Hay dos formas de invertir. Una es comprar un activo y mirar el precio todos los días esperando que haga lo que alguien te dijo que iba a hacer. La otra es entender qué estás comprando, qué infraestructura se está construyendo, quiénes la están adoptando y qué problema pretende resolver. Si tu única tesis de inversión es “me dijeron que iba a subir”, no tenés una tesis. Tenés una expectativa. Menos “¿cuándo sube?”. Y más entender en qué estamos invirtiendo. Seguime. Hablemos como inversores.

BLOOM es una iniciativa de la Autoridad Monetaria de Singapur para facilitar pagos y liquidaciones entre países utilizando, entre otros instrumentos, depósitos bancarios tokenizados y stablecoins reguladas. El anuncio del 23 de octubre incorpora a los bancos centrales de Malasia y Tailandia y confirma una lista ampliada de participantes, entre ellos #Ripple, Visa, Mastercard y otras firmas. Trabajan sobre aceptación del dinero digital, conexión entre sistemas y controles de las transacciones. mas.gov.sg/news/media-releas…

La OCC (uno de los reguladores bancarios estadounidenses) emitió la norma final que implementa la GENIUS Act para las entidades bajo su jurisdicción. Establece requisitos sobre reservas, rescate de las stablecoins, custodia, capital, auditorías y supervisión. La entrada en vigor es el 18 de enero de 2027. Las disposiciones específicas sobre prevención de lavado y sanciones se tratarán por separado. Esto permite planificar servicios con requisitos más definidos. La fecha no significa que todos los bancos empiecen a utilizar stablecoins simultáneamente.

Sale una buena noticia y el precio no sube. Una institución compra millones y apenas se nota. Después cae todo, aunque el proyecto siga avanzando. ¿Por qué pasa esto con XRP y XLM? En esta clase de la Academia del Nuevo Mundo vamos al funcionamiento del mercado: cómo se forma el precio, quién vende cuando una institución compra y qué hace que una operación mueva la cotización. Con ejemplos simples explico el libro de órdenes, las compras por OTC, la capitalización de mercado y el efecto del apalancamiento y las liquidaciones. Esta clase complementa la anterior sobre Ripple, Stellar y su infraestructura. Acá seguimos el recorrido hasta lo que nos interesa como holders: cómo se conecta todo eso con el precio del token. youtube.com/watch?v=hnADniEK…

Una empresa necesita pagar hoy, pero recibe los fondos dentro de dos días. ¿Cómo cubre ese intervalo? Eso busca resolver la alianza de #Arf y @Ripple: financiamiento de corto plazo en #RLUSD sobre XRP Ledger para empresas de pagos internacionales. El mecanismo es sencillo: • La empresa recibe RLUSD para financiar sus pagos. • Cuando llegan los fondos pendientes, devuelve el préstamo, normalmente entre 1 y 5 días. • Ese capital vuelve a estar disponible para financiar nuevas operaciones. Así se reduce la necesidad de mantener dinero propio estacionado en distintos países. ¿Dónde participa XRP? RLUSD es el dinero que se presta y se devuelve. #XRPL es la red donde opera. #XRP se utiliza para comisiones y requisitos de reserva. Lo relevante: empresas usando blockchain y dólares digitales para cubrir necesidades concretas de financiamiento. Para el inversor, entender qué función cumple cada activo es tan importante como leer el anuncio.

