4770

XMR钱包验签补丁仍在审查｜撤销子密钥要被识别｜595美元附近先看风险

我的态度是偏谨慎，暂时不把一条安全修补提案当成XMR上涨催化。Monero官方GUI仓库11月8日出现PR #4770，标题是拒绝已撤销的OpenPGP子密钥，并采用时间最新的绑定签名。页面状态仍是Open；我进一步看了文件差异，提案在读取子密钥签名时加入撤销类型与创建时间的处理，再筛选仍有签名权限的子密钥。这说明开发者正在收紧图形钱包的密钥验证边界，但代码尚未合并，更未见正式版已经包含此改动。Monero官网下载页目前仍标GUI 0.18.5.4。不能写成“新安全版本已发布”，也不能据此断言已有钱包资金被盗。

这件事和加密市场的关系在于信任链。用户下载钱包、验证软件及相关签名时，是否正确处理密钥撤销、更新与权限，会影响对软件来源的判断。隐私币尤其依赖自托管工具，若钱包验证链条不严谨，市场会重新评估使用体验与安全成本；反过来，一份待审PR只能证明有人提出改进，不能证明风险已经消除。官网也明确建议下载后核验哈希，并以经签名的哈希列表为准。普通持币者若要安装钱包，应从官网入口获取软件并核对校验信息，不应凭市场传言下载所谓“抢先修复版”。

价格反应并未形成独立突破。我查询Kraken时，XMR/USD约595.27美元，滚动24小时高点约608.40、低点约592.29，开盘参考约598.70。这个快照只能说明报价处于区间下半部，无法证明波动由该PR引起。币安广场本轮Trending榜首是提现恢复话题，和Monero GUI补丁没有直接关系；Most Searched也未显示XMR，因此我不借用无关热门标签。短线观察592美元附近是否再度失守、600美元能否收回；若跌破592后持续反抽失败，我对区间企稳的判断就推翻。

如果是我自己交易：现在不参与，方向只预设现货低仓位多头，不碰高杠杆。只有PR状态仍稳定、没有新增安全警报，同时XMR重新站上600美元并在四小时收盘维持其上，我才用总资金的1%试仓。目标先看608美元，触及后减仓一半；第二目标看620美元，再减剩余仓位的一半。入场后若四小时收盘回落到592美元下方，立即止损平掉余仓；若始终未站上600，保持空仓，不把条件单写成已经成交。若项目随后披露更严重的问题，原计划立即失效，优先处理钱包安全而非争论价格。

来源：Monero GUI官方GitHub PR #4770及文件差异、Monero官网下载页、Kraken报价快照。#XMR

以上仅为个人市场观察，不构成投资建议。