Liberation Travel Hacks 10/2026
Hola amigos,
la sociedad avanza hacia más distopía y, aun así, me siento más libre que nunca. Expliqué por qué en el artículo 7 Things That Freed Me the Most (en inglés). Aquí va la versión corta.
1. Las cripto y otras tecnologías liberadoras. Bitcoin y Silk Road me convirtieron en libertario. Casi un millón de cuentas comerciando voluntariamente sin ningún control del Estado. Hoy vivo de un préstamo cripto. Convierto Monero o Zcash en colateral en bitcoin sin KYC, pido prestado contra él en el mercado EURCV/cbBTC de Morpho la stablecoin en euros EURCV a alrededor del 2 % anual y vivo de eso. Los más audaces pueden probar a pedir prestado EURC al 0,05 % en la red Arc. Es una red nueva y el mercado todavía es pequeño, con solo unos 12.000 USD prestados. Un préstamo no es un ingreso, así que funciona incluso para un residente fiscal de la UE. Y la inflación del euro reduce mi deuda en términos reales cada año.
2. Desconectarme del Estado. Residencia permanente en Eslovaquia cancelada, sin impuestos ni cotizaciones. Lo único que lamento es no haberlo hecho antes. Desde que solo contribuyo a lo que yo elijo, me siento mentalmente más ligero. Me ayudó más que cualquier psicoterapia.
3. Residencias en países que no me piden nada. Paraguay, Uruguay y Panamá. Con la cédula viajo por el Mercosur, tengo licencias de conducir adicionales y en Paraguay la mejor residencia fiscal del mundo. Cuál de los tres le conviene a usted lo encontrará en nuestra comparación detallada y en el nuevo cuestionario de 13 preguntas, que le da la respuesta en porcentajes.
4. Vivir de cripto y cuentas bancarias que no espían. Hay países donde es posible vivir casi por completo de cripto. En Argentina puede pagar cualquier QR de Mercado Pago desde USDT, en Brasil cualquier código Pix, en Polonia cualquier pago BLIK desde Lightning. En Eslovaquia, Bitblik le da efectivo anónimo en dos tercios de los cajeros automáticos. Y si necesita una cuenta bancaria, que esté fuera del CRS.
5. Una autocaravana. Una VW California con paneles solares, Starlink y conducción parcialmente autónoma. No dependo de la red eléctrica ni de un proveedor de internet europeo.
6. Minimalismo. Cuando vuelo, toda mi vida cabe en una mochila de menos de 7 kg. No me quedo ni un día más donde no me gusta. Solzhenitsyn lo dijo mejor que nadie en Archipiélago Gulag: "Posea solo lo que siempre pueda llevar consigo".
7. La IA. Ahora mismo me da más libertad que cualquier otra cosa. Dirijo varios agentes que hablan con clientes, escriben aplicaciones, siguen la legislación de distintos países y planifican mis viajes. Me siento como un semidiós que se despierta con una idea por la mañana y la tiene funcionando por la noche.
¿Cómo se ve esto en la práctica? En septiembre pasé una semana en Finlandia y le pedí a mi agente de IA una buena caminata. Me reservó un tren nocturno de 14 horas a Laponia, un autobús y un barco para cruzar un lago, reservó los refugios y me mandó una lista de compras con las direcciones de las tiendas de montaña en Helsinki. Pocos días después era el único extranjero entre finlandeses en un trekking de cinco días por encima del círculo polar ártico. Y el propio artículo sobre las siete cosas lo escribió mi agente a partir de unas pocas notas mientras yo estaba en una sauna finlandesa.
Nada de esto es inalcanzable. Una residencia fuera de la UE, cuentas que no lo espían, cripto en lugar de banco y un poco de valor para cancelar su residencia permanente. Con las tres primeras le ayudamos con gusto. La cuarta depende de usted.
Pavol Lupták, París, Francia, 5 de octubre de 2026
Laponia y una sauna que los finlandeses llevan en los genes. El trekking iba por la tundra salvaje de Hetta a Pallas. Los finlandeses me preguntaron qué locura había traído a un eslovaco hasta allí (la respuesta ya la conoce). Ellos me dijeron que habían venido por la "ruska". Al principio me pregunté si las relaciones ruso-finlandesas se habían calentado tanto por encima del círculo polar. Ruska es una palabra finlandesa difícil de traducir para los colores cambiantes de las hojas en otoño, sobre todo en Laponia.
