11675

مراجعة إصلاح التحقق من توقيع محفظة XMR｜تحسينات الأمان لا تزال قيد المراجعة｜سأنتظر تأكيد مستوى 645 دولارًا

موقفي هو الترقب، ولن ألاحق ارتفاع السعر بسبب إيداع برمجي واحد. تدور الموضوعات الرائجة حاليًا في ساحة Binance أساسًا حول أمان منصات التداول والسحب والأوضاع الاقتصادية الكلية، ولا يظهر XMR مباشرةً ضمن الوسوم الصاعدة في قائمة البحث خلال ست ساعات؛ لذا لن أستعير في هذا المقال موضوعات لا صلة لها به. في 3 نوفمبر، ظهر طلب دمج برقم PR #11675 في مستودع Monero الرسمي. وأشار المطورون إلى أنه عند استخدام محفظة للقراءة فقط لبعض واجهات توقيع الرسائل التي تستدعي طريقة التوقيع الافتراضية، قد تحاول المحفظة استخدام مفتاح إنفاق غير موجود؛ إذ يعيد الإصدار الرسمي خطأ يفيد بتعذر التحقق من التوقيع، بينما يؤدي إصدار التصحيح إلى إطلاق تأكيد برمجي. ويقترح الطلب التحقق قبل التوقيع من تطابق المفتاح الخاص المحدد مع المفتاح العام للعنوان، وإرجاع خطأ واضح من الواجهة. لا يزال طلب الدمج مفتوحًا وقيد المراجعة، لذا لا يمكن القول إن المشكلة أُصلحت في إصدار جديد من المحفظة، فضلًا عن الاستنتاج بأن أحدًا فقد عملاته بسببها.

لماذا يستحق هذا التفصيل اهتمام المتداولين؟ يُستخدم «توقيع الرسائل» عادةً لإثبات التحكم بعنوان ما أو لتسجيل الدخول إلى بعض التطبيقات، لكنه يختلف عن التحويل على السلسلة. فإذا عرضت الواجهة أن التوقيع قد أُنجز، بينما تعذّر على الطرف المستلم التحقق منه، فقد يسيء المستخدم فهم صلاحياته أو يهدر وقته في استكشاف المشكلة، لا سيما أن محفظة القراءة فقط لا تحتوي أصلًا على مفاتيح خاصة قابلة للإنفاق. ويشير طلب الدمج أيضًا إلى أن المنطق السابق، عند تحديد عنوان صراحةً، كان يطابق مفتاح الإنفاق العام فقط، ما قد يؤدي إلى إرجاع توقيع لا يتوافق مع العنوان المُدخل؛ ومن المقترح أن يتحقق التعديل من كلا نوعَي المفاتيح العامة. وذكر صاحب الطلب أن اختبارات الوحدات واختبارات واجهة برمجة تطبيقات المحفظة واختبارات وظائف توقيع RPC قد اجتازت، لكن هذه اختبارات أبلغ عنها مقدّم الطلب، ولا تعني أن الشيفرة دُمجت أو نُشرت، أو أن جميع واجهات المحافظ شملها التحديث. وما زالت ملاحظات الإصدار الرسمي المنشورة على الموقع تشير إلى الإصدار 0.18.5.4، وينبغي عدم الخلط بينها وبين طلب الدمج قيد المراجعة.

على مستوى السوق، يُعد هذا إصلاحًا مرشحًا لتحسين موثوقية الاستخدام، ولا يغيّر مباشرةً معروض XMR أو بروتوكول الخصوصية أو الطلب الفوري. أما التنظيم وقنوات التداول فهما عاملان أكبر: فقد أطلقت مجموعة العمل المالي مؤخرًا مراجعةً موجهةً لتطبيق معايير مزودي خدمات الأصول الافتراضية، لكن الوثيقة لم تذكر XMR بالاسم، لذا لا يصح وصفها بأنها حظر جديد يستهدف XMR. ومع ذلك، فإن دعم منصات التداول لأصول الخصوصية وحالة الإيداع والسحب وعمق السوق تؤثر فعلًا في تكاليف التداول الفعلية. يُظهر آخر تحديث لدي من Kraken أن سعر XMR يقارب 632.53 دولارًا، وأن سعر افتتاحه اليومي بلغ 630 دولارًا، فيما سجل خلال الساعات الأربع والعشرين الماضية أدنى مستوى عند 622.94 وأعلى مستوى عند 645 دولارًا. السعر أعلى قليلًا من الافتتاح اليومي، لكنه لا يزال دون الذروة؛ وهذا لا يكفي لإثبات أن السوق يسعّر طلب الدمج هذا.

