explico bitcoin desde el código y comparto mis experimentos con ai. ingeniera de sistemas. hice @satlensapp 🇦🇷

Joined August 2012
Aye 👩🏻‍💻 ⚡️ retweeted
Google tiene el mismo esquema aparte: Google-Extended corta el entrenamiento de Gemini y no toca a Googlebot ni a tu posición en el buscador. Así dejas fuera el entrenamiento y sigues apareciendo citado. ¿Qué bots dejas pasar tú en tu robots.txt?
les dejo un dato para que revisen y decidan sobre su web si querés que tu web la puedan leer bots de ia hay dos cosas 1) podés elegir qué bots dejás pasar en tu robots.txt openai y anthropic tienen tres tipos de bots cada uno, y se bloquean por separado: - uno para entrenar sus modelos (GPTBot, ClaudeBot) - uno para buscar y citarte en sus respuestas (OAI-SearchBot, Claude-SearchBot) - uno que entra a tu web cuando alguien en el chat le pasa tu link (ChatGPT-User, Claude-User) entonces podés bloquear el de entrenamiento y seguir apareciendo en las respuestas. si bloqueás el de búsqueda, dejás de aparecer o aparecés menos hay dos detalles acá para tener en cuenta - openai aclara que ChatGPT-User puede no respetar robots.txt porque lo dispara una persona - si tenés subdominios, la regla va en el robots.txt de cada uno 2) cómo optimizar tu web para que los bots lean lo que querés - el contenido debe estar en texto en el html, no en imágenes - una pregunta por sección y la respuesta en la primera frase - datos con número y fecha esto es una recomendación general, no hay documentación de openai ni anthropic para esto y google dice que para sus respuestas con ia no hace falta nada nuevo, solo estar indexado
1
1
8
313
Aye 👩🏻‍💻 ⚡️ retweeted
My plan for the next 2 years: 0 2 * * * apt-get update && apt-get full-upgrade -y && reboot
83
108
13
2,133
92,742
Aye 👩🏻‍💻 ⚡️ retweeted
An update to Bitcoin Core's security policy via @darosior on the Bitcoin-Dev mailing list
10
52
4
238
18,477
Aye 👩🏻‍💻 ⚡️ retweeted
My job description is now just to get coffee for the security team
30
19
1
405
9,398
Aye 👩🏻‍💻 ⚡️ retweeted
Replying to @solozeff
es cierto que 4 es un valor válido pero es obvio que fue un error humano. alguien puso ese valor para probar y quedó en producción. hay 8 números menores a 400 usados en certificados
1
28
4,511
Aye 👩🏻‍💻 ⚡️ retweeted
Hackeo del bueno, habria que hacerlo en muchas apps publicas que son target claro por los millones de datos de users que guardan y van a tardar dias parchear En europa seria ilegal igual por mas que se haga con fines de proteccion, es mas complejo de lo que parece
if this PHP vulnerability allows remote code execution, doesn't that mean we can use the vulnerability to auto-patch all vulnerable servers?
2
5
102
6,597
Aye 👩🏻‍💻 ⚡️ retweeted
La Primera ministra de Japón hablando de PHP, jamás pense que iba a leer esto pero para que se den una idea de la gravedad de la situación, hay una cantidad inmensa de código legacy de PHP en sectores gubernamentales, no es joda.
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
37
342
13
3,481
138,325
Aye 👩🏻‍💻 ⚡️ retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
345
4,178
1,254
18,604
7,061,757
Aye 👩🏻‍💻 ⚡️ retweeted
Replying to @fierillo
osificar es que las reglase de consenso no se cambien más el término viene de las redes tcp/ip se osificaron porque había tanta gente dependiendo de esas reglas que era imposible cambiarlas puede que se llegue solo en futuro pero también hay gente que impulsa a que no se cambie nada de lo que está ahora
2
2
206
Aye 👩🏻‍💻 ⚡️ retweeted
Consejo, si tienes acceso a IA de claude o codex busca los skills de Matt Pocock, hay uno llamado teach que te enseña cosas a largo plazo. Pidele que te enseñe leetcode desde tu nivel, previo examen diagnóstico. Te sugerirá muchos patrones que te van a servir para varios problemas. Así ando haciendo y me sirve.