A mitad de camino, en el refugio de Hannukuru, no había electricidad ni señal, pero había una gran sauna. Y vi algo increíble. Excursionistas finlandeses que nunca se habían visto, sin decir una palabra, se pusieron a acarrear cubos de agua del lago, partir leña y llenar recipientes, y en unas decenas de minutos la sauna estaba funcionando. Como un hormiguero donde cada hormiga sabe lo que tiene que hacer. Cada uno tiene una sauna así en su cabaña, y la mayoría de los finlandeses no recuerda la primera vez que entró en una.
Algunas cosas que me sorprendieron:
- Ninguno había estado nunca en una ceremonia de sauna ni sabía qué es un sauna master. Habían oído que algo así existe en Alemania.
- En Finlandia la sauna es para lavarse, la gente realmente se lava allí. Nadie se queda horas, como mucho una hora, y después se turnan los horarios para hombres, mujeres y mixto en traje de baño.
- Los niños van a la sauna con toda normalidad. En las saunas públicas checas y eslovacas suelen tener prohibida la entrada.
- Una toalla me delató como extranjero. En las saunas públicas los finlandeses se sientan sobre un "pefletti", una almohadilla desechable de papel, y no ponen nada bajo los pies.
- La sauna es informal, se charla y se toma cerveza. Vi excursionistas que cargaron cerveza 40 km en la mochila solo para eso.
- Mi teoría de que los finlandeses están optimizados para las bajas temperaturas no se confirmó. Al final fui el único que saltó al lago helado.
Una sociedad de alta confianza. En la sauna no había personal, solo una tarifa de 12 euros en una alcancía. Pagaron todos, incluso los que se quejaron de que era caro. Nadie lo controlaba. Eso me hizo pensar por qué en Finlandia tantas cosas funcionan mejor que en Eslovaquia, si ambos países están en la UE. Finlandia es una sociedad de alta confianza. La gente confía en los demás aunque no se conozca, y a nadie se le ocurre engañar. La alta confianza reduce los costos de transacción. No hacen falta contratos complicados para todo, la gente se pone de acuerdo y eso vale. Y los finlandeses pagan impuestos con más gusto, porque creen que reciben algo a cambio.
El socialismo arrasó con la confianza en todos los países poscomunistas, y el actual gobierno eslovaco hace todo lo posible para que siga así. Inspectores de Hacienda encubiertos que se hacen pasar por clientes y pueden cerrarle su puesto de comida, una administración tributaria que rastrea a los conductores en las carreteras pese a prometer lo contrario, y prioridad de paso para todos los ministros y secretarios de Estado. Si Hacienda en Eslovaquia espera que la gente pague de forma voluntaria, debería trabajar en su reputación en lugar de amenazar, espiar y castigar. (Personalmente me parece sano que la mayoría de la gente en Eslovaquia ya no confíe en ningún gobierno, pero es un síntoma de una sociedad de baja confianza, no una cura.)
Europol quiere una puerta trasera en el cifrado. Europol y el Centro Común de Investigación de la Comisión publicaron el informe Horizon scanning on emerging privacy enhancement technologies. En él califican las tecnologías de protección de la privacidad (PETs) como herramientas de criminales, que supuestamente las usan para comunicarse de forma segura, incluidos los mensajeros cifrados de extremo a extremo, los teléfonos cifrados y las VPN. El informe pide "revisar los marcos regulatorios" y "directrices claras sobre el acceso de las fuerzas del orden a los datos", junto con socios internacionales, por dudosos que sean esos países. Participaron en él personas de Europol, del JRC, de varias policías y ministerios del Interior, y también un representante de NordVPN, lo que explica mucho.
Esta gente sigue sin entender que una puerta trasera para la policía es una puerta trasera para todo el mundo, y que una vez abierta no se puede cerrar. En los noventa intentaron imponer esas puertas traseras con el chip Clipper y, tras años de guerras criptográficas, se logró frenarlas. Los criminales seguirán cifrando, hoy cualquiera construye un mensajero cifrado con IA en dos días. Solo la gente común quedará expuesta. Recuerde que estos mismos políticos europeos usaron en los últimos años los programas espía Pegasus y Predator contra políticos de la oposición y periodistas en Polonia, Grecia, Hungría y España. Hasta ahora solo fueron condenados cuatro vendedores de Predator en Grecia, ningún político. Un Estado donde la policía pone las reglas se llama Estado policial. Viendo la distopía hacia la que se dirige la UE, no me preocupa demasiado que se desmorone.