أعتبر 645 دولارًا مستوى تأكيد على المدى القصير، و622.94 دولارًا الحد الأدنى لنطاق التذبذب الحالي. إذا تجاوز السعر 645 دولارًا ثم تراجع سريعًا دونها، أو إذا أظهرت مراجعة طلب الدمج أن المقترح لم يعالج مشكلة محفظة القراءة فقط، فسأتراجع عن النظرة الإيجابية. وعلى صعيد الاقتصاد الكلي، أبقى الاحتياطي الفيدرالي في اجتماعه الأخير على نطاق أسعار الفائدة بين 3.75% و4%؛ ولم يختفِ ما يفرضه ذلك من قيود على السيولة الإجمالية للأصول عالية المخاطر لمجرد مناقشة تطوير واحدة.

لو كنت أتداول بنفسي، لما دخلت السوق الآن، ولن أفكر إلا في شراء فوري بلا رافعة مالية. لن أفتح مركزًا تجريبيًا بأكثر من 2% من إجمالي رأس المال إلا إذا استقر XMR فوق 645 دولارًا لمدة ساعة متواصلة، وصمد عند 642 دولارًا في إعادة الاختبار، وكانت سيولة السوق الفوري لـXMR على المنصة المستخدمة وحالتا الإيداع والسحب طبيعية. الهدف الأول 655 دولارًا، وعند بلوغه سأبيع نصف المركز؛ والهدف الثاني 665 دولارًا، وعند بلوغه سأغلق المركز أو أستخدم وقفًا متحركًا للجزء المتبقي. سأضع وقف الخسارة أسفل أدنى مستوى في إعادة الاختبار، على ألا تتجاوز المسافة القصوى 3% من سعر الدخول؛ وسأغلق المركز مبكرًا إذا أغلق السعر بالساعة دون 642 دولارًا، أو ساءت حالة قنوات التداول، أو غيّر إعلان المشروع الأساس الذي يستند إليه هذا التقييم. وإذا لم تتحقق الشروط، فسأبقى خارج السوق، ولن أصف الترقب بأنه مكسب.

#XMR
ما سبق ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.

إصلاح توقيع محفظة XMR قيد المراجعة｜لا يعني ذلك اختراق الشبكة الرئيسية｜لا أفكر في تجربة صفقة إلا فوق 636.90 دولارًا

موقفي هو التحقق أولًا من حدود المخاطر، ثم النظر إلى السعر، لا ملاحقة عنوان يتحدث عن سطر برمجي. لا تزال الموضوعات الأبرز اليوم على ساحة Binance تتركز على سحوبات المنصة، والقضية الضريبية الفرنسية، والاقتصاد الكلي. كما لا يظهر XMR ضمن قائمة «الأكثر بحثًا» خلال الساعات الست الماضية بعلامة «ارتفاع الاهتمام»؛ لذلك لن أُلصق بهذا المقال وسمًا رائجًا لا صلة له به، وسأركز على تغيير محدد ظهر للتو في مستودع Monero الرسمي.

أُنشئ طلب السحب PR #11675 في المستودع الرئيسي لـMonero يوم 3 نوفمبر، وعنوانه «المحفظة: رفض توقيعات الرسائل التي يتعذر التحقق منها». وحتى وقت كتابة هذا المقال، لا يزال مفتوحًا وبانتظار المراجعة. ويوضح مقدّم الطلب أن المحفظة للقراءة فقط لا تملك مفتاح إنفاق خاصًا متاحًا؛ فإذا وقّعت واجهة برمجة تطبيقات المحفظة أو RPC افتراضيًا باستخدام مفتاح الإنفاق الخاص، فقد يعيد الإصدار الرسمي توقيع رسالة يتعذر التحقق منه. ويقترح الإصلاح التحقق، قبل التوقيع، مما إذا كان المفتاح الخاص المحدد يقابل المفتاح العام للعنوان، وإرجاع خطأ من واجهة API أو RPC عند عدم التطابق. كما يتحقق من مجموعتي المفاتيح العامّة لعنوان محدد صراحةً، تفاديًا لعدم تطابق التوقيع مع العنوان المحدد. ويتعلق الأمر هنا بميزة «إثبات أن رسالة ما وُقّعت من عنوان معين»، لا بتوقيعات التحويلات على السلسلة، ولا يوجد ما يثبت أن المفتاح الخاص قد تسرّب بسبب ذلك أو أن الشبكة الرئيسية قد اختُرقت أو أن أرصدة قد سُرقت.

