إصلاح توقيع محفظة XMR قيد المراجعة｜لا يعني ذلك اختراق الشبكة الرئيسية｜لا أفكر في تجربة صفقة إلا فوق 636.90 دولارًا
موقفي هو التحقق أولًا من حدود المخاطر، ثم النظر إلى السعر، لا ملاحقة عنوان يتحدث عن سطر برمجي. لا تزال الموضوعات الأبرز اليوم على ساحة Binance تتركز على سحوبات المنصة، والقضية الضريبية الفرنسية، والاقتصاد الكلي. كما لا يظهر XMR ضمن قائمة «الأكثر بحثًا» خلال الساعات الست الماضية بعلامة «ارتفاع الاهتمام»؛ لذلك لن أُلصق بهذا المقال وسمًا رائجًا لا صلة له به، وسأركز على تغيير محدد ظهر للتو في مستودع Monero الرسمي.
أُنشئ طلب السحب PR #11675 في المستودع الرئيسي لـMonero يوم 3 نوفمبر، وعنوانه «المحفظة: رفض توقيعات الرسائل التي يتعذر التحقق منها». وحتى وقت كتابة هذا المقال، لا يزال مفتوحًا وبانتظار المراجعة. ويوضح مقدّم الطلب أن المحفظة للقراءة فقط لا تملك مفتاح إنفاق خاصًا متاحًا؛ فإذا وقّعت واجهة برمجة تطبيقات المحفظة أو RPC افتراضيًا باستخدام مفتاح الإنفاق الخاص، فقد يعيد الإصدار الرسمي توقيع رسالة يتعذر التحقق منه. ويقترح الإصلاح التحقق، قبل التوقيع، مما إذا كان المفتاح الخاص المحدد يقابل المفتاح العام للعنوان، وإرجاع خطأ من واجهة API أو RPC عند عدم التطابق. كما يتحقق من مجموعتي المفاتيح العامّة لعنوان محدد صراحةً، تفاديًا لعدم تطابق التوقيع مع العنوان المحدد. ويتعلق الأمر هنا بميزة «إثبات أن رسالة ما وُقّعت من عنوان معين»، لا بتوقيعات التحويلات على السلسلة، ولا يوجد ما يثبت أن المفتاح الخاص قد تسرّب بسبب ذلك أو أن الشبكة الرئيسية قد اختُرقت أو أن أرصدة قد سُرقت.
راجعت أيضًا المسألة القديمة #4212 في مستودع Monero GUI لعام 2023: فقد وثّقت منذ ذلك الحين حالةً تُسيء فيها محفظة للقراءة فقط استخدام مفتاح الإنفاق، فتُنتج توقيعًا يتعذر إثبات صحته، كما أن CLI/RPC يتيحان اختيارًا صريحًا لتوقيع الرسائل بمفتاح العرض. يعالج طلب السحب الجديد هذه الحالة الحدّية، ولا يعني أن المشكلة ظهرت اليوم فقط. أما القول إن طلب السحب اجتاز الاختبارات، فهو صادر عن مقدّمه؛ وكونه قيد المراجعة لا يعني أنه دُمج أو نُشر بالفعل. الإصدار الرسمي الحالي على الموقع هو 0.18.5.4، الصادر في 16 أكتوبر، ولم أرَ إعلانًا رسميًا يفيد بإدراج هذا الإصلاح في إصدار رسمي. وينبغي لمن يستخدم محفظة للقراءة فقط لإثبات ملكية الأصول أن يتحقق من أن التوقيع اجتاز التحقق فعلًا، لا أن يعتبر «إنشاء سلسلة نصية» دليلًا مكتملًا.