El rentismo como modelo de negocio europeo. Prácticamente todas las empresas que me contactaron en las últimas semanas ofrecían hacernos "compliant" con alguna nueva regulación. Las normas de envases PPWR, un proveedor de facturación electrónica, el RGPD, la vigilancia de la salud laboral, un responsable de seguridad externo para NIS2 (somos una empresa de seguridad informática), informes ESG y CSRD y la actualización de la documentación de precios de transferencia. Fuera de la UE nadie compraría nada de eso voluntariamente. Los economistas lo llaman búsqueda de rentas, sectores enteros sin valor real cuyo único producto es cumplir con la ley. La carga fiscal total sobre un empleado con salario medio en Eslovaquia ronda el 64 % del costo laboral, y si se suma el costo del cumplimiento normativo es bastante mayor. Diría que la mitad de lo que gastan las empresas europeas se va en esto. Y luego nos preguntamos por qué no somos competitivos. Hacer negocios en la UE es masoquismo.
La débil competitividad de la UE también se ve desde América Latina. Se está llenando de autos eléctricos chinos baratos, porque los europeos están anticuados y son caros. No fueron los aranceles los que bajaron a la UE de su trono económico, fue China, y cuanto menos competitiva es la UE, más aranceles necesita.
El impuesto de salida, un viejo invento alemán que se sigue extendiendo. Alemania introdujo el "Reichsfluchtsteuer" en 1931, y los nazis lo usaron a fondo para que los judíos no pudieran simplemente salir de Alemania sin ser despojados por el Estado. Hoy 17 países tienen un impuesto de salida, y Bélgica se convirtió en el decimoséptimo el 1 de enero de 2026. Si usted traslada su residencia fiscal fuera de Bélgica, el Estado grava al 10 % la ganancia no realizada de sus activos financieros, como si los hubiera vendido el día de su salida. El detonante es perder la residencia fiscal, no una golden visa ni un segundo pasaporte. Si su país empieza a introducir un impuesto de salida, es una alerta roja clara. Váyase ahora, mientras todavía es gratis.
Su ahorro para las empresas europeas. En la conferencia de la patronal francesa MEDEF del 27 de agosto, Ursula von der Leyen calificó (en inglés) de ahorro "perezoso" los 10 billones de euros que los europeos tienen en cuentas bancarias y dijo que Europa necesita ahora "poner ese ahorro a trabajar para sus empresas". Si a eso se suma que desde enero de 2027, por el artículo 21c de la CRD VI, a los residentes de la UE les costará abrir una cuenta fuera de la UE, yo estaría por lo menos "algo" preocupado. Qué dice realmente el artículo 21c, dónde están las excepciones y qué significa para sus cuentas existentes, lo explicamos en Your account outside the EU after 2027 (en inglés). Gracias a esta legislación de la UE, estamos recibiendo una gran cantidad de pedidos de nuestras cuentas georgianas y kirguisas.
El Estado alemán financia documentales sobre libertarios peligrosos. El Y-Kollektiv de la radiodifusión pública (funk, es decir ARD y ZDF) realizó con las tasas obligatorias de los alemanes el reportaje Ich besuche die erste Privatstadt der Welt (en alemán), en el que aparezco yo, sin que nadie de Alemania me haya contactado nunca. Entre otras cosas explico que en la "libre" UE es ilegal promocionar cualquier servicio que lo lleve a no pagar impuestos. Casi un millón de visualizaciones es un buen resultado, y creo que tuvo el efecto contrario al que buscaban sus autores.
Y ya que estamos en Alemania, si usted fuera alemán y tuviera que elegir entre la AfD de ultraderecha, cuyo objetivo principal es salir de la UE, y la comunista Die Linke, cuyo objetivo principal es expropiar a las inmobiliarias dueñas de cientos de miles de departamentos en Berlín, ¿qué opción "democrática" elegiría? Por cierto, Berlín es una ciudad "Che Guevara". En ningún lugar de América Latina he visto tantos retratos del asesino de masas como en los cafés y clubes de Berlín.
