feat: cierra las cinco heurísticas ausentes del repaso

La comisión como huella: una comisión absoluta redonda o una tarifa entera no
salen de un estimador, salen de alguien que las escribió a mano. Informativo y
sin penalizar, igual que RBF — castigarlo empujaría a elegir comisiones peores
para disimular.

Cambio con más de dos salidas, solo el caso inequívoco: si exactamente una
salida comparte tipo con las entradas no hay nada que adivinar, y con más
salidas la coincidencia por azar es todavía más improbable. POSIBLE, no
PROBABLE, porque es una sola señal.

Autoenvíos en el informe de wallet: solo cabe ahí, porque saber que todas las
salidas son tuyas exige conocer el wallet entero. Avisa solo cuando ataron más
de una dirección — mover una a otra no vincula nada nuevo.

CHANGELOG.md

@@ -10,6 +10,41 @@ y el versionado sigue [Versionado Semántico](https://semver.org/lang/es/):
 - **MENOR** — características nuevas que no rompen lo anterior
 - **PARCHE** — arreglos de errores
 
+---
+## [1.18.0] — 2026-08-08
+### Añadido
+- **La comisión como huella.** El sat/vB que eliges dice algo del software y de
+  quien lo maneja, y el dato estaba en cada transacción sin que nadie lo
+  mirase. Se detectan dos firmas: una comisión **absoluta** redonda (10.000
+  sats clavados — un estimador nunca da eso, calcula tarifa por tamaño y
+  devuelve números feos) y una **tarifa** prácticamente entera (20,00 sat/vB,
+  que sale de teclear un número redondo en la casilla).
+  - Informativo y sin penalización, por el mismo motivo que se decidió con RBF:
+    la señal es débil, y bajar la nota por ella empujaría a elegir comisiones
+    peores solo para disimular. Mal negocio.
+- **El cambio ya se identifica en transacciones de más de dos salidas, cuando
+  el caso es inequívoco.** Antes la detección se plantaba en seco por encima de
+  dos salidas. Estaba bien argumentado, pero se tiraba información sólida: si
+  de N salidas **exactamente una** comparte tipo de script con las entradas, no
+  hay nada que adivinar — y con más salidas la coincidencia por azar es aún más
+  improbable que con dos. También cuenta el caso de una salida que vuelve a una
+  dirección ya gastada. Se marca POSIBLE y no PROBABLE: es una sola señal, y
+  hay monederos que devuelven el cambio a un tipo distinto del que gastan.
+- **Aviso de autoenvíos que ataron direcciones**, en el informe de wallet. Es
+  una comprobación que solo cabe ahí: para saber que *todas* las salidas son
+  tuyas hace falta conocer tu wallet entero, cosa que el analizador de una
+  transacción suelta no puede saber.
+  - Detecta las transacciones donde entradas y salidas son todas tuyas, y avisa
+    solo cuando hubo daño real: más de una dirección de entrada. Mover una
+    dirección a otra no vincula nada nuevo y no merece alarma.
+  - Es un gesto que suele hacerse creyendo que despista y hace lo contrario: no
+    hubo ningún pago, pero al firmar varias direcciones a la vez quedaron
+    enlazadas en público. Se paga una comisión por empeorar la propia
+    privacidad.
+
+Con esto quedan cerradas las cinco heurísticas que el repaso del 2026-08-08
+señaló como ausentes.
+
 ---
 ## [1.17.0] — 2026-08-08
 ### Cambiado