XRP Ledger tiene previsto activar el miércoles 4 de noviembre una actualización de seguridad para corregir un fallo que, en determinadas circunstancias, permite a entidades autorizadas para destruir tokens crear nuevas unidades sin permiso. El problema afecta a las criptomonedas emitidas por terceros en la red, incluidas las stablecoins, pero no al token XRP.
Un permiso para destruir tokens podía abrir la puerta a emitirlos
XRP Ledger permite que empresas y otras entidades emitan sus propios activos digitales. Entre ellos puede haber stablecoins vinculadas al dólar estadounidense. La red también ofrece un sistema de permisos para que esas entidades deleguen operaciones concretas en terceros.
Un proveedor de servicios de pago, por ejemplo, puede recibir autorización para destruir stablecoins cuando los usuarios las canjean por dólares. La operación retira de circulación las monedas entregadas por los clientes.
El fallo detectado hacía posible que, bajo determinadas condiciones, una entidad con permiso únicamente para destruir tokens utilizara esa autorización para crear nuevas unidades. De esta forma, el proveedor podría aumentar el suministro de una stablecoin sin la aprobación del emisor.
El riesgo es especialmente relevante para los activos cuyo valor depende de que las unidades en circulación estén controladas y respaldadas según las condiciones fijadas por su emisor. Una emisión no autorizada podría elevar el número de tokens por encima del previsto y deteriorar la confianza en la stablecoin.
La corrección requiere el respaldo de los validadores
La actualización, denominada fixCleanup3_4_0, está programada para el miércoles. Su objetivo es separar de forma efectiva ambos permisos: una entidad autorizada para destruir monedas no podrá aprovechar esa capacidad para crear otras nuevas.
La activación depende del respaldo de los validadores de XRP Ledger. Estas entidades independientes verifican las transacciones y participan en las decisiones sobre modificaciones de la red. Según XRPL Dashboard, 33 de los 35 validadores de confianza apoyan actualmente el cambio.
Ese nivel de apoyo supera el umbral necesario, pero la actualización debe cumplir además una condición temporal. Las modificaciones en XRP Ledger requieren el respaldo de más del 80% de los validadores durante al menos 14 días consecutivos. En este caso, son necesarios como mínimo 29 votos favorables.
El proceso estaba previsto inicialmente para el 23 de octubre, aunque se retrasó después de que el número de validadores favorables descendiera temporalmente a 26 el día 21. El respaldo se recuperó aproximadamente dos horas más tarde, pero el periodo obligatorio de 14 días tuvo que comenzar de nuevo.
Recomendación provisional para los desarrolladores
Hasta que la corrección quede aplicada, XRP Ledger recomienda a los desarrolladores no conceder a terceros permisos para destruir tokens. La medida busca evitar que el fallo pueda aprovecharse durante el periodo previo a la actualización.
Si el apoyo de los validadores se mantiene durante los próximos días, la activación podría producirse el miércoles en torno a las 15:46, hora peninsular española. La hora exacta dependerá del procesamiento de la actualización en la red.
La vulnerabilidad no permite crear unidades adicionales de XRP. El alcance se limita a los activos emitidos por terceros sobre XRP Ledger, por lo que la actualización está dirigida a proteger especialmente los mecanismos de emisión y gestión de stablecoins y de otras criptomonedas creadas dentro de la red.
