La nueva versión de Mastodon apenas introduce novedades visibles para los usuarios, pero incorpora cambios técnicos clave que afectan a la seguridad, el rendimiento y la evolución futura del fediverso.

Mientras gran parte de las actualizaciones de redes sociales buscan captar la atención con nuevas funciones, Mastodon ha optado por una dirección distinta en su versión 4.7.

A primera vista, puede parecer una actualización menor. Sin embargo, bajo la superficie se esconde una de las revisiones técnicas más profundas realizadas por la plataforma en los últimos años. El objetivo no está en añadir herramientas llamativas, sino en resolver limitaciones históricas y preparar el camino para una futura versión mucho más ambiciosa.

Una actualización pensada para lo que viene después

Según explica el equipo de Mastodon, la versión 4.7 se centra por completo en mejoras técnicas que no necesariamente serán perceptibles para los usuarios finales. La prioridad ha sido reforzar la compatibilidad con otras plataformas del fediverso, mejorar el rendimiento general y corregir diversos errores detectados en versiones anteriores.

Parte de ese trabajo ha consistido en abordar problemas de larga duración dentro de la estructura de la base de datos. Esas limitaciones dificultaban la implementación de determinadas funciones y complicaban algunos procesos de migración. Para resolverlo, los desarrolladores han introducido varias migraciones de base de datos de largo recorrido orientadas a facilitar el crecimiento futuro del proyecto.

La compañía también destaca que las migraciones desde Mastodon 4.6 a 4.7 pueden realizarse sin tiempo de inactividad. El mismo enfoque se mantendrá para la transición desde la versión 4.7 hacia la siguiente generación de la plataforma, aunque 4.7 será un paso obligatorio dentro de ese proceso.

Más protección para una pieza crítica de la infraestructura

Uno de los cambios más relevantes afecta a las claves privadas de los usuarios locales utilizadas para la autenticación mediante ActivityPub.

A partir de Mastodon 4.7, estas claves quedan cifradas dentro de la base de datos con el fin de reducir el riesgo de filtraciones, incluyendo escenarios relacionados con copias de seguridad o proveedores externos de bases de datos.

El nuevo sistema también prepara la plataforma para utilizar distintos algoritmos criptográficos y facilitar futuras rotaciones de claves sin fricciones.

Se trata de una mejora poco visible, pero especialmente relevante en una red descentralizada donde la seguridad de las comunicaciones y de la identidad de las cuentas es un elemento central.

El cambio de identificador se acerca, aunque todavía no ha llegado

Otra de las áreas reforzadas en la versión 4.7 es la gestión de cambios de identificador para cuentas alojadas en otros servicios del fediverso.

Mastodon aclara que los usuarios todavía no pueden modificar su identificador dentro de la plataforma, pero asegura que esta actualización constituye un paso necesario para hacerlo posible más adelante.

La mejora puede parecer secundaria, aunque toca uno de los desafíos más complejos de las redes federadas: mantener la identidad de una cuenta cuando cambia de servidor o de dirección.

Mejor entendimiento entre plataformas del fediverso

La interoperabilidad continúa siendo una de las prioridades del proyecto.

Mastodon 4.7 añade compatibilidad con FEP-8967, una propuesta destinada a representar y procesar vistas previas de enlaces. Gracias a esta tecnología, la plataforma podrá permitir en el futuro que los usuarios elijan qué enlace mostrar como vista previa cuando una publicación contenga varias URL.

Por ahora, el sistema sigue siendo compatible con servidores que aún no adoptan esta especificación. Cuando una instancia remota no proporciona información mediante FEP-8967, Mastodon continúa analizando los enlaces de forma convencional para generar las vistas previas.

ActivityPub y criptografía: una actualización para el largo plazo

La versión 4.7 también incorpora una extensa revisión de los mecanismos criptográficos utilizados en ActivityPub.

Entre los cambios anunciados se encuentra el soporte para claves RSA, Ed25519 y ML-DSA-44, esta última descrita como un algoritmo poscuántico representado mediante FEP-521a.

Además, Mastodon ahora emite firmas RFC 9421 cuando las solicitudes fallan utilizando especificaciones anteriores, una medida orientada a mejorar la compatibilidad entre implementaciones que utilizan diferentes versiones del estándar. La plataforma también incorpora verificación de firmas RFC 9421 realizadas con claves Ed25519.

A ello se suma el soporte para verificar pruebas de integridad de objetos FEP-8b32 utilizando los formatos eddsa-jcs-2022 y mldsa44-jcs-2024.

Aunque gran parte de estos cambios pasan inadvertidos para el usuario común, son relevantes para desarrolladores y administradores de servidores que trabajan diariamente con la infraestructura del fediverso.

La mirada está puesta en Mastodon 5.0

El propio equipo reconoce que esta actualización es, ante todo, una preparación para algo más grande.

Tras una versión centrada en los cimientos técnicos, Mastodon afirma que su futura versión 5.0 estará mucho más orientada a los usuarios y resultará considerablemente más interesante para quienes utilizan la plataforma a diario.

Mientras tanto, Mastodon 4.7 refuerza aspectos esenciales como la seguridad, la compatibilidad entre servidores y la evolución de los estándares abiertos que sustentan el fediverso. Son cambios que rara vez ocupan titulares, pero que suelen determinar la capacidad de una plataforma para crecer sin romper aquello que la hace funcionar.