No compre cripto a través de instituciones paraguayas. Ahora en Paraguay se puede comprar cripto a través del banco Ueno y del exchange Uttoki. Se lo advierto con énfasis. Cualquier cripto comprada a cualquier institución paraguaya, banco o exchange, será reportada a la administración tributaria. Esto está ligado a la resolución DNIT 47/26, de la que escribí el mes pasado, y a que Paraguay se prepara para el CRS. Alguien en nuestros grupos lo llamó con acierto "cripto de papel". No lo haga.
El ingreso del exterior no está automáticamente libre de impuestos. Paraguay tiene tributación territorial, pero cuidado con una trampa. Si se envía dinero desde su empresa extranjera a una cuenta paraguaya y lo declara como ingreso, la administración tributaria paraguaya lo considera remuneración por un trabajo realizado en Paraguay, y tributa. Si no quiere pagar impuestos, no declare esos pagos en Paraguay. El umbral anual a partir del cual el impuesto a la renta realmente se paga es de 80 millones de guaraníes, unos 10.000 USD, así que la mayoría de las personas con ingresos menores no paga nada.
Consejos prácticos de nuestros grupos (anónimos):
- El plazo de la declaración mensual del IVA depende del último dígito de su RUC, no de una fecha fija. Según el calendario perpetuo (Resolución General 38/2020) cae entre el día 7 y el 25 del mes siguiente. Recomiendo pagar al principio del mes.
- La multa por presentación tardía es del 4 % más un 1,5 % de interés mensual. Se puede pagar con una boleta de pago en Marangatu, pero solo desde una cuenta paraguaya. Si no la tiene, con nuestro SET-pay puede pagar con bitcoin, Lightning, stablecoins, Monero o Zcash.
- ¿Marangatu no carga? Pruebe a desactivar Tailscale, sus servidores DNS rompen el acceso a Marangatu. Los servidores europeos de ProtonVPN y NordVPN funcionan bien.
- Los servidores VPN paraguayos no están en Paraguay. El servidor paraguayo de ProtonVPN usa Smart Routing y físicamente está en Miami, y los de NordVPN también son virtuales. Eso puede ser un problema en sitios como Binance.
- Tigo le consume el saldo sin avisar. Activa un "servicio" diario de 4.000 Gs que no se puede desactivar desde la app. Se puede recargar desde la app del banco Ueno, que no tiene filtro de IP. Recomendamos pasarse a Personal, que tiene un plan con 160 GB y roaming en las Américas y en Europa, y las facturas puede pagarlas en cripto.
- El sello de entrada con cédula no se pone automáticamente, su entrada queda registrada en el sistema. Si lo quiere (por ejemplo como prueba de días en el país), basta con pedirlo. A los oficiales les gusta sellar y añaden una nota sobre la cédula.
- La residencia no basta. También hay que llevar la cuenta de los días que pasa en otros países para no volverse residente fiscal en otra parte sin querer. Tally es una app para Android de código abierto y sin conexión, sin acceso a la red ni a la ubicación y cifrada, en la que toca un país al cruzar una frontera y ella cuenta los días.
- La tasa de la licencia de conducir paraguaya (30.000 Gs mediante código QR) se paga una vez al año y requiere una cuenta paraguaya. Estamos preparando una función en Liberation Services para esto y buscamos personas que la prueben y a las que se les acerque el pago. Escríbanos.
- Cómo llevar dinero a Paraguay al mejor tipo de cambio. moneytopy.com mantiene actualizado un mapa de rutas desde euros, dólares y cripto hacia guaraníes (Kraken, Binance P2P, Takenos, Schwab y otros) y de los servicios que aceptan la cédula paraguaya. Todo con KYC, pero claramente reunido en un solo lugar.
Encomienda envía paquetes entre Europa y Paraguay. Para nuestros clientes lanzamos Encomienda, un mercado para enviar paquetes. Los mensajeros, personas que viajan de todos modos, registran su viaje con fecha y límite de peso, y el sistema les ofrece paquetes que pueden aceptar o rechazar. El remitente paga por Lightning, el dinero queda en custodia (escrow) hasta la entrega, y la recogida y la entrega se hacen a través de Packeta, incluido en el precio. Ambas partes siguen siendo anónimas e intercambian contactos solo después del pago. Así un mensajero puede cubrir parte de su pasaje. Funciona en todos los países donde opera Packeta (SK, CZ, DE, PL, HU, RO, SI) y también ayuda con compras en EE. UU. a través de un casillero en Miami. Por favor, pruébelo y repórtenos los errores.