Replying to @AsdrubalCodes
para mi siempre han sido mi dolor los problemas de leetcode por mas que intento se me dificultan, si encuentras algun tip te lo agradeceria.
5
47
552
13,024
Aye 👩🏻‍💻 ⚡️ retweeted
Ledger
@LedgerOct 13
Update from Ledger Donjon on the CryptoBilis investigation 🔽 @DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer. All confirmed fund losses tied to the incident disclosed on October 9th involve signers sold through CryptoBilis. We have not verified a drain linked to a signer bought elsewhere. CryptoBilis has confirmed it stopped selling Ledger signers while the investigation continues. Based on the Donjon's analysis of the attack, the implant sits inside the enclosure and reads the data shown on the screen. During setup, the signer displays the 24-word recovery phrase. When the implant detects these screens, its microcontroller decodes the words and transmits them over LTE using a provisioned eSIM. The implant is a separate component. It does not modify the Secure Element or the Ledger operating system, and it does not alter transactions or signatures. The Donjon will analyze the signers it receives and will share more as the investigation continues. We have not confirmed the total number of affected users or the total value lost. Figures circulating online come from third parties and Ledger has not fully verified them. If your funds were drained and you have not contacted us, please do so through Ledger Support so we can include your case. We are also reviewing reports of implants in other signers and locations. We will continue to share information as the investigation progresses. Rest assured the Ledger team is going above and beyond to leave no stone unturned to investigate this situation to the strongest possible outcome. If you bought a Ledger signer from CryptoBilis and have not set it up, do not set it up and contact Ledger Support. If you have set it up, transfer your assets promptly to a new signer with a new recovery phrase. Do not enter or restore any recovery phrase on a signer bought from CryptoBilis. Never enter your recovery phrase into a website, app or form. If you lost funds or hold a tampered signer, contact Ledger Support at support.ledger.com and file a report with local law enforcement. Do not send the signer to anyone before speaking with Ledger Support or local law enforcement. If you lost funds, coordinate with law enforcement before opening the signer. Researchers and others with relevant information can write to [email protected]. If you did not buy from CryptoBilis and want to inspect the inside of your signer, the guide is at support.ledger.com/article/4…. Use caution and make sure your recovery phrase is backed up first, because opening a signer can damage it. Ledger will never call you, message you directly, or ask for your 24-word recovery phrase. We will update this post when we verify new information.
290
254
149
1,517
539,423
Aye 👩🏻‍💻 ⚡️ retweeted
totalmente muy buena info para los q quieran ir adentrandose en la parte técnica de #bitcoin 👏🏽👏🏽👏🏽👏🏽👏🏽@ayebytes
1
2
94
Aye 👩🏻‍💻 ⚡️ retweeted
leaving these here for no particular reason: Ledger Nano X - 34 g Ledger Nano S Plus - 21 g Ledger Flex - 58 g Trezor Safe 7 - 45 g Trezor Safe 5 - 23 g Trezor Safe 3 - 14 g Keystone 3 Pro - 103 g
137
307
90
2,690
504,956
Todo el lenguaje de Bitcoin cabe en una sola imagen. Cada opcode que ves aquí es un byte. Sin loops, sin estado, sin "world computer". Un solo predicado: ¿se puede gastar esto, sí o no? Y así lo diseñó Satoshi, pero te cuento su historia: En agosto de 2010 Satoshi desactivó 15 opcodes de golpe (los que ves en naranja en la imagen) : OP_CAT, OP_MUL, OP_DIV, OP_XOR, los Shifts… Lo hizo por miedo a ataques DoS (Denial of Service attacks). Si un script contiene cualquiera de ellos, el nodo lo rechaza aunque esté en una rama que nunca se ejecuta. Pero aquí viene lo interesante: en Tapscript (Taproot soft fork, 2021) esos opcodes no están muertos. Se convierten en OP_SUCCESS, y cualquier script que los use pasa automáticamente. Están reservados, esperando un soft fork. Por eso reactivar OP_CAT (BIP 347) es una discusión real y no un sueño. Así evoluciona Bitcoin, poco a poco: reciclando NOPs. OP_NOP2 → OP_CHECKLOCKTIMEVERIFY OP_NOP3 → OP_CHECKSEQUENCEVERIFY Los nodos viejos ven "no hacer nada" y siguen validando. Cero hard forks, cero drama. Taproot hizo lo mismo: apagó OP_CHECKMULTISIG dentro de Tapscript y metió OP_CHECKSIGADD en su lugar, que es más eficiente para validar firmas en lote. Ethereum te da una computadora. Bitcoin te da un candado. Las dos ideas son cypherpunk. Sólo una cabe en una tabla. Créditos imagen: @ayebytes
3
8
816
Aye 👩🏻‍💻 ⚡️ retweeted
Looking forward for Bitcoin Core 32.0. FINALLY the fee estimator we deserve.
