11570

Ledger日志修订获评审认可｜XMR隐私风险仍看正式合并｜600美元附近不追

我的态度是先核对软件状态，再谈价格。Monero官方代码库里的Ledger设备日志修订PR #11570，10月19日出现维护者批准评审，并从“待评审”转成“需要回补”标签；但我查看时PR仍是Open，不能写成已经并入正式版。代码差异显示，拟对特定取钥匙或预密钥指令的设备响应，在详细日志中只显示“已遮盖”和字节数，而不把响应内容原样打印。这是开发流程中针对日志最小暴露面的改进，不是官方宣布出现大规模私钥泄漏，更不是Ledger硬件本身已被攻破。

为什么这件小事值得交易者关注？XMR的隐私价值不只在链上，还涉及钱包、硬件设备、日志文件及用户如何保存它们。若调试日志包含不必要的敏感响应，后续被上传给客服或共享时就增加暴露面；但实际风险还取决于是否打开详细日志、记录了什么、谁能访问。评审认可提升修订进入后续版本的可能性，却没有证明补丁已经覆盖现有用户。Monero官网10月16日的0.18.5.4是已发布维护版，不能把这个仍开放的PR倒填进该版本。使用硬件钱包者真正可做的是核对官网下载与签名、谨慎分享日志，而不是看到标题就迁移资产或追涨。

市场反应也要分开看。Kraken的XMR/USD写稿时约599.68美元，今日开盘597.91，日内区间约585.47至606.02美元；价格略高于开盘，却不足以证明是PR评审催动。把606美元视作近端压力，585美元视作近端支撑；若跌破585且反抽收不回，再看滚动24小时低位572美元。若持续站稳606并且官方后续合并、发布记录有清晰进展，我会修正现在“只观察”的判断；反过来，评审撤回或出现真实安全公告，也要重新评估风险，不能沿用旧计划。

如果是我自己交易：目前不参与，方向保持中性，仓位零。只有XMR有效突破606美元、回踩仍守住且成交量没有明显萎缩，我才考虑做多，首次仓位不超过可交易资金的4%，不用高杠杆；目标先看620美元，达到后减半，其余用入场价保护。若入场后跌回585美元下方立即止损；如果价格未触发入场、PR被否决或出现与预期相反的正式披露，就取消计划或平仓，不把观察当成交。若直接跌破585美元，我也不会在安全信息未明时逆势抄底。

来源：Monero官方GitHub PR #11570及代码差异、Monero官网0.18.5.4发布说明、Kraken XMR/USD。#XMR
以上仅为个人市场观察，不构成投资建议。

Monero Ledger sazlama qeydlərini sərtləşdirməyi planlaşdırır｜Məxfilik sərhədləri qiymət artımı üçün səbəb deyil｜XMR əvvəlcə 569-u qorumalıdır

Mövqeyim budur: əvvəlcə təhlükəsizlik təfərrüatlarına baxmaq, ticarətdə isə ehtiyatlı davranmaq lazımdır. Monero-nun rəsmi kod deposunda oktyabrın 17-də PR #11570 peyda olub. Məqsəd Ledger cihazı ilə qarşılıqlı əlaqə zamanı sazlama qeydlərində həssas cavab məzmununun miqdarını azaltmaqdır. Dəyişikliyi yoxladım: ətraflı APDU qeydlərinin aktiv olduğu hallarda, açarların alınması ilə bağlı cavabların və öncədən əldə edilmiş açarlarla bağlı cavabların tam qaytarılmış baytları artıq sazlama qeydlərinə yazılmayacaq; yalnız status və maskalanmış baytların sayı saxlanılacaq. Bu dəyişiklik hələ də Open statusundadır və baxış gözləyir; oktyabrın 16-da yayımlanmış GUI/CLI 0.18.5.4 bu PR-dan əvvəlki versiyadır. Buna görə yamağın rəsmi pul kisəsi ilə artıq hamıya təqdim olunduğunu demək olmaz. Bir düzəliş təklifindən kiminsə bərpa sözlərini oğurladığı və ya blokçeyn hücumunun baş verdiyi nəticəsini çıxarmaq isə heç olmaz.