راجعت أيضًا المسألة القديمة #4212 في مستودع Monero GUI لعام 2023: فقد وثّقت منذ ذلك الحين حالةً تُسيء فيها محفظة للقراءة فقط استخدام مفتاح الإنفاق، فتُنتج توقيعًا يتعذر إثبات صحته، كما أن CLI/RPC يتيحان اختيارًا صريحًا لتوقيع الرسائل بمفتاح العرض. يعالج طلب السحب الجديد هذه الحالة الحدّية، ولا يعني أن المشكلة ظهرت اليوم فقط. أما القول إن طلب السحب اجتاز الاختبارات، فهو صادر عن مقدّمه؛ وكونه قيد المراجعة لا يعني أنه دُمج أو نُشر بالفعل. الإصدار الرسمي الحالي على الموقع هو 0.18.5.4، الصادر في 16 أكتوبر، ولم أرَ إعلانًا رسميًا يفيد بإدراج هذا الإصلاح في إصدار رسمي. وينبغي لمن يستخدم محفظة للقراءة فقط لإثبات ملكية الأصول أن يتحقق من أن التوقيع اجتاز التحقق فعلًا، لا أن يعتبر «إنشاء سلسلة نصية» دليلًا مكتملًا.

لماذا يرتبط هذا بالتداول؟ تجعل خصائص الخصوصية في XMR الأطراف الثالثة أكثر اعتمادًا على القنوات المتوافقة، والمحافظ، وأدلة العمليات القابلة للتحقق. وتؤثر موثوقية إجراءات الإثبات في الحفظ والتسوية خارج المنصات، لكن إصلاحًا للمحفظة لم يُدمج بعد لا يغيّر تلقائيًا، على المدى القصير، المعروض على السلسلة ولا يخلق طلبًا للشراء. كما أن المراجعة الأخيرة التي أجرتها FATF لمقدمي خدمات الأصول الافتراضية لم تذكر XMR بالاسم؛ لذا لا يصح اختلاق حظر أو خبر إيجابي استنادًا إليها. وأبقى القرار الأخير للاحتياطي الفيدرالي النطاق عند 3.75% إلى 4%، لتظل السيولة الاقتصادية الكلية عاملًا خلفيًا. وقت كتابة هذا المقال، كان سعر XMR/USD على Kraken نحو 632.47 دولارًا، وسعر الافتتاح اليومي 630.00، فيما تراوح السعر خلال 24 ساعة بين 602.20 و636.90 دولارًا؛ وهو أعلى قليلًا من الافتتاح اليومي، لكنه لم يتجاوز قمة النطاق، لذلك لا يمكن عزو الارتفاع إلى طلب السحب هذا.

لو كنت أتداول بنفسي الآن، لما دخلت السوق؛ والاتجاه الوحيد الذي سأفكر فيه هو شراء فوري من دون رافعة مالية. سأنتظر إغلاقًا ساعيًّا مستقرًا فوق 636.90 دولارًا، ثم تراجعًا إلى 635 مع الثبات فوقه، وأتأكد في الوقت نفسه من أن الأسعار في قناة التداول المستخدمة طبيعية وأن الإيداع والسحب يعملان. عندها فقط سأجرب صفقة بحجم لا يتجاوز 2% من إجمالي رأس المال. الهدف الأول 650 دولارًا، وعند بلوغه سأبيع نصف الكمية؛ والهدف الثاني 665 دولارًا، مع استخدام وقف متحرك للكمية المتبقية. وقف الخسارة الأولي 624 دولارًا. وإذا هبط السعر دون 630 ولم يتمكن من التعافي، أو ظهرت في مراجعة طلب السحب معلومات أمنية أكثر خطورة، أو فرضت القناة قيودًا مفاجئة، فسأغلق الصفقة مبكرًا. وإذا لم تتحقق الشروط، فسأبقى خارج السوق؛ ولن أكتب الخطة أبدًا كما لو أن الصفقة نُفذت بالفعل.

#XMR

ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.