11570

La revisión de los registros de Ledger recibe aprobación｜El riesgo de privacidad de XMR sigue pendiente de una fusión oficial｜No perseguir el precio cerca de los 600 dólares

Mi postura es verificar primero el estado del software y hablar del precio después. En el repositorio oficial de Monero, la PR #11570 que revisa los registros de los dispositivos Ledger recibió la aprobación de un mantenedor el 19 de octubre y pasó de la etiqueta «pendiente de revisión» a «requiere rebase»; sin embargo, cuando la consulté, la PR seguía abierta, así que no se puede decir que ya se haya integrado en una versión oficial. La diferencia de código muestra que, para las respuestas del dispositivo a determinadas instrucciones de clave o clave previa, los registros detallados mostrarían únicamente «oculto» y el número de bytes, en lugar de imprimir el contenido de la respuesta tal cual. Se trata de una mejora del proceso de desarrollo para reducir al mínimo la exposición en los registros; no es un anuncio oficial de una filtración masiva de claves privadas, ni significa que el propio hardware de Ledger haya sido vulnerado.

¿Por qué debería interesarles este pequeño cambio a los operadores? El valor de privacidad de XMR no se limita a la cadena: también abarca los monederos, los dispositivos de hardware, los archivos de registro y la forma en que los usuarios los guardan. Si los registros de depuración contienen respuestas sensibles innecesarias, compartirlos más adelante con el servicio de atención al cliente o con otras personas amplía la superficie de exposición. Sin embargo, el riesgo real también depende de si se activa el registro detallado, qué se registra y quién puede acceder a ello. La aprobación de la revisión aumenta la posibilidad de que el cambio llegue a una versión futura, pero no demuestra que el parche ya proteja a los usuarios actuales. La versión 0.18.5.4, publicada en el sitio oficial de Monero el 16 de octubre, es una versión de mantenimiento ya lanzada; no se puede atribuir retrospectivamente a esa versión una PR que sigue abierta. Quienes usan un monedero de hardware pueden verificar que las descargas procedan del sitio oficial y sus firmas, y compartir registros con cautela, en vez de migrar sus activos o comprar por FOMO al ver un titular.

La reacción del mercado también debe analizarse por separado. Al momento de escribir, XMR/USD cotizaba en Kraken a unos 599,68 dólares; abrió hoy a 597,91 y su rango intradía iba aproximadamente de 585,47 a 606,02 dólares. El precio está ligeramente por encima de la apertura, pero eso no basta para demostrar que la revisión de la PR lo haya impulsado. Considero los 606 dólares una resistencia cercana y los 585 dólares un soporte próximo; si cae por debajo de 585 y luego no logra recuperarlos en un rebote, el siguiente nivel a observar sería el mínimo móvil de las últimas 24 horas, en 572 dólares. Si se mantiene claramente por encima de 606 y hay avances concretos en una futura fusión oficial y en los registros de publicación, revisaré mi postura actual de «solo observar». A la inversa, si se retira la aprobación de la revisión o se publica un aviso de seguridad real, habrá que reevaluar el riesgo y no seguir con el plan anterior.

Si operara con mi propio dinero, por ahora no entraría: mantendría una postura neutral y una posición de cero. Solo consideraría abrir una posición larga si XMR supera de forma convincente los 606 dólares, respeta ese nivel en un retroceso y el volumen no se contrae de manera notable. La posición inicial no superaría el 4 % del capital disponible para operar y evitaría un apalancamiento alto. El primer objetivo serían los 620 dólares; al alcanzarlo, cerraría la mitad y protegería el resto con el precio de entrada. Si tras entrar el precio cae por debajo de los 585 dólares, cerraría inmediatamente con pérdidas. Si no se activa la entrada, se rechaza la PR o se publica información oficial contraria a lo esperado, cancelaría el plan o cerraría la posición; observar no equivale a operar. Si el precio cae directamente por debajo de los 585 dólares, tampoco compraría en contra de la tendencia mientras no esté clara la información de seguridad.

Fuentes: PR #11570 y diferencias de código en el GitHub oficial de Monero; notas de publicación de Monero 0.18.5.4; XMR/USD de Kraken. #XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.