لماذا يرتبط هذا بالتداول؟ تجعل خصائص الخصوصية في XMR الأطراف الثالثة أكثر اعتمادًا على القنوات المتوافقة، والمحافظ، وأدلة العمليات القابلة للتحقق. وتؤثر موثوقية إجراءات الإثبات في الحفظ والتسوية خارج المنصات، لكن إصلاحًا للمحفظة لم يُدمج بعد لا يغيّر تلقائيًا، على المدى القصير، المعروض على السلسلة ولا يخلق طلبًا للشراء. كما أن المراجعة الأخيرة التي أجرتها FATF لمقدمي خدمات الأصول الافتراضية لم تذكر XMR بالاسم؛ لذا لا يصح اختلاق حظر أو خبر إيجابي استنادًا إليها. وأبقى القرار الأخير للاحتياطي الفيدرالي النطاق عند 3.75% إلى 4%، لتظل السيولة الاقتصادية الكلية عاملًا خلفيًا. وقت كتابة هذا المقال، كان سعر XMR/USD على Kraken نحو 632.47 دولارًا، وسعر الافتتاح اليومي 630.00، فيما تراوح السعر خلال 24 ساعة بين 602.20 و636.90 دولارًا؛ وهو أعلى قليلًا من الافتتاح اليومي، لكنه لم يتجاوز قمة النطاق، لذلك لا يمكن عزو الارتفاع إلى طلب السحب هذا.
لو كنت أتداول بنفسي الآن، لما دخلت السوق؛ والاتجاه الوحيد الذي سأفكر فيه هو شراء فوري من دون رافعة مالية. سأنتظر إغلاقًا ساعيًّا مستقرًا فوق 636.90 دولارًا، ثم تراجعًا إلى 635 مع الثبات فوقه، وأتأكد في الوقت نفسه من أن الأسعار في قناة التداول المستخدمة طبيعية وأن الإيداع والسحب يعملان. عندها فقط سأجرب صفقة بحجم لا يتجاوز 2% من إجمالي رأس المال. الهدف الأول 650 دولارًا، وعند بلوغه سأبيع نصف الكمية؛ والهدف الثاني 665 دولارًا، مع استخدام وقف متحرك للكمية المتبقية. وقف الخسارة الأولي 624 دولارًا. وإذا هبط السعر دون 630 ولم يتمكن من التعافي، أو ظهرت في مراجعة طلب السحب معلومات أمنية أكثر خطورة، أو فرضت القناة قيودًا مفاجئة، فسأغلق الصفقة مبكرًا. وإذا لم تتحقق الشروط، فسأبقى خارج السوق؛ ولن أكتب الخطة أبدًا كما لو أن الصفقة نُفذت بالفعل.
#XMR
ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
موقفي هو التحقق أولًا من حدود المخاطر، ثم النظر إلى السعر، لا ملاحقة عنوان يتحدث عن سطر برمجي. لا تزال الموضوعات الأبرز اليوم على ساحة Binance تتركز على سحوبات المنصة، والقضية الضريبية الفرنسية، والاقتصاد الكلي. كما لا يظهر XMR ضمن قائمة «الأكثر بحثًا» خلال الساعات الست الماضية بعلامة «ارتفاع الاهتمام»؛ لذلك لن أُلصق بهذا المقال وسمًا رائجًا لا صلة له به، وسأركز على تغيير محدد ظهر للتو في مستودع Monero الرسمي.
أُنشئ طلب السحب PR #11675 في المستودع الرئيسي لـMonero يوم 3 نوفمبر، وعنوانه «المحفظة: رفض توقيعات الرسائل التي يتعذر التحقق منها». وحتى وقت كتابة هذا المقال، لا يزال مفتوحًا وبانتظار المراجعة. ويوضح مقدّم الطلب أن المحفظة للقراءة فقط لا تملك مفتاح إنفاق خاصًا متاحًا؛ فإذا وقّعت واجهة برمجة تطبيقات المحفظة أو RPC افتراضيًا باستخدام مفتاح الإنفاق الخاص، فقد يعيد الإصدار الرسمي توقيع رسالة يتعذر التحقق منه. ويقترح الإصلاح التحقق، قبل التوقيع، مما إذا كان المفتاح الخاص المحدد يقابل المفتاح العام للعنوان، وإرجاع خطأ من واجهة API أو RPC عند عدم التطابق. كما يتحقق من مجموعتي المفاتيح العامّة لعنوان محدد صراحةً، تفاديًا لعدم تطابق التوقيع مع العنوان المحدد. ويتعلق الأمر هنا بميزة «إثبات أن رسالة ما وُقّعت من عنوان معين»، لا بتوقيعات التحويلات على السلسلة، ولا يوجد ما يثبت أن المفتاح الخاص قد تسرّب بسبب ذلك أو أن الشبكة الرئيسية قد اختُرقت أو أن أرصدة قد سُرقت.
