11687

Monero解析器提议提前拒绝异常数组｜代码仍待合并｜XMR先看624

我的态度是把这条新提交当作开发审查信号，暂不当成已发布的安全修复，更不据此追涨XMR。Monero官方代码仓库11月6日出现PR #11687，题目是让epee序列化解析器更早拒绝不支持的嵌套数组。页面当前状态仍为Open，带有“pending review”“serialization”“needs backport”标签；虽已有一名审阅者表示认可，也还不等于完成合并、回补到维护分支或正式发版。项目官网最新正式版仍是10月16日的v0.18.5.4。页面只注明问题由贡献者报告，未披露有资金损失、主网故障或正在发生的攻击，不能从“拒绝异常输入”推导出XMR网络已经被攻破。

这类改动为什么值得看？节点和钱包软件会解析来自其他程序或网络的数据，遇到本不支持的结构时越早明确拒绝，越便于控制异常输入的处理路径；但具体风险级别还应等维护者的安全说明和正式版本说明，不能自己给它贴“严重漏洞”标签。对交易的传导更间接：软件维护质量会影响长期信任，若后续有实际部署和节点升级，才可能降低运维风险。它不改变XMR供给，也不是交易所增加上币或机构买入。此前币安广场热榜关于俄罗斯反洗钱的内容只是政策倡议，已讨论过，本轮不把它重复包装成新的XMR禁令。

宏观背景也要摆正。美联储10月28日正式维持联邦基金利率目标区间在3.75%至4%，11月6日美国劳工统计局披露十月就业增加16.5万人、失业率4.1%。这些事实影响风险资产的利率预期，却不能证明某一笔XMR买卖由它们直接驱动。币安广场当前最常搜索列表没有XMR上升标记，热榜也没有与该代码提议准确匹配的标签。市场如果讨论这个PR，先看正式合并、测试与发版，再讨论潜在影响，不把开发提案写成已落地产品。

写稿时Kraken XMR/USD约619.2美元，日开617.2，日内低612.1、高624.2。价格略高于日开但尚未越过高点；滚动24小时低位约605，高位约629。上方先看624，再看629和638；下方看617、612与605。若跌破612，短线修复判断减弱；若进一步跌破605，偏强判断作废。即使PR合并，价格是否跟随还须由现货成交验证。

如果是我自己交易，现在是0%仓位观望，只考虑无杠杆现货多单。只有XMR突破624.2美元且一小时收盘站稳，回踩620至624区间不破，我才投入总资金最多0.7%。第一目标629美元，到位减半；第二目标638美元，余仓再减至少一半，量能跟不上便主动平仓。硬止损设在613美元下方；入场后若跌回617且一小时收不回，也提前退出。若价格先破612，则取消向上计划，不为一项未合并的代码改动逆势补仓。这是条件计划，不代表已有成交或盈利。

#XMR
以上仅为个人市场观察，不构成投资建议。

Parche de serialización de XMR｜Sigue en revisión, aún no publicado｜Espero que los límites de seguridad y el precio vayan de la mano

Mi postura es observar XMR y esperar a ver cómo avanzan la revisión del código y el comportamiento del precio, sin interpretar un cambio relacionado con la seguridad como prueba de que la vulnerabilidad ya se haya corregido en la red principal. El 6 de noviembre se abrió una nueva solicitud de incorporación de cambios (PR) #11687 en el repositorio oficial de Monero, titulada «epee: rechazar antes los arrays anidados no admitidos». La presentó un colaborador del proyecto y la página la marca como Open, pending review y needs backport. Un revisor ya manifestó su aprobación, mientras que otro desarrollador propuso una implementación alternativa; al momento de redactar esto, la PR aún no se ha fusionado. La versión principal oficial más reciente que figura en el sitio web de Monero sigue siendo la 0.18.5.4, del 16 de octubre, por lo que este cambio todavía no forma parte de una actualización publicada de la cartera o del nodo. La página de la PR solo indica que el problema fue reportado por un miembro de la comunidad; no permite inferir que haya habido un ataque, pérdidas de fondos o una interrupción de la cadena.

La serialización es una etapa fundamental para que los nodos y las carteras codifiquen y lean estructuras de datos. Rechazar con antelación los arrays anidados no admitidos podría, en teoría, hacer que las entradas anómalas se detengan antes y reducir la incertidumbre al gestionar errores. En el caso de una moneda centrada en la privacidad, la confianza de los usuarios depende de la estabilidad del software de los nodos y del comportamiento de las carteras; que los mantenedores debatan públicamente, revisen el código y consideren retroportar el cambio contribuye a la solidez a largo plazo. Pero entre «se propone una corrección en el repositorio de código» y «todos los nodos ejecutan el código nuevo» aún quedan varios pasos: fusión, pruebas, publicación oficial y actualización por parte de los operadores. No es una noticia que pueda generar de inmediato compras en el mercado al contado, ni permite afirmar que se haya mejorado el mecanismo de privacidad de XMR.

Los temas más populares de esta ronda en la plaza se centraron en la reanudación de los retiros de Binance, la seguridad de los exchanges y la debilidad de las acciones estadounidenses; XMR no apareció entre los términos más buscados. No voy a forzar una conexión con temas que no vienen al caso. El punto de observación específico de XMR es si la información sobre el mantenimiento del proyecto recibe confirmación del precio mientras el apetito general por el riesgo en el mercado es débil. Al momento de redactar esto, XMR/USD cotizaba en Kraken a unos 621,26 dólares, frente a una apertura diaria de 617,17, un mínimo de 605 y un máximo de 644,26 en las últimas 24 horas. El precio está ligeramente por encima de la apertura diaria, pero sigue por debajo del máximo del rango; esto muestra que hay soporte por debajo, pero no basta para demostrar un cambio de tendencia impulsado por la noticia. El nivel inferior a vigilar es 605 dólares; por arriba, primero 630 y después la zona de 644. Si cae por debajo de 605 y no se recupera rápidamente, deja de ser válida la hipótesis de estabilidad a corto plazo; si supera los 644 pero no se mantiene un volumen de negociación sostenido, tampoco conviene perseguir la subida basándose solo en el título de la PR.

Si operara con mi propio dinero, por ahora no entraría. Solo consideraría una posición larga pequeña en el mercado al contado, sin apalancamiento; mi exposición actual es del 0 %. Si el estado de la PR muestra avances más claros y XMR se mantiene por encima de 630 dólares y confirma ese nivel tras volver a probarlo, me plantearía invertir el 1 % del capital total. El primer objetivo sería 644 dólares, donde reduciría la posición a la mitad; si después de superarlo el precio se mantiene firme, dejaría correr el resto y tomaría beneficios en varias etapas. Fijaría el stop-loss por debajo de 605 dólares; si el precio cae por debajo de 630 y tarda en recuperarse, también cerraría la posición de forma proactiva. Si la revisión del código se estanca o no se cumplen las condiciones de precio, seguiría fuera del mercado; no confundiría observación con ejecución. La clave de una operativa prudente es verificar primero el estado y después limitar las pérdidas de cada operación.

Fuentes: PR #11687 del GitHub oficial de Monero, anuncios de versiones de GetMonero y captura de XMR/USD en Kraken al momento de redactar. #XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.