11675

Pendiente de corregir la verificación de firmas de la cartera XMR｜La mejora de seguridad sigue en revisión｜Primero espero una confirmación en 645 dólares

Mi postura es esperar y observar; no voy a perseguir una subida por un único cambio de código. Los temas más populares en Binance Square giran actualmente en torno a la seguridad de los exchanges, los retiros y la macroeconomía. XMR no aparece directamente en las búsquedas más destacadas de las últimas seis horas, así que no voy a vincular este análisis con temas irrelevantes. El 3 de noviembre apareció la PR #11675 en el repositorio oficial de código de Monero. El desarrollador señala que, cuando una cartera de solo lectura usa el método de firma predeterminado a través de ciertas interfaces para firmar mensajes, podría intentar utilizar una clave de gasto inexistente; las compilaciones oficiales devolverían una firma imposible de verificar, mientras que las compilaciones de depuración activarían una aserción. La propuesta exige comprobar antes de firmar que la clave privada seleccionada coincide con la clave pública de la dirección y que la interfaz devuelva un error claro. La PR sigue abierta y pendiente de revisión, así que no se puede afirmar que la nueva versión de la cartera ya haya corregido el problema, ni mucho menos deducir que alguien haya perdido fondos por ello.

¿Por qué debería interesarles este detalle a los operadores? La «firma de mensajes» se usa a menudo para demostrar el control de una dirección o iniciar sesión en ciertas aplicaciones, pero no equivale a una transferencia en la cadena. Si la interfaz indica que se ha firmado un mensaje, pero el destinatario no puede verificarlo, el usuario podría equivocarse sobre sus permisos o perder tiempo investigando el problema, especialmente porque una cartera de solo lectura no posee de por sí claves privadas que permitan gastar fondos. La PR también señala que, al especificar explícitamente una dirección, la lógica anterior solo comparaba la clave pública de gasto, por lo que podía devolver una firma que no correspondía a la dirección introducida; la modificación propuesta verificaría ambas clases de claves públicas. El autor indica que se han superado las pruebas unitarias, las pruebas de la API de la cartera y las pruebas de la función de firma RPC. Sin embargo, se trata de pruebas reportadas por quien presentó el cambio, lo cual no significa que el código ya se haya integrado o publicado, ni que se haya comprobado en todos los tipos de cartera. Las notas oficiales de la última versión publicada en el sitio web siguen siendo las de la 0.18.5.4; conviene distinguirlas de esta PR pendiente de revisión.

En cuanto al mercado, se trata de una posible corrección que mejoraría la fiabilidad de uso, pero no modifica directamente la oferta de XMR, el protocolo de privacidad ni la demanda al contado. La regulación y los canales de negociación siguen siendo variables más importantes: el GAFI inició recientemente una revisión específica de la aplicación de sus estándares para los proveedores de servicios de activos virtuales. El documento no menciona XMR, así que no debe presentarse como una nueva prohibición dirigida contra XMR. Sin embargo, el respaldo de los activos de privacidad por parte de cada exchange, el estado de los depósitos y retiros, y la profundidad del mercado sí afectan al costo real de operar. En la instantánea que consulté de Kraken, XMR cotizaba alrededor de 632,53 dólares, con una apertura diaria de 630 dólares y un mínimo de 622,94 y un máximo de 645 en las últimas 24 horas. El precio está ligeramente por encima de la apertura diaria, pero sigue por debajo del máximo; esto tampoco basta para demostrar que el mercado esté valorando esta PR.

Considero los 645 dólares como nivel de confirmación a corto plazo y los 622,94 dólares como el límite inferior del rango de fluctuación actual. Si el precio supera los 645 y vuelve a caer rápidamente, o si la revisión de la PR determina que la propuesta no resuelve el caso de las carteras de solo lectura, retiraré mi sesgo alcista. En el plano macroeconómico, la Reserva Federal mantuvo el rango de tipos entre el 3,75 % y el 4 % en su última reunión; las restricciones generales de liquidez para los activos de riesgo no desaparecen por un debate puntual sobre desarrollo.

Si fuera a operar por mi cuenta, ahora no entraría en el mercado y solo contemplaría una posición larga al contado sin apalancamiento. Solo abriría una posición de prueba con un máximo del 2 % del capital total si XMR se mantiene por encima de los 645 dólares durante una hora, retrocede sin caer por debajo de los 642 dólares y tanto la profundidad del mercado al contado de XMR como los depósitos y retiros en la plataforma utilizada funcionan con normalidad. El primer objetivo sería 655 dólares; al alcanzarlo, reduciría la posición a la mitad. El segundo objetivo sería 665 dólares; al alcanzarlo, cerraría la posición o aplicaría un stop de seguimiento al resto. Fijaría el stop por debajo del mínimo del retroceso, con una distancia máxima del 3 % respecto al precio de entrada. Si el cierre horario cae por debajo de los 642 dólares, empeora el estado de los canales o un anuncio del proyecto cambia los hechos en que se basa este análisis, cerraría la posición antes de tiempo. Si no se cumplen las condiciones, me mantendría al margen; observar no equivale a obtener ganancias.