راجعت أيضًا المسألة القديمة #4212 في مستودع Monero GUI لعام 2023: فقد وثّقت منذ ذلك الحين حالةً تُسيء فيها محفظة للقراءة فقط استخدام مفتاح الإنفاق، فتُنتج توقيعًا يتعذر إثبات صحته، كما أن CLI/RPC يتيحان اختيارًا صريحًا لتوقيع الرسائل بمفتاح العرض. يعالج طلب السحب الجديد هذه الحالة الحدّية، ولا يعني أن المشكلة ظهرت اليوم فقط. أما القول إن طلب السحب اجتاز الاختبارات، فهو صادر عن مقدّمه؛ وكونه قيد المراجعة لا يعني أنه دُمج أو نُشر بالفعل. الإصدار الرسمي الحالي على الموقع هو 0.18.5.4، الصادر في 16 أكتوبر، ولم أرَ إعلانًا رسميًا يفيد بإدراج هذا الإصلاح في إصدار رسمي. وينبغي لمن يستخدم محفظة للقراءة فقط لإثبات ملكية الأصول أن يتحقق من أن التوقيع اجتاز التحقق فعلًا، لا أن يعتبر «إنشاء سلسلة نصية» دليلًا مكتملًا.
لماذا يرتبط هذا بالتداول؟ تجعل خصائص الخصوصية في XMR الأطراف الثالثة أكثر اعتمادًا على القنوات المتوافقة، والمحافظ، وأدلة العمليات القابلة للتحقق. وتؤثر موثوقية إجراءات الإثبات في الحفظ والتسوية خارج المنصات، لكن إصلاحًا للمحفظة لم يُدمج بعد لا يغيّر تلقائيًا، على المدى القصير، المعروض على السلسلة ولا يخلق طلبًا للشراء. كما أن المراجعة الأخيرة التي أجرتها FATF لمقدمي خدمات الأصول الافتراضية لم تذكر XMR بالاسم؛ لذا لا يصح اختلاق حظر أو خبر إيجابي استنادًا إليها. وأبقى القرار الأخير للاحتياطي الفيدرالي النطاق عند 3.75% إلى 4%، لتظل السيولة الاقتصادية الكلية عاملًا خلفيًا. وقت كتابة هذا المقال، كان سعر XMR/USD على Kraken نحو 632.47 دولارًا، وسعر الافتتاح اليومي 630.00، فيما تراوح السعر خلال 24 ساعة بين 602.20 و636.90 دولارًا؛ وهو أعلى قليلًا من الافتتاح اليومي، لكنه لم يتجاوز قمة النطاق، لذلك لا يمكن عزو الارتفاع إلى طلب السحب هذا.
لو كنت أتداول بنفسي الآن، لما دخلت السوق؛ والاتجاه الوحيد الذي سأفكر فيه هو شراء فوري من دون رافعة مالية. سأنتظر إغلاقًا ساعيًّا مستقرًا فوق 636.90 دولارًا، ثم تراجعًا إلى 635 مع الثبات فوقه، وأتأكد في الوقت نفسه من أن الأسعار في قناة التداول المستخدمة طبيعية وأن الإيداع والسحب يعملان. عندها فقط سأجرب صفقة بحجم لا يتجاوز 2% من إجمالي رأس المال. الهدف الأول 650 دولارًا، وعند بلوغه سأبيع نصف الكمية؛ والهدف الثاني 665 دولارًا، مع استخدام وقف متحرك للكمية المتبقية. وقف الخسارة الأولي 624 دولارًا. وإذا هبط السعر دون 630 ولم يتمكن من التعافي، أو ظهرت في مراجعة طلب السحب معلومات أمنية أكثر خطورة، أو فرضت القناة قيودًا مفاجئة، فسأغلق الصفقة مبكرًا. وإذا لم تتحقق الشروط، فسأبقى خارج السوق؛ ولن أكتب الخطة أبدًا كما لو أن الصفقة نُفذت بالفعل.
#XMR
ما سبق مجرد ملاحظات شخصية عن السوق، ولا يشكل نصيحة استثمارية.
