Los holders de XRP están siendo advertidos sobre un nuevo patrón de riesgo: aplicaciones descentralizadas (dApps) no verificadas que piden a los usuarios ingresar su clave privada para poder conectarse. La alerta fue emitida por el director de operaciones de XRPL Labs, una empresa de desarrollo conocida por construir sobre el XRP Ledger, según un informe de COINOTAG publicado el 7 de octubre de 2026.

Una clave privada es la credencial criptográfica que otorga control total sobre una wallet de criptomonedas. Cualquiera que la obtenga puede mover los fondos que protege sin ninguna aprobación del propietario. Por esa razón, la práctica de seguridad establecida en la industria sostiene que ninguna wallet, exchange o aplicación legítima necesita la clave privada del usuario para completar un inicio de sesión o una solicitud de conexión — un punto que refuerza la advertencia del COO de XRPL Labs. En la arquitectura estándar de wallets, las solicitudes de conexión e inicio de sesión se autorizan firmando transacciones localmente dentro de la wallet, mientras que la clave en sí permanece almacenada en el dispositivo del usuario.

XRPL Labs es la empresa detrás de la wallet Xaman para el XRP Ledger (antes conocida como Xumm). Sus productos siguen un modelo de autocustodia, en el que los usuarios mantienen el control exclusivo de sus propias claves, lo que significa que la responsabilidad de resguardar esas credenciales recae en los propios holders. Ese modelo es también lo que da peso a la advertencia: dado que las transacciones del ledger son definitivas una vez confirmadas, no hay intermediario que pueda revertir una transferencia realizada con una clave expuesta.

El informe también señaló que el precio de XRP cayó 5.1% en las últimas 24 horas, aunque enfatizó que el riesgo en este caso está lejos del gráfico — en cómo se manejan las claves.

El mensaje central de la advertencia es inequívoco: las claves privadas nunca deben compartirse, y los holders de XRP deben desconfiar de cualquier dApp que solicite el ingreso de la clave como condición para conectarse. Las buenas prácticas estándar de la industria apuntan en la misma dirección — verificar la legitimidad de una aplicación a través de canales oficiales antes de conectarse.

Fuente: COINOTAG