#XMR
Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.

La corrección de firma de la billetera XMR entra en revisión｜No significa que la red principal esté comprometida｜Solo consideraré una operación de prueba por encima de 636,90 dólares

Mi postura es verificar primero los límites del riesgo y luego mirar el precio; no perseguir un titular sobre una línea de código. Hoy, los temas más populares en Binance Square siguen siendo los retiros de la plataforma, el caso fiscal francés y la macroeconomía. XMR no aparece entre los «más buscados» de las últimas seis horas; por eso, no voy a añadir etiquetas populares que no vienen al caso y me centraré en el cambio concreto que acaba de aparecer en el repositorio oficial de Monero.

El 3 de noviembre se abrió el PR #11675 en el repositorio principal de Monero, con el título «wallet: reject unverifiable message signatures». Al momento de escribir esto, sigue abierto y pendiente de revisión. El autor explica que una billetera de solo lectura no dispone de una clave privada de gasto; si la API de la billetera o la RPC firma por defecto con una clave privada de gasto, la compilación oficial podría devolver una firma de mensaje imposible de verificar. El parche propone comprobar antes de firmar que la clave privada elegida corresponda a la clave pública de la dirección y, si no coincide, hacer que la API o la RPC devuelva un error. También comprueba las dos claves públicas de una dirección especificada explícitamente para evitar que la firma no corresponda a la dirección indicada. Esto se refiere a la función de «demostrar que un mensaje fue firmado por una dirección», no a la firma de transacciones en la cadena; tampoco hay pruebas de que, por ello, se hayan filtrado claves privadas, comprometido la red principal o robado saldos.

También consulté el antiguo issue #4212 del repositorio de Monero GUI, de 2023: ya documentaba el caso de una billetera de solo lectura que usaba por error una clave de gasto y generaba una firma que no podía demostrarse por sí misma. La CLI/RPC permite elegir explícitamente la firma con una clave de visualización. El nuevo PR aborda ese límite; no significa que el problema haya surgido hoy. La afirmación de que el PR supera las pruebas proviene de su autor; que esté pendiente de revisión significa que aún no se ha integrado ni publicado. La versión oficial actual del sitio web es la 0.18.5.4, publicada el 16 de octubre; no he visto ningún anuncio oficial de que esta corrección haya llegado a una versión estable. Quienes utilicen una billetera de solo lectura para demostrar la titularidad de activos deberían verificar que la firma realmente sea válida, en lugar de dar por terminada la prueba solo porque «se generó una cadena de texto».

¿Por qué tiene esto que ver con las operaciones? Las propiedades de privacidad de XMR hacen que terceros dependan más de canales conformes, billeteras y pruebas verificables de las operaciones; la fiabilidad del proceso de prueba afecta a la custodia y a las liquidaciones extrabursátiles. Sin embargo, una corrección de billetera que aún no se ha integrado no cambia automáticamente la oferta en la cadena ni genera demanda compradora a corto plazo. La reciente revisión de proveedores de servicios de activos virtuales del GAFI tampoco mencionó a XMR; no se deben inventar prohibiciones ni noticias positivas a partir de eso. En su última decisión, la Reserva Federal mantuvo el rango entre el 3,75 % y el 4 %; la liquidez macroeconómica sigue siendo una variable de contexto. Al momento de escribir esto, XMR/USD cotizaba en Kraken a unos 632,47 dólares, con una apertura diaria de 630,00 y un rango de 602,20 a 636,90 en las últimas 24 horas. Está ligeramente por encima de la apertura diaria, pero no ha superado el máximo del rango; no se puede atribuir la subida a este PR.

Si dependiera de mí, ahora no operaría; solo consideraría una posición larga en el mercado al contado, sin apalancamiento. Esperaría a que el cierre horario se mantuviera por encima de 636,90 dólares y a que, tras un retroceso, el precio siguiera respetando los 635. También confirmaría que las cotizaciones y los depósitos y retiros funcionen con normalidad en el canal de negociación utilizado. Entonces probaría con un máximo del 2 % del capital total. Primer objetivo: 650 dólares, donde reduciría la posición a la mitad. Segundo objetivo: 665 dólares; para el resto, usaría un stop dinámico. Stop inicial: 624 dólares. Si cae por debajo de 630 y no logra recuperarlos, surge información de seguridad más grave durante la revisión del PR o el canal impone restricciones repentinas, cerraría antes la posición. Si no se activa ninguna condición, seguiría sin posiciones; nunca presentaré el plan como si ya se hubiera ejecutado.

#XMR

Lo anterior es únicamente mi observación personal del mercado y no constituye asesoramiento de inversión.