diff --git a/app/models/activity_pub/activity/delete.rb b/app/models/activity_pub/activity/delete.rb
index 9e7daa16..f6ff6536 100644
--- a/app/models/activity_pub/activity/delete.rb
+++ b/app/models/activity_pub/activity/delete.rb
@@ -9,6 +9,8 @@ class ActivityPub
       # XXX: La actividad tiene una firma, pero la implementación no
       # está recomendada
       #
+      # @todo Validar que le Actor corresponda con los objetos. Esto ya
+      # lo haría la Social Inbox por nosotres.
       # @see {https://docs.joinmastodon.org/spec/security/#ld}
       def update_activity_pub_state!
         ActivityPub.transaction do
diff --git a/app/models/activity_pub/activity/undo.rb b/app/models/activity_pub/activity/undo.rb
index 18fbff5e..ae78a0d3 100644
--- a/app/models/activity_pub/activity/undo.rb
+++ b/app/models/activity_pub/activity/undo.rb
@@ -15,6 +15,8 @@ class ActivityPub
       # Sin embargo, estas acciones nunca deberían llegar a nuestra
       # Inbox.
       #
+      # @todo Validar que le Actor corresponda con los objetos. Esto ya
+      # lo haría la Social Inbox por nosotres.
       # @see {https://github.com/hyphacoop/social.distributed.press/issues/43}
       def update_activity_pub_state!
         ActivityPub.transaction do