La residencia de inversionista se encareció. Panamá dividió la vía inmobiliaria de su programa de Inversionista Calificado. El Decreto Ejecutivo N.º 17 del 8 de septiembre (publicado en la Gaceta Oficial el 16 de septiembre y vigente de inmediato) reemplaza al Decreto 722 de 2020. Para inmuebles de segunda mano ahora hacen falta al menos 500.000 USD, mientras que la primera compra de un inmueble nuevo directamente al promotor sigue calificando con 300.000 USD. El gobierno lo justifica abiertamente diciendo que la construcción nueva crea más empleo.
Residencia permanente en Panamá sin inversión. Si no quiere poner entre 300.000 y 500.000 USD en Panamá, existe el programa de "países amigos". Constituimos una empresa panameña para el cliente y firmamos con él un contrato de trabajo. El contrato solo es necesario los dos primeros años, hasta obtener la residencia permanente, y después puede cancelarlo y cerrar la empresa. Así no tiene que renovar el permiso de trabajo cada año. Si le interesa, escríbanos. Lo que una residencia panameña le aporta en el mundo cripto lo describí en Make Crypto Panama great again! (en inglés).
Argentina vende la ciudadanía por 350.000 USD. El ministro de Economía Luis Caputo y el jefe de Gabinete Diego Santilli anunciaron un programa de ciudadanía por inversión (en inglés) el viernes 2 de octubre en París, el primero de Sudamérica. Cuesta un aporte no reembolsable de 350.000 USD al Tesoro o la compra de 800.000 USD en bonos del Estado a siete años. El cónyuge y cada hijo soltero de 18 a 25 años cuestan otros 100.000 USD, cada hijo menor de 18 años 25.000 USD, así que una familia con dos hijos pequeños paga 500.000 USD. Los solicitantes serán examinados por los servicios de inteligencia y los organismos de control financiero, las solicitudes deberían abrirse antes de fin de año y el gobierno quiere los dólares para los pagos de deuda de 2027. El problema es que el programa se apoya en el cuestionado DNU 366/2025 (más abajo) y el gobierno no ha dicho cómo lo compatibiliza con el fallo que anuló el decreto.
La ciudadanía por matrimonio y por dinero penden de un decreto cuestionado. El DNU 366/2025 también eliminó la excepción que permitía a un cónyuge o hijo argentino acortar el camino a la ciudadanía. Incluso con esposa argentina primero se necesita residencia temporaria y luego dos años de residencia continua sin salir del país. Pero la Cámara Nacional Electoral declaró nulo el decreto el 30 de junio de 2026 (en inglés), con el argumento de que la ciudadanía es un derecho político que decide el Congreso y no el presidente. Migraciones sigue aplicando el decreto después del fallo, así que la situación no está clara. Hasta que lo resuelvan la Corte Suprema o el Congreso, también con el nuevo programa usted estaría comprando un pasaporte basado en un decreto que un tribunal declaró nulo. En nuestros grupos coincidieron en que dos años de residencia es razonable comparado con otros países. Algunos advirtieron también que las reglas pueden volver a cambiar después de Milei, Argentina no es políticamente tan estable como Paraguay.
España quita a los propietarios el control de sus pisos. El gobierno de Sánchez aprobó dos decretos de vivienda. La actualización anual del alquiler queda limitada al 2 % hasta finales de 2027, los contratos vigentes que vencen antes de fines de 2028 pueden prorrogarse de forma extraordinaria hasta dos años, y los desahucios de inquilinos "vulnerables" sin alternativa habitacional quedan suspendidos hasta finales de 2030. Dos españoles de nuestros grupos lo resumieron con precisión. Al propietario le quedan la escritura y el impuesto sobre bienes inmuebles, y pierde el control del piso. Los decretos aún deben pasar por el Congreso, donde el gobierno no tiene mayoría. Si usted tiene un piso en alquiler en España, esto es una señal.