17
5
2
105
6,989
Aye 👩🏻‍💻 ⚡️ retweeted
Hace un mes les conté que empecé un proyecto nuevo porque me cansé de no entender las expensas y que haya poca transparencia con este tema. Hoy va la segunda parte: los alquileres. Si alguna vez alquilaste, o alquilaste algo tuyo, ya lo sabés: la relación entre inquilino y propietario es complicada. No porque la gente sea mala. Porque todo pasa por WhatsApp, de memoria, y cada uno tiene su versión. ¿Cuándo cae el próximo aumento y de cuánto es? 📅 ¿Pagué? ¿Me pagaron? ¿Entró entero o faltó una parte? 👀 ¿El contrato dónde está? ¿En un mail de 2024? 📄 ¿Se rompió el termotanque, a quién le aviso y quién lo paga? 🔧 ¿Cuándo vence el contrato y qué pasa después? ⏳ Cada una de esas preguntas es un mensaje incómodo de mandar. Y cada mensaje incómodo que se evita se convierte en un problema más grande el mes siguiente: un aumento que se aplica tarde y mal, un pago parcial que nadie reclama, un arreglo que queda en “después lo vemos”. Desde que se derogó la ley de alquileres cada contrato es distinto: aumentos cada 3, 4 o 6 meses, por IPC, por ICL, en pesos o en dólares. Está bien que sea así. Pero la cuenta la hace cada uno por su lado, y cuando los números no coinciden, la relación se tensa. No es un problema de personas. Es que la información está repartida: el contrato en un PDF, los pagos en el homebanking, los gastos en la boleta, los reclamos en un chat. Nadie la junta. Y lo que no está en un solo lugar, se discute. Por eso empezamos con una herramienta para gestionar alquileres: vivienda, locales, lo que alquiles. La idea es simple: que todo lo que tiene que ver con tu alquiler esté en un solo lugar, seas inquilino o propietario. Si sos propietario 🏠 Subís el contrato (PDF o foto) y la IA lo lee. Te calcula el aumento y te avisa 45 días antes para que lo confirmes, lo cambies o lo pospongas. Registrás cobros completos o parciales, en pesos o dólares. Cargás ABL, expensas y arreglos, y ves cuánto te queda de verdad. Te avisa cuando un contrato está por vencer. Y tenés una bandeja con lo pendiente: cobros vencidos, aumentos próximos, reclamos. Si sos inquilino 🔑 Tenés una app gratis. Ves cuánto pagar, qué día y a qué cuenta. Informás el pago y el propietario se entera al instante, sin mandar captura. Ves tu contrato, tus aumentos y tu historial de pagos. Y si algo se rompe, lo reportás ahí y queda registrado. Es un MVP. Lo que viene: seguros, gestión de incidencias, comunicación con la administración del edificio, y todo lo que nos pidan. Si lo probás y te falta algo, decinos. Lo estamos construyendo con eso. Publicamos una demo totalmente funcional, con 7 departamentos de ejemplo, para que pruebes el producto antes de contratar nada. Sin registrarte. 👉 alquiler.mipalier.com Seguinos en @mipalier que vamos a ir publicando las novedades. Y si tenés un alquiler que te está dando dolores de cabeza, mandame un DM 📩
10
12
2
184
71,319
Aye 👩🏻‍💻 ⚡️ retweeted
