El permiso PaymentBurn de XRPL se llama «quemar», pero antes de la corrección podía utilizarse para acuñar tokens en determinadas condiciones. Si configuras permisos delegados para una cuenta emisora de tokens, no confirmes basándote únicamente en el nombre del permiso.

La documentación oficial de XRPL recomienda expresamente no delegar este permiso granular antes de que entre en vigor fixCleanup3_4_0. Las operaciones afectadas están relacionadas con tokens de líneas de confianza o MPT; la documentación indica que los demás permisos granulares no se ven afectados. Un informe del 22 de octubre también volvió a mencionar esta advertencia.

Los emisores pueden revisar la lista de autorizaciones para comprobar quién tiene PaymentBurn y si sigue siendo necesario mantener ese permiso. La documentación oficial indica que las delegaciones se pueden actualizar o revocar mediante DelegateSet.

La regla de corrección es muy específica: una cuenta delegada que solo tenga PaymentBurn no podrá acuñar tokens mediante una operación que cruce un saldo cero; para acuñar, también necesitará el permiso PaymentMint. No des por sentado que la protección ya está activa solo porque exista una propuesta de corrección.

Las autorizaciones en cadena conllevan riesgos operativos y de implementación; consulta el estado efectivo en la red principal.

Código de invitación de Binance Wallet: MOLLY666