UMM, ¿que estamos viendo? Primero, las alertas sobre vulnerabilidades en PHP ponen bajo sospecha la seguridad de las plataformas. Después, aparecen agentes de IA que supuestamente operan cuentas sin autorización. Y finalmente llegan las restricciones. Mirá la secuencia: la plataforma es vulnerable, el agente es peligroso y la autorización del usuario ya no alcanza. ¿Quién queda con la última palabra sobre tu dinero? El banco. Mi hipótesis es que una crisis de ciberseguridad puede funcionar como puerta de entrada a un reset financiero. Una falsa bandera, o incidentes reales aprovechados para acelerar una transformación que sería mucho más resistida si se presentara abiertamente. Para conectar ambos temas no hace falta afirmar que esos agentes entraron por una falla de PHP. La conexión que estoy señalando es política: distintas amenazas pueden alimentar una misma justificación para concentrar el control. Con ese argumento se pueden exigir nuevas verificaciones, limitar transferencias, bloquear herramientas externas y obligarte a operar por canales aprobados. Las consecuencias también las paga quien nunca usó una IA. Y si esa emergencia termina empujando a todos hacia una infraestructura presentada como “segura”, con identidad obligatoria y permisos cada vez más estrictos, el cambio supera ampliamente una actualización informática. Se están redefiniendo las condiciones para acceder a tu propia plata. Por eso quiero mirar el mapa completo: qué falló, quién lo documenta, qué medidas proponen y qué poder conservan después de que pasa la emergencia. Porque aceptar que existe un riesgo no significa entregar un cheque en blanco a quienes van a administrar la solución.

ALERTA MUNDIAL páginas web vulnerables: Hoy, 21 de octubre dos fallos críticos en PHP, conocidos como “PHP2Shell”, y la IA tuvo un papel central en descubrirlos y demostrar cómo explotarlos. Ambos tienen una gravedad de 9,2 sobre 10. PHP ya publicó actualizaciones de emergencia. Estas fallas permiten, bajo las condiciones de explotación, ejecutar código en el servidor sin iniciar sesión, con los permisos del proceso que atiende la web. El equipo de PHP considera especialmente elevado el riesgo en Apache con mod_php. En las pruebas, los investigadores también consiguieron leer memoria que contenía contraseñas, tokens y claves de API. Eso abre la puerta al robo de información y al abuso de accesos a otros servicios. Lo más fuerte del caso es que las debilidades llevaban más de una década en el código. Convertirlas en ataques funcionales exigía encadenar errores, probar, corregir y adaptar el ataque a cada entorno. Wiz informa que utilizó Wiz Atlas, Gemini 4 Argon y GPT‑5.6 Sol, y que la IA permitió desarrollar y adaptar ataques funcionales a distintas aplicaciones en horas. Esto ocurrió en una investigación de seguridad; demuestra una capacidad que también puede ser aprovechada por atacantes. La amenaza concreta tiene tres partes: 1. Descubrir fallos antiguos: sistemas que funcionaron durante años pueden contener vulnerabilidades que ahora resultan más fáciles de encontrar. 2. Volver practicables ataques muy complejos: la IA reduce el trabajo especializado necesario para probar y adaptar un ataque. 3. Acortar el tiempo para defenderse: los mismos avances permiten desarrollar herramientas ofensivas rápidamente, presionando a las organizaciones para actualizar antes de ser atacadas Estamos entrando en una etapa en la que la velocidad para descubrir y aprovechar errores puede superar la capacidad de muchas organizaciones para corregirlos. Una dependencia compartida convierte un fallo técnico en un problema que alcanza simultáneamente a muchísimas empresas.

Entender la transformación del sistema financiero es fundamental para quienes ya invierten y para quienes recién están comenzando. Recorremos la evolución de Ripple y Stellar: pagos internacionales, custodia institucional, fondos tokenizados, stablecoins, préstamos y conexiones con el mercado de capitales. Analizamos los casos de Franklin Templeton, MoneyGram, Standard Chartered, DriveWealth y DTCC, distinguiendo qué está funcionando, qué está en pruebas y qué sigue siendo un proyecto anunciado Y abordamos la pregunta central para cualquier holder: ¿cómo se conecta toda esa infraestructura con la demanda de XRP y XLM? En esta clase vas a comprender: • La diferencia entre la empresa, la red y el activo. • Qué funciones cumplen XRP, XLM y las stablecoins. • Cómo funcionan la tokenización, la custodia y la liquidez. • Qué distingue un anuncio de una adopción económica sostenida. • Qué condiciones deben cumplirse para que el uso de una red genere demanda de su activo nativo. youtube.com/watch?v=JJJNhLhq…