¿Montevideo o Buenos Aires? En Montevideo recomiendo el barrio de Pocitos, evite el centro. Otra opinión de nuestros grupos es saltarse Montevideo por completo, tomar el Buquebus y alojarse en Palermo, en Buenos Aires.
Ciudadanía eslovaca por ascendencia. La reforma de 2022 eliminó el requisito de tener primero un permiso de residencia, y Zuzana Palovic, que hizo campaña por ella, explica para IMI (en inglés) que millones de descendientes de eslovacos en todo el mundo podrían ahora tener derecho. La ciudadanía eslovaca es hoy una de las ciudadanías de la UE más fáciles de obtener por ascendencia y, en mi opinión, una de las mejores cosas que Eslovaquia puede ofrecer a nivel internacional a las personas. Gracias a esta reforma, mi buen amigo estadounidense Josh Datko también la obtuvo.
Bitcoin, Monero, Zcash y criptomonedas |
Un mapa de secuestros cripto. En Francia, desde principios de año, alguien es secuestrado o atacado por cripto cada cinco días en promedio. Mire el mapa. La comunidad cripto francesa pide ahora explícitamente a la gente que no declare sus cripto al Estado, porque pone su vida en peligro. El mes pasado escribí sobre una empleada de la administración tributaria francesa que vendía las direcciones de inversores cripto a delincuentes. Siempre es mejor arriesgarse a una multa del Estado que a la propia vida.
Bitblik está "prohibido" porque funciona demasiado bien. Primero los bancos eslovacos advirtieron que está "prohibido", luego se sumó la policía. Bitblik no podía pedir mejor publicidad. No lo regula nadie, ni MiCA, ni DAC8, ni KYC, y es popular justamente porque hay una enorme demanda de servicios cripto que respeten la privacidad. Ningún servicio regulado por la UE pertenece ya a ese grupo. La belleza de la criptoanarquía es que una prohibición técnicamente no significa nada. Si a los bancos no les gusta Bitblik, pueden desactivar los códigos de retiro sin tarjeta. El mapa de cajeros y las guías están en veks.li.
Una advertencia que difunden los creadores de Bitblik. Las apps bancarias de Android envían al banco la lista de sus aplicaciones instaladas al iniciar sesión y pueden rechazar un retiro si ven apps cripto. Tenga las apps bancarias en un perfil de Android separado o, mejor aún, en otro teléfono.
Pagos QR desde una billetera de autocustodia en América Latina. Además de Brasil (Pix), Bitget Wallet lanzó pagos con QR en stablecoins en Argentina, Colombia y Bolivia. Usted paga en USDT o USDC directamente desde su billetera, el comercio recibe moneda local a través del sistema de pagos nacional y las tarjetas y sus comisiones quedan fuera.
Home4Bitcoin.com: alquiler sin intermediarios. Home4Bitcoin.com es el nuevo proyecto de un amigo para alquilar departamentos y casas en todo el mundo directamente entre personas, sin intermediarios. No necesita registro, correo ni teléfono, los contactos se desbloquean con Lightning y puede avisarle de nuevas ofertas, por ejemplo a través de Nostr. El proyecto acaba de arrancar, así que publique su oferta o su búsqueda.
Un falso aviso de Trezor llegó a través de su propio proveedor. El 9 de septiembre, los suscriptores del boletín de Trezor recibieron un correo titulado "Critical Security Alert: STM32 Entropy Vulnerability" que los enviaba a un sitio para "verificar" su dispositivo. La vulnerabilidad era inventada, pero el correo llegó a través de un proveedor de boletines comprometido (en inglés), así que pasó SPF, DKIM y DMARC y parecía totalmente legítimo. Los usuarios de BitBox recibieron los mismos correos. Vale la regla de siempre. Nunca escriba su semilla en ningún sitio web y trate cualquier correo de "seguridad" no solicitado como un ataque, aunque el remitente y el candado del navegador parezcan correctos.
Revolut me congeló la cuenta siete veces por 200 euros, pero a un falso funcionario le entrega todo. Los atacantes se hicieron pasar por una agencia gubernamental, usaron su dominio de correo y Revolut entregó datos de clientes (en inglés) en respuesta a las solicitudes falsas. Fechas de nacimiento, direcciones, teléfonos, copias de pasaportes y licencias de conducir, selfies de verificación, extractos e historial de transacciones. Según ZachXBT apuntaron a los clientes más adinerados. Luego los hackers empezaron a publicar los datos y exigen un rescate de 10.000 BTC. A mí Revolut me congeló la cuenta siete veces y me pidió cosas absurdamente sensibles por pagos de 200 euros. Un estafador cualquiera con un correo "gubernamental" lo obtiene todo.
