Límites de privacidad de las pruebas de pago de XMR｜Debatirlo públicamente no significa que toda la red pierda privacidad｜Espera a que se verifiquen las operaciones
Mi postura es verificar primero y, por ahora, no perseguir el precio. Un debate aún abierto en el repositorio de código del proyecto Monero analiza los límites de privacidad de `get_tx_key` y `check_tx_key`: los investigadores señalan que, en ciertas transacciones con dos salidas, si el remitente entrega voluntariamente a un tercero la clave privada temporal de la transacción para que verifique el pago, y ese tercero conoce la dirección principal del remitente, podría deducir cuál es la salida de cambio y, por tanto, revelar quién envió los fondos y el importe del cambio. Este supuesto es crucial: no significa que «todas las transacciones de XMR se hagan públicas automáticamente», ni que baste con un explorador de bloques para averiguar la identidad de cualquier usuario. El debate plantea la posibilidad de recurrir a otros métodos de prueba o de modificar la información que se entrega. Por ahora, sigue siendo una discusión pública; el proyecto no ha anunciado que las funciones de privacidad de toda la red hayan dejado de funcionar.
También revisé el borrador Carrot de los investigadores: las correcciones pertinentes siguen en fase de Draft. Esto corresponde a una etapa distinta de la versión oficial 0.18.5.4 que muestra actualmente el sitio web de Monero. La versión anterior se publicó el 16 de octubre. No hay que presentar el debate posterior como si ya se hubiera corregido en una versión oficial, ni afirmar que ya se ha producido una explotación a gran escala. Para los usuarios comunes, la recomendación práctica es muy concreta: no compartas a la ligera en un grupo la clave privada de una transacción, la frase semilla ni la clave de visualización para demostrar una transferencia. Elige cómo demostrarla según el uso previsto y las advertencias de riesgo de la cartera oficial. En particular, hay que distinguir entre «demostrar un pago a una persona concreta» y «compartir públicamente material sensible que puede reutilizarse»: una vez difundido, este último es muy difícil de retirar.
¿Por qué le importa al mercado? Una de las principales razones por las que se demanda XMR es la expectativa de privacidad. Si se malinterpretan los límites de las funciones para demostrar pagos, podría verse afectada la confianza de los usuarios y el proceso de integración de los comercios. Sin embargo, un tema de investigación sujeto a ciertas condiciones no implica que el valor de toda la cadena vaya a reevaluarse de inmediato. Tampoco se puede atribuir la reacción actual del mercado únicamente al debate de hace unos días: al redactar esto, XMR/USD cotizaba en Kraken a unos 613,19 dólares, con un mínimo de 585,66 y un máximo de 654,97 dólares en 24 horas. La volatilidad es notable, pero no hay pruebas verificables de que el debate haya impulsado directamente este movimiento. Considero que la zona de 617,68 dólares es una confirmación alcista cercana, que 600 dólares es un nivel psicológico a corto plazo y que, si el precio cae por debajo de 592,16 dólares, habría que retirar la evaluación de que la situación es relativamente estable.
Si operara con mi propio dinero, por ahora no entraría. Solo contemplaría una pequeña posición larga al contado, sin apalancamiento, de como máximo el 1,5 % del capital total. Solo me plantearía entrar por tramos entre 618 y 624 dólares si el proyecto ofrece avances oficiales más claros sobre el tema, y el precio se mantiene por encima de 617,68 dólares y respeta los 610 dólares en un retroceso. El primer objetivo sería 635 dólares, donde reduciría la posición a la mitad; después, 650 dólares. Tras entrar, establecería un stop-loss si el precio cae por debajo de 600 dólares. Si cae por debajo de 592,16 dólares, aparece una alerta creíble sobre un problema de seguridad de mayor alcance o no hay continuidad en dos días, cerraría toda la posición. Si no se cumplen las condiciones, seguiría fuera del mercado, sin presentar un debate de investigación como una noticia positiva o negativa ya materializada.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.
