Cuatro vulnerabilidades tardaron un año entero en corregirse 🦖
Esta semana, los desarrolladores de XRP Ledger presentaron cuatro correcciones de código
🚨 行情变了群里说
Agrupadas en una actualización de la red llamada fixCleanup3_5_0
El objetivo es cerrar una brecha que permitía a personas sin la aprobación del emisor obtener tokens que deberían estar bloqueados
Primero, aclaremos de qué tipo de tokens hablamos
En activos regulados como las stablecoins y los fondos tokenizados, el emisor puede establecer un requisito
Quien quiera tenerlos debe superar primero una verificación de identidad; el registro de aprobación queda anotado en la línea de confianza
La regla suena estricta, pero hasta ahora había varias vías de excepción
La primera excepción estaba en los pools de creadores de mercado automatizados
Un pool tiene dos tipos de tokens y antes solo se comprobaba la aprobación de uno de ellos
Ahora se exige que ambos estén aprobados para poder comprar participaciones del pool
Porque las propias participaciones del pool también son tokens; eludir el control equivale a tener indirectamente un activo regulado
La segunda excepción era más difícil de detectar
Antes, la verificación de aprobación solo se aplicaba a las líneas de confianza con saldo cero
Si una línea ya tenía tokens, las transferencias posteriores no se bloqueaban
Esta actualización también cierra esa brecha
Los otros dos cambios son más técnicos
Se añadió una comprobación unificada para que las reglas de aprobación se apliquen de forma coherente en las funciones actuales y futuras
También hay una ruta relacionada con las operaciones de NFT, que ya se había corregido una vez en agosto de 2025
Esta vez se completan los detalles que faltaban
La Fundación XRPL se expresó con cautela ⚖️
Zangana, director de comunidad y producto, dijo que se trata de desarrolladores debatiendo qué debería garantizar el protocolo, no de informes sobre daños a usuarios
Todos los saldos no aprobados que se conocen hasta ahora provienen de transferencias realizadas por los propios emisores o de cuentas que ellos habían aprobado anteriormente
No se ha detectado que alguien externo haya aprovechado las excepciones restantes
El umbral para que el parche entre en vigor no es bajo
Necesita el apoyo de más del 80 % de los validadores de confianza durante dos semanas seguidas
Por ahora, ninguno de los cuatro cambios se ha integrado en el software de la red principal
Creo que se está subestimando la importancia de esto
Cuando la gente evalúa las cadenas públicas, suele fijarse en el rendimiento, las comisiones y la cantidad de proyectos del ecosistema
Pero las instituciones solo se harán una pregunta: ¿quién puede tener mis activos y puedo revocar ese permiso?
Los fondos tokenizados, las stablecoins e incluso las acciones tokenizadas funcionan con dinero regulado
Los emisores deben poder demostrar que controlan la lista de titulares
Una sola vía de excepción basta para que el departamento de cumplimiento descarte toda la cadena
XRP cotiza actualmente a 1,26 dólares, con una caída del 2,9 % en 24 horas
Bitcoin, a 78 607 dólares, baja un 1,91 %
Ethereum, a 2246 dólares, cae un 3,2 %
Con el mercado a la baja, estas mejoras de infraestructura básica merecen aún más atención 🔍
¿Crees que los activos tokenizados deberían permitir por defecto que cualquiera los tenga, o deberían requerir una lista blanca?
Cada día te mantenemos al tanto de XRP y de las tendencias cripto. No solo te contamos qué pasa en las noticias: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
Esta semana, los desarrolladores de XRP Ledger presentaron cuatro correcciones de código
🚨 行情变了群里说
Agrupadas en una actualización de la red llamada fixCleanup3_5_0
El objetivo es cerrar una brecha que permitía a personas sin la aprobación del emisor obtener tokens que deberían estar bloqueados
Primero, aclaremos de qué tipo de tokens hablamos
En activos regulados como las stablecoins y los fondos tokenizados, el emisor puede establecer un requisito
Quien quiera tenerlos debe superar primero una verificación de identidad; el registro de aprobación queda anotado en la línea de confianza
La regla suena estricta, pero hasta ahora había varias vías de excepción
La primera excepción estaba en los pools de creadores de mercado automatizados
Un pool tiene dos tipos de tokens y antes solo se comprobaba la aprobación de uno de ellos
Ahora se exige que ambos estén aprobados para poder comprar participaciones del pool
Porque las propias participaciones del pool también son tokens; eludir el control equivale a tener indirectamente un activo regulado
La segunda excepción era más difícil de detectar
Antes, la verificación de aprobación solo se aplicaba a las líneas de confianza con saldo cero
Si una línea ya tenía tokens, las transferencias posteriores no se bloqueaban
Esta actualización también cierra esa brecha
Los otros dos cambios son más técnicos
Se añadió una comprobación unificada para que las reglas de aprobación se apliquen de forma coherente en las funciones actuales y futuras
También hay una ruta relacionada con las operaciones de NFT, que ya se había corregido una vez en agosto de 2025
Esta vez se completan los detalles que faltaban
La Fundación XRPL se expresó con cautela ⚖️
Zangana, director de comunidad y producto, dijo que se trata de desarrolladores debatiendo qué debería garantizar el protocolo, no de informes sobre daños a usuarios
Todos los saldos no aprobados que se conocen hasta ahora provienen de transferencias realizadas por los propios emisores o de cuentas que ellos habían aprobado anteriormente
No se ha detectado que alguien externo haya aprovechado las excepciones restantes
El umbral para que el parche entre en vigor no es bajo
Necesita el apoyo de más del 80 % de los validadores de confianza durante dos semanas seguidas
Por ahora, ninguno de los cuatro cambios se ha integrado en el software de la red principal
Creo que se está subestimando la importancia de esto
Cuando la gente evalúa las cadenas públicas, suele fijarse en el rendimiento, las comisiones y la cantidad de proyectos del ecosistema
Pero las instituciones solo se harán una pregunta: ¿quién puede tener mis activos y puedo revocar ese permiso?
Los fondos tokenizados, las stablecoins e incluso las acciones tokenizadas funcionan con dinero regulado
Los emisores deben poder demostrar que controlan la lista de titulares
Una sola vía de excepción basta para que el departamento de cumplimiento descarte toda la cadena
XRP cotiza actualmente a 1,26 dólares, con una caída del 2,9 % en 24 horas
Bitcoin, a 78 607 dólares, baja un 1,91 %
Ethereum, a 2246 dólares, cae un 3,2 %
Con el mercado a la baja, estas mejoras de infraestructura básica merecen aún más atención 🔍
¿Crees que los activos tokenizados deberían permitir por defecto que cualquiera los tenga, o deberían requerir una lista blanca?
Cada día te mantenemos al tanto de XRP y de las tendencias cripto. No solo te contamos qué pasa en las noticias: también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