Monero propone restringir los registros de depuración de Ledger｜La privacidad no justifica una subida de precio｜XMR primero debe defender los 569

Mi postura es revisar primero los detalles de seguridad y seguir operando con cautela. El 17 de octubre apareció en el repositorio oficial de código de Monero la PR #11570, cuyo objetivo es reducir el contenido sensible de las respuestas que aparece en los registros de depuración durante la interacción con dispositivos Ledger. He comprobado los cambios: en las rutas donde están activados los registros detallados de APDU, se propone dejar de escribir en los registros de depuración todos los bytes devueltos en las respuestas relacionadas con la obtención de claves y las respuestas relacionadas con claves previas; en su lugar, solo se conservarían el estado y la cantidad de bytes ocultos. El cambio sigue abierto y pendiente de revisión. La versión 0.18.5.4 de GUI/CLI, publicada el 16 de octubre, es anterior a esta PR, así que no se puede afirmar que el parche ya se haya distribuido a todo el mundo con la cartera oficial. Mucho menos se puede deducir, a partir de una propuesta de corrección, que alguien haya robado frases semilla o que se haya producido un ataque en la cadena.

Me interesa este asunto porque los riesgos de las monedas de privacidad no se limitan a la visibilidad en la cadena. Las carteras físicas pueden aislar las claves de firma, pero la comunicación entre la cartera de escritorio y el dispositivo, los registros de depuración, las capturas de errores y las solicitudes de ayuda remota aún pueden abrir otra vía de exposición de información. Esta PR se ocupa de una salida específica de los registros detallados; no significa que usar Ledger por defecto transmita automáticamente las claves privadas. Tampoco significa que, tras ocultar los registros, se puedan ignorar el malware en el ordenador, las actualizaciones falsas o las filtraciones de copias de seguridad. Para los usuarios comunes, es más práctico que especular sobre ataques descargar las carteras únicamente desde el sitio oficial de Monero, verificar las firmas y los hashes oficiales y no enviar a nadie que ofrezca ayuda registros sin depurar, palabras de la frase semilla ni respuestas completas del dispositivo. Limitar los registros es una medida de mantenimiento del proyecto, no la culminación de una mejora de la privacidad del protocolo ni una prueba de que haya aumentado la demanda de XMR.

¿Cómo ha reaccionado el mercado? Al momento de escribir, la última operación de XMR/USD en Kraken rondaba los 577,96 dólares; la apertura diaria era de 569,93 dólares y el mínimo y máximo de las últimas 24 horas, de 544,51 y 607,87 dólares, respectivamente. La volatilidad ha sido elevada tras el retroceso desde el máximo. No se puede atribuir ningún tramo de subida o caída del precio a una PR de registros que aún no se ha integrado. Para operar, primero observaré si la zona de 569–570 dólares sigue encontrando soporte y, después, si el precio puede recuperar los 590 dólares. Los 607–608 dólares, cerca del máximo reciente, son una resistencia clara. Si rompe los 569 y el rebote es débil, la estructura de recuperación a corto plazo no se sostiene. Si la revisión posterior del código concluye que la propuesta debe reescribirse, también habrá que ajustar la evaluación de seguridad, en lugar de tratar «pendiente de revisión» como «corregido».

Si operara por mi cuenta, ahora no entraría. Solo consideraría una posición larga al contado, con un máximo del 1,5 % del capital total y sin recurrir a un apalancamiento elevado. La señal de entrada sería un cierre de una hora por encima de los 590 dólares, seguido de un retroceso que no perfore la zona de 586–590 dólares, con actividad de negociación sostenida y no un salto provocado por una sola operación. Si no se cumplen estas condiciones, mantendría la posición en cero. Tras entrar, primero buscaría los 600 dólares y vendería un tercio al llegar ahí; después, reduciría la mitad de lo que quede si alcanza los 607–608 dólares, y gestionaría el resto con un stop dinámico. Si vuelve a cerrar una hora por debajo de los 582 dólares, reduciría la posición a la mitad; si cae por debajo de los 576 dólares, cerraría toda la posición con un stop. Si se detecta algún problema con los canales de distribución de la cartera o se publica un aviso oficial de seguridad, también cerraría de inmediato cualquier posición restante. Si los 569 dólares se pierden antes de entrar, cancelaría el plan de compra. Todo lo anterior es un plan condicional: si no se activa, no hay operación y, por tanto, tampoco ganancias.

#XMR
Lo anterior es únicamente mi observación personal del mercado y no constituye asesoramiento de inversión.