4770

تصحيح التحقق من التوقيعات في محفظة XMR لا يزال قيد المراجعة｜يجب التعرّف على المفاتيح الفرعية الملغاة｜ترقّب المخاطر قرب 595 دولارًا

موقفي يميل إلى الحذر، ولن أتعامل في الوقت الراهن مع مقترح إصلاح أمني واحد بوصفه محفزًا لارتفاع XMR. ففي 8 نوفمبر، ظهر PR #4770 في مستودع Monero GUI الرسمي، بعنوان رفض مفاتيح OpenPGP الفرعية الملغاة واستخدام أحدث توقيع ربط زمنيًا. وما تزال حالة الصفحة Open. وألقيت نظرة إضافية على فروق الملفات؛ إذ يضيف المقترح معالجة نوع الإلغاء ووقت الإنشاء عند قراءة توقيعات المفاتيح الفرعية، ثم يرشّح المفاتيح الفرعية التي لا تزال تملك صلاحية التوقيع. وهذا يدل على أن المطورين يعملون على تشديد حدود التحقق من المفاتيح في المحفظة الرسومية، لكن الشيفرة لم تُدمج بعد، ولم أجد ما يشير إلى أن إصدارًا رسميًا يتضمن هذا التغيير بالفعل. وما تزال صفحة تنزيل Monero الرسمية تعرض GUI 0.18.5.4. لذلك لا يصح القول إن «إصدارًا أمنيًا جديدًا قد صدر»، كما لا يصح الجزم بأن أموالًا في المحافظ قد سُرقت بسبب ذلك.

تكمن صلة الأمر بسوق العملات المشفرة في سلسلة الثقة. فعندما ينزّل المستخدمون المحافظ ويتحققون من البرامج والتوقيعات ذات الصلة، يؤثر التعامل الصحيح مع إلغاء المفاتيح وتحديثها وصلاحياتها في حكمهم على مصدر البرنامج. وتعتمد العملات التي تركز على الخصوصية خصوصًا على أدوات الحفظ الذاتي؛ فإذا لم تكن سلسلة التحقق في المحفظة محكمة، فقد يعيد السوق تقييم تجربة الاستخدام وتكاليف الأمان. وفي المقابل، لا يثبت مقترح قيد المراجعة سوى أن أحدهم اقترح تحسينًا، ولا يثبت أن الخطر قد زال. كما يوصي الموقع الرسمي بوضوح بالتحقق من قيمة التجزئة بعد التنزيل، والاعتماد على قائمة قيم التجزئة الموقّعة. وإذا أراد حاملو العملات العاديون تثبيت محفظة، فعليهم الحصول على البرنامج من الموقع الرسمي والتحقق من معلومات التحقق، لا تنزيل ما يُشاع أنه «إصدار إصلاح مبكر» بناءً على شائعات السوق.

لم يُظهر السعر اختراقًا مستقلًا. عند الاستعلام من Kraken، كان سعر XMR/USD نحو 595.27 دولارًا، وبلغ أعلى مستوى خلال 24 ساعة نحو 608.40 وأدنى مستوى نحو 592.29، فيما كان السعر المرجعي للافتتاح نحو 598.70. ولا توضح هذه اللقطة سوى أن السعر يقع في النصف الأدنى من النطاق، ولا تثبت أن هذا المقترح تسبب في التقلبات. وكان موضوع استعادة السحب على رأس قائمة Trending في Binance Square هذه المرة، ولا علاقة مباشرة له بتصحيح Monero GUI؛ كما لم يظهر XMR في قائمة Most Searched، لذلك لن أستعين بوسوم رائجة لا صلة لها بالموضوع. على المدى القصير، أراقب ما إذا كان مستوى 592 دولارًا سيُكسر مجددًا، وما إذا كان السعر سيستعيد مستوى 600 دولار؛ فإذا هبط دون 592 وفشلت محاولات الارتداد المتكررة، فسأتراجع عن اعتقادي بأن النطاق يستقر.

لو كنت أتداول بنفسي: لن أدخل السوق الآن، وسأضع تصورًا مبدئيًا لمركز شراء فوري صغير فقط، من دون استخدام رافعة مالية عالية. ولن أفتح مركزًا تجريبيًا إلا إذا ظلت حالة PR مستقرة ولم يصدر أي تحذير أمني جديد، وفي الوقت نفسه عاد XMR إلى التداول فوق 600 دولار وأغلق شمعة الأربع ساعات محافظًا على هذا المستوى؛ عندها سأستخدم 1% من إجمالي رأس المال. سيكون الهدف الأول 608 دولارات، وعند بلوغه سأبيع نصف المركز؛ والهدف الثاني 620 دولارًا، وعند بلوغه سأبيع نصف الكمية المتبقية. بعد الدخول، إذا أغلق سعر الأربع ساعات دون 592 دولارًا، فسأوقف الخسارة فورًا وأغلق ما تبقى من المركز. وإذا لم يتمكن السعر من الثبات فوق 600، فسأبقى خارج السوق، ولن أتعامل مع أمر مشروط كما لو أنه نُفّذ بالفعل. وإذا كشف المشروع لاحقًا عن مشكلة أشد خطورة، فستُلغى الخطة الحالية فورًا، وستكون الأولوية لأمان المحفظة لا للجدل حول السعر.

المصادر: PR #4770 الرسمي في GitHub الخاص بـMonero GUI وفروق الملفات، وصفحة تنزيل Monero الرسمية، ولقطة أسعار Kraken. #XMR

ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.