Mi postura es verificar primero y, por ahora, no perseguir el precio. Un debate aún abierto en el repositorio de código del proyecto Monero analiza los límites de privacidad de `get_tx_key` y `check_tx_key`: los investigadores señalan que, en ciertas transacciones con dos salidas, si el remitente entrega voluntariamente a un tercero la clave privada temporal de la transacción para que verifique el pago, y ese tercero conoce la dirección principal del remitente, podría deducir cuál es la salida de cambio y, por tanto, revelar quién envió los fondos y el importe del cambio. Este supuesto es crucial: no significa que «todas las transacciones de XMR se hagan públicas automáticamente», ni que baste con un explorador de bloques para averiguar la identidad de cualquier usuario. El debate plantea la posibilidad de recurrir a otros métodos de prueba o de modificar la información que se entrega. Por ahora, sigue siendo una discusión pública; el proyecto no ha anunciado que las funciones de privacidad de toda la red hayan dejado de funcionar.
También revisé el borrador Carrot de los investigadores: las correcciones pertinentes siguen en fase de Draft. Esto corresponde a una etapa distinta de la versión oficial 0.18.5.4 que muestra actualmente el sitio web de Monero. La versión anterior se publicó el 16 de octubre. No hay que presentar el debate posterior como si ya se hubiera corregido en una versión oficial, ni afirmar que ya se ha producido una explotación a gran escala. Para los usuarios comunes, la recomendación práctica es muy concreta: no compartas a la ligera en un grupo la clave privada de una transacción, la frase semilla ni la clave de visualización para demostrar una transferencia. Elige cómo demostrarla según el uso previsto y las advertencias de riesgo de la cartera oficial. En particular, hay que distinguir entre «demostrar un pago a una persona concreta» y «compartir públicamente material sensible que puede reutilizarse»: una vez difundido, este último es muy difícil de retirar.
¿Por qué le importa al mercado? Una de las principales razones por las que se demanda XMR es la expectativa de privacidad. Si se malinterpretan los límites de las funciones para demostrar pagos, podría verse afectada la confianza de los usuarios y el proceso de integración de los comercios. Sin embargo, un tema de investigación sujeto a ciertas condiciones no implica que el valor de toda la cadena vaya a reevaluarse de inmediato. Tampoco se puede atribuir la reacción actual del mercado únicamente al debate de hace unos días: al redactar esto, XMR/USD cotizaba en Kraken a unos 613,19 dólares, con un mínimo de 585,66 y un máximo de 654,97 dólares en 24 horas. La volatilidad es notable, pero no hay pruebas verificables de que el debate haya impulsado directamente este movimiento. Considero que la zona de 617,68 dólares es una confirmación alcista cercana, que 600 dólares es un nivel psicológico a corto plazo y que, si el precio cae por debajo de 592,16 dólares, habría que retirar la evaluación de que la situación es relativamente estable.
Si operara con mi propio dinero, por ahora no entraría. Solo contemplaría una pequeña posición larga al contado, sin apalancamiento, de como máximo el 1,5 % del capital total. Solo me plantearía entrar por tramos entre 618 y 624 dólares si el proyecto ofrece avances oficiales más claros sobre el tema, y el precio se mantiene por encima de 617,68 dólares y respeta los 610 dólares en un retroceso. El primer objetivo sería 635 dólares, donde reduciría la posición a la mitad; después, 650 dólares. Tras entrar, establecería un stop-loss si el precio cae por debajo de 600 dólares. Si cae por debajo de 592,16 dólares, aparece una alerta creíble sobre un problema de seguridad de mayor alcance o no hay continuidad en dos días, cerraría toda la posición. Si no se cumplen las condiciones, seguiría fuera del mercado, sin presentar un debate de investigación como una noticia positiva o negativa ya materializada.
#XMR
Lo anterior es únicamente una observación personal del mercado y no constituye asesoramiento de inversión.