La vulnerabilidad de BTCPay deja claro una cosa: un nodo de Lightning no es como un monedero tipo “después lo dejo y ya”, como si el trabajo estuviera hecho y pudieras olvidarte. En el canal hay dinero real; si el software no se actualiza, si no se recogen los permisos y si no se controlan los puertos expuestos hacia el exterior, cuando ocurra un incidente no te dará tiempo para reaccionar lentamente. Mucha gente se fija en las comisiones y la velocidad, pero nadie quiere vigilar los parches y los registros; pero si el nodo termina siendo vaciado, el dinero que te “ahorras” en comisiones no alcanza ni para compensar el daño. Ejecutar nodos se puede, pero con la condición de que estés dispuesto a tratarlo como un sistema que requiere mantenimiento, y no como un complemento que genera dinero automáticamente. #BTCPay漏洞致闪电节点资金被盗