Un borrador de enmienda presentado esta semana en el repositorio de estándares de XRPL propone liquidez concentrada y pools de estilo StableSwap para el AMM nativo de la cadena, y afirma de pasada en su sección de Consideraciones de Seguridad que los "ataques con préstamos flash son estructuralmente imposibles" en la red. La afirmación se apoya en una restricción arquitectónica firme: las transacciones en XRPL son atómicas, pero no pueden incluir llamadas intra-transacción componibles, de modo que la secuencia pedir-manipular-reembolsar que define un exploit de préstamo flash no puede ensamblarse dentro de un único sobre de transacción.
El momento no es casual. Thorchain perdió alrededor de 10,8 millones de dólares el 15 de mayo a causa de un ataque asistido por préstamos flash entre cadenas, mientras que Drift Protocol y KelpDAO suman entre ambas más de 600 millones de dólares en pérdidas durante abril por exploits que usan la misma primitiva. Chainalysis cifra las pérdidas acumuladas en puentes entre cadenas por encima de los 2.800 millones de dólares desde 2021, con una parte significativa atribuible a las variantes con préstamos flash.
Por qué importa
Los préstamos flash no son solo una herramienta de ataque: también son un componente estructural de una DeFi sana en Ethereum. Aave, dYdX y otros protocolos importantes los ofrecen como producto, y los arbitrajistas, los bots de liquidación y las estrategias de swap de colateral dependen de esa misma atomicidad componible. XRPL renuncia a ese kit de herramientas a cambio de cerrar una clase entera de exploits, una transacción que importaba poco mientras su huella DeFi era reducida, pero que ahora ocupa el centro del argumento institucional de la cadena.
Los activos del mundo real tokenizados en XRP Ledger han superado los 3.000 millones de dólares en valor total, respaldados por un piloto entre Ripple, JPMorgan, Mastercard y Ondo Finance el mes pasado que procesó una redención tokenizada de deuda del Tesoro de EE. UU. en menos de cinco segundos. Si la enmienda del AMM prospera, cerrará la brecha de eficiencia de capital que ha mantenido a la DeFi de XRPL por detrás de Ethereum, abriendo la cadena a un abanico más amplio de estrategias de trading y de rendimiento.
Impacto en el mercado
Si la liquidez DeFi de XRPL crece hasta convertirse en algo sobre lo que el capital institucional pueda desplegar a escala, la pregunta abierta es si la resistencia estructural a los exploits es una ventaja competitiva real o solo una característica que las instituciones ignoran en favor de donde ya está la liquidez.
Preguntas frecuentes
-
¿Por qué el XRP Ledger afirma que los ataques con préstamos flash son estructuralmente imposibles?
Porque las transacciones en XRPL son atómicas, pero no admiten llamadas intra-transacción componibles, de modo que la secuencia pedir-manipular-reembolsar que define un exploit de préstamo flash no puede ensamblarse dentro de un único sobre de transacción.
-
¿Cuánto han costado recientemente a la DeFi los exploits relacionados con préstamos flash?
Drift Protocol y KelpDAO perdieron entre ambas más de 600 millones de dólares en abril, y Thorchain perdió unos 10,8 millones de dólares el 15 de mayo por un ataque entre cadenas que empleaba la misma primitiva, según la fuente de la noticia.
-
¿Qué propone en realidad el borrador de enmienda de XRPL?
Liquidez concentrada y pools de estilo StableSwap para el creador de mercado automatizado nativo de la cadena, con un párrafo en Consideraciones de Seguridad que sostiene que los ataques con préstamos flash son estructuralmente imposibles en XRPL.
-
¿Qué sacrifica XRPL al bloquear los préstamos flash?
Casos de uso legítimos que dependen de esa misma atomicidad componible: arbitraje entre exchanges, bots de liquidación que mantienen solventes los mercados de préstamos y swaps de colateral que, de otro modo, inmovilizarían capital durante horas.
-
¿Por qué importa esto para la adopción institucional de XRPL?
Los activos del mundo real tokenizados en el XRP Ledger han superado los 3.000 millones de dólares en valor total, incluido un piloto de deuda del Tesoro entre Ripple, JPMorgan, Mastercard y Ondo; y la resistencia a exploits a nivel de protocolo es un argumento de venta distinto para emisores y custodios que añadir…