4770

El parche para verificar firmas de la billetera XMR sigue en revisión｜Hay que detectar las subclaves revocadas｜Primero, evaluar el riesgo cerca de los 595 dólares

Mi postura es más bien cautelosa: por ahora, no considero una propuesta de parche de seguridad como catalizador de una subida de XMR. El 8 de noviembre apareció en el repositorio oficial de la GUI de Monero la PR #4770, titulada «Rechazar subclaves OpenPGP revocadas y usar la firma de vinculación más reciente». El estado de la página sigue siendo Open. También revisé las diferencias entre los archivos: la propuesta añade el tratamiento del tipo de revocación y la fecha de creación al leer las firmas de las subclaves, y luego filtra las subclaves que aún tienen permisos de firma. Esto indica que los desarrolladores están reforzando los límites de validación de claves de la billetera gráfica, pero el código todavía no se ha integrado y tampoco hay indicios de que una versión oficial ya incluya este cambio. La página de descargas de Monero todavía indica que la GUI es la versión 0.18.5.4. No se debe afirmar que «ya se publicó una nueva versión de seguridad» ni concluir que ya se han robado fondos de alguna billetera.

La relación de este asunto con el mercado cripto tiene que ver con la cadena de confianza. La forma en que se gestionan la revocación, las actualizaciones y los permisos de las claves al descargar una billetera y verificar el software y sus firmas asociadas influye en la evaluación del origen del software. Las monedas de privacidad dependen especialmente de las herramientas de autocustodia; si la cadena de verificación de la billetera no es rigurosa, el mercado puede reevaluar la experiencia de uso y los costes de seguridad. Por otro lado, una PR pendiente de revisión solo demuestra que alguien ha propuesto una mejora, no que el riesgo ya se haya eliminado. El sitio oficial también recomienda verificar el hash después de la descarga y atenerse a la lista de hashes firmada. Quienes tengan monedas y quieran instalar una billetera deben obtener el software desde el sitio oficial y comprobar la información de verificación; no deberían descargar una supuesta «versión corregida anticipada» basándose en rumores del mercado.

La reacción del precio no ha dado lugar a una ruptura independiente. Cuando consulté Kraken, XMR/USD cotizaba alrededor de los 595,27 dólares, con un máximo móvil de 24 horas de aproximadamente 608,40 y un mínimo de 592,29; el precio de referencia de apertura era de unos 598,70. Esta instantánea solo indica que la cotización está en la mitad inferior del rango; no demuestra que la volatilidad se deba a esta PR. El tema más popular de esta ronda en Binance Square era la reanudación de los retiros, sin relación directa con el parche de la GUI de Monero. XMR tampoco aparecía entre los más buscados, así que no voy a recurrir a etiquetas populares que no vienen al caso. A corto plazo, observaré si vuelve a perder el nivel cercano a los 592 dólares y si logra recuperar los 600. Si cae por debajo de 592 y luego fracasan los rebotes sostenidos, quedará refutada mi hipótesis de que el rango puede estabilizarse.

Si yo mismo fuera a operar: no entraría ahora. Solo contemplaría una posición larga pequeña en el mercado al contado; nada de apalancamiento elevado. Solo probaría con el 1 % del capital total si el estado de la PR se mantiene estable, no aparecen nuevas alertas de seguridad y XMR vuelve a superar los 600 dólares y se mantiene por encima al cierre de una vela de cuatro horas. El primer objetivo sería 608 dólares; al alcanzarlo, reduciría la posición a la mitad. El segundo objetivo sería 620 dólares; entonces reduciría a la mitad lo que quedara. Si, después de entrar, el cierre de una vela de cuatro horas cae por debajo de los 592 dólares, cerraría de inmediato la posición restante para limitar pérdidas. Si no logra superar los 600, me mantendría fuera del mercado y no presentaría una orden condicionada como si ya se hubiera ejecutado. Si el proyecto revelara después un problema más grave, el plan original quedaría invalidado de inmediato: daría prioridad a la seguridad de la billetera, no a debatir sobre el precio.

Fuentes: PR #4770 y diferencias entre archivos en el GitHub oficial de Monero GUI, página oficial de descargas de Monero e instantánea de cotizaciones de Kraken. #XMR

Lo anterior es solo una observación personal del mercado y no constituye asesoramiento de inversión.