Transcript · English → Spanish
Challenges in Cryptocurrency Software Development
Hola, me llamo Michael, y antes trabajaba en Boltz, el intercambio submarino
de swaps y casa de cambio de Bitcoin.
Como lo cerramos hace poco, creo que fue a principios de agosto
de dos mil
veintiséis, cuando decidimos que no era algo que valiera la pena
seguir operando. En el entorno actual, con una especie de
avalancha de exploits de IA hallados en toda la pila informática
que conocemos
hoy en día, desde, por ejemplo, el kernel de Linux, en lo más profundo, hasta
por ejemplo, nuestro propio
software en la cima. En todas partes,
se detectan vulnerabilidades en masa.
Así que, teniendo esto en cuenta, en nuestra opinión, no tiene mucho sentido
arriesgar un montón de Bitcoin en billeteras
calientes y operar cualquier servicio en línea por
prácticamente unos centavos de rentabilidad, arriesgándolo todo, todo el
tiempo. Hay un dicho en finanzas que se llama
recogiendo centavos delante de
una apisonadora, lo que significa que lo arriesgas todo por
una ganancia mínima. Así que toda la relación riesgo-beneficio
está jodida
y sesgada en el entorno actual.
Es, es un entorno nuevo al que tendremos que
adaptarnos.
Hay un par de bifurcaciones, o mejor dicho,
nuevas instancias que están apareciendo y ejecutan el servicio
e intentan hacerlo funcionar para ellos.
Ha estado,
supongo, funcionando bien para ellos. Ellos siguen existiendo y funcionando bien estos
últimos
dos meses.
Veremos cómo evoluciona. Es un mundo feliz donde no solo el
mundo del software de escritura quedó completamente destruido, sino también el
lado del sombrero negro sufrió una revolución,
y tendremos que ada-adaptarnos a eso.
No sé cómo va a ser, pero va a ser interesante e
impredecible
en qué aspectos va a cambiar el mundo.
El concepto sigue siendo viable porque, o sea, la
lógica fundamental sigue
funcionando. Simplemente se trata de
reducirlo a lo esencial, minimizando la superficie de ataque,
y construirlo con el principio de seguridad ante todo
en la actual era de la IA, lo que implica escaneo constante, hacerte
pruebas de equipo rojo sin parar. Cuando haces todas estas cosas, puede
ser viable ponerlo en marcha. Teníamos una montaña de deuda técnica
de los últimos diez
años
de código básicamente de mierda que escribimos entonces, que, o sea, no era algo
sostenible ni mantenible ya en el entorno actual.
Puede sonar a que les estoy dando una píldora negra,
pero en realidad va a
ser mejor porque, cuando termine esta embestida,
el software será mejor gracias a ello.
Habrá menos errores que nunca porque la IA detectó
todos los problemas que los humanos introdujeron en el software durante los últimos
cincuenta años.
End of transcript · 436 words · machine translated
Original transcript (English)
Hi, my name is Michael, and I used to work on Boltz, the submarine swap and swap exchange on Bitcoin. Because we recently shut it down, I think it was the beginning of August twenty twenty-six, where we decided that it was not a worthwhile
thing to run anymore. In this current environment of like an onslaught of AI exploits being found in the entire computing stack that we know these days from, like, the Linux kernel at the very bottom to, like, our own
software right at the top. Everywhere, vulnerabilities are being found en masse. So when considering this, it doesn't make much sense, in our opinion, to risk bunch of Bitcoin in hot wallets and operate any online service for
basically pennies of yield by risking it all, all the time. There is this saying in finance called picking up pennies in front of a steamroller, which means that you risk it all for tiny yield. So the whole risk-reward ratio
is screwed and skewed in this current environment. It's, it's a new environment we'll have to adjust to. There is a couple forks, or rather
new instances popping up that run the service and try to make it work for them. It's been, I guess, working fine for them. They are still around and going strong for the last
two months. We'll see how it develops. It's a brave new world where not only the writing software side got completely obliterated, but also the black hat side got a revolution, and we'll have to adj-adjust to that.
I don't know what it's gonna look like, but it's gonna be interesting and unpredictable in which ways the world is gonna change. The concept is still viable because, like, the fundamental logic is still
working. It's just about trimming it down to the bare essentials, minimizing attack surface, and building it with security first principle in this current age of AI, which means constant scanning, red teaming yourself like crazy. When you do all these things, it
could be viable to run. We just had like a mountain of tech debt of the last ten years of basically bullshit code we wrote back then, which, like, was not a sustainable and maintainable thing anymore in this current environment.
It might sound like a black pill that I'm handing out here, but it's actually gonna be for the better because once this onslaught is over, software's gonna be better for it. There's gonna be fewer bugs than ever before because the AI found
all the issues that the humans put into software over the last fifty years.
