NoticiasCriptoLa corrección de seguridad de stablecoin en XRP Ledger enfrenta un segundo plazo tras un retraso en la votación de los validadores

La corrección de seguridad de stablecoin en XRP Ledger enfrenta un segundo plazo tras un retraso en la votación de los validadores

Autor: 99 Bitcoins·

Puntos clave

  • •La enmienda fixCleanup3_4_0 de XRP Ledger se prevé que se active el 4 de noviembre a las 14:46 UTC, cerrando una falla vinculada a los permisos de destrucción de tokens.
  • •El primer intento de activación de la enmienda falló cuando el apoyo de los validadores cayó a 26 de 35 el 21 de octubre, por debajo del mínimo de 29 votos requerido para mantener la cuenta regresiva de 14 días.
  • •La falla involucra el permiso delegado PaymentBurn, que bajo ciertas condiciones podría permitir a cuentas de solo quemado crear nuevos tokens, expandiendo la oferta sin autorización del emisor.
  • •La corrección importa para las stablecoins porque los emisores suelen depender de servicios de terceros para quemar tokens durante los canjes, y esos servicios no deberían poder acuñar sin aprobación.
  • •La documentación oficial de XRPL advierte a los desarrolladores no delegar PaymentBurn hasta que la corrección se active, y cualquier otro retraso extendería la duración de esa advertencia.
La corrección de seguridad de stablecoin en XRP Ledger enfrenta un segundo plazo tras un retraso en la votación de los validadores

XRP Ledger se acerca a un segundo plazo para activar una corrección de seguridad diseñada para cerrar una falla de emisión de tokens con posibles implicaciones para la seguridad de las stablecoins en la red. La enmienda, conocida como fixCleanup3_4_0, se prevé que se active el 4 de noviembre, tras un retraso anterior causado por la caída del apoyo de los validadores.

Nothing fancy here but happy this fixCleanup amendment is going live on the XRP Ledger in the next 48h! Hardening and improving the XRP protocol. pic.twitter.com/XAzbFW4rPY

— Vet (@Vet_X0), 2 de noviembre de 2026

La enmienda cuenta actualmente con el respaldo de 33 de los 35 validadores de confianza del libro mayor, superando con holgura el umbral requerido para mantener la activación. Sin embargo, el apoyo debe permanecer en ese nivel de forma continua durante 14 días, y una nueva caída por debajo del umbral podría posponer nuevamente el plazo. El recuento de votos en vivo puede consultarse públicamente en la página de la enmienda en XRPSCAN, lo que ofrece a emisores y desarrolladores una vista directa de si la cuenta regresiva se mantiene.

La corrección es especialmente relevante para la seguridad de las stablecoins porque aborda los permisos utilizados para destruir tokens emitidos. Bajo ciertas condiciones, una cuenta autorizada solo para quemar tokens, es decir, encargada únicamente de retirar tokens de circulación, también podría crear otros nuevos, expandiendo la oferta sin autorización.

Segundo plazo de activación

La enmienda tenía inicialmente como fecha de activación el 23 de octubre, pero el apoyo de los validadores cayó brevemente a 26 de 35 el 21 de octubre. Esa cifra quedó por debajo de los 29 votos requeridos para mantener el umbral de aprobación, reiniciando la cuenta regresiva de activación de dos semanas.

El apoyo se recuperó al nivel requerido ese mismo día más tarde, reiniciando el reloj y moviendo la fecha más temprana de activación al 4 de noviembre. La enmienda cuenta ahora con 33 validadores que la respaldan, un colchón de cuatro votos por encima del mínimo, equivalente a al menos 29 votos bajo la regla del 80% del libro mayor.

XRP LEDGER BIG UPDATE XRPL bug fix is delayed until November 4. It closes a loophole that could let burn only accounts create new tokens. Will this delay affect confidence in $XRP, even as ETFs have attracted $1.8 billion in net inflows since launch? pic.twitter.com/hgzHkyQvXV

— TMA | The Money Ape (@TheMoneyApe), 22 de octubre de 2026

Según el proceso de enmiendas de XRP Ledger, los cambios a nivel de protocolo deben mantener el apoyo de más del 80% de los validadores de confianza durante 14 días consecutivos antes de poder activarse. Los validadores de confianza son los operadores de servidores que impulsan el consenso del libro mayor, por lo que sus decisiones individuales de apoyo determinan directamente cuándo se activan las actualizaciones del protocolo. La red verifica el apoyo a intervalos regulares, lo que significa que incluso una caída temporal puede reiniciar la cuenta regresiva. Las enmiendas no expiran cuando el apoyo se pierde; un cambio simplemente espera hasta que suficientes validadores lo respalden durante toda la ventana de dos semanas.

La estimación actual de activación es el 4 de noviembre a las 14:46 UTC, basada en el reloj de apoyo reiniciado el 21 de octubre. La fecha sigue siendo condicional hasta que la enmienda se habilite formalmente en la red.

Por qué la corrección es importante para la seguridad de las stablecoins

La vulnerabilidad involucra el permiso delegado PaymentBurn de XRPL, que permite a una cuenta destruir tokens fungibles o Multi-Purpose Tokens en nombre de un emisor. Los permisos delegados permiten a los emisores entregar operaciones específicas de tokens, como el quemado, a cuentas externas o proveedores de servicios. En ciertas circunstancias, el mismo permiso también podría permitir a un delegado acuñar nuevos tokens pese a carecer de autorización para crearlos. La enmienda está diseñada para imponer una separación más clara entre el quemado de tokens y su emisión.

A diferencia del propio XRP, todos los demás tokens del libro mayor son activos emitidos, vinculados a cuentas emisoras mediante líneas de confianza que determinan quién puede mantenerlos y transferirlos. Esto importa para las stablecoins porque los emisores pueden depender de servicios de terceros para quemar tokens cuando los clientes los canjean por moneda fiat, y esos servicios no deberían poder crear tokens adicionales sin la autorización del emisor. Una emisión no autorizada podría socavar la confianza en los controles de oferta de un token, en particular para activos diseñados para mantener un valor fijo frente a sus reservas.

La documentación oficial de XRPL advierte a los desarrolladores no delegar PaymentBurn hasta que la corrección se active. Esa advertencia está vinculada al cronograma de activación, por lo que cualquier otro retraso más allá del 4 de noviembre extendería el período durante el cual la advertencia de la documentación sigue vigente.

RLUSD de Ripple, una stablecoin respaldada por dólares estadounidenses, opera tanto en XRP Ledger como en Ethereum, lo que hace que los controles de tokens de XRPL sean relevantes para el ecosistema de stablecoins de la red. Sin embargo, no existe evidencia pública de que RLUSD se haya visto afectada por la falla o de que sus reservas se hayan visto comprometidas.

La enmienda forma parte de un paquete más amplio de correcciones técnicas que abarcan permisos de tokens, creadores de mercado automatizados, bóvedas, cálculos de préstamos, depósitos en garantía y otras funciones del libro mayor. Por sí sola no activa el protocolo de préstamos propuesto para XRPL, que sigue siendo una propuesta separada que requiere su propia aprobación de validadores.

Si la enmienda se activa según lo previsto, cerrará la falla de permisos y fortalecerá las salvaguardas en torno a los activos emitidos en el libro mayor. Sin embargo, otra caída en el apoyo de los validadores podría retrasar la actualización una vez más y dejar a la red esperando su próxima ventana de activación.