Advertencia sobre Estafas en Xaman Wallet
El desarrollador de XRP Ledger y fundador de Xaman Wallet, Wietse Wind, ha alertado a los usuarios de XRP Wallet sobre un nuevo riesgo de estafa en X. Wind advirtió que no existen plugins de navegador Xaman; cualquier supuesto plugin de Xaman es falso y proviene de estafadores.
«¡PELIGRO! ¡NO HAY PLUGIN DE NAVEGADOR XAMAN! Todos los plugins de navegador Xaman son FALSOS y de ESTAFADORES.»
No necesitas uno: cada sitio en el ecosistema interactúa de manera SEGURA con Xaman a través de códigos QR. Si ves un plugin de navegador Xaman, por favor repórtalo a Chrome, Firefox o RT.
Interacción Segura y Reporte de Estafas
El desarrollador de XRP Ledger enfatizó la falta de necesidad de plugins, ya que cada sitio en el ecosistema XRP interactúa de manera segura con Xaman a través de códigos QR. Wind insta a los usuarios de XRP Wallet a reportar los falsos plugins de navegador Xaman a Chrome o Firefox para proteger al resto de la comunidad.
Esta advertencia llega en medio de informes sobre extensiones de Chrome que afirman ser versiones web de Xaman y que solicitan permisos sospechosos.
En este contexto, la cuenta oficial de Xaman Wallet en X insta a la seguridad para los usuarios de XRP Wallet, reiterando que no tiene plugin de navegador, cartera de escritorio ni soporte por correo electrónico, redes sociales o Telegram. Los usuarios solo deben utilizar el soporte dentro de la aplicación.
Consejos de Seguridad para Usuarios de XRP Wallet
En una de estas advertencias, se insta a los usuarios de XRP Wallet a proteger su XRP y activos de estafas, especialmente en redes sociales. No deben participar en mensajes directos, enlaces desconocidos o correos electrónicos. También deben evitar conectar sus carteras a sitios web no verificados.
Discusión sobre Multifirma Anidada
Hace unas semanas, Wind discutió una enmienda de «multifirma anidada» destinada a resolver una configuración de multifirma bloqueada que afecta a un miembro de la comunidad con 50,000 XRP. Wind compartió algunos enfoques para arreglar cuentas de XRPL que quedan atascadas si sus firmantes cambian independientemente su propia configuración de claves en una publicación reciente en X.
Según él, el primer enfoque de prohibir configuraciones de firmantes inválidas en el momento de la transacción podría no ser efectivo. Otra contrapropuesta es permitir que una clave maestra deshabilitada siga funcionando como firmante en la cuenta de otra persona. Esto resuelve el problema para cuentas ya atascadas, pero rompe una suposición fundamental:
«Deshabilitado significa deshabilitado»
, según Wind.
La tercera opción es la multifirma anidada, que recorre la cadena de firmante-de-firmante de manera recursiva, detecta ciclos y relaja el quórum donde sea necesario. Esto recupera cuentas atascadas sin cambiar lo que significa «deshabilitado». Wind cree que esta es la solución más eficiente para una configuración de multifirma bloqueada.