RESUMEN — ATAQUE A LA CADENA DE SUMINISTRO DE @Ledger ¿QUÉ OCURRIÓ? El 9 de octubre de 2026 se reportaron vaciados masivos de wallets de usuarios que adquirieron dispositivos Ledger a través del revendedor autorizado #CryptoBilis (sudeste asiático: Indonesia, Malasia y Filipinas). ¿CÓMO SE PRODUJO? Ataque físico a la cadena de suministro. Al menos un dispositivo contenía un implante de hardware no autorizado que interceptaba la seed phrase mostrada en pantalla durante la configuración inicial y la transmitía al atacante. @Ledger confirmó el 10 de octubre la presencia de dicho implante. No hay indicios de compromiso de los sistemas, infraestructura o servicios de Ledger. AFECTADOS Y PÉRDIDAS Cientos de wallets afectadas (estimaciones on-chain: alrededor de 311). Pérdidas estimadas entre 86 y 93 millones de dólares, no confirmadas oficialmente por Ledger. Desglose aproximado: \~42 M$ en ETH, \~17,6 M$ en BTC y \~16,5 M$ en USDT, entre otras monedas en Ethereum, Bitcoin, TRON, BNB Chain y Polygon. ACCIONES DE LEDGER • Solicitó a CryptoBilis la suspensión inmediata de todas las ventas y envíos. • Recomendó a quienes compraron en los últimos 90 días no configurar el dispositivo si aún no lo han hecho, y a quienes ya lo configuraron trasladar los fondos a un nuevo Ledger con seed nueva. • Está contactando a los afectados, colaborando con autoridades y ofreciendo un canal de información a través de su programa de recompensas ([email protected]).
3
5
9
806
Aye 👩🏻‍💻 ⚡️ retweeted
Coding BTC stuff with AI is like riding on an elephant to escape a forest fire. The elephant riding is difficult because it doesn't necessarily do everything as carefully or as thoughtfully as you might and it's hard to see everything, but if you don't ride then fire will get you
3
2
26
2,082
Aye 👩🏻‍💻 ⚡️ retweeted
Vengo con una noticia muy buena 🥳 El post del límite de la IA llegó hasta gente de @AnthropicAI , que me escribió rapidísimo. Eso lo habéis conseguido con la difusión. Gracias de corazón 🙏🫶 Yo había enviado la solicitud a su programa AI for Science. Esta madrugada me ha llegado la aceptación del proyecto, y los créditos de uso de Claude ya están en mi cuenta 🎉 Sigo construyendo y os voy contando lo que salga 💜💜💜 GRACIAS
179
506
37
4,170
81,934
Aye 👩🏻‍💻 ⚡️ retweeted
VIRAL CLAIM THAT CHATGPT IS ATTACKING SHA-256 IS SATIRE A viral post claims ChatGPT has secretly coordinated millions of AI instances to perform a “birthday attack” on SHA-256 by hashing random documents in search of collisions. A birthday attack exploits probability to find two different inputs that produce the same hash. But SHA-256 requires roughly 2¹²⁸ attempts, or 340 undecillion calculations, for a reasonable chance of finding a collision. Even tens of millions of attempts would be effectively zero progress. And finding a SHA-256 collision wouldn’t reveal Bitcoin private keys or allow an attacker to steal BTC. The post is satire playing off AI hysteria.
BREAKING: We believe that ChatGPT has been performing a birthday attack on SHA256 every since its release. Our research team found tens of millions of spurious instances of ChatGPT hashing random documents in what seems to be a distributed collaborative project between sibling instances of itself. We can only assume its goal is to perform a birthday attack, looking for matching pairs of SHA256 hashes to mount a collision attack. It's currently unknown whether this attack has affected foreign governments. The NSA and the FBI declined to comment.
Readers added context they thought people might want to know
This appears to be satire. A SHA-256 birthday attack needs ~2^128 hashes—far beyond ChatGPT's reach. Author noted inspiration from AIs doing pointless SHA256 computations. en.wikipedia.org/wiki/Birthday_… x.com/slimer48484/st…
3
4
2
34
10,402