#Bell prepara a #Stellar para que las empresas administren muchos clientes mediante cuentas programables, incorporen nuevas firmas de seguridad y avancen hacia operaciones más rápidas. Tiene tres partes. Una cuenta inteligente permite definir reglas para mover fondos: varias autorizaciones, límites de gasto o distintos métodos de acceso. Bell permite agregar un identificador de cliente a la dirección de ese contrato. Así, una empresa puede recibir fondos en un mismo contrato y reconocer a quién corresponde cada ingreso. Imaginá una plataforma con 100.000 clientes: Juan deposita 100 USDC y María deposita 250 USDC. Ambos depósitos llegan al contrato de la plataforma, pero llevan identificadores diferentes. Es como tener una caja central con referencias individuales para llevar la contabilidad. Bell permite que los contratos verifiquen firmas ML-DSA, diseñadas para resistir ataques de computadoras cuánticas. Una cuenta programable podrá exigirlas para autorizar movimientos. Eso no vuelve poscuántica a toda Stellar: las firmas de las transacciones de la red continúan utilizando Ed25519. Es una primera pieza de la transición. Registrar milisegundos elimina una limitación técnica para futuras mejoras de velocidad. Pensalo como instalar un cronómetro más preciso: permite medir intervalos menores, pero no hace correr más rápido al corredor. Las votaciones están previstas para el 3 de noviembre en pruebas y el 23 de noviembre en la red principal, sujetas a aprobación de los validadores. Esto es una mejora de infraestructura para operar a escala empresarial. stellar.org/blog/developers/…

Estados Unidos: la OCC publica la regla final para implementar la GENIUS Act El regulador anunció requisitos para emisores de stablecoins bajo su jurisdicción, incluyendo reservas, rescate, gestión de riesgos y ciertas actividades de custodia. La entrada en vigor está prevista para el 18 de enero de 2027. Las normas vinculadas a lavado de dinero y sanciones se abordarán por separado. Esto reduce una incertidumbre concreta para bancos y empresas: bajo qué condiciones pueden emitir, custodiar e integrar stablecoins en sus servicios. Tener requisitos definidos facilita planificar inversiones, pagos y productos. Eso no significa que el 18 de enero todas las instituciones comiencen a utilizarlas al mismo tiempo. ¿Y lo de lavado de dinero y sanciones? Significa que esa parte tendrá una reglamentación separada, coordinada con el Tesoro. No significa que las stablecoins queden exentas de esos controles. El anuncio separa los requisitos financieros y operativos de ese otro bloque regulatorio. Se está definiendo cómo funcionarán los dólares emitidos como tokens bajo supervisión federal. El beneficio directo es para la infraestructura y los servicios que logren operar dentro de ese marco. Una mayor demanda de XRP o XLM dependerá, además, de qué redes se utilicen y qué función cumplan esos activos. occ.gov/news-issuances/news-…

¿Qué está pasando con Metallicus? Hoy, 17 de octubre, la página oficial de estado reporta una interrupción en Metal X Lending y una pausa temporal de retiros en XPR Network. El equipo está investigando. Hasta el momento de esta publicación, ese comunicado no confirma un nuevo hackeo ni informa pérdidas de fondos. Sí hubo un exploit en septiembre en el contrato de swaps de Metal X. Según el informe técnico de ProtonNZ, los pools fueron restituidos. Ese antecedente y el incidente de hoy deben distinguirse. En mi caso, revisé la plataforma y mis depósitos y mi posición siguen apareciendo. Eso describe lo que veo en mi cuenta; no confirma que todos los servicios estén normalizados. Estado oficial: status.xprnetwork.org/