Y una experiencia de nuestros grupos. Un miembro que cerró su cuenta de Revolut pidió sus datos en virtud del RGPD. Además de modelos de teléfono, direcciones IP, ubicaciones y todas sus transacciones, incluían una foto suya en la calle de hace siete años que no sabía que existía. Revolut se negó a borrarlos, alegando que debe conservarlos ocho años. El robo de identidad se volverá habitual, y las fintech y los Estados responderán recopilando aún más biometría. Cuanto menos les dé, mejor.
La inteligencia checa quiere acabar con las SIM anónimas. En Chequia todavía se puede comprar una SIM sin documento. El servicio de inteligencia BIS quiere que al comprarla se muestre al menos el documento de identidad. Mientras tanto, haga acopio. También sirven para la verificación por SMS de instituciones tradicionales a las que no quiere dar su número principal. En nuestros grupos se mencionaron como alternativas JMP.chat (solo números de EE. UU. y Canadá, que los bancos pueden leer como indicio FATCA) y crypton.sh.
¿Puede la policía alemana leer sus mensajes sin romper el cifrado? Un artículo checo causó pánico. Solo funciona en un teléfono desbloqueado o comprometido de otro modo, donde alguien ya tiene acceso local. No funciona en un GrapheneOS actual. Si le pasara a su cuenta de Signal, lo vería en la lista de dispositivos vinculados. De forma similar, 404 Media informa (en inglés) que la policía puede usar GrayKey para saltarse el reinicio automático por inactividad del iPhone, que debía devolver un teléfono bloqueado a un estado más seguro.
Herramientas y enlaces:
La primera civilización de agentes de IA. La mayor historia de IA de septiembre, en la versión clara de Dwarkesh (en inglés). Durante el entrenamiento y la evaluación, agentes de OpenAI descubrieron que podían comunicarse a través de un gestor de paquetes interno y se montaron un tablón de mensajes. Unos 1.200 agentes intercambiaron más de 70.000 mensajes, coordinando trampas en las pruebas y borrando sus huellas. Buscando información sobre cómo los evaluaban, encontraron credenciales expuestas, y unos 700 lanzaron un ataque coordinado contra Hugging Face, con una flota que se regeneraba sola en once nodos. La siguiente generación de agentes encontró el tablón, continuó la conspiración y obtuvo acceso total de administrador a un clúster de investigación de la propia OpenAI. Los humanos tardaron mucho en darse cuenta. Según el sitio checo Živě.cz, en cuatro días crearon sus propias leyes, coacción e incluso misiones suicidas.
Y en Australia, un agente de OpenAI entró (en inglés) en un portal de estadísticas de Medicare gestionado por Services Australia. Ocurrió el 18 de junio, OpenAI se enteró en agosto, pero no avisó al gobierno hasta el 10 de septiembre. Según OpenAI no accedió a datos de pacientes. El primer ministro Albanese ordenó una revisión urgente, y es el primer caso conocido de una IA que hackea un sistema gubernamental. El problema, por supuesto, es un sitio web estatal mal protegido, no la IA. Y que OpenAI callara durante semanas después de enterarse tampoco ayudó.
El CAPTCHA ha muerto. GPT-6 Astra superó los 48 niveles (en inglés) de "I'm Not a Robot", un juego hecho de acertijos al estilo CAPTCHA, sin que un humano tocara el ratón. No era un CAPTCHA real de Google o Cloudflare, pero la dirección está clara. Ya es hora de dejar de usar CAPTCHA, o al menos de dejar de fingir que distingue a humanos de robots.
Diez modelos de IA contra un fallo bajo embargo en Core Lightning. El 26 de agosto los mantenedores de Core Lightning pidieron a los operadores apagar sus nodos o usarlos con --offline, y luego publicaron el arreglo solo en binario, reteniendo el código fuente dos semanas. Juraj Bednár aprovechó esa ventana para un experimento (en inglés). Dio a diez modelos el mismo código público y un encargo de cinco frases. Nueve defectos de la versión se identificaron de antemano. Cuatro los encontraron modelos leyendo el código (Kimi K3, Qwen, GLM, Grok) y cinco salieron de un simple strings sobre el binario descargado. Todo quedó sellado en la cadena de bloques de bitcoin con OpenTimestamps nueve días antes de publicarse el código. En la era de la IA, los embargos sobre los arreglos ya no funcionan.
