En una entrevista con CriptoNoticias el pasado 31 de octubre durante Labitconf, Francisco Calderón, el desarrollador venezolano que cerró el bot de Telegram LNP2Pbot tras ataques con inteligencia artificial (IA), sostuvo que en el contexto actual «estamos en una ciberguerra» y que, según él, van ganando los atacantes.

Sin embargo, su respuesta es continuar apostando por el código abierto y concentrarse en Mostro, para permitir el envío de bitcoin (BTC) de persona a persona (P2P) sin verificación de identidad.

Publicidad

LNP2Pbot, deshabilitado el pasado 10 de agosto, permitía comprar y vender bitcoin entre personas dentro de Telegram, sin verificar la identidad de nadie y con pagos por Lightning Network (LN). Como lo reportó CriptoNoticias, superó los 30.000 usuarios.

El motivo del cierre fue que atacantes con modelos de IA explotaron un error que no estaba en el código del bot, sino en una dependencia externa (un fragmento escrito por terceros). En su análisis forense, Calderón ubicó el fallo en el programa que lee las facturas de Lightning (los pedidos de pago), permitiendo cobrar dos veces la misma, mientras que el bot absorbía la diferencia.

Por eso, señala, ningún usuario perdió fondos: tanto el bot como Mostro están diseñados para que, si algo falla, pierda quien opera el servicio y no quien lo usa. Calderón no precisó cuánto perdió el equipo.

Conferencia en Labitconf. — Calderón fue ponente en el evento Labitconf en Buenos Aires, Argentina. Fuente: CriptoNoticias.

Código abierto en tiempos de ciberguerra

Calderón sitúa el cierre del bot en una guerra que, según él, el público apenas percibe:

Publicidad

Estamos en una ciberguerra en este momento que nada más conocemos nosotros hasta que pasa algo mainstream.

Francisco Calderón, desarrollador bitcoiner.

También considera que los atacantes llevan ventaja: «han hecho ellos más puntos y están ganando».

De ahí concluye que «hay que cubrir tu código y el código de los demás que usas» y eso complejiza el trabajo de defender los proyectos. La revisión no basta con el código que cada desarrollar genera, sino que además se debe verificar los componentes que incorporan de otros proyectos (librerías, por ejemplo). Como el bot cayó por una dependencia ajena, revisar solo el código propio no alcanzó.

Aún así, Calderón defiende el código abierto, el que cualquiera puede leer y revisar.

Su argumento contra el código cerrado es que existe, afirma, una técnica de ingeniería inversa que reconstruye el código de un programa a partir de la aplicación terminada (con modelos de IA), por lo que ocultarlo no frena a los atacantes, y de ahí su conclusión: «estamos muertos, así que sigamos haciéndolo abierto».

Publicidad

El desarrollador venezolano propone un estándar para calificar proyectos y sus dependencias según «cuándo fue auditado, quién lo auditó y qué tipo de auditoría hizo», con estrellas que bajarían con el tiempo.

Calderón evalúa cada cuánto poner un agente de IA a revisar su código, y reconoce que «si fuera gratis lo pusiera cada media hora, pero cuesta mucho dinero». Como ejemplo, plantea 5 USD diarios, 50 USD cada 10 días. De ser así, el código abierto exige un gasto recurrente, difícil de cubrir para un equipo pequeño.

Sin llegar a ese escenario, los ataques actuales y el costo de revisar ya impiden a Calderón, según él, sostener dos proyectos: el bot y Mostro usan lenguajes y dependencias distintos, son «dos vectores», dos puertas de entrada para un atacante. Con un equipo muy pequeño, solo puede dedicarse a tiempo completo a uno, como lo reportó CriptoNoticias, y eligió Mostro.

El peor escenario, según Francisco Calderón

Ante la pregunta de cuál sería el escenario más trágico que se imagen en el contexto actual, su respuesta fue más allá del código. El creador de Mostro enfatizó en que una empresa como Google, por ejemplo, use su IA para resolver la inestabilidad de las computadoras cuánticas antes de que Bitcoin se proteja.

Publicidad

Con potencia suficiente, esas máquinas podrían romper las claves que protegen los fondos y mover bitcoin ajeno. Calderón no sabe si irían primero por Bitcoin, pero si fuera Google ironizó con que iría por el millón de bitcoin atribuido a Satoshi Nakamoto.

¿Qué tiene Mostro que no tenía el LNP2Pbot?

Mostro, como el bot, permite comprar y vender bitcoin entre personas, pero no depende de una plataforma centralizada como Telegram. Usa Nostr, un sistema abierto en el que los mensajes pasan por servidores de retransmisión independientes y no por una empresa, y está escrito en Rust, un lenguaje que, según Calderón, «te obliga a ser más eficiente».

De acuerdo con Calderón, no depender de Telegram atrae a personas que quieren ayudar con la seguridad. El ejemplo que cita es el Bitcoin Red Team, un grupo que audita proyectos de Bitcoin con IA: nunca prestó atención al bot, dice, hasta que fue hackeado, y ahora colabora con Mostro.

La operación en Mostro está repartida entre 11 nodos en Argentina, Venezuela, México, Europa, entre otros, se pueden crear órdenes en cualquiera de ellos y la aplicación avisa al usuario cuando alguien las toma.

Publicidad

Para medir cuánto se usa la red, el tablero Mostro World reúne datos que publican los propios nodos. Al 4 de noviembre de 2026 sumaba, en 30 días, 1.193 órdenes completadas por 132.926.067 satoshis (sats, la unidad mínima de bitcoin), equivalentes a 1,33 BTC.

Moneda	Órdenes	% de las órdenes	% del volumen
Peso colombiano	359	30,1	30,1
Euro	265	22,2	42,1
Bolívar	192	16,1	4,2
Real	115	9,6	5,7
Peso cubano	62	5,2	0,8

El euro concentra el 42% del volumen con el 22% de las órdenes (156 EUR en promedio), mientras que el bolívar hace lo inverso: 16% de las órdenes y 4% del volumen.

Aun así, Calderón reconoce que la mayoría de los usuarios del bot no pasó a Mostro: «se fueron algunos, pero definitivamente no se fueron todos ni la mayoría«. Dice que no sabe dónde están.

La respuesta de Calderón a la ciberguerra es abrir y repartir, pero cada una exige algo que el código no garantiza: que alguien lo revise y que los nodos no compartan las mismas piezas. Una prueba observable será si Mostro publica quién auditó cada pieza y cuándo, como propone Calderón, y si los fallos siguen afectando a un nodo a la vez.

Publicidad

«Estamos en una ciberguerra», dice el creador de LNP2Pbot, y apuesta por Mostro