Bu məsələni izləməyimin səbəbi odur ki, məxfilik sikkələrinin riski yalnız blokçeyndə görünən məlumatlardan ibarət deyil. Aparat pul kisəsi imzalama açarlarını təcrid edə bilər, amma masaüstü pul kisəsi ilə cihaz arasındakı əlaqə, sazlama qeydləri, xəta ekran görüntüləri və uzaqdan yardım müraciətləri yenə də məlumatların açıqlanması üçün başqa bir yol yarada bilər. Bu PR konkret olaraq ətraflı qeydlərin müəyyən çıxışını hədəfləyir. Bu, Ledger-dən standart qaydada istifadənin şəxsi açarları avtomatik olaraq ötürdüyü demək deyil; qeydlər maskalandıqdan sonra kompüterdəki zərərli proqramlara, saxta yeniləmələrə və ya ehtiyat nüsxələrin sızmasına məhəl qoymamağın mümkün olduğu mənasına da gəlmir. Adi istifadəçilər üçün hücum barədə fərziyyələr yürütməkdənsə, pul kisəsini yalnız Monero-nun rəsmi saytından yükləmək, rəsmi imza və heşləri yoxlamaq, heç bir yardım göstərən tərəfə xam qeydləri, bərpa sözlərini və ya cihazın tam cavabını göndərməmək daha praktikdir. Layihənin qeydləri məhdudlaşdırması texniki xidmət tədbiridir; bu, protokolun məxfiliyinin təkmilləşdirilməsinin tamamlandığı demək deyil və XMR-ə yeni tələbatın sübutu da deyil.

Bazar buna necə reaksiya verib? Bu yazını hazırladığım vaxt Kraken-də XMR/USD cütlüyünün son əməliyyat qiyməti təxminən 577.96 dollar, günün açılış qiyməti 569.93 dollar, son 24 saatın minimumu 544.51 dollar, maksimumu isə 607.87 dollar idi; maksimumdan geri çəkildikdən sonra volatillik yüksəkdir. Qiymətin hər hansı yüksəlişini və ya geriləməsini hələ birləşdirilməmiş jurnal PR-ı ilə əlaqələndirmək olmaz. Ticarət baxımından əvvəlcə 569—570 dollar ətrafında davamlı dəstəyin olub-olmadığına, sonra isə 590 dolların yenidən keçilib-keçilməyəcəyinə baxıram. 607—608 dollar əvvəlki 24 saatlıq maksimuma yaxın aydın müqavimət zonasıdır. Qiymət 569-un altına düşər və zəif sıçrayış edərsə, qısamüddətli bərpa strukturu formalaşmış sayılmayacaq. Sonrakı kod yoxlaması həllin yenidən yazılmalı olduğunu göstərərsə, təhlükəsizlik qiymətləndirməsi də buna uyğun dəyişdirilməlidir; “baxış gözləyir” ifadəsini “artıq düzəldilib” kimi qəbul etmək olmaz.

Özüm ticarət etsəydim, hazırda mövqeyə girməzdim; istiqamət olaraq yalnız spot bazarda alış variantını nəzərdən keçirərdim, ümumi kapitalın maksimum 1.5%-i ilə və yüksək çiyindən istifadə etmədən. Giriş şərti: 1 saatlıq şam 590 dolların üzərində bağlanmalı, qiymət 586—590 dollar zonasına geri çəkiləndə bu səviyyəni qorumalı və həcm aktiv olmalıdır; tək bir əməliyyat nəticəsində yaranan sıçrayış kifayət deyil. Şərtlər ödənməzsə, mövqesiz qalmaq lazımdır. Əməliyyat baş tutarsa, əvvəlcə 600 dollara baxaram və bu səviyyəyə çatanda mövqenin üçdə birini bağlayaram; sonra 607—608 dollar zonasına baxıb daha yarısını bağlayaram. Qalan mövqeyi hərəkətli stop-loss ilə idarə edərəm. 1 saatlıq şam yenidən 582 dolların altında bağlanarsa, əvvəlcə mövqenin yarısını azaldaram; qiymət 576 dolların altına düşərsə, bütün mövqeni stop-loss ilə bağlayaram. Pul kisəsinin rəsmi yükləmə kanalında problem yaranarsa və ya rəsmi təhlükəsizlik bildirişi yayımlanarsa, qalan mövqeni də dərhal bağlayaram. Girişdən əvvəl qiymət 569-u itirərsə, ilkin alış planı ləğv olunur. Bunların hamısı şərti plandır; siqnal işə düşməyibsə, əməliyyat baş tutmuş sayılmır, qazancdan danışmaq isə ümumiyyətlə yersizdir.

#XMR
Yuxarıdakılar yalnız şəxsi bazar müşahidəmdir və investisiya məsləhəti deyil.