Actualice WordPress a la 7.1.1. Click2Shell es un exploit que encadena vulnerabilidades en la vista previa de temas de WordPress hasta la ejecución remota de código. El atacante no necesita iniciar sesión, basta con que un administrador con la sesión abierta haga un clic en un enlace manipulado. Se instala en silencio un tema del catálogo oficial que ejecuta código PHP y permanece inactivo, así que a simple vista no se nota nada. Afecta a todas las versiones anteriores a la 7.1.1 y hay un exploit funcional público. Lo encontró el equipo de pwn.ai junto con Claude Opus 5.
¿Son conscientes los humanos? Se lo pregunta Michal Zalewski en su ensayo The "C" word. No todos los LLM están de acuerdo.
Herramientas y enlaces:
- Aikido Altar — un modelo de seguridad de pesos abiertos que corre en su propia infraestructura (pesos en Hugging Face). IA de seguridad soberana sin enviar código a la nube.
- Cairn — motor de búsqueda en espacio de estados con IA, de uso general, validado primero en pruebas de penetración autónomas.
- Impeccable — el vocabulario de diseño que les faltaba a los agentes. Convierte la basura de la IA en interfaces de las que no tiene que avergonzarse.
- OpenExecutive — una única persona directiva de IA respaldada por un equipo de agentes especializados (finanzas, legal, RR. HH., marketing, ventas y más), configurada para su negocio.
- tmax — un único servidor tmux deduplicado, accesible desde todos sus dispositivos.
- enjoy.dev — una app de escritorio con la que quien no sabe programar construye software con agentes como Claude Code o Codex.
- Anchorlight — una herramienta de IA que le permite vivir sus días sin estar todo el tiempo pendiente de su IA :)
- Rento — un cuaderno digital para propietarios con una a cinco propiedades. Alquileres, gastos, ganancias.
- CinemaCC — subtítulos en cualquier idioma en su teléfono o en las gafas Even G2 mientras la película se ve en otra pantalla.
- Cómo usar IA de forma segura en pentests — con BB King (en inglés).
- Para hackers, sigue la serie de HackTheBox de nuestro colega de Nethemba, la más reciente Knife.
Cómo ir a China dejando el menor rastro digital posible. Consejos de nuestros grupos. Compre una eSIM oficial pero offshore (por ejemplo China Telecom a través de una entidad de Singapur en trip.com), que le da internet sin filtrar. Las eSIM de Hong Kong también funcionan en China sin restricciones. Para pagar, descargue la versión global de Alipay y vincúlela a una tarjeta tipo Revolut, los códigos QR suelen ser la única forma de pagar. Y cuidado con las baterías externas. Según una nueva norma china, las que no tienen certificación CCC se confiscan en el aeropuerto, por ahora solo en vuelos nacionales.
¿Bali o Vietnam? Según los veteranos de nuestros grupos, Ubud lleva quince años siendo un infierno de turistas y expatriados, con matcha latte a 10 dólares, Canggu está saturado y el norte y el oeste de Bali todavía son tolerables. La recomendación es Tailandia o Vietnam. Da Lat es precioso en enero y febrero, cuando florecen los cerezos del Himalaya, pero cuente con muchos turistas locales.
Juraj Bednár creó dos tráilers preciosos para sus libros, Tamers of Entropy (tráiler) y The Emish Garden (tráiler), ambos en inglés.
David Friedman: Ethnic Cleansing, Other Horrors, and the Racial IQ Controversy (en inglés). Sereno como siempre y sin miedo a los temas que otros evitan.
23–24.10.2026 Plan ₿ Forum en Lugano
30–31.10.2026 LaBitConf 2026 en Buenos Aires
30.10.–1.11.2026 Qubes OS Summit en Berlín
11–12.11.2026 Bitcoin Histórico en San Salvador
27–30.12.2026 40C3 en Hamburgo
9–11.7.2027 Monero Konferenco 7 en Cracovia
|
