XRPL: Ripple propone borrar 10.000 líneas antes del lending

Ripple quiere eliminar más de 10.000 líneas de código XChainBridge inactivo del XRP Ledger mientras el Lending Protocol V1.1 entra en una revisión de seguridad exclusivamente con IA a través del Audit Engine de Sherlock. Las dos vías paralelas coinciden cuando las plataformas cripto encaran lo que CertiK cifró en 1.315 millones de dólares en pérdidas a lo largo de 344 incidentes de seguridad durante el primer semestre de 2026, con las vulnerabilidades de código como el tipo de ataque más frecuente. Ambos movimientos subrayan cómo la postura de seguridad está cambiando ante la funcionalidad financieramente más compleja de XRPL hasta la fecha.

Por qué importa

La enmienda XChainBridge (XLS-38) se diseñó originalmente para mover activos entre XRPL y sidechains conectadas mediante servidores witness. Tras la selección de Axelar por parte de Ripple para impulsar la EVM Sidechain en junio de 2024, el puente nativo perdió su caso de uso principal. La ventana de 12 a 15 meses que Ripple otorgó a los desarrolladores para mostrar demanda de sidechains privadas que necesitasen XLS-38 expiró sin lograrlo, dejando aproximadamente 10.000 líneas inactivas que mantener, revisar y parchear de forma indefinida.

El encuadre de Ripple va directo a un punto estructural: XRPL debe mantenerse ligero. Una base de código más ligera reduce la superficie de ataque, disminuye la fricción de incorporación de contribuidores y reduce la probabilidad de que una enmienda inactiva se convierta en el punto de entrada del próximo gran incidente. La propuesta no es unilateral. Ripple controla solo un voto de validador y el cambio está sujeto al proceso de enmiendas de XRPL. Si la comunidad apoya la retirada, el puente se marcaría primero como obsoleto antes de eliminarse en una versión posterior una vez la red converja.

Impacto en el mercado

El 27 de agosto, Sherlock confirmó que el Lending Protocol V1.1 entró en una revisión intensiva exclusivamente con IA a través de su Audit Engine, un sistema que combina múltiples auditores IA y modelos frontier con capacidades de seguridad especializadas. Sherlock no ha divulgado hallazgos ni una fecha de finalización, y ha indicado que un relato más completo llegará cuando el proceso concluya.

La apuesta por la IA se apoya en un historial implacable. Un attackathon de $200.000 llevado a cabo con Immunefi a finales de 2025 cubrió 35.498 líneas y atrajo 455 envíos de 131 investigadores, produciendo 94 hallazgos válidos, incluidos 15 críticos y 19 de gravedad alta. Un equipo rojo posterior asistido por IA presentó 20 tickets específicos de lending entre marzo y mayo, sacando a la luz siete bugs confirmados que incluían un invariante invertido que permitía colateral fantasma, un vector de spam sin comisiones sobre pagos de préstamos y un bug de desbordamiento de enteros que podría haber provocado un interbloqueo de nodo. Cada arreglo demuestra que las pruebas previas se dejaron cosas que ninguna auditoría había detectado.