¿Qué ha pasado realmente?
Ripple, la empresa que está detrás del XRP Ledger (XRPL, red blockchain pública para pagos y tokenización), está dando pasos para que la red aguante en la era de los potentes ordenadores cuánticos. Sobre los preparativos para el llamado "Q-Day" informó CoinDesk. El Q-Day es el momento hipotético en el que los ordenadores cuánticos serán lo bastante potentes como para romper la criptografía sobre la que hoy se sostiene la mayoría de las blockchains.
Según CoinDesk, la amenaza ya no es puramente teórica. El medio señala que un modelo de la empresa Anthropic redujo el mes pasado el trabajo de cálculo necesario para romper uno de los principales candidatos a algoritmo de firma poscuántica en un factor de 67 millones. En esa misma semana, según CoinDesk, también Bitcoin y Ethereum publicaron sus propios planes de migración.
En paralelo, Ripple trabaja en reducir la "superficie de ataque" del propio XRPL. Según CryptoSlate, la empresa recomendó eliminar más de 10.000 líneas de código sin uso de XChainBridge, y lo hace en un momento en el que se prepara para ampliar las funciones nativas de préstamo.
¿Qué es la "superficie de ataque" y por qué la reduce Ripple?
La superficie de ataque es, simplificando, el conjunto de todos los puntos del código por los que un atacante podría entrar. Cuanto menos código, menos vulnerabilidades potenciales.
Según CryptoSlate, Ripple:
- recomendó eliminar más de 10.000 líneas de código sin uso de XChainBridge (relacionado con el hecho de que Axelar, según CryptoSlate, abandona Ripple),
- somete el protocolo Lending Protocol V1.1 a una auditoría de seguridad dirigida exclusivamente por inteligencia artificial, en concreto la herramienta Sherlock Audit Engine.
El momento no es casual. CryptoSlate indica que solo en el primer semestre de 2026 el mercado perdió más de 1.310 millones de dólares en 344 incidentes de seguridad, y las vulnerabilidades en el código siguen siendo la categoría de ataques más frecuente.
¿Significa esto que el XRP Ledger es "resistente a lo cuántico"?
No. Que Ripple trabaje en los preparativos no significa que la red esté hoy protegida frente a un ataque cuántico. Las fuentes describen preparativos y recomendaciones, no una solución ya desplegada y terminada. La forma técnica concreta de la migración poscuántica del XRPL, el calendario, ni cuándo (y si acaso) llegará el Q-Day se desprenden de las fuentes disponibles. Estos puntos quedan abiertos.
Además, la auditoría del protocolo de préstamos dirigida únicamente por IA es en sí misma un experimento. Está por ver cuán fiable será frente a una auditoría humana clásica.
Ojo con la confusión: la cartera hardware "Ledger" es otra historia
En el mismo periodo apareció una noticia que es fácil confundir con el XRP Ledger, aunque no está relacionada con él. Tiene que ver con la cartera hardware Ledger.
Según el sitio polaco Incrypted, el equipo OneKey Anzen mostró un ataque en el que el usuario ve una transacción en el dispositivo Ledger, pero en realidad firma otra distinta. El problema, según Incrypted, afectaba a la aplicación Ethereum para Ledger en la versión 1.22.1, y sobre la reproducción del ataque informó el CEO de OneKey, Yishi Wang.
Decrypt, sin embargo, apunta a la otra cara de la moneda: según el fabricante no se trató de un "hackeo" de Ledger, porque la vulnerabilidad, según la empresa, fue corregida antes de que fuera posible explotarla.
Se trata, por tanto, de dos cosas completamente separadas que solo une un nombre parecido: "XRP Ledger" (la red de Ripple) y "Ledger" (el fabricante de carteras hardware).
A qué prestar atención en este tipo de noticias
- Distinga la preparación del despliegue. Anunciar un plan no es lo mismo que una protección funcional.
- Siga las cifras y datos concretos. El factor de aceleración, el número de líneas de código, el volumen de pérdidas en incidentes, la versión de la aplicación. Esos son puntos verificables.
- No confunda nombres parecidos. "XRP Ledger" y "Ledger" son dos cosas distintas.
Esta noticia la podremos verificar más adelante según si Ripple publica un plan técnico concreto de migración poscuántica y si la auditoría dirigida por IA detecta, o pasa por alto, errores reales.