por la reconocida aplicación de carteras de Bitcoin enfocada en la privacidad. Este servidor permitiría realizar las operaciones de Whirlpool, el servicio de mezcla de bitcoins de Samourai.
Además, Umbrel integra la aplicación Mempool, una extensión basada en mempool.space, que permite explorar la blockchain de bitcoin y estimar las comisiones por transacción de la red.
Asimismo, Umbrel añade la cartera LNBits para manejar fondos en la red Lightning, de forma que se puedan crear varias cuentas y asignar carteras a varios usuarios en un solo lugar. Esta característica está diseñada para fomentar la adopción de Bitcoin, afirma Umbrel.
De forma notable, Umbrel añade Pool, un mercado que permite alquilar canales de Lightning entre pares, cuyo lanzamiento reportamos en CriptoNoticias a finales del año pasado.
También, de manera curiosa pero no menos importante, Umbrel permite descargar el Papel Blanco de Bitcoin desde la blockchain del protocolo, con ayuda de Specter, suite de soluciones para realizar operaciones con Bitcoin.
Recientemente, una polémica llevó a varias empresas, personalidades, instituciones y usuarios a divulgar el papel blanco de Bitcoin, ante los embates de Craig Wright, el autoproclamado Satoshi Nakamoto.
La tienda de aplicaciones de Umbrel fue lanzada en diciembre del año pasado, pudiendo instalar diversas funcionalidades a un nodo de Bitcoin con un solo click, filosofía a la que se quiere dar continuidad.
Umbrel afirma que cualquier usuario puede seguir las instrucciones de instalación, sin necesitar mayores conocimientos técnicos. También se incluyen instrucciones para descargar e instalar las aplicaciones que incluyen, como el servidor de pagos BTCPay Server y Sphinx Relay, un protocolo de comunicación entre nodos de Lightning.
Usuarios se preguntan por la seguridad de Umbrel
El software de Umbrel, cuya licencia es abierta, no incluye una firma PGP para verificar el software de manera independiente. Con estas firmas, los usuarios pueden comprobar que la información que están descargando es auténtica y es avalada por su desarrollador. La ausencia de la firma PGP deja espacio para que otros dispongan de software malicioso bajo el nombre de aplicaciones legítimas.
Esto fue observado por el desarrollador Nicolás Bourbon, usuario del software, quien advirtió que no conseguía la firma PGP en Umbrel. PGP, o Pretty Good Privacy, es un software utilizado para generar firmas criptográficas que permiten autenticar información en internet.
Asimismo, otro usuario apuntó que la ausencia de la firma de autenticación podría prestarse a un ataque de ingeniería social para robar bitcoins, valiéndose de la incapacidad de los usuarios de verificar las aplicaciones que utilizan. Tratándose de dinero, el riesgo, en teoría, es latente.
Ante esto, Luke Childs, desarrollador de Umbrel, afirmó en Twitter que por los momentos no valía la pena emitir una firma PGP para el software, debido a que aún no se ha desarrollado su versión principal.
Las concesiones en materia de seguridad son una realidad, pero Childs señala que esta salvedad está especificada en las condiciones del servicio, que los usuarios deben aceptar al momento de descargar el software.
No obstante, confiesa que están planificando utilizar otra firma de autenticación antes de lanzar la versión definitiva de Umbrel, dijo en Twitter.
