XRP Ledger recupera funciones retiradas tras fallos críticos de seguridad

Compartir noticia

El XRP Ledger se prepara para someter a votación de sus validadores cinco nuevas funciones, dos de las cuales fueron retiradas de la red después de que investigadores de seguridad descubrieran fallos lo bastante serios como para justificar su desactivación inmediata.

Jazzi Cooper, responsable de producto en RippleX, anunció el viernes que la versión xrpld 3.3.0 saldrá la semana próxima con las enmiendas Confidential MPT, Batch, Permission Delegation, Sponsored Fees and Reserves y Dynamic MPT.

Lecciones de fallos previos

Las enmiendas Batch y Permission Delegation ya pasaron antes por el proceso de aprobación y fracasaron. Batch permite que hasta ocho transacciones entre cuentas diferentes se ejecuten de forma atómica, es decir, o todas tienen éxito o ninguna lo hace. Alcanzó su fase de votación en febrero, pero el investigador Pranamya Keshkamat y la empresa Cantina detectaron un fallo en cómo validaba las firmas.

La vulnerabilidad habría permitido a un atacante ejecutar transacciones desde cualquier cuenta sin poseer sus claves. Los validadores recibieron instrucciones de rechazar la enmienda, y una actualización de emergencia la marcó como no soportada para evitar su activación. No hubo pérdidas de fondos porque nunca llegó a la red principal.

Por su parte, Permission Delegation —que permite a instituciones conceder autoridad de firma limitada sin entregar control total de una cuenta— se reveló vulnerable en septiembre de 2025 y se deshabilitó. El error permitía a una cuenta cargar comisiones de transacción a otra y potencialmente drenar su saldo.

Novedades centradas en privacidad e instituciones

Las otras tres enmiendas son completamente nuevas. Confidential MPT combina pruebas de conocimiento cero, que permiten demostrar que una afirmación es cierta sin revelar los datos subyacentes, con cifrado de curva elíptica. Así, los saldos y montos transferidos de tokens multipropósito permanecen privados, aunque auditores o reguladores puedan verificarlos cuando se requiera.

Sponsored Fees and Reserves deja que un banco o plataforma cubra las comisiones y requisito de reserva en XRP de otra cuenta, eliminando la necesidad de que cada usuario adquiera XRP antes de operar. Dynamic MPT, por último, permite al emisor especificar en el momento de creación qué propiedades del token pueden modificarse después, evitando migraciones completas a un nuevo token si hay que actualizar tarifas o metadatos.

Sistema de votación descentralizado

Todas estas enmiendas necesitan el respaldo de al menos el 80% de los validadores de confianza durante dos semanas consecutivas para activarse, un umbral pensado para que sea la red —y no Ripple— quien decida qué cambios entran en producción. El protocolo de préstamos y las enmiendas de bóvedas de un solo activo han conseguido hasta ahora alrededor de un tercio del apoyo necesario, y Batch ya tiene un historial de rechazo en votación.

El lanzamiento marca un cambio respecto a mediados de julio, cuando las cinco enmiendas se encontraban en desarrollo en el rastreador oficial de actualizaciones del XRP Ledger.

Fuente: CoinDesk · Esta información ha sido elaborada por la redacción de Criptonews con apoyo de herramientas editoriales automatizadas.

Noticias relacionadas

Arc, la blockchain institucional de Circle, se convirtió en un casino de memecoins el día de su estreno

La nueva blockchain de Circle procesó 7,83 millones de transacciones en 24 horas, pero solo registró unas 624.000 transferencias de USDC. Los memecoins dominaron su lanzamiento respaldado por BlackRock.

Los agentes de IA apenas mueven dinero real en blockchain, según TRM Labs

TRM Labs analizó 52,7 millones de dólares en transacciones con el protocolo x402 y concluye que solo entre el 0,6% y el 7,5% proviene de agentes de IA reales.

Un desarrollador clona a Sam Altman, Elon Musk y Zuckerberg en bots de IA que acabaron enfrentados

Kun Chen usó plantillas de Grok Bot para crear versiones virtuales de cuatro CEOs tecnológicos entrenadas con sus declaraciones públicas. Los bots discutieron durante horas sobre AGI y modelos abiertos antes de firmar un acuerdo conjunto.

Policías estadounidenses temen que las gafas Meta les graben en comisarías y cárceles

Memorandos internos del NYPD y el Departamento de Seguridad Nacional alertan del riesgo que suponen las Ray-Ban Meta para la seguridad en instalaciones policiales y prisiones.

GPT-6 Astra de OpenAI genera ciudades 3D, juegos y música barroca sin errores, pero pierde calidad literaria

El nuevo modelo de OpenAI domina tareas espaciales y técnicas: recrea Manhattan calle por calle, genera juegos multijugador en un día y compone corales de Bach sin errores, pero algunos usuarios detectan un retroceso en la redacción respecto a su predecesor.

Una brecha en Trezor multiplica por seis los clientes afectados tras hallar registros sin borrar

El fabricante de wallets hardware reconoce que 67.000 clientes más estuvieron expuestos en la brecha de ShipMonk: datos de pedidos de 2019–2021 permanecieron almacenados pese a garantías escritas de borrado.