11686

Propuesta para los registros de la billetera XMR｜Se propone que los datos sensibles ya no se guarden en disco｜Cerca de los 620 dólares no me adelanto

Mi postura es esperar a ver cómo avanzan las correcciones de seguridad y, por ahora, no comprar más XMR por una propuesta de código. El 5 de noviembre apareció el PR #11686 en el repositorio oficial de código de Monero. Propone que dos tipos de datos sensibles de la billetera de línea de comandos simplewallet sigan mostrándose en la terminal, pero dejen de escribirse en el registro predeterminado. Quien envió el cambio explica que la información del primer intercambio de claves de prepare_multisig podría incluir la clave privada de visualización, mientras que get_tx_key muestra la clave privada de una transacción. La ruta de salida utilizada anteriormente guardaba también estos datos en monero-wallet-cli.log. La página figura actualmente como «Abierto, pendiente de revisión» y sigue bajo revisión; no se puede afirmar que la versión oficial ya esté corregida, ni hay pruebas que respalden conclusiones como «se han filtrado claves a gran escala».

En la cadena de Monero se oculta mucha información, pero aun así hay que proteger debidamente los datos secretos de las billeteras locales. Si el material sensible se guarda en registros corrientes, copiar un registro por accidente durante una copia de seguridad o al diagnosticar un problema podría ampliar la exposición. La propuesta solo cambia el comportamiento de guardado de los registros y mantiene la visibilidad en la línea de comandos; no modifica las reglas de anonimato de la cadena, la emisión ni las comisiones, y tampoco genera automáticamente nuevas compras. Por ahora, se puede comprobar si se usa la billetera de línea de comandos y las funciones relacionadas, verificar los permisos de los registros y evitar subir archivos de registro sin pensarlo. No hace falta presentar un PR aún en revisión como si ya hubiera ocurrido un incidente de seguridad.

El sitio web oficial de Monero sigue siendo el punto de acceso a las versiones oficiales y a las guías para usuarios; el PR original de GitHub solo refleja código pendiente de fusionarse. El autor afirma que las pruebas unitarias comprueban que los mensajes normales se escriban en los registros y los sensibles no, y que también hizo pruebas con una billetera temporal sin conexión. Esto es lo que indica quien envió el cambio y no sustituye la validación de una versión publicada. Hay que seguir por separado la revisión de los mantenedores, la publicación oficial y la actualización por parte de los usuarios, sin confundir estas tres etapas.

Por ahora, el mercado no parece estar asignando un precio independiente claro a este avance de desarrollo. Al momento de redactar, XMR/USD cotizaba en Kraken a unos 620,5 dólares; abrió la sesión bursátil en torno a 617,17 y ahora está cerca del máximo diario de 620,5. En las últimas 24 horas llegó a bajar a 605 y a subir a 644,26. Esta volatilidad refleja más bien la tensión entre la liquidez general y el apetito por el riesgo; no se puede atribuir únicamente al PR. Mis niveles de observación a corto plazo son la zona de recuperación de 620 a 625, el límite inferior de 605 y el máximo del día anterior, cerca de 644. Si supera los 625 pero vuelve a caer rápidamente por debajo de 617, o si se cierra el PR sin una corrección alternativa, mi postura prudente se reforzará. Solo reconsideraría mi postura si más adelante se publica una versión oficial y el precio se mantiene por encima de 625 con un aumento del volumen.

Si operara con mi propio dinero: por ahora no participaría; solo contemplaría una posición larga al contado y sin apalancamiento, con un 0% del capital total asignado. Solo probaría una operación con un máximo del 1% del capital total si una vela de una hora cierra por encima de 625, el retroceso mantiene el precio entre 620 y 625 y el estado del código oficial no presenta novedades negativas. El primer objetivo es 635; al alcanzarlo, reduciría la posición a la mitad. El segundo objetivo es 644; al alcanzarlo, cerraría el resto. Si después de entrar una vela de una hora cierra por debajo de 615, reduciría la posición a la mitad; si cae por debajo de 605, cerraría toda la posición con pérdidas. Si pierde los 605 antes de entrar, cancelaría el plan. Si solo se intensifica el debate sobre el desarrollo y el precio no lo confirma, seguiría al margen: no presentaría condiciones que no se han cumplido como operaciones ya ejecutadas.

Fuentes: PR #11686 del GitHub oficial de Monero, sitio web de Monero y cotización pública de Kraken XMR/USD.

#XMR

Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.