11686

مقترح بشأن سجلات محفظة XMR｜قد لا تُحفظ المخرجات الحساسة على القرص بعد الآن｜لن أستعجل الشراء قرب 620 دولارًا

موقفي هو انتظار تقدم الإصلاح الأمني أولًا، وعدم التسرع في شراء XMR بسبب مقترح برمجي واحد. ظهر طلب دمج PR #11686 في مستودع Monero الرسمي على GitHub في 5 نوفمبر، ويقترح إبقاء نوعين من المخرجات الحساسة لمحفظة سطر الأوامر simplewallet ظاهرين في الطرفية، مع عدم كتابتهما في السجل الافتراضي. ويوضح مقدّم الطلب أن معلومات تبادل المفاتيح في الجولة الأولى من prepare_multisig قد تتضمن مفتاح العرض الخاص، وأن get_tx_key يُخرج المفتاح الخاص للمعاملة؛ وكان مسار الإخراج المستخدم سابقًا يكتب هذه المعلومات أيضًا في monero-wallet-cli.log. تظهر الصفحة حاليًا بحالة «مفتوح» و«بانتظار المراجعة»، وما زالت قيد المراجعة؛ لذا لا يصح القول إن الإصدار الرسمي قد عالج المشكلة بالفعل، كما لا يوجد دليل يدعم استنتاجات مثل «تسرب المفاتيح على نطاق واسع».

تخفي سلسلة Monero كثيرًا من المعلومات، لكن لا يزال من الضروري حفظ المواد السرية في المحفظة المحلية بعناية. إذا حُفظت معلومات حساسة في سجلات عادية، فقد يؤدي نسخ السجلات عن غير قصد أثناء النسخ الاحتياطي أو استكشاف الأعطال وإصلاحها إلى توسيع نطاق انكشافها. لا يغيّر المقترح سوى طريقة حفظ السجلات على القرص، مع الإبقاء على ظهور المعلومات في سطر الأوامر؛ ولا يغيّر قواعد إخفاء الهوية على السلسلة أو كمية الإصدار أو الرسوم، كما أنه لا يؤدي تلقائيًا إلى ظهور طلب شراء جديد. في الوقت الحالي، يمكن التحقق مما إذا كنت تستخدم محفظة سطر الأوامر والميزات ذات الصلة، والتأكد من أذونات السجلات، وتجنب رفع ملفات السجل عشوائيًا؛ ولا داعي لتصوير طلب الدمج قيد المراجعة على أنه حادث أمني وقع بالفعل.

لا يزال الموقع الرسمي لـMonero هو مدخل الإصدارات الرسمية ودليل المستخدم، بينما لا يعكس طلب الدمج الأصلي على GitHub سوى شيفرة بانتظار الدمج. ويقول المؤلف إن اختبارات الوحدات تغطي تسجيل الرسائل العادية وعدم تسجيل الرسائل الحساسة، كما أجرى اختبارًا باستخدام محفظة مؤقتة غير متصلة بالإنترنت؛ لكن هذا ما ذكره مقدّم الطلب، ولا يغني عن اختبار القبول عند الإصدار. ينبغي متابعة مراجعة المشرفين والإصدار الرسمي وترقية المستخدمين، وعدم الخلط بين هذه المراحل الثلاث.

لم يمنح السوق هذا التقدم البرمجي حتى الآن تسعيرًا مستقلًا واضحًا. وقت إعداد هذا النص، كان سعر XMR/USD على Kraken نحو 620.5 دولارًا، وافتتح يوم التداول عند نحو 617.17، فيما يقترب السعر الحالي من أعلى مستوى يومي عند 620.5؛ وخلال الساعات الأربع والعشرين الماضية، هبط السعر إلى 605 وارتفع إلى 644.26. تعكس هذه التقلبات بدرجة أكبر شدّ الحبل بين السيولة العامة والإقبال على المخاطرة، ولا يمكن عزوها إلى طلب الدمج وحده. مستويات المراقبة قصيرة الأجل لدي هي منطقة استعادة 620 إلى 625، والحد السفلي عند 605، فيما يمثل مستوى 644 تقريبًا أعلى مستوى في اليوم السابق. إذا تجاوز السعر 625 ثم عاد سريعًا إلى ما دون 617، أو أُغلق طلب الدمج من دون إصلاح بديل، فسيتعزز تقييمي الحذر؛ أما إذا صدر إصدار رسمي لاحقًا واستقر السعر فوق 625 مع ارتفاع حجم التداول، فسأفكر عندئذٍ في تعديل تقييمي.

لو كنت أتداول بنفسي: لن أشارك حاليًا، والاتجاه الوحيد الذي قد أفكر فيه هو تجربة شراء فوري من دون رافعة مالية، بحجم مركز يساوي 0% من إجمالي رأس المال. لن أفتح صفقة تجريبية إلا إذا أغلقت شمعة الساعة فوق 625، وصمد السعر عند إعادة اختبار نطاق 620 إلى 625، ولم يطرأ أي تطور سلبي جديد على حالة الشيفرة الرسمية؛ وحتى حينها، لن أستخدم أكثر من 1% من إجمالي رأس المال. الهدف الأول 635، وعند بلوغه سأخفّض المركز إلى النصف؛ والهدف الثاني 644، وعند بلوغه سأغلق ما تبقى من المركز. إذا عاد إغلاق الساعة بعد الدخول إلى ما دون 615، فسأخفّض المركز إلى النصف أولًا؛ وإذا كسر السعر 605، فسأضع حدًا للخسارة وأغلق المركز بالكامل. أما إذا كسر 605 قبل الدخول، فسألغي الخطة. وإذا تصاعد النقاش حول التطوير من دون تأكيد من السعر، فسأبقى خارج السوق، ولن أصف شروطًا لم تتحقق بأنها صفقات منفذة.

المصادر: طلب الدمج PR #11686 على GitHub الرسمي لـMonero، وموقع Monero الرسمي، وبيانات الأسعار العامة لزوج XMR/USD على Kraken.

#XMR

ما ورد أعلاه ليس سوى ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.